Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Соединители — это набор инструкций, которые управляют потоком электронной почты в организацию Microsoft 365 или Office 365 или из нее. На самом деле, большинству организаций Microsoft 365 и Office 365 не нужны соединители для обычного потока почты. В этой статье описаны сценарии потоков обработки почты, для которых требуются соединители.
Зачем нужны соединители?
Соединители используются в следующих сценариях.
Включите поток почты между Microsoft 365 или Office 365 и серверами электронной почты в вашей локальной среде (также известными как локальные почтовые серверы).
Применяйте ограничения или элементы управления безопасности к электронной почте, отправляемой между вашей организацией Microsoft 365 или Office 365 и бизнес-партнером или поставщиком услуг.
Ретранслируйте почту с устройств, приложений или других объектов, не относящихся к почтовому ящику, в локальной среде через Microsoft 365 или Office 365.
Избегайте добавления в серые списки, которое могло бы возникнуть из-за большого объема почты, регулярно отправляемой между вашей организацией Microsoft 365 или Office 365 и вашей локальной средой или партнерами.
Примечание.
Серые списки — это тактика промедления, защищающая почтовые системы от спама. В Microsoft 365 и Office 365 добавление в серые списки замедляет подозрительно большие объемы электронной почты за счет регулирования источников сообщений на основе их IP-адресов. Microsoft 365 или Office 365 реагирует на эти аномальные потоки почты, возвращая временную ошибку отчета о недоставке (также известную как отчет о недоставке или сообщение о недоставлении) в диапазоне 451 4.7.500-699 (ASxxx). Дополнительные сведения об этих типах проблем доставки см. в статье Устранение проблем доставки электронной почты для ошибки с кодом 451 4.7.500-699 (ASxxx) в Exchange Online.
Что случилось с соединителями входящей и исходящей почты?
Ничего. Мы просто больше не называем их "входящими" и "исходящими" (хотя имена командлетов PowerShell по-прежнему содержат эти термины). Если вы ранее настроили входящие и исходящие соединители, они будут работать точно так же.
Изменился процесс настройки соединителей. Вместо терминов "входящие" и "исходящие" следует указать начальную и конечную точки. Способ работы соединителей в фоновом режиме остался таким же, как и раньше (входящий трафик означает входящий трафик в Microsoft 365 или Office 365; исходящий трафик означает входящий трафик из Microsoft 365 или Office 365).
Нужен ли мне соединитель?
Exchange Online готов к отправке и получению электронной почты из Интернета. Настраивать соединители не требуется, если только вы не используете встроенную надстройку безопасности для локальных почтовых ящиков или в других специальных сценариях, описанных в таблице ниже.
| Сценарий | Описание | Что это означает? | Параметры соединителя |
|---|---|---|---|
| Для локальных почтовых ящиков используется встроенная надстройка безопасности. | У вас есть собственные локальные серверы электронной почты, нет почтовых ящиков Exchange Online, и у вас есть лицензии на встроенную надстройку безопасности для локальных почтовых ящиков. Дополнительные сведения см. в статье "Встроенная надстройка безопасности для локальных почтовых ящиков " и в разделе "Как соединители взаимодействуют с локальными почтовыми серверами " далее в этой статье. |
Да |
Соединитель для входящей электронной почты:
Соединитель для исходящей почты:
|
| Некоторые из ваших почтовых ящиков находятся на локальных почтовых серверах, а некоторые — в Exchange Online. | Прежде чем настраивать соединители вручную, проверка, лучше ли гибридное развертывание Exchange соответствует потребностям вашего бизнеса. Дополнительные сведения см. в разделе "У меня есть собственные серверы электронной почты" далее в этой статье и Гибридные развертывания Exchange Server. |
Да |
Соединитель для входящей электронной почты:
Соединитель для исходящей почты:
|
| Все ваши почтовые ящики находятся в Exchange Online, у вас нет локальных почтовых серверов, но вы должны отправлять электронную почту с принтеров, факсов, приложений или других устройств. | Вы можете передавать сообщения от этих сущностей, не относящихся к почтовым ящикам, через Microsoft 365 или Office 365. Дополнительные сведения см. в статье Ретрансляция SMTP: Настройка соединителя для ретрансляции электронной почты с устройства или приложения через Microsoft 365 или Office 365 |
Необязательный |
Только один соединитель для входящей электронной почты:
|
| Вы часто обмениваетесь конфиденциальными сведениями с деловыми партнерами и хотите применить ограничения безопасности. | Вы хотите использовать протокол TLS для шифрования конфиденциальной информации или хотите ограничить источник (IP-адреса) электронной почты из домена партнера. Дополнительные сведения см. в разделе Настройка соединителей для безопасного потока почты с партнерской организацией. |
Необязательный |
Соединитель для входящей электронной почты:
Соединитель для исходящей почты:
|
Примечание.
Если вы ищете сведения о соединителях отправки и получения в Exchange 2016 или Exchange 2019, см. раздел Соединители.
Если существует ограничение по соединителю домена по IP-адресу или сертификату, нельзя использовать соединитель домена "разрешить". Ограничительный соединитель будет иметь приоритет, так как партнерские соединители извлекаются с помощью поиска IP-адреса или сертификата, когда применяются ограничения и отклонения почты. Не следует настраивать IP-адреса и сертификаты в одном партнерском соединителе. Вместо этого следует использовать отдельные соединители. Не используйте связанные принятые домены, если только вы не проверяете соединитель для подмножества принятых доменов или доменов получателей.
У меня есть собственные серверы электронной почты
Если у вас есть собственные локальные почтовые серверы, вам обязательно понадобятся соединители. Этот сценарий более сложный и имеет больше параметров, как описано в следующей таблице:
| Ваша локальная организация электронной почты | Ваша подписка на службу: | Вы завершили гибридное развертывание Exchange? | Нужно ли настраивать соединители вручную? |
|---|---|---|---|
| Exchange 2016 или более поздней версии | Встроенная надстройка безопасности для локальных почтовых ящиков (без облачных почтовых ящиков) | Недоступно | Да. Следуйте инструкциям в статье "Настройка соединителей для маршрутизации почты между Microsoft 365 и вашими почтовыми серверами". |
| Exchange 2016 или более поздней версии | Exchange Online (облачные почтовые ящики) | Нет | Чтобы узнать, лучше ли гибридное развертывание Exchange будет соответствовать потребностям вашей организации, ознакомьтесь со статьей, которая соответствует вашей текущей ситуации в статье Гибридные развертывания Exchange Server. Если гибридное развертывание является правильным вариантом для вашей организации, используйте мастер гибридной конфигурации для интеграции Exchange Online с локальной организацией Exchange. Если вам не нужно гибридное развертывание и нужны только соединители, поддерживающие маршрутизацию почты, следуйте инструкциям в статье "Настройка соединителей для маршрутизации почты между Microsoft 365 и вашими почтовыми серверами". |
| Exchange 2016 или более поздней версии | Exchange Online (облачные почтовые ящики) | Да | Нет. Мастер гибридной конфигурации создает соединители автоматически. Чтобы просмотреть или изменить эти соединители, перейдите на страницу "Соединители " в Центре администрирования Exchange (EAC) или повторно запустите мастер гибридной конфигурации. |
| SMTP-сервер стороннего поставщика | Встроенная надстройка безопасности для локальных почтовых ящиков или Exchange Online | Недоступно | Да. Следуйте инструкциям в статье "Настройка соединителей для маршрутизации почты между Microsoft 365 и вашими почтовыми серверами". |
Как соединители взаимодействуют с локальными почтовыми серверами
Соединители обеспечивают поток почты в обоих направлениях (в Microsoft 365 или Office 365 и из них). Поток обработки почты можно включить с любым SMTP-сервером (например, Microsoft Exchange или сторонним почтовым сервером).
На приведенной ниже схеме показано, как соединители в Exchange Online или работают с собственными почтовыми серверами.
В этом примере Григорий и Артем работают в вашей организации. У Павла есть почтовый ящик на сервере электронной почты, которым вы управляете, а у Боба — почтовый ящик в Exchange Online. Джон и Боб обмениваются электронной почтой с Сан, клиентом с учетной записью электронной почты в Интернете:
- при отправке почты между Григорием и Артемом необходимы соединители;
- При обмене электронной почтой между Джоном и Саном необходимы соединители. (Вся электронная почта Интернета доставляется через Microsoft 365 или Office 365.)
- при отправке электронной почты между Артемом и Региной соединитель не требуется.
Важно!
Всегда проверяйте, что ваши серверы электронной почты, подключенные к Интернету, случайно не настроены на открытую ретрансляцию. Открытый ретранслятор позволяет электронной почте из любого источника (спамеров) прозрачно перенаправляться через открытый сервер ретрансляции. Такое поведение маскирует источник сообщений, создавая впечатление, что почта отправлена с сервера открытой ретрансляции.
Что делать, если мастер гибридной конфигурации уже запущен?
Если вы уже запустили мастер гибридной конфигурации, необходимые соединители уже настроены. Гибридные соединители можно просмотреть на странице "Соединители " в Центре администрирования Exchange. Вы можете просматривать, устранять неполадки и обновлять эти соединители, используя процедуры, описанные в статье Настройка соединителей для маршрутизации почты между Microsoft 365 или Office 365 и вашими собственными почтовыми серверами. Вы также можете повторно запустить мастер гибридной конфигурации, чтобы внести изменения.
Соединители для потока обработки почты с партнерской организацией
Вы можете создать соединители, чтобы добавить дополнительные ограничения безопасности для электронной почты, отправляемой между Microsoft 365 или Office 365 и партнерской организацией. Партнером может быть организация, с которой вы сотрудничаете, например банк. Это также может быть поставщик облачной службы электронной почты, предоставляющий такие службы, как архивация, защита от спама и т. д. Вы можете создать партнерский коннекторы, который определяет границы и ограничения для электронной почты, отправляемой или получаемой от ваших партнеров, включая ограничение области приема электронной почты с определенных IP-адресов или требование шифрования TLS.
Пример использования соединителей с партнерской организацией
На диаграмме ниже показан пример, где ContosoBank.com — это деловой партнер, которому вы предоставляете финансовые сведения по электронной почте. Поскольку вы передаете финансовую информацию, необходимо защитить целостность потока обработки почты между компаниями. Соединители с шифрованием TLS реализуют безопасный и надежный канал связи с ContosoBank.com. В этом примере создаются два соединителя в Microsoft 365 или Office 365. Протокол TLS необходим для потока обработки почты в обоих направлениях, поэтому для ContosoBank.com требуется сертификат шифрования. Рекомендуется сертификат коммерческого центра сертификации (ЦС), которому автоматически доверяют обе стороны.
Дополнительные параметры соединителя партнерской организации: укажите домен или диапазон IP-адресов
При создании соединителя можно также указать домен или диапазоны IP-адресов, с которых партнер отправляет почту. Если сообщения электронной почты не соответствуют условиям безопасности, заданным для соединителя, они будут отклонены. Дополнительные сведения о создании соединителей для защищенного обмена электронной почтой с организацией-партнером см. в статье "Настройка соединителей для защищенного потока обработки почты с организацией-партнером".
Соединители для уведомлений от принтеров и устройств
Этот сценарий применим только к организациям, все почтовые ящики которых размещены в Exchange Online (без локальных почтовых серверов), и позволяет приложению или устройству отправлять почту (технически, ретрансляцию) через Microsoft 365 или Office 365. Например, если требуется, чтобы принтер отправлял уведомления о готовности задания на печать или сканер отправлял документы по электронной почте получателям, можно использовать соединитель для передачи почты через Microsoft 365 или Office 365 от имени приложения или устройства.
Имейте в виду, что существуют и другие варианты, не требующие соединителей. Дополнительные сведения обо всех доступных параметрах см. в статье "Настройка многофункционального устройства или приложения для отправки электронной почты".
Как настроить соединители?
Прежде чем настраивать соединитель, необходимо указать допустимые домены для Microsoft 365 или Office 365. Дополнительные сведения см. в разделе Управление принятыми доменами в Exchange Online.
Статьи о настройке соединителей:
- Настройка соединителей для маршрутизации почты между Microsoft 365 или Office 365 и собственными почтовыми серверами
- Настройка соединителей для защиты потока обработки почты с партнерской организацией
См. также
Рекомендации по потоку обработки почты для Exchange Online и Microsoft 365 или Office 365 (обзор)
Настройка соединителей для защиты потока обработки почты с партнерской организацией
Что, если у меня несколько соединителей для одного сценария?