Jako administrator możesz kierować pocztę e-mail z Google Workspace na lokalny serwer pocztowy lub do lokalnej usługi poczty e-mail. Możesz na przykład wysyłać e-maile do skrzynek pocztowych Exchange, systemu obsługi zgłoszeń do zespołu pomocy lub do innych systemów lokalnych.
W tym celu skonfiguruj lokalny serwer poczty e-mail i zaporę sieciową tak, aby akceptowały pocztę pochodzącą z adresów IP serwerów Google. Nie zezwalaj adresom IP spoza Google na łączenie się z Twoim systemem poczty e-mail. Gdy zezwolisz na połączenia z serwerów, które mają adresy IP spoza Google, nie będziemy stosować dodatkowego filtrowania, co może narazić Cię na otrzymywanie złośliwych wiadomości i spamu.
Ważne: jeśli przechodzisz z innej usługi poczty e-mail na Google Workspace, jak najszybciej wykonaj czynności opisane w tym artykule, aby uniknąć przerw w dostępie do poczty.
Zanim zaczniesz: pobieranie obecnych zakresów adresów IP serwerów Google
Ogólnoświatowa infrastruktura Google jest dynamicznie rozbudowywana i dostosowywana do rosnących potrzeb. Oznacza to, że serwery poczty Google korzystają z szerokiego zakresu adresów IP, a same adresy często się zmieniają. Aby sprawdzić bieżący zakres adresów IP serwerów Google, sprawdź rekord SPF Google, wykonując czynności opisane w artykule Zakresy adresów IP serwerów poczty wychodzącej Google.
Konfigurowanie serwera poczty i zapory sieciowej, aby odrzucały ruch na porcie 25
Zalecamy skonfigurowanie serwera poczty i zapory sieciowej, aby na porcie 25 był odrzucany cały ruch z wyjątkiem tego z zakresów adresów IP serwerów Google. Zapobiega to spamowi, który czasami jest wynikiem bezpośrednich połączeń z serwerem poczty.
Jeśli nadawca złośliwych wiadomości znajdzie serwer poczty i połączy się bezpośrednio z systemem poczty e-mail, osoby w organizacji mogą otrzymywać spam, wirusy i szkodliwe oprogramowanie.
- Serwer poczty – instrukcje konfigurowania określonych typów serwerów poczty znajdziesz poniżej w sekcji Instrukcje dotyczące poszczególnych serwerów poczty.
- Zapora sieciowa – instrukcje konfigurowania zapory sieciowej różnią się w zależności od jej typu. Zapoznaj się z materiałami w centrum pomocy zapory sieciowej i skonfiguruj ją tak, aby zezwalała na ruch poczty e-mail z obecnych zakresów adresów IP serwerów Google.
Instrukcje dotyczące poszczególnych serwerów poczty
Ważne: Google nie udziela pomocy dotyczącej problemów z serwerami innych firm. Jeśli Twój serwer poczty został skonfigurowany zgodnie z instrukcjami podanymi w tym artykule, zapoznaj się z odpowiednimi artykułami w centrum pomocy lub skontaktuj się z dostawcą serwera.
Aby wykonać opisane poniżej czynności, potrzebujesz najnowszych zakresów adresów IP serwerów Google.
Microsoft Exchange 2013Skonfiguruj zakresy adresów IP serwerów Google, tworząc łącznik odbierania na serwerze centralnym (lub zmień konfigurację istniejącego łącznika odbierania).
Aby to zrobić:
- W panelu sterowania serwera Exchange kliknij Mail flow
Receive Connectors (Przepływ poczty > Łączniki odbierania).
- Kliknij Add + (Dodaj +), aby utworzyć łącznik odbierania.
- Wpisz nazwę łącznika, na przykład Google lub Google Workspace.
- Kliknij Hub Transport (Transport centralny).
- Kliknij Internet.
- Dodaj zakresy adresów IP serwerów Google.
- Kliknij Finish (Zakończ).
W przypadku serwera Microsoft Exchange 2007/2010 skonfiguruj zakres adresów IP serwerów Google, tworząc łącznik odbierania na serwerze centralnym (lub zmień konfigurację istniejącego łącznika odbierania).
Aby to zrobić:
- W konsoli zarządzania serwerem Exchange rozwiń Server Configuration (Konfiguracja serwera).
- Z listy ról serwera wybierz Hub Transport (Transport centralny).
- W okienku Details (Szczegóły) wybierz odpowiedni serwer transportu centralnego.
- W okienku Properties (Właściwości) kliknij prawym przyciskiem myszy kartę Receive Connectors (Łączniki odbierania) i wybierz New Receive Connector (Nowy łącznik odbierania).
- Wpisz nazwę łącznika, na przykład Google lub Google Workspace i kliknij Next (Dalej).
- W sekcji Default Properties (Właściwości domyślne) wybierz kartę Permission Groups (Grupy uprawnień) i zaznacz pole Anonymous users (Użytkownicy anonimowi). Wyświetli się strona „Local Network Settings” (Ustawienia sieci lokalnej). Jeśli nie zmieniano ustawień IP serwera centralnego, zachowaj ustawienia domyślne. W przeciwnym razie użyj ustawień odpowiednich do wprowadzonych przez Ciebie zmian.
- Kliknij Next (Dalej), aby przejść na stronę „Remote Network settings” (Ustawienia sieci zdalnej).
- Kliknij zakres domyślny i wybierz Edit (Edytuj).
- W oknie Edit Remote Servers (Edycja serwerów zdalnych) dodaj zakresy adresów IP serwerów Google.
- Kliknij OK.
- Kliknij Next (Dalej), aby kontynuować.
- Kliknij New (Nowy)
W przypadku serwera Microsoft Exchange 2003 i Small Business Server 2003 skonfiguruj zakresy adresów IP serwerów Google w taki sposób, aby były zaufanym przekaźnikiem.
Aby to zrobić:
- W menu Start kliknij Programs > Microsoft Exchange (Programy > Microsoft Exchange)
- Kliknij Servers (Serwery)
- Kliknij prawym przyciskiem myszy Default SMTP Virtual Server (Domyślny wirtualny serwer SMTP) i wybierz Properties (Właściwości).
- Wybierz kartę Access (Dostęp).
- Kliknij Relay (Przekaźnik).
- Kliknij Add (Dodaj), aby dodać wszystkie zakresy adresów IP serwerów Google.
- Kliknij OK, aby wrócić na kartę Access (Dostęp).
- Kliknij Connection (Połączenie). Jeśli lista Connection (Połączenie) jest ustawiona na Only the list below (Tylko lista poniżej), dodaj te same zakresy adresów IP, które dodano w kroku powyżej.
- Kliknij OK, aby wrócić na kartę Access (Dostęp).
- Kliknij OK, aby zamknąć okno Default SMTP Virtual Server Properties (Właściwości domyślnego wirtualnego serwera SMTP).
- Zatrzymaj usługi SMTP i uruchom je ponownie.
W przypadku serwera Microsoft Exchange 5.5 skonfiguruj zakresy adresów IP serwerów Google w taki sposób, aby były zaufanym przekaźnikiem.
Aby to zrobić:
- W menu Start kliknij Programs (Programy)
- Kliknij [Twój serwer poczty]
- Kliknij prawym przyciskiem myszy Internet Mail Service (Usługa poczty internetowej) i wybierz Properties (Właściwości).
- Kliknij kartę Routing.
- Kliknij Routing Restrictions (Ograniczenia routingu).
- Zaznacz pole Hosts and clients with these IP addresses (Hosty i klienci z tymi adresami IP).
- Dodaj zakresy adresów IP serwerów Google.
- Kliknij OK, aby wrócić na kartę Routing.
- Zatrzymaj usługę Exchange i uruchom ją ponownie.
W przypadku serwera IBM Lotus Domino skonfiguruj zakresy adresów IP serwerów Google w taki sposób, aby były zaufanym przekaźnikiem.
Aby to zrobić:
- Otwórz Domino Administrator (Administrator Domino) i kliknij Administration (Administracja).
- Kliknij kartę Configuration (Konfiguracja).
- Kliknij ikonę obok Messaging (Przesyłanie wiadomości) i wybierz Configurations (Konfiguracje).
- Dwukrotnie kliknij nazwę swojego serwera Domino.
- U góry okna kliknij Edit Server Configuration (Edytuj konfigurację serwera).
- Wybierz:
- kartę Router/SMTP w pierwszym wierszu,
- kartę Restrictions and Controls (Ograniczenia i opcje sterowania) w drugim wierszu,
- kartę SMTP Inbound Controls (Opcje sterowania przychodzącymi danymi SMTP) w trzecim wierszu.
- W obszarze Allow messages only from the following internet hosts to be sent to external internet domains (Zezwalaj na wysyłanie wiadomości do zewnętrznych domen internetowych tylko z następujących hostów internetowych) dodaj zakresy adresów IP serwerów Google.
- W sekcji Exclude these Connecting Hosts From Anti-Relay Checks (Wyklucz poniższe hosty nawiązujące połączenie z kontroli związanej z zapobieganiem połączeń z przekaźnikiem) wpisz te same zakresy adresów IP.
- Kliknij Save (Zapisz)
- Aby zmiany zostały zastosowane, zatrzymaj zadanie Domino SMTP i uruchom je ponownie.
W przypadku serwera Novell Groupwise skonfiguruj zakresy adresów IP serwerów Google w taki sposób, aby były zaufanym przekaźnikiem.
Aby to zrobić:
- Otwórz interfejs Groupwise ConsoleOne.
- Kliknij prawym przyciskiem myszy obiekt Internet Agent (Agent internetowy), a następnie kliknij Properties (Właściwości).
- Kliknij kartę Access Control (Kontrola dostępu).
- Kliknij SMTP Relay Settings (Ustawienia przekaźnika SMTP).
- W sekcji SMTP Relay Defaults (Ustawienia domyślne przekaźnika SMTP) sprawdź, czy jest zaznaczona opcja Prevent message relaying (Zapobiegaj przekazywaniu wiadomości).
- W sekcji Exceptions (Wyjątki) kliknij Create (Utwórz).
- W polu Od (From) dodaj zakresy adresów IP serwerów Google. Pozostaw pole To (Do) puste, aby wskazać, że dozwolony jest każdy adresat.
- Kliknij dwukrotnie OK, aby zamknąć okno Properties (Właściwości).
W przypadku serwera Mac OS X w wersji 10.6 i 10.5 skonfiguruj zakresy adresów IP serwerów Google w taki sposób, aby były zaufanym przekaźnikiem, wykonując te kroki:
- W obszarze Server Admin > Servers list (Administracja serwerem > Lista serwerów) wybierz komputer i kliknij Mail (Poczta).
- Kliknij Settings (Ustawienia).
- Wybierz kartę Relay (Przekaźnik).
- Zaznacz pole Accept SMTP relays only from these hosts and networks (Akceptuj przekaźniki SMTP tylko z następujących hostów i sieci).
- Kliknij Add (+) (Dodaj (+)), aby dodać zakres adresów IP serwerów Google (zobacz „Zakresy adresów IP serwerów Google”).
W przypadku serwera Mac OS X w wersji 10.4 skonfiguruj zakresy adresów IP serwerów Google w taki sposób, aby były zaufanym przekaźnikiem, wykonując te kroki:
- W narzędziu Server Admin (Administracja serwerem) kliknij Mail (Poczta).
- Kliknij Settings (Ustawienia).
- Kliknij Relay (Przekaźnik) i dodaj zakresy adresów IP serwerów Google.
W przypadku serwera Mac OS X w wersji 10.3 skonfiguruj zakresy adresów IP serwerów Google w taki sposób, aby były zaufanym przekaźnikiem, wykonując te kroki:
- W narzędziu Server Admin (Administracja serwerem) kliknij Mail (Poczta).
- Kliknij Settings (Ustawienia).
- Kliknij Filters (Filtry) i dodaj zakresy adresów IP serwerów Google.
- Kliknij Save (Zapisz), aby zamknąć narzędzie Server Admin.
Aby skonfigurować zakresy adresów IP serwerów Google tak, aby pełniły funkcję zaufanego przekaźnika, przy użyciu qmail + tcpserver:
- Edytuj plik /etc/tcp.smtp, aby zezwolić na przekazywanie przez każdy z zakresów adresów IP serwerów Google:
Zakres adresów IP:allow,RELAYCLIENT="":allow
gdzieZakres adresów IPto odpowiedni zakres adresów IP. - Uruchom program tcprules, aby ponownie załadować dozwolone hosty:
> cd /etc
> tcprules tcp.smtp.cdb tcp.smtp.temp < tcp.smtp
- Sprawdź, czy za sprawą skryptu uruchamiania serwera poczty wywoływany jest plik tcp.smtp.cdb.
- Uruchom ponownie serwer
tcpserver, aby zastosować nowe reguły:
/usr/local/bin/tcpserver -x/etc/tcp.smtp.cdb -R -H -c25 -u502 -g501 mailhost.domain.com smtp /var/qmail/bin/qmail-smtpd 2>&1
(parametryUID502iGID501mogą różnić się w zależności od konfiguracji serwera).
Aby skonfigurować zakresy adresów IP serwerów wychodzących tak, aby pełniły funkcję zaufanego przekaźnika, przy użyciu qmail + inetd + tcpd:
Sprawdź, czy wiersz serwera Qmail w pliku inetd.conf jest podobny do tego:
smtp stream tcp nowait qmaild /usr/sbin/tcpd /var/qmail/bin/tcp-env /var/qmail/bin/qmail-smtpd
Jeśli tak, wykonaj te kroki:
- Do pliku /etc/hosts.allow dodaj zakresy adresów IP serwerów Google (zobacz „Zakresy adresów IP serwerów Google”).
- Nie zezwalaj na inne adresy.
W przypadku serwera Postfix skonfiguruj zakresy adresów IP serwerów Google w taki sposób, aby były zaufanym przekaźnikiem.
Aby to zrobić:
- Dodaj zakresy adresów IP serwerów Google do parametru
mynetworksw pliku konfiguracji (przykładowa ścieżka: /etc/postfix/main.cf). Skonfigurowanie parametrumynetworksspowoduje zastąpienie parametru mynetworks_style. Jeśli nie użyto wcześniej parametru mynetworks, może być konieczne dodanie także własnych podsieci. - Uruchom ponownie Postfix za pomocą tego polecenia:
# sudo postfix reload
