Lorsque vous configurez Netskope SMTP Proxy avec Gmail, tous les courriels sortants de Gmail sont envoyés à Netskope SMTP Proxy pour l'évaluation des règles.
La configuration comprend les étapes suivantes,
Configurer le serveur Gmail et le MTA en amont dans le locataire Netskope
- Dans l’interface Netskope, allez à Settings > Security Cloud Platform > SMTP.
- Sur la page SMTP, cliquez sur l'application Google Gmail.
- Sous Google Gmail, cliquez Edit.
- Dans la fenêtre Edit Google Gmail Settings:
- Email Server SettingCopiez et saisissez ce nom de domaine complet (FQDN) dans la console d'administration Google pour acheminer les e-mails via le cloud Netskope. Vous aurez besoin de ce nom de domaine complet (FQDN) lors de la configuration de Netskope SMTP Proxy en tant que connecteur dans la console d'administration Google.
- Domain: Saisissez et vérifiez le domaine Gmail que vous souhaitez utiliser pour le traitement des e-mails. Vous pouvez saisir un domaine, un sous-domaine ou un domaine joker (par exemple, abc.com, cde.abc.com, et *abc.com). Pour en savoir plus sur la recherche du domaine Gmail dans la console d’administration Google, voir : Trouver le domaine Gmail dans la console d’administration Google.
Caution
Configurez chacun de vos domaines MAIL FROM. Si ce n'est pas le cas, les courriels provenant du domaine seront rejetés.
- Next Hop: Entrez l'adresse IP/FQDN comme smtp-relay.gmail.com et le port comme 587.
Cliquez sur +Add pour ajouter plusieurs entrées de domaine. Select Set Tenant ID and Next Hop for Each Domain si vous voulez saisir un prochain espoir unique pour chaque entrée de domaine.
- Cliquez sur Save.
Recherche du domaine Gmail dans la console d'administration Google
- Connectez-vous à la console d’administration Google et cliquez sur le menu
principal pour voir le panneau de gauche. - Allez sur Account > Domains > Manage domains. Vous pouvez voir une liste de domaines que vous pouvez utiliser pour configurer le proxy SMTP de Netskope.
Configurer le proxy SMTP de Netskope dans le centre d'administration de Google
- Connectez-vous à la console d'administration Google et cliquez sur Apps > Google Workspace > Gmail.
- Sur la page Paramètres pour Gmail, cliquez sur Hosts pour définir l'hôte que Gmail utilisera pour se connecter au proxy SMTP de Netskope.
- Sous Hôtes, cliquez Add Route.
- Dans la boîte de dialogue Ajouter un itinéraire mail, spécifiez le nom d’hôte et collez le nom de domaine Netskope que vous avez copié depuis le locataire Netskope.
- Cliquez Test TLS connection pour vérifier que la connexion avec l’hôte a été réussie. Cliquez Save.
Configurez Content Compliance pour envoyer le trafic de Gmail à Netskope
- Dans la page Paramètres de Gmail, cliquez sur Advanced settings.
- Sur la page Paramètres généraux, accédez à la section Conformité.
- Passez la souris sur Conformité du contenu et cliquez sur Add Another pour ajouter une entrée New.
- Dans la boîte de dialogue Ajouter un paramètre, définissez les éléments suivants :
- À l'étape 1, Messages électroniques à affecter, sélectionnez Outbound.
- À l'étape 2, ajoutez des expressions qui décrivent le contenu que vous souhaitez rechercher dans chaque message,
- Cliquez sur Add pour ajouter une expression New et sélectionnez Advanced content match.
- Sous Emplacement, sélectionnez Full header et sous Type de correspondance, sélectionnez Not contains text.
- Saisissez le contenu suivant,
x-netskope-inspected. Cliquez sur Save.
- À l'étape 3, Si les expressions ci-dessus correspondent, procédez comme suit : sélectionnez Change route et sélectionnez l'hôte Netskope dans la liste déroulante.
- Dans la section Chiffrement (livraison en avant uniquement) de l’étape 3, sélectionnez Require secure transport (TLS).
- Cliquez sur Afficher les options et sous l'étape B. Types de comptes à affecter, sélectionnez Users, Groups et Unrecognized / Catch-all.
- Cliquez sur Add Setting.