Configurar Proofpoint Email Protection para que funcione con Exchange Online

Exchange Online admite la integración con soluciones de filtrado basadas en Sendmail de terceros, como Proofpoint Email Protection (tanto el servicio en la nube como las implementaciones locales).

En la siguiente ilustración se muestra una configuración popular. Implica conectar Proofpoint y Exchange Online para que Proofpoint proporcione el primer nivel de filtrado de correo electrónico y, a continuación, envíe mensajes de correo electrónico a Exchange Online.

En esta configuración, si Proofpoint encuentra un aplazamiento de Exchange Online, su configuración predeterminada impide que vuelva a intentar los mensajes de correo electrónico durante mucho tiempo. Esta situación provoca retrasos de correo largos de una hora o más.

Para evitar estos retrasos, los equipos de soporte técnico y operaciones de Microsoft y Proofpoint han identificado los cambios que se deben realizar en la configuración de Proofpoint para las implementaciones locales y en la nube. Los administradores de inquilinos afectados han confirmado que estos cambios resolvieron su problema de retraso de correo sin introducir otros problemas.

Cambios en la configuración de Proofpoint

Realice los siguientes cambios en la configuración predeterminada de Proofpoint.

Especificar un límite para el número de mensajes por conexión

De forma predeterminada, Proofpoint no limita el número de mensajes que envía por conexión. Sin embargo, Exchange Online mantiene cada conexión durante solo 20 minutos. Si el número de mensajes enviados por Proofpoint es mayor que el número que se puede transferir a Exchange Online dentro de este período de tiempo, se producen retrasos de correo y las entradas de error ConnectionReset aparecen en el registro de Proofpoint. Estos errores hacen que Proofpoint identifique Exchange Online como un host incorrecto registrando una entrada en el archivo HostStatus. Esta entrada impide que Proofpoint vuelva a intentar el mensaje inmediatamente.

Para evitar esta situación, haga lo siguiente:

1. Establezca el valor de Número máximo de mensajes por conexión SMTP en un número que se base en el tamaño medio del mensaje y el rendimiento medio de red en Exchange Online. Proofpoint recomienda un valor inicial de 199. Comience con este valor y reduzca el valor si se siguen registrando errores de ConnectionReset .
2. Aumente el número de ejecutores de cola configurados en Proofpoint que sea adecuado para mantener el mismo rendimiento de mensajes antes y después de cambiar el número de mensajes por conexión.
3. Borre cualquier Exchange Online nombres de host o direcciones IP en el archivo HostStatus. Puede usar la interfaz de usuario de Proofpoint para hacerlo.

Deshabilitar la característica HostStat

Exchange Online solo usa dos o tres hosts públicos o direcciones IP únicos para cada inquilino (que corresponden a centros de datos diferentes). A continuación, estos hosts o direcciones IP se equilibran con la carga de cientos de equipos. Si Proofpoint experimenta algunos errores de ConnectionReset u otros aplazamientos de un host, identifica ese host como incorrecto y no vuelve a intentar ningún mensaje en cola a ese host durante mucho tiempo. Esta situación bloquea otros mensajes de la cola a ese host. En una configuración en la que todo el correo entrante se envía a Proofpoint y, a continuación, a Exchange Online, bloquear el correo a uno de los dos o tres hosts o direcciones IP públicas puede provocar un gran retraso en la entrega de correo.

Puede comprobar las siguientes ubicaciones para determinar si Proofpoint ha identificado un host como incorrecto:

• Registro de Sendmail:

  En el registro de Sendmail, se registra la siguiente entrada para indicar que los mensajes a ese host se aplazan:

  :xxxx to=<info@domain.info>, delay=00:00:00, xdelay=00:00:00, mailer=smtp, tls_verify=NONE, pri=121904, relay=[192.168.0.0], dsn=4.0.0, stat=Deferred

• Registro SMTP:

  • En el registro SMTP, se registra la entrada stat=Deferred en lugar de la entrada de código de respuesta SMTP de stat=Deferred: 400 series que normalmente devuelve el servidor MTA o SMTP de bajada.
  • Las líneas de registro correspondientes del registro SMTP indican que un mensaje específico se reintentó solo mucho tiempo después del intervalo de reintento del mensaje configurado.

Para asegurarse de que todos los mensajes se reintenten en cada intento de reintento, deshabilite la característica HostStat en Proofpoint. La característica está habilitada de forma predeterminada.

Nota:

Si usa Proofpoint Email Protection Cloud Service, debe ponerse en contacto con el soporte técnico de Proofpoint para que esta característica esté deshabilitada.

Reducir el intervalo de reintentos de mensajes

Establezca el intervalo de reintento del mensaje en 1, 5 o 10 minutos, según corresponda para la configuración.

Si la configuración de Proofpoint envía todo el correo entrante solo a Exchange Online, establezca el intervalo en 1 minuto. Esto aumenta la frecuencia de reintentos sin penalizaciones ni limitación de mensajes.

Si la configuración de Proofpoint envía correo electrónico a varios destinos, elija un valor de intervalo que funcione para todos los destinos.