Transport routing nelle distribuzioni ibride di Exchange

In questo articolo vengono descritte le opzioni di routing della posta in ingresso e in uscita nelle distribuzioni ibride di Exchange. Per ulteriori informazioni sull'ambiente ibrido, vedere Distribuzioni ibride di Exchange Server.

Importante

Non posizionare server, servizi o dispositivi in grado di modificare i messaggi di posta elettronica tra i server Exchange locali e Microsoft 365. La sicurezza del flusso di posta tra l'organizzazione di Exchange locale e Microsoft 365 dipende dalle informazioni contenute nei messaggi inviati tra le organizzazioni. Sono supportati i firewall che consentono il traffico SMTP sulla porta TCP 25 senza modifiche.

Gli esempi in questo articolo non includono i server Trasporto Edge. I server Trasporto Edge non influiscono sul routing dei messaggi tra l'organizzazione locale, l'organizzazione cloud e Internet. I server Trasporto Edge modificano il routing dei messaggi solo all'interno dell'organizzazione locale. Per ulteriori informazioni, vedere Server Trasporto Edge con distribuzioni ibride.

Messaggi in entrata da Internet

È necessario decidere se si vuole che i messaggi esterni provenienti da mittenti Internet vengano instradati tramite Exchange Online o l'organizzazione locale. Tutti i messaggi provenienti da mittenti Internet vengono inizialmente recapitati all'organizzazione selezionata e quindi indirizzati alla posizione del destinatario. La configurazione ideale dipende da vari fattori:

• La maggior parte delle cassette postali si trova nel cloud o in Exchange locale?
• Si vogliono usare le funzionalità di sicurezza incorporate per tutte le cassette postali cloud per proteggere l'organizzazione di Exchange locale?
• Dove è configurata l'infrastruttura di conformità?

Il percorso del messaggio dipende da come si decide di configurare il record MX nella distribuzione ibrida. La procedura guidata di configurazione ibrida non configura il routing per i messaggi Internet in ingresso. È necessario configurare manualmente il record MX se si vuole modificare la modalità di recapito della posta Internet in ingresso:

• Puntare il record MX a Microsoft 365: questa configurazione è consigliata per le distribuzioni ibride. Tutti i messaggi inviati a qualsiasi destinatario vengono instradati tramite Exchange Online. Questa configurazione è necessaria per usare le funzionalità di sicurezza integrate per tutte le cassette postali cloud per proteggere l'organizzazione di Exchange locale.

• Mantenere il record MX puntato all'organizzazione locale: tutti i messaggi inviati a qualsiasi destinatario vengono instradati tramite Exchange locale. Questa configurazione può essere utile per le organizzazioni con una soluzione di inserimento nel journal locale. Questa configurazione non consente le funzionalità di sicurezza integrate per tutte le cassette postali cloud per proteggere l'organizzazione di Exchange locale.

Per altre informazioni, vedere Procedure consigliate per il flusso di posta per Exchange Online, Microsoft 365 e Office 365 (panoramica).

Leggere le sezioni seguenti per pianificare come instradare la posta in ingresso nella distribuzione ibrida.

Instradare i messaggi Internet in arrivo tramite l'organizzazione di Exchange Online

I passaggi e i diagrammi nelle sottosezioni seguenti illustrano il percorso del messaggio in entrata quando si punta il record MX a Microsoft 365.

Importante

Potrebbe essere necessario acquistare licenze per il componente aggiuntivo per la sicurezza predefinita per le cassette postali locali se i destinatari locali sono protetti dalle funzionalità di sicurezza integrate per tutte le cassette postali cloud. Per ulteriori informazioni, contattare il proprio rivenditore Microsoft.

Trasporto centralizzato della posta disabilitato (impostazione predefinita)

1. Un mittente esterno su Internet invia un messaggio a julie@contoso.com e david@contoso.com. La cassetta postale di Sofia si trova nell'organizzazione di Exchange locale. La cassetta postale di David si trova nell'organizzazione di Exchange Online.

2. Il record MX per contoso.com punta a Microsoft 365, quindi il messaggio viene instradato all'organizzazione Exchange Online.

3. Exchange Online esegue una ricerca per ogni destinatario.

4. Exchange Online suddivide il messaggio in due copie (nota anche come biforcazione). Una copia del messaggio viene recapitata direttamente nella cassetta postale di David in Exchange Online.

5. L'altra copia del messaggio viene inviata da Exchange Online a un server Exchange locale nell'organizzazione locale.

6. Il server Exchange ricevente invia il messaggio alla cassetta postale di Giulia sul server Cassette postali di Exchange che ospita la copia attiva della cassetta postale.

   

Trasporto centralizzato della posta abilitato

1. Un mittente esterno su Internet invia un messaggio a julie@contoso.com e david@contoso.com. La cassetta postale di Sofia si trova nell'organizzazione di Exchange locale. La cassetta postale di David si trova nell'organizzazione di Exchange Online.

2. Il record MX per contoso.com punta a Microsoft 365, quindi il messaggio viene instradato all'organizzazione Exchange Online.

3. Poiché è abilitato il trasporto centralizzato della posta, Exchange Online instrada il messaggio a un server Exchange locale.

4. Il server Exchange locale ricevente esegue una ricerca per ogni destinatario.

5. Il server Exchange locale ricevente divide il messaggio in due copie (nota anche come biforcazione). Una copia del messaggio viene recapitata direttamente alla cassetta postale di Giulia sul server Cassette postali di Exchange che ospita la copia attiva della cassetta postale.

6. L'altra copia del messaggio viene inviata dal server Exchange locale ricevente all'organizzazione di Exchange Online.

7. Exchange Online recapita il messaggio nella cassetta postale di David.

   

Instradare i messaggi Internet in arrivo attraverso l'organizzazione di Exchange 2010 locale

I passaggi e il diagramma seguenti illustrano il percorso dei messaggi in entrata quando si mantiene il record MX puntato all'organizzazione di Exchange locale.

1. Un mittente esterno su Internet invia un messaggio a julie@contoso.com e david@contoso.com. La cassetta postale di Sofia si trova nell'organizzazione di Exchange locale. La cassetta postale di David si trova nell'organizzazione di Exchange Online e ha l'indirizzo david@contoso.mail.onmicrosoft.comdi routing ibrido (secondario).

2. Il record MX per contoso.com punta all'organizzazione di Exchange locale, pertanto il messaggio viene instradato a un server di Exchange locale.

3. Il server Exchange locale ricevente utilizza un server di catalogo globale locale per eseguire una ricerca per ogni destinatario.

4. Il server Exchange locale ricevente divide il messaggio in due copie (nota anche come biforcazione). Una copia del messaggio viene recapitata direttamente alla cassetta postale di Giulia sul server Cassette postali di Exchange che ospita la copia attiva della cassetta postale.

5. L'altra copia del messaggio viene inviata utilizzando l'indirizzo david@contoso.mail.onmicrosoft.com dal server Exchange locale ricevente all'organizzazione di Exchange Online tramite un connettore di invio configurato con TLS (Transport Layer Security).

6. Exchange Online recapita il messaggio recapitato nella cassetta postale di David.

   

Messaggi in uscita verso Internet

È anche possibile scegliere come instradare i messaggi in uscita dai mittenti di Exchange Online. La procedura guidata di configurazione ibrida include le opzioni seguenti:

• Non abilitare il trasporto centralizzato della posta: questo è il valore predefinito. Instradare i messaggi in uscita dall'organizzazione di Exchange Online direttamente a Internet. Usare questa opzione se non è necessario applicare criteri di conformità locali o altre regole di elaborazione ai messaggi provenienti da mittenti di Exchange Online.

• Abilitare il trasporto centralizzato della posta: instradare i messaggi in uscita dall'organizzazione di Exchange Online attraverso l'organizzazione di Exchange locale. I messaggi inviati ad altri destinatari nella stessa organizzazione di Exchange Online non vengono inviati tramite l'organizzazione di Exchange locale. Utilizzare questa opzione per applicare criteri di conformità locali o altre regole di elaborazione ai messaggi, indipendentemente dal fatto che i destinatari si trovino nell'organizzazione di Exchange Online o nell'organizzazione di Exchange locale.

  Consiglio

  È consigliabile centralizzare il trasporto della posta solo per le organizzazioni con esigenze di conformità specifiche. In caso contrario, in genere non è consigliabile il trasporto centralizzato della posta.

Leggere le sezioni seguenti per pianificare come instradare la posta in uscita da Exchange Online a Internet nella distribuzione ibrida.

Routing dei messaggi in uscita da mittenti di Exchange locale a destinatari esterni

I messaggi provenienti da mittenti in Exchange locale vengono sempre inviati a destinatari Internet tramite DNS, indipendentemente dall'opzione di routing in uscita selezionata nella Configurazione guidata ibrida. I passaggi e il diagramma seguenti illustrano il percorso del messaggio dai mittenti in Exchange locale ai destinatari esterni.

1. Julie ha una cassetta postale nell'organizzazione di Exchange locale e invia un messaggio al destinatario erin@cpandl.comInternet esterno.

2. Il server Exchange cerca il record MX per il dominio cpandl.com e invia il messaggio al server di posta elettronica specificato su Internet.

   

Routing dei messaggi in uscita da Exchange Online a destinatari esterni con il trasporto centralizzato della posta disabilitato (impostazione predefinita)

I passaggi e il diagramma seguenti illustrano il percorso dei messaggi in uscita da Exchange Online a un destinatario esterno quando si seleziona Non abilitare il trasporto centralizzato della posta nella Configurazione guidata ibrida, che è la configurazione predefinita.

1. David ha una cassetta postale nell'organizzazione di Exchange Online e invia un messaggio al destinatario erin@cpandl.comInternet esterno.

2. Exchange Online cerca il record MX per il dominio cpandl.com e invia il messaggio al server di posta elettronica specificato su Internet.

   

Routing dei messaggi in uscita da Exchange Online a destinatari esterni con il trasporto centralizzato della posta abilitato

I passaggi e il diagramma seguenti illustrano il percorso dei messaggi in uscita da Exchange Online a un destinatario esterno quando si seleziona Abilita trasporto centralizzato della posta nella Configurazione guidata ibrida.

1. David ha una cassetta postale nell'organizzazione di Exchange Online e invia un messaggio al destinatario erin@cpandl.comInternet esterno.

2. Exchange Online è configurato per inviare messaggi a destinatari esterni tramite l'organizzazione di Exchange locale, quindi il messaggio viene instradato a un server Exchange locale designato. Il messaggio viene inviato tramite TLS.

3. Il server Exchange locale ricevente applica al messaggio conformità, antivirus e qualsiasi altro processo configurato dall'amministratore.

4. Il server Exchange locale ricevente cerca il record MX per il dominio cpandl.com e invia il messaggio al server di posta elettronica specificato su Internet.