建立傳送連接器，以透過智慧主機路由傳出郵件

適用於：2016 2019 訂閱版本

您可能需要透過協力廠商智慧主機路由傳送貴組織的出站郵件，而不是將所有外寄郵件直接路由到網際網路。 例如，您的組織可能有一個設備可以掃描出站郵件以查找垃圾郵件和惡意軟體。

開始之前有哪些須知？

• 預估完成時間：5 分鐘

• 如果您要開始安裝，請參閱部署 Exchange Server 的新安裝。 安裝之後，您可以使用本主題中的步驟來建立輸出連接器。

• 本主題所述的智慧主機需要使用 SMTP 來傳輸訊息。 如果沒有，您必須使用遞送代理程式連接器或外部連接器。 如需詳細資訊，請參閱傳遞代理程式和傳遞代理程式連接器 和 外部連接器。

• 您必須已獲指派權限，才能執行此程序或這些程序。 若要查看您需要的權限，請參閱 郵件流程權限主題中的「傳送連接器」項目。

• 如需適用於此主題中程序的快速鍵相關資訊，請參閱 Exchange 系統管理中心的鍵盤快速鍵。

提示

有問題嗎？ 在 Exchange 的 Exchange Server 論壇中尋求協助 |Exchange Server |管理。

使用 EAC 建立使用智慧主機路由的傳送連接器

1. 在 EAC 中，瀏覽至 [郵件流程>] [傳送連接器]，然後按一下 [新增 這會啟動 [新增傳送連接器 ] 精靈。

2. 在第一頁上，輸入下列資訊：

   • 名稱：輸入傳送連接器的描述性名稱，例如，智慧主機至網際網路。

   • 類型：選取描述性值。 例如， 網際網路 或 自訂。 如需傳送連接器使用方式類型的詳細資訊，請參閱 傳送連接器使用類型。

   完成後，按 [下一步]。

3. 在下一頁上，選取 [透過智慧主機路由郵件]，然後按一下 [新增 在出現的 [ 新增智慧主機 ] 對話方塊中，使用下列其中一個值來識別智慧主機：

   • IP 位址：例如，192.168.3.2。

   • 完整網域名稱 (FQDN) ：例如，securitydevice01.contoso.com。 請注意，傳送連接器的 Exchange 來源伺服器必須能夠使用此 FQDN 解析 DNS 中的智慧主機。

   完成後，按一下 [儲存]。

4. 您可以重複步驟 3 進入多個智慧主機。 完成後，按 [下一步]。

5. 在下一頁的 [ 透過智慧主機路由郵件 ] 區段中，選取智慧主機所需的驗證方法。 有效值為：

   驗證機制	描述
   無	不使用驗證。 例如，當對智慧主機的存取受到來源 IP 位址限制時。
   基本驗證	基本驗證。 需要使用者名稱和密碼。 使用者名稱和密碼會以純文字傳送。
   僅在啟動 TLS 後提供基本驗證	以 TLS 加密的基本驗證。 這需要智慧主機上的伺服器憑證，其中包含傳送連接器上定義之智慧主機的確切 FQDN。
   Exchange Server 驗證	一般安全性服務應用程式設計介面 (GSSAPI) 和相互 GSSAPI 驗證。
   外部安全性	連線應該會使用 Exchange 外部的安全性機制還獲得保護。 連線可能是網際網路通訊協定安全性 (IPsec) 關聯或虛擬私人網路 (VPN)。 或者，伺服器也可能位於實際受控制的信任網路中。

   完成後，按 [下一步]。

6. 在下一頁的位址 空間 區段中，按一下 新增. 在出現的 [ 新增網域 ] 對話方塊中，輸入下列資訊：

   • 類型： 確認已輸入 SMTP。

   • 完整網域名稱 (FQDN) ： 輸入星號 (*) 表示傳送連接器適用於傳送至所有外部網域的郵件。 或者，您可以輸入特定的外部網域 (例如 contoso.com) ，或輸入網域和所有子網域 (例如 *.contoso.com) 。

   • 費用： 已輸入驗證 1。 值越低，表示您指定的網域有更偏好的路由。

   完成後，按一下 [儲存]。

7. 回到上一頁，如果您的組織在多個 Active Directory 網站中安裝了 Exchange 伺服器，則 [ 範圍傳送連接器 ] 設定非常重要：

   • 如果您未選取 [限定範圍的傳送連接器]，整個Active Directory 樹系中) 的所有傳輸伺服器都可以使用連接器 (Exchange 2013 或更新版本的信箱伺服器，以及 Exchange 2010 中樞傳輸伺服器。 這是預設值。

   • 如果您選取 範圍傳送連接器，連接器只能由相同 Active Directory 站台中的其他傳輸伺服器使用。

   完成後，按 [下一步]。

8. 在下一頁的「來源伺服器」區段中，按一下「新增 在出現的 [選取伺服器 ] 對話方塊中，選取您要用來傳送外寄郵件至智慧主機的一或多個信箱伺服器。 如果您的環境中有多個信箱伺服器，請選取可以將郵件路由傳送至智慧主機的伺服器。 如果您只有一個信箱伺服器，請選取該伺服器。 選取至少一個信箱伺服器之後，請按一下 [新增]，按一下 [ 確定]，然後按一下 [完成]。

建立傳送連接器後，它就會顯示在 [傳送連接器] 清單中。

使用 Exchange 管理命令介面建立使用智慧主機路由的傳送連接器

1. 開啟 [Exchange 管理命令介面]。 如需詳細資訊，請參閱 開啟 Exchange 管理命令介面。

2. 使用下列語法：

   New-SendConnector -Name <Name> -AddressSpaces * -Custom -DnsRoutingEnabled $false -SmartHosts <SmartHost1>[,<SmartHost2>...] [-SourceTransportServer <fqdn1>,<fqdn2>...]
   

   本範例會建立名為 “Smart host to Internet” 的網際網路傳送連接器，並具有下列屬性：

   • 使用類型為 [自訂]。

   • 傳送連接器使用智慧主機路由 (DNSRoutingEnabled 參數設定為 $false 值) 。 智慧主機的 IP 位址為 192.168.3.2，驗證方法為 None，因為智慧主機已設定為僅接聽來自受限制的來源伺服器清單中的連線。

   • 傳送連接器適用於所有外部網域 (*) 。 此值 * 相當於 "SMTP:*;1"值 ，其中位址空間類型為 SMTP，位址空間成本值為 1。

   • 本機 Exchange 伺服器為來源伺服器。 我們並未使用 SourceTransportServer 參數，而預設值為本機 Exchange 伺服器。

   • 傳送連接器的範圍不限於本機 Active Directory 網站。 我們沒有使用 IsScopedConnector 參數，而預設值為 $false。 Active Directory 樹系中的所有 Exchange 傳輸伺服器都可以使用傳送連接器。

   New-SendConnector -Name "Smart host to Internet" -AddressSpaces * -Custom -DNSRoutingEnabled $false -SmartHosts 192.168.3.2 -SmartHostAuthMechanism None
   

有關其他選項的資訊，請參閱 New-SendConnector。

如何知道這是否正常運作？

若要確認您已成功建立傳送連接器，以透過智慧主機路由傳出輸出電子郵件，請將貴組織使用者的郵件傳送至由傳送連接器所服務的外部網域。

您也可以開啟傳送連接器的通訊協定記錄，並檢視記錄中的資訊。 如需詳細資訊，請參閱 通訊協定記錄。