Menyiapkan server pihak ketiga untuk menerima email dari alamat IP Google

Sebagai admin, Anda mungkin ingin merutekan email Google Workspace ke layanan atau server email lokal. Misalnya, Anda dapat mengirim email ke kotak surat Exchange, ke sistem penjualan tiket, atau ke sistem lokal lainnya.

Untuk melakukannya, siapkan server email lokal dan firewall Anda untuk menerima email dari server dengan alamat IP Google. Sebaiknya jangan izinkan email dari alamat IP non-Google untuk terhubung ke sistem email Anda. Google tidak akan memberikan filter tambahan dan terdapat potensi risiko mendapatkan pesan berbahaya dan spam, jika Anda tetap mengizinkan server dengan alamat IP non-Google untuk terhubung ke sistem email Anda.

Penting: Jika Anda beralih dari layanan email lain ke Google Workspace, sebaiknya ikuti langkah-langkah dalam artikel ini sesegera mungkin untuk menghindari gangguan dari email Anda.

Sebelum memulai: Mendapatkan rentang alamat IP Google saat ini

Google mengelola infrastruktur global yang berkembang secara dinamis untuk mengakomodasi permintaan. Oleh karena itu, server email Google menggunakan rentang alamat IP yang luas, dengan alamat yang sering berubah. Untuk mendapatkan rentang alamat IP Google saat ini, periksa data SPF Google menggunakan langkah-langkah dalam Rentang alamat IP Google untuk SMTP keluar.

Menyiapkan server email & firewall untuk menolak traffic port 25

Sebaiknya konfigurasikan server email dan firewall Anda untuk menolak traffic port 25, kecuali dari rentang IP Google. Tindakan ini akan mencegah spam, yang terkadang dapat disebabkan oleh sambungan langsung ke server email Anda.

Jika pengirim berbahaya menemukan server email Anda dan terhubung langsung ke sistem email Anda, orang-orang di organisasi Anda mungkin akan mendapatkan spam, virus, dan malware.

  • Server email—Buka Petunjuk khusus server email di bawah, guna mengetahui langkah-langkah untuk mengonfigurasi jenis server email tertentu.
  • Firewall—Petunjuk untuk mengonfigurasi firewall bervariasi, bergantung pada jenis firewall. Periksa pusat bantuan untuk mengetahui jenis firewall Anda, lalu konfigurasikan agar mengizinkan traffic email dari rentang IP Google saat ini.

Petunjuk khusus server email

Penting: Google tidak mendukung masalah yang ada pada server pihak ketiga. Jika Anda menyiapkan server email dengan petunjuk dalam artikel ini, periksa pusat bantuan untuk melihat server Anda atau hubungi vendor server.

Anda memerlukan rentang alamat IP Google terbaru untuk menjalankan langkah-langkah di bawah.

Microsoft Exchange 2013

Konfigurasikan rentang IP Google dengan membuat receive connector pada server hub (atau Anda dapat mengonfigurasi ulang receive connector yang ada).

Ikuti langkah-langkah berikut:

  1. Dari Exchange Control Panel, buka Mail flow lalu Receive connectors.
  2. Klik Add + untuk membuat Receive connector.
  3. Masukkan nama untuk connector, seperti Google atau Google Workspace.
  4. Klik Hub Transport.
  5. Klik Internet.
  6. Tambahkan rentang IP Google.
  7. Klik Selesai.

Microsoft Exchange 2007/2010

Untuk Microsoft Exchange 2007/2010, konfigurasikan rentang IP Google dengan membuat receive connector pada server hub (atau Anda dapat mengonfigurasi ulang receive connector yang ada).

Ikuti langkah-langkah berikut:

  1. Di Exchange Management Console, luaskan Server Configuration.
  2. Pada daftar peran server, pilih Hub Transport.
  3. Di panel Details, pilih server hub transport yang sesuai.
  4. Di panel Properties, klik kanan tab Receive Connectors dan pilih New Receive Connector.
  5. Masukkan nama untuk connector, seperti Google atau Google Workspace, lalu klik Next.
  6. Di Default Properties, pilih tab Permission Groups, lalu centang kotak Anonymous users. Anda akan melihat halaman "Local Network Settings". Jika Anda belum membuat penyesuaian apa pun pada setelan IP dari Server Hub, gunakan setelan default, atau gunakan setelan yang sesuai dengan penyesuaian Anda.
  7. Klik Next untuk membuka halaman "Remote Network settings".
  8. Klik rentang default, dan klik Edit.
  9. Dari kotak dialog "Edit Remote Servers", tambahkan rentang IP Google.
  10. Klik OK.
  11. Klik Next untuk melanjutkan.
  12. Klik Baru lalu Selesai.

Microsoft Exchange 2003 dan Small Business Server 2003

Untuk Microsoft Exchange 2003 dan Small Business Server 2003, konfigurasikan rentang IP Google menjadi relai tepercaya.

Ikuti langkah-langkah berikut:

  1. Dari menu Start, klik Programs > Microsoft Exchange lalu System Manager.
  2. Klik Server lalu [Server Email Anda] lalu Protokol lalu SMTP.
  3. Klik kanan Default SMTP Virtual Server, lalu pilih Properties.
  4. Pilih tab Access.
  5. Klik Relay.
  6. Klik Add untuk menambahkan semua rentang IP Google.
  7. Klik OK untuk kembali ke tab Access.
  8. Klik Koneksi. Jika daftar Connection disetel ke Only the list below, tambahkan rentang IP yang sama dengan yang Anda tambahkan pada langkah di atas.
  9. Klik OK untuk kembali ke tab Access.
  10. Klik OK untuk menutup jendela "Default SMTP Virtual Server Properties".
  11. Hentikan dan mulai ulang layanan SMTP.

Microsoft Exchange 5.5

Untuk Microsoft Exchange 5.5, konfigurasikan rentang IP Google menjadi relai tepercaya.

Ikuti langkah-langkah berikut:

  1. Dari menu Start, klik Programs lalu Microsoft Exchange lalu Microsoft Exchange Administrator.
  2. Klik [Server Email Anda] lalu Configuration lalu Connections lalu Internet Mail Service.
  3. Klik kanan Internet Mail Service, lalu pilih Properties.
  4. Klik tab Routing.
  5. Klik Routing Restrictions.
  6. Centang kotak Hosts and clients with these IP addresses.
  7. Tambahkan rentang IP Google.
  8. Klik OK untuk kembali ke tab Routing.
  9. Hentikan dan mulai ulang layanan Exchange.

IBM Lotus Domino

Untuk IBM Lotus Domino, konfigurasikan rentang IP Google menjadi relai tepercaya.

Ikuti langkah-langkah berikut:

  1. Buka Domino Administrator dan klik Administration.
  2. Klik tab Configuration.
  3. Klik ikon di samping Messaging, lalu klik Configurations.
  4. Klik dua kali nama Server Domino Anda.
  5. Di bagian atas jendela, klik Edit Server Configuration.
  6. Pilih hal-hal berikut:
    • Tab Router/SMTP di baris pertama
    • Tab Restrictions and Controls di baris kedua
    • Tab SMTP Inbound Controls di baris ketiga
  7. Pada bagian Allow messages only from the following internet hosts to be send to external internet domains, tambahkan rentang IP Google.
  8. Pada bagian Exclude these Connecting Hosts From Anti-Relay Checks, masukkan rentang IP yang sama.
  9. Klik Simpan lalu Tutup untuk keluar.
  10. Agar perubahan diterapkan, hentikan dan mulai ulang task SMTP Domino.

Novell Groupwise

Untuk Novell GroupWise, konfigurasikan rentang IP Google menjadi relai tepercaya.

Ikuti langkah-langkah berikut:

  1. Buka antarmuka Groupwise ConsoleOne.
  2. Klik kanan objek Internet Agent dan pilih Properties.
  3. Klik tab Access Control.
  4. Klik SMTP Relay Settings.
  5. Di bagian SMTP Relay Defaults, pastikan opsi Prevent message relaying dipilih.
  6. Di bagian Pengecualian, klik Buat.
  7. Di kolom From, tambahkan rentang IP Google. Biarkan kolom To kosong untuk menunjukkan bahwa semua penerima diizinkan.
  8. Klik OK dua kali untuk menutup kotak Properties.

Apple Macintosh OS X

Untuk Mac OS X versi 10.6 dan 10.5, konfigurasikan rentang IP Google menjadi relai tepercaya sebagai berikut:

  1. Di Server Admin > Servers list, pilih komputer, lalu klik Mail.
  2. Klik Setelan.
  3. Pilih tab Relay.
  4. Centang kotak Accept SMTP relays only from these hosts and networks.
  5. Klik Add (+) untuk menambahkan rentang IP Google (lihat "Rentang IP Google").

Untuk Mac OS X versi 10.4, konfigurasikan rentang IP Google menjadi relai tepercaya sebagai berikut:

  1. Di Server Admin, klik Mail.
  2. Klik Settings.
  3. Klik Relay dan tambahkan rentang IP Google.

Untuk Mac OS X versi 10.3, konfigurasikan rentang IP Google menjadi relai tepercaya melalui cara berikut:

  1. Di Server Admin, klik Mail.
  2. Klik Settings.
  3. Klik Filter dan tambahkan rentang IP Google.
  4. Klik Save untuk menutup Server Admin.

Qmail

Untuk mengonfigurasi rentang IP Google menjadi relai tepercaya menggunakan qmail + tcpserver:

  1. Edit /etc/tcp.smtp untuk mengizinkan setiap rentang IP Google untuk melakukan relai:

    IP Range:allow,RELAYCLIENT="":allow

    dengan IP Range adalah rentang IP yang sesuai.
  2. Jalankan tcprules untuk memuat ulang host yang diizinkan:

    > cd /etc
    > tcprules tcp.smtp.cdb tcp.smtp.temp < tcp.smtp
  3. Pastikan file tcp.smtp.cdb dipanggil di skrip startup server email.
  4. Mulai ulang tcpserver agar aturan baru diterapkan:

    /usr/local/bin/tcpserver -x/etc/tcp.smtp.cdb -R -H -c25 -u502 -g501 mailhost.domain.com smtp /var/qmail/bin/qmail-smtpd 2>&1

    (UID 502 dan GID 501 mungkin berbeda bergantung pada konfigurasi server.)

Untuk mengonfigurasi rentang IP Outbound Services menjadi relai tepercaya menggunakan qmail + inetd + tcpd:

Periksa untuk melihat apakah baris Qmail pada file inetd.conf serupa dengan baris berikut:

smtp stream tcp nowait qmaild /usr/sbin/tcpd /var/qmail/bin/tcp-env /var/qmail/bin/qmail-smtpd

Jika ya, ikuti langkah-langkah berikut:

  1. Edit /etc/hosts.allow untuk menyertakan rentang IP Google (lihat "Rentang IP Google").
  2. Larang semua hal lainnya.

Postfix

Untuk Postfix, konfigurasikan rentang IP Google menjadi relai tepercaya.

Ikuti langkah-langkah berikut:

  1. Tambahkan rentang IP Google ke parameter mynetworks dari file konfigurasi Anda (contoh jalur: /etc/postfix/main.cf). Mengonfigurasi parameter mynetworks akan menggantikan parameter mynetworks_style. Jika parameter mynetworks tidak digunakan sebelumnya, Anda mungkin perlu menambahkan subnet Anda sendiri.
  2. Mulai ulang Postfix dengan menjalankan perintah berikut:

    # sudo postfix reload