SMTP relay naar Office 365

[zonderbloem]

Ik heb een on-premise server staan met een SMTP relay naar Office 365 toe. De relay is zo geconfigureerd dat alleen ons externe IP adres naar Office 365 mails kan versturen. Het viel me op dat Office 365 voor de mailrelay port 25 unencrypted gebruikt terwijl voor clients port 587 (TLS) gebruikt wordt.

In het netwerk draaien verschillende scanners die ingesteld staan om de on-premise server te gebruiken als mailserver om mails uit te sturen. In verband met de privacywetgeving willen we dit zo veilig mogelijk instellen en encryptie gebruiken. Kan iemand mij vertellen hoe dit precies zit?

[IceTeaGX]

Deze setup werkt:

https://secopsmonkey.com/...x-through-office-365.html

[zonderbloem]

IceTeaGX schreef op vrijdag 30 november 2018 @ 10:57:
Deze setup werkt:

https://secopsmonkey.com/...x-through-office-365.html

Bij het aanmaken van een connector is deze optie voor mij niet beschikbaar:
"Under 'Connection Security' make sure 'Force TLS' is selected."

[IceTeaGX]

De nieuwe O365 omgeving heeft minder opties dan voordien, TLS wordt standaard gebruikt.

Het is trouwens niet omdat je poort 25 gebruikt, dat de connectie niet geëncrypteerd is.
O365 gaat proberen de connectie te upgraden naar encryptie, enkel als de andere partij dit niet zou kunnen, zal een niet geëncrypteerde verbinding gebruikt worden. Hoe dat zit, zal van het type en configuratie van je relay afhangen.