Routage de transport dans les déploiements hybrides Exchange

Cet article décrit les options de routage du courrier entrant et sortant dans les déploiements hybrides Exchange. Pour plus d’informations sur les déploiements hybrides hybrides, consultez Déploiements hybrides d’Exchange Server.

Importante

Ne placez pas de serveurs, de services ou d’appareils qui modifient les messages électroniques entre vos serveurs Exchange locaux et Microsoft 365. La sécurité du flux de courrier entre votre organisation Exchange locale et Microsoft 365 dépend des informations contenues dans les messages échangés entre les organisations. Les pare-feu qui autorisent le trafic SMTP sur le port TCP 25 sans modification sont pris en charge.

Les exemples de cet article n’incluent pas les serveurs de transport Edge. Les serveurs de transport Edge n’affectent pas le routage des messages entre l’organisation locale, l’organisation cloud et Internet. Les serveurs de transport Edge modifient le routage des messages au sein de l’organisation locale uniquement. Pour plus d'informations, consultez Serveurs de transport Edge avec déploiements hybrides.

Messages entrants provenant d’Internet

Vous devez décider si vous souhaitez que les messages externes provenant d’expéditeurs Internet soient acheminés via Exchange Online ou votre organisation locale. Tous les messages en provenance d’expéditeurs Internet sont initialement remis à l’organisation sélectionnée, puis acheminés vers le destinataire. La configuration idéale dépend de différents facteurs :

Le chemin d’accès au message dépend de la façon dont vous décidez de configurer votre enregistrement MX dans votre déploiement hybride. L’Assistant Configuration hybride ne configure pas le routage pour les messages Internet entrants. Vous devez configurer manuellement votre enregistrement MX si vous souhaitez modifier le mode de remise du courrier Internet entrant :

  • Pointez votre enregistrement MX vers Microsoft 365 : nous recommandons cette configuration pour les déploiements hybrides. Tous les messages envoyés à un destinataire sont acheminés via Exchange Online. Cette configuration est nécessaire pour utiliser les fonctionnalités de sécurité intégrées dans toutes les boîtes aux lettres du cloud afin de protéger votre organisation Exchange locale.

  • Conservez votre enregistrement MX pointé vers votre organisation locale : Tous les messages envoyés à un destinataire sont acheminés via Exchange local. Cette configuration peut être utile pour les organisations disposant d’une solution de journalisation locale. Cette configuration ne permet pas d’utiliser les fonctionnalités de sécurité intégrées pour toutes les boîtes aux lettres du cloud afin de protéger votre organisation Exchange locale.

Pour plus d'informations, voir Meilleures pratiques en matière de flux de courrier pour Exchange Online et Microsoft 365 ou Office 365 (vue d’ensemble).

Lisez les sections suivantes pour planifier l’acheminement du courrier entrant dans votre déploiement hybride.

Acheminer les messages Internet entrants via le Exchange Online organization

Les étapes et les diagrammes des sous-sections suivantes illustrent le chemin du message entrant lorsque vous pointez votre enregistrement MX vers Microsoft 365.

Importante

Vous devrez peut-être acheter des licences pour le module complémentaire de sécurité intégré pour les boîtes aux lettres locales si vos destinataires locaux sont protégés par les fonctionnalités de sécurité intégrées pour toutes les boîtes aux lettres du cloud. Pour de plus amples informations, contactez votre distributeur Microsoft.

Transport de courrier centralisé désactivé (par défaut)

  1. Un expéditeur externe sur Internet envoie un message à julie@contoso.com et david@contoso.com. La boîte aux lettres de Julie se trouve dans l’organisation Exchange locale. La boîte aux lettres de David est dans le Exchange Online organization.

  2. L’enregistrement MX de contoso.com pointe vers Microsoft 365, de sorte que le message est routé vers le Exchange Online organization.

  3. Exchange Online effectue une recherche pour chaque destinataire.

  4. Exchange Online divise le message en deux copies (également appelée bifurcation). Une copie du message est envoyée directement dans la boîte aux lettres de David dans Exchange Online.

  5. L’autre copie du message est envoyée à partir d’Exchange Online vers un serveur Exchange local dans l’organisation locale.

  6. Le serveur Exchange de réception envoie le message à la boîte aux lettres de Julie sur le serveur de boîte aux lettres Exchange qui héberge la copie active de la boîte aux lettres.

    Diagramme montrant les étapes de routage du courrier entrant lors de la première remise du courrier à Microsoft 365 avec le transport centralisé du courrier désactivé.

Transport centralisé du courrier activé

  1. Un expéditeur externe sur Internet envoie un message à julie@contoso.com et david@contoso.com. La boîte aux lettres de Julie se trouve dans l’organisation Exchange locale. La boîte aux lettres de David est dans le Exchange Online organization.

  2. L’enregistrement MX de contoso.com pointe vers Microsoft 365, de sorte que le message est routé vers le Exchange Online organization.

  3. Étant donné que le transport centralisé du courrier est activé, Exchange Online achemine le message vers un serveur Exchange local.

  4. Le serveur Exchange local de réception effectue une recherche pour chaque destinataire.

  5. Le serveur Exchange local de réception divise le message en deux copies ( également appelée bifurcation). Une copie du message est envoyée directement dans la boîte aux lettres de Julie sur le serveur de boîte aux lettres Exchange qui héberge la copie active de la boîte aux lettres.

  6. L’autre copie du message est envoyée du serveur Exchange local de réception au Exchange Online organization.

  7. Exchange Online remet le message à la boîte aux lettres de David.

    Diagramme montrant les étapes de routage du courrier entrant lors de la première remise du courrier à Microsoft 365 avec le transport de courrier centralisé activé.

Acheminer les messages Internet entrants via l’organisation Exchange 2010 locale

Les étapes et le diagramme suivants illustrent le chemin du message entrant lorsque vous conservez votre enregistrement MX pointé vers l’organisation Exchange locale.

  1. Un expéditeur externe sur Internet envoie un message à julie@contoso.com et david@contoso.com. La boîte aux lettres de Julie se trouve dans l’organisation Exchange locale. La boîte aux lettres de David se trouve dans le Exchange Online organization et a l’adresse david@contoso.mail.onmicrosoft.comde routage hybride (secondaire).

  2. L’enregistrement MX de contoso.com pointe vers le organization Exchange local, de sorte que le message est acheminé vers un serveur Exchange local.

  3. Le serveur Exchange local de réception utilise un serveur de catalogue global local pour effectuer une recherche pour chaque destinataire.

  4. Le serveur Exchange local de réception divise le message en deux copies ( également appelée bifurcation). Une copie du message est envoyée directement dans la boîte aux lettres de Julie sur le serveur de boîte aux lettres Exchange qui héberge la copie active de la boîte aux lettres.

  5. L’autre copie du message est envoyée à l’aide de l’adresse david@contoso.mail.onmicrosoft.com du serveur Exchange local de réception au Exchange Online organization via un connecteur d’envoi configuré avec TLS (Transport Layer Security).

  6. Exchange Online remet le message remis dans la boîte aux lettres de David.

    Diagramme représentant les étapes de routage du courrier entrant lors de la première remise du courrier à l’organisation Exchange locale (transport centralisé de courrier).

Messages sortants vers Internet

Vous pouvez également choisir le mode d’acheminement des messages sortants provenant d’expéditeurs Exchange Online. L’Assistant Configuration hybride propose les options suivantes :

  • Ne pas activer le transport centralisé du courrier : cette valeur est la valeur par défaut. Acheminer les messages sortants du Exchange Online organization directement vers Internet. Utilisez cette option si vous n’avez pas besoin d’appliquer des stratégies de conformité locales ou d’autres règles de traitement aux messages des expéditeurs Exchange Online.

  • Activer le transport centralisé du courrier : acheminez les messages sortants du Exchange Online organization via le organization Exchange local. Les messages envoyés à d’autres destinataires dans la même Exchange Online organization ne sont pas envoyés via le organization Exchange local. Utilisez cette option pour appliquer des stratégies de conformité locales ou d’autres règles de traitement aux messages, que les destinataires se trouvent dans le Exchange Online organization ou dans le organization Exchange local.

    Conseil

    Nous recommandons un transport de courrier centralisé uniquement pour les organisations ayant des besoins spécifiques en matière de conformité. Sinon, nous ne recommandons généralement pas le transport centralisé de courrier.

Lisez les sections suivantes pour planifier l’acheminement du courrier sortant d’Exchange Online vers Internet dans votre déploiement hybride.

Acheminement des messages sortants à partir d’expéditeurs Exchange locaux vers des destinataires externes

Les messages des expéditeurs d’Exchange local sont toujours envoyés à des destinataires Internet à l’aide du DNS, quelle que soit l’option de routage sortant sélectionnée dans l’Assistant Configuration hybride. Les étapes et le diagramme suivants illustrent le chemin d’accès des messages des expéditeurs dans Exchange local vers des destinataires externes.

  1. Julie possède une boîte aux lettres dans l’organisation Exchange locale et envoie un message au destinataire erin@cpandl.comInternet externe.

  2. Le serveur Exchange recherche l’enregistrement MX pour le domaine cpandl.com et envoie le message au serveur de messagerie spécifié sur Internet.

    Diagramme montrant les étapes de routage du courrier sortant lorsque le courrier est envoyé à partir de l’organisation Exchange locale.

Acheminement des messages sortants à partir d’Exchange Online vers des destinataires externes avec le transport de courrier centralisé désactivé (par défaut)

Les étapes et le diagramme suivants illustrent le chemin d’accès des messages sortants pour les messages provenant d’Exchange Online vers un destinataire externe lorsque vous sélectionnez Ne pas activer le transport de courrier centralisé dans l’Assistant Configuration hybride, qui est la configuration par défaut.

  1. David a une boîte aux lettres dans le Exchange Online organization et envoie un message au destinataire erin@cpandl.comInternet externe.

  2. Exchange Online recherche l’enregistrement MX pour le domaine cpandl.com et envoie le message au serveur de messagerie spécifié sur Internet.

    Diagramme montrant les étapes de routage du courrier sortant lorsque le courrier est envoyé à partir du Exchange Online organization à un destinataire externe avec le transport centralisé du courrier désactivé (par défaut).

Acheminement des messages sortants à partir d’Exchange Online vers des destinataires externes avec le transport centralisé du courrier activé

Les étapes et le diagramme suivants illustrent le chemin d’accès des messages sortants pour les messages d’Exchange Online à un destinataire externe lorsque vous sélectionnez Activer le transport centralisé du courrier dans l’Assistant Configuration hybride.

  1. David a une boîte aux lettres dans le Exchange Online organization et envoie un message au destinataire erin@cpandl.comInternet externe.

  2. Exchange Online est configuré pour envoyer des messages à des destinataires externes via l’organisation Exchange locale, de sorte que le message est acheminé vers un serveur Exchange local désigné. Le message est envoyé à l'aide de TLS.

  3. Le serveur Exchange local de réception applique au message les procédures de conformité, d’antivirus et tout autre processus configuré par l’administrateur.

  4. Le serveur Exchange local de réception recherche l’enregistrement MX pour le domaine cpandl.com et envoie le message au serveur de messagerie spécifié sur Internet.

    Diagramme montrant les étapes d’acheminement du courrier sortant lorsque le courrier est envoyé de la Exchange Online organization à un destinataire externe avec le transport de courrier centralisé activé.

  • Last updated on