Exchange Smart Host Kurulumu

1. 1

   EAC’de yeni Send connector sihirbazını açın

   Exchange yönetim merkezinde Mail flow bölümündeki Send connectors sekmesine gidin ve Add düğmesine basın. Açılan sihirbazda bağlayıcıya bir ad verin ve Type olarak Custom seçin.

   EAC YOLU kopyalayın

   Mail flow › Send connectors › Add › New Send connector
   #  Name: MXGate Smarthost   ·   Type: Custom

2. 2

   Smart host yönlendirmesini seçin ve adresi ekleyin

   Sihirbazın ikinci sayfasında Route mail through smart hosts seçeneğini işaretleyin, Add düğmesine basın ve açılan pencerede MXGate sunucusunun adını yazın. Kaynak sunucular bu adı DNS üzerinden çözebilmelidir.

   ADD SMART HOST kopyalayın

   # Fully qualified domain name (FQDN)
   smtp.mxgate.com.tr

   Adresi IP olarak da verebilirsiniz, ancak bir sonraki adımdaki TLS’li kimlik doğrulama sunucu sertifikasının bu tam alan adını içermesini şart koşar. Bu yüzden IP değil ad kullanın.
3. 3

   Kimlik doğrulama yöntemini seçin

   Route mail through smart hosts bölümünde Offer basic authentication only after starting TLS seçeneğini işaretleyin ve MXGate panelinden aldığınız kullanıcı adı ile şifreyi girin. Bu seçenek kimlik bilgilerini yalnızca TLS kurulduktan sonra gönderir.

   New Send connector › Route mail through smart hosts

   None

   Basic authentication

   Offer basic authentication only after starting TLS

   Username

   panelden alınan kullanıcı adı

   Password

   ••••••••••••

   Exchange Server authentication

   Externally secured

   Back Next

   Ekranın temsilî gösterimi. Seçenek adları Exchange yönetim merkezindeki İngilizce etiketlerle aynıdır.

   Diğer dört seçenek MXGate bağlantısı için uygun değildir; hangisinin ne yaptığı aşağıdaki tabloda karşılaştırılmıştır.
4. 4

   Adres alanını ve kaynak sunucuları tanımlayın

   Address space bölümünde Type olarak SMTP, tam alan adı olarak yıldız ve Cost olarak 1 girin. Ardından Source server bölümünde postayı smart host’a gönderecek posta kutusu sunucularını seçin ve sihirbazı tamamlayın.

   ADDRESS SPACE kopyalayın

   # Type        SMTP
   # FQDN        *   (tüm dış alan adları)
   # Cost        1   (düşük değer tercih edilen yol demektir)

   Birden çok Active Directory sitesi varsa Scoped send connector kutusu bağlayıcıyı yalnızca aynı siteyle sınırlar. İşaretlemezseniz bağlayıcı ormandaki tüm aktarım sunucuları tarafından kullanılabilir; varsayılan davranış budur.
5. 5

   Portu 587 olarak ayarlayın

   Sihirbazda port alanı yoktur ve bağlayıcı 25 numaralı portla oluşturulur. MXGate bağlantısı 587 kullandığından bu değeri kabuktan ayrıca vermeniz gerekir. Kurulumun en sık atlanan adımı budur.

   EXCHANGE MANAGEMENT SHELL kopyalayın

   Set-SendConnector -Identity "MXGate Smarthost" -Port 587
   
   # Tüm bağlayıcıyı tek komutla oluşturmak isterseniz
   $cred = Get-Credential
   New-SendConnector -Name "MXGate Smarthost" -Custom -AddressSpaces "*" `
     -DNSRoutingEnabled $false -SmartHosts "smtp.mxgate.com.tr" `
     -SmartHostAuthMechanism BasicAuthRequireTLS -AuthenticationCredential $cred `
     -Port 587 -RequireTLS $true

   Varsayılan port 25’tir. Bu komutu çalıştırmazsanız bağlayıcı doğru görünür ama 587’ye hiç bağlanmaz; kuyrukta zaman aşımı hataları görürsünüz.
6. 6

   Ayarları doğrulayın

   Bağlayıcının gerçekten beklediğiniz değerlerle oluştuğunu kabuktan tek komutla görebilirsiniz. Özellikle port, kimlik doğrulama yöntemi ve DNS yönlendirmesinin kapalı olduğunu kontrol edin.

   EXCHANGE MANAGEMENT SHELL kopyalayın

   Get-SendConnector "MXGate Smarthost" | Format-List `
     Name, SmartHosts, Port, SmartHostAuthMechanism, DNSRoutingEnabled, RequireTLS
   
   # Beklenen değerler
   #   SmartHosts             : [smtp.mxgate.com.tr]
   #   Port                   : 587
   #   SmartHostAuthMechanism : BasicAuthRequireTLS
   #   DNSRoutingEnabled      : False

7. 7

   Test gönderip protokol kaydını okuyun

   Bağlayıcı için protokol kaydını ayrıntılı düzeye alın, bir kullanıcıdan dışarıya e-posta gönderin ve kayıtta MXGate ile kurulan oturumu izleyin. Kayıtta 250 yanıtını gördüğünüzde kurulum çalışıyor demektir.

   KAYIT kopyalayın

   Set-SendConnector -Identity "MXGate Smarthost" -ProtocolLoggingLevel Verbose
   
   # Varsayılan kayıt konumu
   %ExchangeInstallPath%TransportRoles\Logs\Hub\ProtocolLog\SmtpSend
   
   # Kuyrukta bekleyen ileti var mı?
   Get-Queue | Where-Object { $_.Identity -like "*MXGate*" }

   Kurulum tamam. Kayıtta MXGate ile TLS oturumunun kurulduğunu ve iletinin 250 yanıtıyla kabul edildiğini gördüğünüzde giden posta kimlik doğrulamalı ve şifreli olarak MXGate üzerinden gidiyor demektir. Sorun giderme bittiğinde kayıt düzeyini None’a geri alın.

Arayüz etiketleri ve parametre adları üretici belgelerinden alınmıştır: Send connector ile smart host yönlendirmesi ve New-SendConnector.