Sebagai admin, Anda mungkin ingin mengarahkan email Google Workspace ke layanan atau server email lokal. Misalnya, Anda dapat mengirim email ke kotak surat Exchange, ke sistem penjualan tiket, atau ke sistem lokal lainnya.
Untuk melakukan ini, Anda perlu menyiapkan server email lokal dan firewall untuk menerima email dari server dengan alamat IP Google. Sebaiknya jangan izinkan email dari alamat IP non-Google untuk terhubung ke sistem email Anda. Google tidak akan memberikan filter tambahan dan terdapat potensi risiko mendapatkan pesan berbahaya dan spam, jika Anda tetap mengizinkan server dengan alamat IP non-Google untuk terhubung ke sistem email Anda.
Penting: Jika Anda beralih dari layanan email lain ke Google Workspace, sebaiknya ikuti langkah-langkah dalam artikel ini sesegera mungkin untuk menghindari gangguan dari email Anda.
Sebelum memulai: Mendapatkan rentang alamat IP Google saat ini
Google mengelola infrastruktur global yang berkembang secara dinamis untuk menampung permintaan yang ada. Oleh karena itu, server email Google menggunakan rentang alamat IP yang luas, dengan alamat yang sering berubah. Untuk mendapatkan rentang alamat IP Google saat ini, periksa data SPF Google melalui langkah-langkah dalam Rentang alamat IP Google untuk SMTP keluar.
Menyiapkan server email & firewall untuk menolak traffic port 25
Sebaiknya konfigurasikan server email dan firewall Anda menolak traffic port 25, kecuali dari rentang IP Google. Tindakan ini akan mencegah spam, yang terkadang dapat disebabkan oleh sambungan langsung ke server email Anda.
Jika pengirim berbahaya menemukan server email Anda dan terhubung langsung ke sistem email Anda, orang-orang di organisasi Anda mungkin akan mendapatkan spam, virus, dan malware.
- Server email—Buka Petunjuk khusus server email di bawah, guna mengetahui langkah-langkah untuk mengonfigurasi jenis server email tertentu.
- Firewall—Petunjuk untuk mengonfigurasi firewall bervariasi, bergantung pada jenis firewall yang digunakan. Periksa pusat bantuan untuk mengetahui jenis firewall Anda, lalu konfigurasikan agar mengizinkan traffic email dari rentang IP Google saat ini.
Petunjuk khusus server email
Penting: Google tidak mendukung masalah yang ada pada server pihak ketiga. Jika Anda menyiapkan server email dengan petunjuk dalam artikel ini, periksa pusat bantuan untuk melihat server Anda atau hubungi vendor server.
Anda memerlukan rentang alamat IP Google terbaru untuk menjalankan langkah-langkah di bawah.
Microsoft Exchange 2013Konfigurasikan rentang IP Google dengan membuat receive connector pada server hub (atau Anda dapat mengonfigurasi ulang receive connector yang ada).
Ikuti langkah-langkah berikut:
- Dari Exchange Control Panel, buka Mail flow
Receive connectors.
- Klik Add + untuk membuat Receive connector.
- Masukkan nama untuk connector, seperti Google atau Google Workspace.
- Klik Hub Transport.
- Klik Internet.
- Tambahkan rentang IP Google.
- Klik Selesai.
Untuk Microsoft Exchange 2007/2010, konfigurasikan rentang IP Google dengan membuat receive connector pada server hub (atau Anda dapat mengonfigurasi ulang receive connector yang ada).
Ikuti langkah-langkah berikut:
- Di Exchange Management Console, luaskan Server Configuration.
- Pada daftar peran server, pilih Hub Transport.
- Di panel Details, pilih server hub transport yang sesuai.
- Di panel Properties, klik kanan tab Receive Connectors dan pilih New Receive Connector.
- Masukkan nama untuk connector, seperti Google atau Google Workspace, lalu klik Next.
- Di Default Properties, pilih tab Permission Groups dan centang kotak Anonymous users . Anda akan melihat halaman "Local Network Settings". Jika Anda belum membuat penyesuaian apa pun pada setelan IP dari Server Hub, gunakan setelan default, atau gunakan setelan yang sesuai dengan penyesuaian Anda.
- Klik Next untuk membuka halaman "Remote Network settings".
- Klik rentang default, dan klik Edit.
- Dari kotak dialog "Edit Remote Servers", tambahkan rentang IP Google.
- Klik OK.
- Klik Next untuk melanjutkan.
- Klik New
Untuk Microsoft Exchange 2003 dan Small Business Server 2003, konfigurasikan rentang IP Google menjadi relai tepercaya.
Ikuti langkah-langkah berikut:
- Di menu Start, klik Programs > Microsoft Exchange
- Klik Server
- Klik kanan Default SMTP Virtual Server dan pilih Properties.
- Pilih tab Access.
- Klik Relay.
- Klik Add untuk menambahkan semua rentang IP Google.
- Klik OK untuk kembali ke tab Access.
- Klik Connection. Jika daftar Connection disetel ke Only the list below, tambahkan rentang IP yang sama dengan yang Anda tambahkan pada langkah di atas.
- Klik OK untuk kembali ke tab Access.
- Klik OK untuk menutup jendela "Default SMTP Virtual Server Properties".
- Hentikan dan mulai ulang layanan SMTP.
Untuk Microsoft Exchange 5.5, konfigurasikan rentang IP Google menjadi relai tepercaya.
Ikuti langkah-langkah berikut:
- Dari menu Start, klik Programs
- Klik [Server Email Anda]
- Klik kanan Internet Mail Service, lalu pilih Properties.
- Klik tab Routing.
- Klik Routing Restrictions.
- Centang kotak Hosts and clients with these IP addresses.
- Tambahkan rentang IP Google.
- Klik OK untuk kembali ke tab Routing.
- Hentikan dan mulai ulang layanan Exchange.
Untuk IBM Lotus Domino, konfigurasikan rentang IP Google menjadi relai tepercaya.
Ikuti langkah-langkah berikut:
- Buka Domino Administrator dan klik Administration.
- Klik tab Configuration.
- Klik ikon di samping Messaging, lalu klik Configurations.
- Klik dua kali nama Server Domino Anda.
- Di bagian atas jendela, klik Edit Server Configuration.
- Pilih hal-hal berikut:
- Tab Router/SMTP di baris pertama
- Tab Restrictions and Controls di baris kedua
- Tab SMTP Inbound Controls di baris ketiga
- Pada bagian Allow messages only from the following internet hosts to be send to external internet domains, tambahkan rentang IP Google.
- Pada bagian Exclude these Connecting Hosts From Anti-Relay Checks, masukkan rentang IP yang sama.
- Klik Save
- Agar perubahan diterapkan, hentikan dan mulai ulang task SMTP Domino.
Untuk Novell GroupWise, konfigurasikan rentang IP Google menjadi relai tepercaya.
Ikuti langkah-langkah berikut:
- Buka antarmuka Groupwise ConsoleOne.
- Klik kanan objek Internet Agent dan pilih Properties.
- Klik tab Access Control.
- Klik SMTP Relay Settings.
- Pada bagian SMTP Relay Defaults, verifikasikan bahwa opsi Prevent message relaying dipilih.
- Pada bagian Exceptions, klik Create.
- Di kolom From, tambahkan rentang IP Google. Biarkan kolom To kosong untuk menunjukkan bahwa semua penerima diizinkan.
- Klik OK dua kali untuk menutup kotak dialog Properties .
Untuk Mac OS X versi 10.6 dan 10.5, konfigurasikan rentang IP Google menjadi relai tepercaya sebagai berikut:
- Pada Server Admin > Servers list, pilih komputer dan klik Mail.
- Klik Settings.
- Pilih tab Relay.
- Centang kotak Accept SMTP relays only from these hosts and networks.
- Klik Add (+) untuk menambahkan rentang IP Google (lihat "Rentang IP Google").
Untuk Mac OS X versi 10.4, konfigurasikan rentang IP Google menjadi relai tepercaya sebagai berikut:
- Di Server Admin, klik Mail.
- Klik Settings.
- Klik Relay dan tambahkan rentang IP Google.
Untuk Mac OS X versi 10.3, konfigurasikan rentang IP Google menjadi relai tepercaya melalui cara berikut:
- Di Server Admin, klik Mail.
- Klik Settings.
- Klik Filter dan tambahkan rentang IP Google.
- Klik Save untuk menutup Server Admin.
Untuk mengonfigurasi rentang IP Google menjadi relai tepercaya menggunakan qmail + tcpserver:
- Edit /etc/tcp.smtp untuk mengizinkan setiap rentang IP Google untuk menyampaikan:
IP Range:allow,RELAYCLIENT="":allow
denganIP Rangeadalah rentang IP yang sesuai. - Jalankan tcprules untuk memuat ulang host yang diizinkan:
> cd /etc
> tcprules tcp.smtp.cdb tcp.smtp.temp < tcp.smtp
- Pastikan file tcp.smtp.cdb dipanggil di skrip startup server email.
- Mulai ulang
tcpserveragar peraturan baru diterapkan:
/usr/local/bin/tcpserver -x/etc/tcp.smtp.cdb -R -H -c25 -u502 -g501 mailhost.domain.com smtp /var/qmail/bin/qmail-smtpd 2>&1
(UID502danGID501dapat berbeda, bergantung pada konfigurasi server.)
Untuk mengonfigurasi rentang Outbound Services IP menjadi relai tepercaya menggunakan qmail + inetd + tcpd:
Periksa untuk melihat apakah baris Qmail pada file inetd.conf serupa dengan baris berikut:
smtp stream tcp nowait qmaild /usr/sbin/tcpd /var/qmail/bin/tcp-env /var/qmail/bin/qmail-smtpd
Jika ya, ikuti langkah-langkah berikut:
- Edit /etc/hosts.allow untuk menyertakan rentang IP Google (lihat "Rentang IP Google").
- Larang semua hal lainnya.
Untuk Postfix, konfigurasikan rentang IP Google menjadi relai tepercaya.
Ikuti langkah-langkah berikut:
- Tambahkan rentang IP Google ke parameter
mynetworksdari file konfigurasi Anda (contoh jalur: /etc/postfix/main.cf). Mengonfigurasi parametermynetworksakan mengganti parameter mynetworks_style. Jika parameter mynetworks tidak digunakan sebelumnya, Anda mungkin perlu menambahkan subnet Anda sendiri. - Mulai ulang Postfix dengan menjalankan perintah berikut:
# sudo postfix reload
