Stel externe servers in voor e-mail vanaf Google IP-adressen.

Als beheerder wilt u mogelijk e-mails uit Google Workspace doorsturen naar een lokale e-mailserver of -service. U kunt bijvoorbeeld e-mails verzenden naar Exchange-mailboxen, een ticketsysteem of andere lokale systemen.

Om dit te doen, configureert u uw lokale e-mailserver en firewall zo dat ze e-mail accepteren van servers met Google IP-adressen. We raden u aan geen e-mail van niet-Google IP-adressen toe te staan ​​om verbinding te maken met uw e-mailsysteem. Wanneer u servers met niet-Google IP-adressen toestaat om verbinding te maken met uw e-mailsysteem, voert Google geen extra filtering uit en loopt u mogelijk het risico op schadelijke berichten en spam.

Belangrijk: Als u overstapt van een andere e-mailservice naar Google Workspace, raden we u aan de stappen in het artikel zo snel mogelijk te volgen om onderbrekingen van uw e-mail te voorkomen.

Voordat je begint: Haal de huidige IP-adresbereiken van Google op.

Google onderhoudt een wereldwijde infrastructuur die dynamisch groeit om aan de vraag te voldoen. Hierdoor gebruiken de mailservers van Google een groot aantal IP-adressen, en deze adressen veranderen regelmatig. Om het huidige bereik van Google IP-adressen te achterhalen, kunt u het SPF-record van Google raadplegen aan de hand van de stappen in 'Google IP-adresbereiken voor uitgaande SMTP' .

Configureer uw mailserver en firewall om verkeer via poort 25 te weigeren.

We raden u aan uw mailserver en firewall zo te configureren dat verkeer op poort 25 wordt geweigerd, behalve vanuit IP-adressen van Google. Dit voorkomt spam, dat soms kan ontstaan ​​door directe verbindingen met uw mailserver.

Als een kwaadwillende afzender uw mailserver vindt en rechtstreeks verbinding maakt met uw e-mailsysteem, kunnen mensen in uw organisatie spam, virussen en malware ontvangen.

  • Mailserver — Raadpleeg de instructies voor specifieke mailservers hieronder voor stappen om bepaalde typen mailservers te configureren.
  • Firewall — De instructies voor het configureren van uw firewall variëren, afhankelijk van het type firewall. Raadpleeg het helpcentrum van uw firewall en configureer deze om e-mailverkeer vanuit de huidige Google IP-bereiken toe te staan.

Instructies specifiek voor de mailserver

Belangrijk: Google biedt geen ondersteuning voor problemen met servers van derden. Als u uw mailserver hebt ingesteld volgens de instructies in dit artikel, raadpleeg dan het helpcentrum van uw server of neem contact op met de serverleverancier.

Voor de onderstaande stappen hebt u de meest recente IP-adresbereiken van Google nodig.

Microsoft Exchange 2013

Configureer de Google IP-bereiken door een ontvangstconnector aan te maken op de hubserver (of u kunt een bestaande ontvangstconnector opnieuw configureren).

Volg deze stappen:

  1. Ga vanuit het Exchange-configuratiescherm naar E-mailstroom. en dan Ontvang connectoren .
  2. Klik op Toevoegen + om een ​​ontvangstconnector te maken.
  3. Geef de connector een naam, bijvoorbeeld Google of Google Workspace .
  4. Klik op Hub Transport .
  5. Klik op Internet .
  6. Voeg de Google IP-bereiken toe.
  7. Klik op Voltooien .

Microsoft Exchange 2007/2010

Voor Microsoft Exchange 2007/2010 configureert u de Google IP-bereiken door een ontvangstconnector op de hubserver aan te maken (of u kunt een bestaande ontvangstconnector opnieuw configureren).

Volg deze stappen:

  1. Vouw in de Exchange Management Console de optie Serverconfiguratie uit.
  2. Selecteer Hub Transport in de lijst met serverrollen.
  3. Selecteer in het deelvenster Details de juiste hubtransportserver.
  4. Klik in het deelvenster Eigenschappen met de rechtermuisknop op het tabblad Ontvangstconnectoren en kies Nieuwe ontvangstconnector .
  5. Geef de connector een naam, bijvoorbeeld Google of Google Workspace , en klik op Volgende .
  6. Ga in de standaardinstellingen naar het tabblad 'Machtigingsgroepen ' en vink het vakje 'Anonieme gebruikers ' aan. U ziet dan de pagina 'Lokale netwerkinstellingen'. Als u de IP-instellingen van de hubserver niet hebt aangepast, behoudt u de standaardinstellingen; anders gebruikt u de instellingen die relevant zijn voor uw aanpassingen.
  7. Klik op Volgende om naar de pagina 'Instellingen voor extern netwerk' te gaan.
  8. Klik op het standaardbereik en vervolgens op Bewerken .
  9. Voeg in het dialoogvenster "Externe servers bewerken" de Google IP-bereiken toe.
  10. Klik op OK .
  11. Klik op Volgende om verder te gaan.
  12. Klik op Nieuw en dan Finish .

Microsoft Exchange 2003 en Small Business Server 2003

Configureer voor Microsoft Exchange 2003 en Small Business Server 2003 de Google IP-bereiken als een vertrouwde relay .

Volg deze stappen:

  1. Klik in het Startmenu op Programma's > Microsoft Exchange en dan Systeembeheerder .
  2. Klikservers en dan [Uw mailserver] en dan Protocollen en dan SMTP .
  3. Klik met de rechtermuisknop op Standaard virtuele SMTP-server en selecteer Eigenschappen .
  4. Selecteer het tabblad Toegang .
  5. Klik op Relais .
  6. Klik op Toevoegen om alle Google IP-bereiken toe te voegen.
  7. Klik op OK om terug te keren naar het tabblad Toegang.
  8. Klik op Verbinding . Als de lijst Verbindingen is ingesteld op Alleen de onderstaande lijst , voeg dan dezelfde IP-bereiken toe die u in de vorige stap hebt toegevoegd.
  9. Klik op OK om terug te keren naar het tabblad Toegang.
  10. Klik op OK om het venster "Eigenschappen van de standaard virtuele SMTP-server" te sluiten.
  11. Stop en herstart de SMTP-services.

Microsoft Exchange 5.5

Configureer voor Microsoft Exchange 5.5 de Google IP-bereiken als een vertrouwde relay .

Volg deze stappen:

  1. Klik in het Startmenu op Programma's. en dan Microsoft Exchange en dan Microsoft Exchange-beheerder .
  2. Klik op [Uw mailserver] en dan Configuratie en dan Verbindingen en dan Internetmailservice .
  3. Klik met de rechtermuisknop op Internet Mail Service en selecteer Eigenschappen .
  4. Klik op het tabblad Routering .
  5. Klik op Routeringsbeperkingen .
  6. Vink het vakje ' Hosts en clients met deze IP-adressen ' aan.
  7. Voeg de Google IP-bereiken toe.
  8. Klik op OK om terug te keren naar het tabblad Routering.
  9. Stop en herstart de Exchange-service.

IBM Lotus Domino

Configureer voor IBM Lotus Domino de Google IP-bereiken als een vertrouwde relay .

Volg deze stappen:

  1. Open Domino Administrator en klik op Beheer .
  2. Klik op het tabblad Configuratie .
  3. Klik op het pictogram naast Berichten en vervolgens op Configuraties .
  4. Dubbelklik op de naam van uw Domino-server.
  5. Klik bovenaan in het venster op Serverconfiguratie bewerken .
  6. Selecteer het volgende:
    • Router/SMTP- tabblad in de eerste rij
    • Tabblad Beperkingen en controles in de tweede rij
    • tabblad SMTP Inbound Controls in de derde rij
  7. Voeg onder 'Alleen berichten van de volgende internethosts toestaan ​​om naar externe internetdomeinen te worden verzonden' de Google IP-bereiken toe.
  8. Voer onder ' Deze verbindende hosts uitsluiten van anti-relaycontroles' dezelfde IP-bereiken in.
  9. Klik op Opslaan en dan Vlakbij de uitgang.
  10. Om de wijzigingen door te voeren, moet u de Domino SMTP-taak stoppen en opnieuw starten.

Nieuwe Groepsgewijze

Configureer voor Novell Groupwise de Google IP-bereiken als een vertrouwde relay .

Volg deze stappen:

  1. Open de Groupwise ConsoleOne- interface.
  2. Klik met de rechtermuisknop op het Internet Agent- object en selecteer Eigenschappen .
  3. Klik op het tabblad Toegangsbeheer .
  4. Klik op SMTP-relayinstellingen .
  5. Controleer in het gedeelte 'Standaardinstellingen SMTP-relay' of de optie 'Berichtrelay voorkomen' is geselecteerd.
  6. Klik in het gedeelte Uitzonderingen op Aanmaken .
  7. Voeg in het veld 'Van' de Google IP-adressen toe. Laat het veld 'Aan ' leeg om aan te geven dat elke ontvanger is toegestaan.
  8. Klik twee keer op OK om het venster Eigenschappen te sluiten.

Apple Macintosh OS X

Configureer voor Mac OS X versie 10.6 en 10.5 de Google IP-bereiken als vertrouwde relay als volgt:

  1. Ga naar Serverbeheer > Lijst met servers, selecteer een computer en klik op Mail .
  2. Klik op Instellingen .
  3. Selecteer het tabblad Relais .
  4. Vink het vakje ' Alleen SMTP-relays accepteren van deze hosts en netwerken' aan.
  5. Klik op Toevoegen (+) om een ​​Google IP-bereik toe te voegen (zie "Google IP-bereiken").

Configureer voor Mac OS X versie 10.4 de Google IP-bereiken als een vertrouwde relay als volgt:

  1. Klik in Serverbeheer op Mail .
  2. Klik op Instellingen .
  3. Klik op Doorsturen en voeg de Google IP-bereiken toe.

Configureer voor Mac OS X versie 10.3 de Google IP-bereiken als een vertrouwde relay als volgt:

  1. Klik in Serverbeheer op Mail .
  2. Klik op Instellingen .
  3. Klik op Filters en voeg de Google IP-bereiken toe.
  4. Klik op Opslaan om de Serverbeheeromgeving te sluiten.

Qmail

Om Google IP-bereiken als vertrouwde relay te configureren met qmail + tcpserver:

  1. Bewerk /etc/tcp.smtp om elk van de Google IP-bereiken toe te staan ​​om door te sturen:

    IP Range:allow,RELAYCLIENT="":allow

    waarbij IP Range het juiste IP-bereik is.
  2. Voer tcprules uit om de toegestane hosts opnieuw te laden:

    > cd /etc
    > tcprules tcp.smtp.cdb tcp.smtp.temp < tcp.smtp
  3. Controleer of het bestand tcp.smtp.cdb wordt aangeroepen in het opstartscript van de mailserver.
  4. Herstart tcpserver zodat de nieuwe regels van kracht worden:

    /usr/local/bin/tcpserver -x/etc/tcp.smtp.cdb -R -H -c25 -u502 -g501 mailhost.domain.com smtp /var/qmail/bin/qmail-smtpd 2>&1

    ( UID 502 en GID 501 kunnen verschillen afhankelijk van de serverconfiguratie.)

Om IP-bereiken voor uitgaande services te configureren als vertrouwde relay met behulp van qmail + inetd + tcpd:

Controleer of de Qmail-regel in het inetd.conf- bestand vergelijkbaar is met het volgende:

smtp stream tcp nowait qmaild /usr/sbin/tcpd /var/qmail/bin/tcp-env /var/qmail/bin/qmail-smtpd

Zo ja, volg dan deze stappen:

  1. Bewerk /etc/hosts.allow om de Google IP-bereiken toe te voegen (zie "Google IP-bereiken").
  2. Verbied al het andere.

Postfix

Configureer voor Postfix de Google IP-bereiken als een vertrouwde relay .

Volg deze stappen:

  1. Voeg de Google IP-bereiken toe aan de parameter mynetworks in uw configuratiebestand (voorbeeldpad: `/etc/postfix/main.cf` ). Het configureren van de parameter mynetworks overschrijft de parameter `mynetworks_style`. Als de parameter `mynetworks` nog niet eerder werd gebruikt, moet u mogelijk uw eigen subnetten toevoegen.
  2. Herstart Postfix door het volgende commando uit te voeren:

    # sudo postfix reload