前提反垃圾邮件与MS 365混合部署

Question

我正在配置MS 365混合部署，MX将保留到Exchange的前提服务器上。

我有一个前提反垃圾邮件(LibraEsva)，我不想删除。

这是实际的配置：

按照MS的指导方针，Exchange On Pre前提和Cloud之间的连接必须是直接的，不需要任何过滤器。

如您所见，有一个SMTP 25从公共互联网到MX界面过滤反垃圾邮件。此外，Exchange与Cloude之间还有另一个SMTP 25连接，用于本地和云邮箱之间的内部路由。

我做了两个NAT

• 从任何端口SMTP-25转发到反垃圾邮件。
• 来自MS365 ips，端口SMTP-25转发到Exchange

此操作有效，公共电子邮件被过滤，Exchange服务器之间的电子邮件未被过滤.

但

由MS365主机名制作的NAT将收到MS 365的所有公开电子邮件，而不仅仅是内部邮件，如果365的用户向我发送电子邮件，它将不再被过滤。

我怎么才能解决这个脑筋问题？我觉得应该有个解决办法。

Answer 1

你需要两个不同的公共IP地址。

其中一个将转发TCP端口25到您的反垃圾邮件系统，并将用作您的公共MX记录。

第二个端口将将TCP端口25转发到Exchange服务器，并且仅供Exchange联机混合连接器使用；您可以将入站通信量限制在此IP地址的Exchange联机IP地址范围内。