Transportweiterleitung in Exchange 2013-/Exchange 2007-Hybridbereitstellungen
In diesem Thema werden die verschiedenen Weiterleitungsoptionen für eingehende Nachrichten aus dem Internet und ausgehende Nachrichten ins Internet erläutert.
Wichtig
Platzieren Sie keine Server, Dienste oder Geräte, die SMTP-Datenverkehr zwischen Ihren lokalen Exchange-Servern und Microsoft 365 oder Office 365 verarbeiten oder ändern. Sicherer E-Mail-Fluss zwischen Ihrer lokalen Exchange-Organisation und Microsoft 365 oder Office 365 hängt von Informationen ab, die in Nachrichten enthalten sind, die zwischen der Organisation gesendet werden. Firewalls, die SMTP-Datenverkehr über TCP-Port 25 ohne Änderung zulassen, werden unterstützt. Wenn ein Server, Dienst oder Gerät eine Nachricht verarbeitet, die zwischen Ihrer lokalen Exchange-Organisation und Microsoft 365 oder Office 365 gesendet wird, werden diese Informationen entfernt. Wenn dies der Fall ist, wird die Nachricht nicht mehr als organisationsintern eingestuft und unterliegt Antispamfiltern, Transport- und Journalregeln sowie andere Richtlinien, die möglicherweise nicht für die Nachricht gelten.
Hinweis
Die Beispiele in diesem Thema enthalten nicht das Hinzufügen von Edge-Transport-Servern zu der Hybridbereitstellung. Die Nachrichtenrouten zwischen der lokalen Organisation, der Exchange Online-Organisation und dem Internet ändern sich durch das Hinzufügen eines Edge-Transport-Servers nicht. Die Weiterleitung ändert sich nur innerhalb der lokalen Organisation. Weitere Informationen zum Hinzufügen von Edge-Transport-Servern zu einer Hybridbereitstellung finden Sie unter Edge-Transport-Server in Exchange 2013-/Exchange 2007-Hybridbereitstellungen.
Eingehende Nachrichten aus dem Internet
Im Rahmen der Planung und Konfiguration Ihrer Hybridbereitstellung müssen Sie entscheiden, ob alle Nachrichten von Internetsendern über Exchange Online oder Ihre lokale Organisation weitergeleitet werden sollen. Alle Nachrichten von Internet-Absendern werden zunächst an die von Ihnen ausgewählte Organisation übermittelt und dann entsprechend dem Speicherort des Postfachs des Empfängers weitergeleitet. Ob Nachrichten über Exchange Online oder Ihre lokale Organisation weitergeleitet werden sollen, hängt von verschiedenen Faktoren ab, z. B. ob Sie Konformitätsrichtlinien auf alle nachrichten anwenden möchten, die an beide Organisationen gesendet werden, wie viele Postfächer sich in jeder Organisation befinden usw.
Der Pfad von Nachrichten, die an Empfänger in Ihrer lokalen Organisation und der Exchange Online-Organisation gesendet werden, hängt davon ab, wie Sie den MX-Eintrag in Ihrer Hybridbereitstellung konfigurieren. Die bevorzugte Methode besteht darin, Ihren MX-Eintrag so zu konfigurieren, dass er auf Exchange Online Protection (EOP) in Microsoft 365 oder Office 365 verweist, da diese Konfiguration die genaueste Spamfilterung bietet. Der Assistent für die Hybridkonfiguration konfiguriert nicht die Weiterleitung von eingehenden Internet-Nachrichten für die lokale oder die Exchange Online-Organisation. Wenn Sie die Zustellung der eingehenden Internet-E-Mails ändern möchten, müssen Sie den MX-Eintrag manuell konfigurieren.
Wenn Sie Ihren MX-Eintrag so ändern, dass er auf den Exchange Online Protection-Dienst in Microsoft 365 oder Office 365 verweist: Dies ist die empfohlene Konfiguration für Hybridbereitstellungen. Alle Nachrichten an Empfänger in den Organisationen werden zunächst über Ihre Exchange Online-Organisation weitergeleitet. Eine an einen Empfänger in der lokalen Organisation adressierte Nachricht wird zunächst über die Exchange Online-Organisation weitergeleitet und dann an den Empfänger in der lokalen Organisation zugestellt. Diese Route wird auch empfohlen, wenn in der Exchange Online-Organisation mehr Empfänger vorhanden sind als in der lokalen Organisation und wenn Nachrichten von EOP gefiltert werden sollen. Diese Konfigurationsoption ist erforderlich, damit Exchange Online Protection Nachrichten auf Spam prüfen und danach filtern kann.
Wenn Sie ihren MX-Eintrag auf Ihre lokale Organisation verweisen möchten: Alle Nachrichten, die an empfänger in beiden Organisationen gesendet werden, werden zuerst über Ihre lokale Organisation weitergeleitet. Eine an einen Empfänger in Exchange Online adressierte Nachricht wird zunächst über die lokale Organisation weitergeleitet und dann an den Empfänger in Exchange Online zugestellt. Diese Route kann für Organisationen mit Richtlinien zur Kompatibilität hilfreich sein, denen zufolge an eine und von einer Organisation gesendete Nachrichten von einer Lösung zur Journalerstellung geprüft werden müssen. Wenn Sie diese Option wählen, kann Exchange Online Protection Nachrichten nicht effektiv auf Spam prüfen und nicht nach diesen filtern.
Weitere Informationen finden Sie unter Bewährte Methoden für den Nachrichtenfluss für Exchange Online, Microsoft 365 und Office 365 (Übersicht).
Lesen Sie den folgendem Abschnitt, in dem gegenübergestellt wird, wie Sie die Weiterleitung von Empfängern aus dem Internet gesendeten Nachrichten an lokale und Exchange Online-Empfänger planen.
Weiterleiten von eingehenden Internet-Nachrichten über die Exchange Online-Organisation
Die folgenden Schritte und Diagramme veranschaulichen den Pfad eingehender Nachrichten, die in Ihrer Hybridbereitstellung auftreten, wenn Sie Ihren MX-Eintrag auf den EOP-Dienst in der Microsoft 365- oder Office 365-Organisation verweisen möchten. Der Nachrichtenpfad hängt davon ab, ob Sie den zentralen E-Mail-Transport aktivieren.
Wichtig
Möglicherweise müssen Sie für jedes lokale Postfach, das Nachrichten empfängt, die zuerst an EOP zugestellt und dann über die Exchange Online-Organisation weitergeleitet werden, EOP-Lizenzen erwerben. Weitere Informationen erhalten Sie bei Ihrem Microsoft-Händler.
Wenn der zentrale E-Mail-Transport deaktiviert ist (Standardkonfiguration), werden eingehende Internet-Nachrichten in einer Hybridbereitstellung folgendermaßen weitergeleitet:
Eine eingehende Nachricht wird von einem Internet-Absender an die Empfänger chris@contoso.com und david@contoso.comgesendet. Chris' Postfach befindet sich auf einem Exchange 2007-Postfachserver in der lokalen Organisation. Davids Postfach befindet sich in Exchange Online.
Da beide Empfänger eine "contoso.com"-E-Mail-Adresse haben und der MX-Eintrag für "contoso.com" auf EOP verweist, wird die Nachricht an EOP zugestellt.
EOP leitet die Nachrichten für beide Empfänger an Exchange Online weiter.
Exchange Online prüft die Nachrichten auf Viren und sucht nach jedem Empfänger. Die Suche ergibt, dass sich Chris' Postfach in der lokalen Organisation befindet, während sich Davids Postfach in der Exchange Online-Organisation befindet.
Exchange Online teilt die Nachricht in zwei Kopien auf. Eine Kopie der Nachricht wird an Davids Postfach zugestellt.
Die zweite Kopie wird von Exchange Online zurück an EOP gesendet.
EOP sendet die Nachricht an die Exchange 2013-Clientzugriffsserver in der lokalen Organisation.
Der Exchange 2013-Clientzugriffsserver sendet die Nachricht über den Routinggruppenconnector, der zwischen dem Exchange 2013-Server und dem Exchange 2007-Server konfiguriert ist, an den Exchange 2007-Postfachserver. In diesem Beispiel sind die Clientzugriffsrolle und die Postfachserverrolle auf dem gleichen Exchange 2013-Server installiert.
Weiterleiten von Nachrichten über die Exchange Online-Organisation an die lokale und die Exchange Online-Organisation bei deaktiviertem zentralen E-Mail-Transport (Standardkonfiguration)
Wenn der zentrale E-Mail-Transport aktiviert ist, werden eingehende Internet-Nachrichten in einer Hybridbereitstellung folgendermaßen weitergeleitet:
Eine eingehende Nachricht wird von einem Internet-Absender an die Empfänger chris@contoso.com und david@contoso.comgesendet. Chris' Postfach befindet sich auf einem Exchange 2007-Postfachserver in der lokalen Organisation. Davids Postfach befindet sich in Exchange Online.
Da beide Empfänger eine "contoso.com"-E-Mail-Adresse haben und der MX-Eintrag für "contoso.com" auf EOP verweist, wird die Nachricht an EOP zugestellt und auf Viren geprüft.
Da der zentrale E-Mail-Transport aktiviert ist, leitet EOP die Nachrichten für beide Empfänger an den lokalen Exchange 2013-Clientzugriffsserver weiter.
Der Exchange 2013-Server führt eine Suche nach den Empfängern aus. Die Suche ergibt, dass sich Chris' Postfach in der lokalen Organisation befindet, während sich Davids Postfach in der Exchange Online-Organisation befindet.
Der Exchange 2013-Server teilt die Nachricht in zwei Kopien auf. Eine Kopie der Nachricht wird an Chris' Postfach auf dem lokalen Exchange 2007-Postfachserver zugestellt.
Die zweite Kopie wird vom Exchange 2013-Server zurück an EOP gesendet.
EOP sendet die Nachricht an Exchange Online.
Exchange stellt die Nachricht an Davids Postfach zu. In diesem Beispiel sind die Clientzugriffsrolle und die Postfachserverrolle auf dem gleichen Exchange 2013-Server installiert.
Weiterleiten von Nachrichten über die Exchange Online-Organisation an die lokale und die Exchange Online-Organisation bei aktiviertem zentralen E-Mail-Transport
Weiterleiten von eingehenden Internet-Nachrichten über Ihre lokale Organisation
Die folgende Beschreibung und Abbildung veranschaulichen den Pfad von eingehenden Internet-Nachrichten in einer Hybridbereitstellung, wenn Sie den MX-Eintrag auf Ihre lokale Organisation ausgerichtet lassen.
Eine eingehende Nachricht wird von einem Internet-Absender an die Empfänger chris@contoso.com und david@contoso.comgesendet. Chris' Postfach befindet sich auf einem Exchange 2007-Postfachserver in der lokalen Organisation. Davids Postfach befindet sich in Exchange Online.
Da beide Empfänger eine "contoso.com"-E-Mail-Adresse haben und der MX-Eintrag für "contoso.com" auf die lokale Organisation verweist, wird die Nachricht an einen Exchange 2007-Hub-Transport-Server zugestellt.
Der Exchange 2007-Postfachserver sucht unter Verwendung des lokalen globalen Katalogservers nach den einzelnen Empfängern. Durch die globale Katalogsuche wird ermittelt, dass sich Chriss Postfach auf dem Exchange 2007-Postfachserver befindet, während sich Davids Postfach im Exchange Online Organisation befindet und über eine Hybridroutingadresse verfügtdavid@contoso.mail.onmicrosoft.com.
Der Exchange 2007-Postfachserver teilt die Nachricht in zwei Kopien auf. Eine Kopie der Nachricht wird an Chris' Postfach zugestellt.
Die zweite Kopie der Nachricht wird über den Routinggruppenconnector gesendet, der zwischen dem Exchange 2013-Server und dem Exchange 2007-Server konfiguriert ist.
Der Exchange 2013-Postfachserver sendet die Nachricht über einen Sendeconnector, der für die Verwendung von TLS konfiguriert ist, an EOP. EOP erhält Nachrichten, die an die Exchange Online-Organisation gesendet werden.
EOP sendet die Nachricht an die Exchange Online-Organisation, wo sie auf Viren und Spam geprüft und an Davids Postfach zugestellt wird. In diesem Beispiel sind die Clientzugriffsrolle und die Postfachserverrolle auf dem gleichen Exchange 2013-Server installiert.
Weiterleiten von Nachrichten über die lokale Organisation für die lokale und die Exchange Online-Organisation
Ausgehende Nachrichten ins Internet
Sie können nicht nur festlegen, wie eingehende Nachrichten weitergeleitet werden, die an Empfänger in Ihrer Organisation adressiert sind, sondern auch angeben, wie ausgehende Nachrichten weitergeleitet werden, die von Exchange Online-Empfängern gesendet wurden. Wenn Sie den Assistenten für die Hybridkonfiguration ausführen, können Sie zwischen zwei Optionen wählen:
Keinen zentralisierten E-Mail-Transport aktivieren: Diese Option ist standardmäßig im Hybridkonfigurations-Assistenten aktiviert und leitet ausgehende Nachrichten, die von der Exchange Online Organisation gesendet werden, direkt an das Internet weiter. Verwenden Sie diese Option, wenn es nicht erforderlich ist, lokale Richtlinien zur Kompatibilität oder sonstige Verarbeitungsregeln auf Nachrichten anzuwenden, die von Empfängern in der Exchange Online-Organisation gesendet werden.
Zentralisierten E-Mail-Transport aktivieren: Wenn Sie diese Option auswählen, werden ausgehende Nachrichten, die von der Exchange Online Organisation gesendet werden, durch Ihre lokale Organisation weitergeleitet. Mit Ausnahme von Nachrichten, die an andere Empfänger in derselben Exchange Online-Organisation gesendet wurden, werden alle ausgehenden Nachrichten, die von Empfängern in der Exchange Online-Organisation gesendet wurden, über die lokale Organisation gesendet. Dadurch wird es Ihnen ermöglicht, Kompatibilitätsregeln auf diese Nachrichten sowie andere Prozesse oder Anforderungen anzuwenden, die auf alle Empfänger angewendet werden müssen, unabhängig davon, ob diese zur Exchange Online- oder zur lokalen Organisation gehören.
Hinweis
Der zentrale E-Mail-Transport wird nur für Organisationen empfohlen, die aufgrund der Richtlinientreue spezielle Transportanforderungen haben. Für typische Exchange-Organisationen empfiehlt es sich, den zentralen E-Mail-Transport nicht zu aktivieren.
Von lokalen Empfängern gesendete Nachrichten werden immer direkt über DNS an Empfänger im Internet gesendet, unabhängig davon, welche der oben genannten Optionen Sie im Assistenten für die Hybridkonfiguration auswählen.
Die folgenden Schritte und die Abbildung veranschaulichen den Pfad ausgehender Nachrichten für Nachrichten, die von lokalen Empfängern gesendet werden.
Chris, der über ein Postfach auf dem lokalen Exchange 2007-Postfachserver verfügt, sendet eine Nachricht an einen externen Internetempfänger, erin@cpandl.com.
Der Exchange 2007-Postfachserver sendet die Nachricht an den Exchange 2007-Hub-Transport-Server.
Der Exchange 2007-Hub-Transport-Server schlägt den MX-Eintrag für "cpandl.com" nach und sendet die Nachricht an die "cpandl.com"-Postfachserver, die sich im Internet befinden.
Nachrichten von lokalen Absendern an Empfänger im Internet
Lesen Sie den folgendem Abschnitt, in dem gegenübergestellt wird, wie Sie die Weiterleitung aller von Empfängern in der Exchange Online-Organisation gesendeten Nachrichten an Empfänger im Internet planen.
Zustellen von Internet-Nachrichten aus Exchange Online mithilfe von DNS (zentraler E-Mail-Transport deaktiviert)
Die folgende Beschreibung und Abbildung veranschaulichen den Pfad für ausgehende Nachrichten, die von Exchange Online-Empfängern an Empfänger im Internet gesendet werden, wenn die Option Zentralen E-Mail-Transport aktivieren im Assistenten für die Hybridkonfiguration nicht ausgewählt ist (Standardkonfiguration).
David, der über ein Postfach in der Exchange Online Organisation verfügt, sendet eine Nachricht an einen externen Internetempfänger, erin@cpandl.com.
Exchange Online prüft die Nachricht auf Viren und sendet sie an den Exchange-EOP-Dienst.
EOP schlägt den MX-Eintrag für "cpandl.com" nach und sendet die Nachricht an die "cpandl.com"-Postfachserver im Internet.
Direkte Weiterleitung von E-Mails von Exchange Online-Absendern ins Internet bei deaktiviertem zentralen E-Mail-Transport (Standardkonfiguration)
Weiterleiten von Nachrichten aus Exchange Online ins Internet über die lokale Organisation (zentraler E-Mail-Transport aktiviert)
Die folgende Beschreibung und Abbildung veranschaulichen den Pfad für ausgehende Nachrichten, die von Exchange Online-Empfängern an Empfänger im Internet gesendet werden, wenn die Option Zentralen E-Mail-Transport aktivieren im Assistenten für die Hybridkonfiguration ausgewählt wird.
David, der über ein Postfach in der Exchange Online Organisation verfügt, sendet eine Nachricht an einen externen Internetempfänger, erin@cpandl.com.
Exchange Online prüft die Nachricht auf Viren und sendet sie an EOP.
Da EOP so konfiguriert ist, dass alle ins Internet gehenden Nachrichten an einen lokalen Server gesendet werden, wird die Nachricht an einen Exchange 2013-Clientzugriffsserver weitergeleitet. Die Nachricht wird mit TLS gesendet.
Der Exchange 2013-Clientzugriffsserver führt an Davids Nachricht sämtliche Konformitäts-, Virenschutz- und sonstigen Prozesse aus, die vom Administrator konfiguriert wurden.
Der Exchange 2013 Clientzugriffsserver leitet die Nachricht an den Exchange 2007-Hub-Transport-Server weiter. In diesem Beispiel sind die Clientzugriffsrolle und die Postfachserverrolle auf dem gleichen Exchange 2013-Server installiert.
Der Exchange 2007-Hub-Transport-Server schlägt den MX-Eintrag für "cpandl.com" nach und sendet die Nachricht an die "cpandl.com"-Postfachserver, die sich im Internet befinden.
Weiterleitung von E-Mails von Exchange Online-Absendern über die lokale Organisation bei aktiviertem zentralen E-Mail-Transport
