In qualità di amministratore, potresti voler indirizzare le email di Google Workspace a un servizio o un server email on-premise. Ad esempio, potresti inviare email alle caselle di posta di Exchange, a un sistema di vendita di biglietti o ad altri sistemi on-premise.
Per farlo, configura il firewall e il server email on-premise in modo che accettino email dai server con indirizzi IP di Google. Ti consigliamo di non consentire alle email provenienti da indirizzi IP non Google di connettersi al tuo sistema email. Quando consenti ai server con indirizzi IP non Google di connettersi al tuo sistema email, Google non fornisce filtri aggiuntivi e potresti essere a rischio di ricevere messaggi dannosi e spam.
Importante: se stai passando da un altro servizio email a Google Workspace, ti consigliamo di seguire i passaggi descritti nell'articolo il prima possibile per evitare interruzioni dell'email.
Prima di iniziare: ottieni gli attuali intervalli di indirizzi IP di Google
Google gestisce un'infrastruttura globale che cresce in modo dinamico per soddisfare la domanda. Di conseguenza, i server di posta di Google utilizzano un ampio intervallo di indirizzi IP e gli indirizzi cambiano di frequente. Per individuare l'intervallo di indirizzi IP di Google in uso, controlla il record SPF di Google seguendo la procedura descritta in Intervalli di indirizzi IP di Google per SMTP in uscita.
Configurare il server di posta e il firewall per bloccare il traffico sulla porta 25
Ti consigliamo di configurare il server di posta e il firewall in modo che blocchino il traffico sulla porta 25, ad eccezione degli intervalli di indirizzi IP di Google. Questo ti consente di prevenire lo spam, che a volte può essere causato da connessioni dirette al server di posta.
Se un mittente malintenzionato individua il tuo server di posta e si connette direttamente al tuo sistema email, gli utenti della tua organizzazione potrebbero ricevere spam, virus e malware.
- Server di posta: vedi Istruzioni per server di posta specifici più avanti, per i passaggi di configurazione di tipi specifici di server di posta.
- Firewall: le istruzioni per la configurazione del firewall variano in base al tipo di firewall. Consulta il Centro assistenza per il firewall e configuralo per consentire il traffico email dagli attuali intervalli di indirizzi IP di Google.
Istruzioni per server di posta specifici
Importante: Google non supporta i problemi relativi ai server di terze parti. Se configuri il tuo server di posta seguendo le istruzioni riportate in questo articolo, consulta il Centro assistenza per il server o contatta il fornitore del server.
Devi disporre degli ultimi intervalli di indirizzi IP di Google per i passaggi successivi.
Microsoft Exchange 2013Configura gli intervalli di indirizzi IP di Google creando un connettore di ricezione sul server hub o riconfigurando un connettore di ricezione esistente.
Segui questi passaggi:
- Dal pannello di controllo di Exchange, vai a Flusso di posta
Connettori di ricezione.
- Fai clic su Aggiungi + per creare un connettore di ricezione.
- Inserisci un nome per il connettore, ad esempio Google o Google Workspace.
- Fai clic su Trasporto Hub.
- Fai clic su Internet.
- Aggiungi gli intervalli di indirizzi IP di Google.
- Fai clic su Fine.
Per Microsoft Exchange 2007/2010, configura gli intervalli di indirizzi IP di Google creando un connettore di ricezione sul server hub o configurando un connettore di ricezione esistente.
Segui questi passaggi:
- Da Exchange Management Console, espandi Configurazione server.
- Dall'elenco dei ruoli del server, scegli Trasporto Hub.
- Nel riquadro dei dettagli, scegli il server di trasporto hub appropriato.
- Nel riquadro Proprietà, fai clic con il pulsante destro del mouse sulla scheda Connettori di ricezione e scegli Nuovo connettore di ricezione.
- Inserisci un nome per il connettore, ad esempio Google o Google Workspace, e fai clic su Avanti.
- In Proprietà predefinite, seleziona la scheda Gruppi di autorizzazioni e seleziona la casella Utenti anonimi. Verrà visualizzata la pagina "Impostazioni della rete locale". Se non hai eseguito alcuna personalizzazione per le impostazioni IP del server hub, lascia le impostazioni predefinite; altrimenti, usa le impostazioni adatte alla tua personalizzazione.
- Fai clic su Avanti per andare alla pagina "Impostazioni della rete remota".
- Fai clic sull'intervallo predefinito, quindi su Modifica.
- Nella finestra di dialogo "Modifica server remoti", aggiungi gli intervalli di indirizzi IP di Google.
- Fai clic su OK.
- Fai clic su Avanti per continuare.
- Fai clic su Nuovo
Per Microsoft Exchange 2003 e Small Business Server 2003, configura gli intervalli di indirizzi IP di Google come inoltro attendibile.
Segui questi passaggi:
- Dal menu Start, fai clic su Programmi > Microsoft Exchange
- Fai clic su Server
- Fai clic con il pulsante destro del mouse su Server virtuale SMTP predefinito e seleziona Proprietà.
- Seleziona la scheda Accesso.
- Fai clic su Inoltro.
- Fai clic su Aggiungi per aggiungere tutti gli intervalli di indirizzi IP di Google.
- Fai clic su OK per tornare alla scheda Accesso.
- Fai clic su Connessione. Se l'elenco di connessioni è impostato su Solo le connessioni seguenti, aggiungi gli stessi intervalli di indirizzi IP aggiunti al passaggio precedente.
- Fai clic su OK per tornare alla scheda Accesso.
- Fai clic su OK per chiudere la finestra delle proprietà del server virtuale SMTP predefinito.
- Arresta e riavvia i servizi SMTP.
Per Microsoft Exchange 5.5, configura gli intervalli di indirizzi IP di Google come inoltro attendibile.
Segui questi passaggi:
- Dal menu Start, fai clic su Programmi
- Fai clic su [il tuo server di posta]
- Fai clic con il pulsante destro del mouse su Internet Mail Service (Servizio di posta Internet) e seleziona Properties (Proprietà).
- Fai clic sulla scheda Routing.
- Fai clic su Routing Restrictions (Restrizioni routing).
- Seleziona la casella Hosts and clients with these IP addresses (Host e client con questi indirizzi IP).
- Aggiungi gli intervalli di indirizzi IP di Google.
- Fai clic su OK per tornare alla scheda Routing.
- Arresta e riavvia il servizio Exchange.
Per IBM Lotus Domino, configura gli intervalli di indirizzi IP di Google come inoltro attendibile.
Segui questi passaggi:
- Apri Domino Administrator (Amministratore di Domino) e fai clic su Administration (Amministrazione).
- Fai clic sulla scheda Configuration (Configurazione).
- Fai clic sull'icona accanto a Messaging (Messaggistica), quindi fai clic su Configurations (Configurazioni).
- Fai doppio clic sul nome del server Domino.
- Nella parte superiore della finestra, fai clic su Edit Server Configuration (Modifica configurazione server).
- Seleziona quanto segue:
- Scheda Router/SMTP nella prima riga
- Scheda Restrictions and Controls (Restrizioni e controlli) nella seconda riga.
- Scheda SMTP Inbound Controls (Controlli SMTP in entrata) nella terza riga
- In Allow messages only from the following internet hosts to be sent to external internet domains (Consenti messaggi provenienti solo dai seguenti host Internet per l'invio ai domini Internet esterni), aggiungi gli intervalli di indirizzi IP di Google.
- In Exclude these Connecting Hosts From Anti-Relay Checks (Escludi questi host di connessione dai controlli anti inoltro), inserisci gli stessi intervalli di indirizzi IP.
- Fai clic su Save (Salva)
- Perché le modifiche abbiano effetto, arresta e riavvia l'attività SMTP di Domino.
Per Novell Groupwise, configura gli intervalli di indirizzi IP di Google come inoltro attendibile.
Segui questi passaggi:
- Apri l'interfaccia di Groupwise ConsoleOne.
- Fai clic con il pulsante destro del mouse sull'oggetto Internet Agent (Agente Internet) e seleziona Properties (Proprietà).
- Fai clic sulla scheda Access Control (Controllo accesso).
- Fai clic su SMTP Relay Settings (Impostazioni di inoltro SMTP).
- Nella sezione SMTP Relay Defaults (Impostazioni predefinite inoltro SMTP), verifica che l'opzione Prevent message relaying (Impedisci l'inoltro dei messaggi) sia selezionata.
- Nella sezione Exceptions (Eccezioni), fai clic su Create (Crea).
- Nel campo From (Da), aggiungi gli intervalli di indirizzi IP di Google. Lascia vuoto il campo To (A) per consentire tutti i destinatari.
- Fai clic su OK due volte per chiudere la finestra di dialogo Proprietà.
Per Mac OS X versione 10.6 e 10.5, configura gli intervalli di indirizzi IP di Google come inoltro attendibile nel modo seguente:
- Nell'elenco Server Admin (Amministrazione server) > Servers (Server), seleziona un computer e fai clic su Mail (Posta).
- Fai clic su Settings (Impostazioni).
- Seleziona la scheda Relay (Inoltro).
- Seleziona la casella Accept SMTP relays only from these hosts and networks (Accetta inoltri SMTP solo dai seguenti host e reti).
- Fai clic su Add (+) (Aggiungi) per aggiungere un intervallo di indirizzi IP di Google (vedi "Intervalli di indirizzi IP di Google").
Per Mac OS X versione 10.4, configura gli intervalli di indirizzi IP di Google come inoltro attendibile nel modo seguente:
- In Server Admin (Amministrazione server), fai clic su Mail (Posta).
- Fai clic su Settings (Impostazioni).
- Fai clic su Relay (Inoltro) e aggiungi gli intervalli di indirizzi IP di Google.
Per Mac OS X versione 10.3, configura gli intervalli di indirizzi IP di Google come inoltro attendibile:
- In Server Admin (Amministrazione server), fai clic su Mail (Posta).
- Fai clic su Settings (Impostazioni).
- Nel campo From (Da), aggiungi gli intervalli di indirizzi IP di Google.
- Fai clic su Save (Salva) per chiudere Server Admin.
Per configurare gli intervalli di indirizzi IP di Google come inoltro attendibile utilizzando qmail + tcpserver:
- Modifica /etc/tcp.smtp per consentire l'inoltro a ciascuno degli intervalli di indirizzi IP di Google:
IP Range:allow,RELAYCLIENT="":allow
doveIP Rangeè l'intervallo di indirizzi IP appropriato. - Esegui tcprules per ricaricare gli host consentiti:
> cd /etc
> tcprules tcp.smtp.cdb tcp.smtp.temp < tcp.smtp
- Verifica che il file tcp.smtp.cdb sia richiamato nello script di avvio del server di posta.
- Riavvia
tcpserverin modo da applicare le nuove regole:
/usr/local/bin/tcpserver -x/etc/tcp.smtp.cdb -R -H -c25 -u502 -g501 mailhost.domain.com smtp /var/qmail/bin/qmail-smtpd 2>&1
(UID502eGID501possono variare a seconda della configurazione del server).
Per configurare come inoltro attendibile gli intervalli di indirizzi IP dei servizi in uscita utilizzando qmail + inetd + tcpd:
Verifica se la riga Qmail nel file inetd.conf è simile alla seguente:
smtp stream tcp nowait qmaild /usr/sbin/tcpd /var/qmail/bin/tcp-env /var/qmail/bin/qmail-smtpd
Se sì, procedi come segue:
- Modifica /etc/hosts.allow in modo da includere gli intervalli di indirizzi IP di Google (vedi "Intervalli di indirizzi IP di Google").
- Blocca tutti gli altri.
Per Postfix, configura gli intervalli di indirizzi IP di Google come inoltro attendibile.
Segui questi passaggi:
- Aggiungi gli intervalli di indirizzi IP di Google al parametro
mynetworksdel file di configurazione (percorso di esempio: /etc/postfix/main.cf). La configurazione del parametromynetworkssostituisce il parametro mynetworks_style. Se il parametro mynetworks non è mai stato utilizzato in precedenza, potrebbe essere necessario aggiungere anche le tue subnet. - Riavvia Postfix eseguendo il comando:
# sudo postfix reload
