Flux entrant

L’objectif de cette procédure est de préparer le connecteur entrant à être mis en place avant la bascule de Vade Cloud vers Hornetsecurity.

Cette configuration s’effectue dans la section administration de votre console Microsoft 365 : https://admin.exchange.microsoft.com/

Connecteur de courrier entrant

4. Cliquez sur Ajouter un connecteur
   
5. Cliquez sur Organisation partenaire
6. Puis sur Suivant
   
7. Ajoutez le nom du connecteur : "Connecteur entrant".
8. Puis cliquez sur Suivant
   
9. Cliquez sur "Vérifier que l’adresse IP du serveur d’envoi correspond...".
10. Ajoutez les adresses IP des serveurs Hornetsecurity une par une dans le champ juste en dessous. Chaque ajout est validé en cliquant sur l’icône + :
    
11. Les adresses IP des serveurs Hornetsecurity à ajouter sont les suivantes :

12. Puis cliquez sur Suivant
13. Vérifiez que la case "Rejeter le courrier s’il n’est pas envoyé via TLS" est cochée.
    
14. Puis cliquez sur Suivant
15. Vérifiez que toutes les informations sont correctes
16. Puis cliquez sur Créer un connecteur
    
17. L’interface Microsoft 365 valide l’enregistrement du connecteur
18. Puis cliquez sur OK
    
19. Vérifiez que le connecteur est actif : la case doit être cochée ; sinon, elle doit être décochée.
    

Merci, vous avez maintenant terminé la configuration du connecteur entrant pour la migration vers Hornetsecurity.

Flux sortant (uniquement pour les clients MailOut)

L’objectif de cette procédure est de préparer le connecteur et la règle d’utilisation avant la migration.

Cette configuration s’effectue dans la section administration de votre console Microsoft 365 : https://admin.exchange.microsoft.com/

Création du connecteur sortant

4. Cliquez sur Ajouter un connecteur
   
   
5. Cliquez sur Office 365
6. Cliquez sur Organisation partenaire
   
7. Puis cliquez sur Suivant
8. Ajoutez le nom du connecteur "Relais"
   
9. Puis cliquez sur Suivant pour arriver à l’utilisation du connecteur
10. Cochez "Uniquement lorsqu’une règle de transport est configurée pour rediriger les messages vers ce connecteur"
    
11. Puis cliquez sur Suivant pour accéder à la section Routage.
12. Saisissez le nom des hôtes relais Hornetsecurity au début de la procédure dans la case ci-dessous, puis cliquez sur le ➕ pour valider l’ajout. Vous devez ajouter les relais suivants un par un :
    • vade-relay-fr01.hornetsecurity.com
    • vade-relay-fr02.hornetsecurity.com
    • vade-relay-eu-fallback01.hornetsecurity.com
    • vade-relay-eu-fallback02.hornetsecurity.com
      
13. Validez cette page en cliquant sur Suivant pour arriver à la section Restrictions de sécurité
    
14. Puis cliquez sur Suivant pour aller à la section Validation du courrier
15. Saisissez une adresse comme test@gmail.com en dehors de votre domaine dans la case ci-dessous puis cliquez sur le ➕ pour valider l’ajout
    
16. Cliquez sur "Valider"
    
17. Attendez la fin de la validation
18. Le message "Validation réussie" signifie que l’e-mail test a été accepté par l’adresse test que vous avez renseignée précédemment. Si la validation échoue, poursuivez jusqu’à la fin de la procédure.
    
19. Vérifiez que toutes les informations sont correctes
20. Puis cliquez sur Créer le connecteur
    
21. L’interface Microsoft 365 valide l’enregistrement du connecteur.
    
22. Puis cliquez sur OK
23. Vérifiez que le connecteur créé est actif

Créer la règle d’utilisation du connecteur

4. Cliquez sur Ajouter une règle
5. Puis sur "Créer une règle”
   
6. Ajoutez un nom à la règle Relais, par exemple
7. Puis cliquez sur la liste déroulante sous "Appliquer cette règle si".
8. Sélectionnez l’expéditeur
9. Puis dans la liste déroulante à droite, sélectionnez est externe/interne
   
10. Dans la fenêtre qui s’ouvre, sélectionnez À l’intérieur de l’organisation
    
11. Puis Enregistrer
12. Cliquez sur la liste déroulante sous Effectuer les opérations suivantes
13. Sélectionnez Rediriger le message vers
    
14. Dans la liste déroulante à droite, sélectionnez le connecteur suivant
    
15. Dans la fenêtre qui s’ouvre, sélectionnez le connecteur que vous venez de créer
    
16. Puis Enregistrer
17. Cliquez sur Suivant sur les 2 écrans suivants
    
18. Cliquez sur Terminer sur les 2 écrans suivants

Merci, vous avez maintenant terminé la création du connecteur sortant et de la règle associée pour la migration vers Hornetsecurity.

L’objectif de cette procédure est d’ajouter les plages IP (CIDR) de la solution Hornetsecurity à la passerelle entrante déjà activée pour la solution Vade Cloud.

Vous devrez ajouter ces plages IP à votre passerelle entrante existante utilisée pour Vade Cloud :

Ajout des plages IP Hornetsecurity à la passerelle entrante dans votre console d’administration Google Workspace

Accédez à la page d’administration de votre compte Google. Une fois connecté, rendez-vous dans la section Gmail (Applications > Google Workspace > Gmail).

Puis descendez jusqu’à la section "Spam, phishing et logiciels malveillants" et cliquez dessus. Ou pour y accéder directement, cliquez sur ce lien : Gestion du spam

Cliquez sur “Ajouter” et ajoutez la plage IP listée au début de la procédure.

Terminez la configuration en cliquant sur le bouton "Enregistrer".

Entrant :

Veuillez ne pas modifier vos paramètres entrants

Sortant :

Veuillez procéder comme décrit dans "Si vous êtes un client 'MailOut'" et si vous êtes sur un plan Exchange privé, faites également comme décrit ici : 

1. Créer le connecteur
   • Faites attention à adapter les valeurs saisies dans le formulaire à votre relais MailOut. 
     
     POST /email/exchange/{organizationName}/service/{exchangeService}/sendConnector
     
     
      
2. Obtenir les identifiants des connecteurs
   • GET /email/exchange/{organizationName}/service/{exchangeService}/sendConnector
     
     
      
3. Identifier l’ID du connecteur correct
   • Si vous avez plusieurs ID dans le résultat précédent, vous devez maintenant tester chaque numéro pour savoir lequel correspond au connecteur. Vous pourrez identifier le connecteur correct lorsque le displayName sera celui que vous avez saisi précédemment (voir 2-a) Créer le connecteur) displayName "z0Xz0Y" 
     
     GET /email/exchange/{organizationName}/service/{exchangeService}/sendConnector
     
     
      
4. Connecteur par défaut
   • Si vous souhaitez que ce connecteur soit utilisé sur toutes les boîtes aux lettres nouvellement créées, vous pouvez le configurer comme connecteur d’envoi par défaut.
     Dans la section domainName, saisissez le nom de domaine que vous souhaitez relayer via ce connecteur.
     Veuillez noter que le connecteur ne sera pas appliqué aux boîtes aux lettres existantes.
     
     PUT /email/exchange/{organizationName}/service/{exchangeService}/domain/{domainName}/changeDefaultSBR
     
     

Il est très important de conserver l’identifiant du connecteur "sendConnectorIdDefault" pour la mise en service le jour de la migration.