Exchange-Agent: interne Post über das Gateway führen

Eine Nachricht von einem Postfach an ein anderes Postfach desselben Exchange verlässt den Server nicht. Der Postfachtransport stellt sie direkt zu, bevor ein Sendeconnector gewählt wird. Keine akzeptierte Domäne und keine Transportregel ändert daran etwas, denn die Regelaktion zum Umleiten über einen Connector gibt es nur in Exchange Online.

Interne Post erreicht damit kein Gateway. Sie wird weder verschlüsselt noch in der Nachrichtenverfolgung erfasst. Der Exchange-Agent schließt diese Lücke, ohne Postfächer, Adressen oder Domänen umzubauen.

Wie der Agent arbeitet

Der Agent ist ein Transport-Agent im Transportdienst des Exchange Servers. Gehören Absender und Empfänger zu den eingestellten Domänen, übergibt er die Nachricht per SMTP an das Conbool-Gateway. Das Original verwirft er erst, wenn das Gateway die Übergabe bestätigt hat.

Das Gateway wendet die Regeln an, die auch für externe Post gelten, etwa SecureMail mit PDF, Portal, S/MIME oder PGP, und stellt die Nachricht an den Exchange zurück. Der Agent erkennt seine Markierung und lässt die Nachricht lokal zustellen.

Voraussetzungen

• Ein Exchange Server mit Postfachrolle. Erprobt ist Exchange Server SE.
• Eine Conbool-Installation im eigenen Netz. Das Gateway ordnet interne Post an ihrer privaten Quelladresse zu.
• Das Gateway ist vom Exchange aus über SMTP auf Port 25 erreichbar.
• Die Domänen sind in Conbool verifiziert, der Mailserver der Domäne zeigt auf den Exchange.

Einrichtung

1. Im Portal unter Einstellungen, Agenten, Mail-Agent das Installationspaket herunterladen.
2. Das Paket auf dem Exchange Server ausführen. Nach der Installation öffnet sich der Einrichtungsdialog.
3. Gateway und Domänen bestätigen. Das Gateway ist vorbelegt, zuerst mit der Adresse aus dem Paket, dann mit dem MX der akzeptierten Domänen, zuletzt mit dem Smarthost der Sendeconnectoren. Die Domänen kommen aus den akzeptierten Domänen des Exchange.
4. Mit der Betriebsart Beobachten starten. Der Dialog startet den Transportdienst nach einer Rückfrage neu.

Beim ersten Start kann Windows SmartScreen einen Hinweis zum Herausgeber anzeigen.

Betriebsarten

Beobachten. Interne Post wird protokolliert, der Nachrichtenfluss bleibt unverändert. Damit lässt sich prüfen, ob der Agent die richtigen Nachrichten erkennt.

Über das Gateway führen. Interne Post wird an das Gateway übergeben und von dort zugestellt. Erst umstellen, wenn das Protokoll die interne Post zeigt.

Wenn das Gateway nicht erreichbar ist

Der Agent stellt die Nachricht zurück, und Exchange versucht sie später erneut. Eine ungeschützte Zustellung gibt es nicht, denn eine im Klartext zugestellte Nachricht lässt sich nicht zurückholen.

Lehnt das Gateway eine Nachricht dauerhaft ab, erhält der Absender einen Unzustellbarkeitsbericht.

Ausnahmen

• Termine, Absagen und Aufgaben laufen unverändert durch. Outlook verpackt sie in ein eigenes Format, das eine Umwandlung nicht unbeschadet übersteht.
• Systemnachrichten wie Unzustellbarkeitsberichte laufen unverändert durch.

Gewöhnliche Nachrichten aus Outlook Classic erfasst der Agent, auch wenn Outlook sie intern im eigenen Format sendet.

Sicherheit des Transportdienstes

Exchange trägt einen neu angemeldeten Agenten als kritisch ein. Ein kritischer Agent, der nicht lädt, verhindert den Start des gesamten Transportdienstes. Die Einrichtung nimmt diese Einstufung zurück: lädt der Agent nicht, läuft der Mailfluss ohne ihn weiter.

Prüfen

Eine Nachricht zwischen zwei internen Postfächern senden. Erwartet wird:

• Die Nachricht erscheint im Portal unter Nachrichtenverfolgung.
• Die Nachricht kommt an, mit der Behandlung, die die SecureMail-Regeln vorsehen.

Aktualisieren, abschalten, entfernen

Ein neues Paket wird über das vorhandene installiert. Die Einstellungen bleiben erhalten.

Abschalten im Dialog lässt den Agenten installiert, aber untätig. Das ist der Weg bei einer Störung. Entfernen meldet den Agenten am Transportdienst ab.