Microsoft Exchange ile Pitbull entegrasyonu
Microsoft Exchange mail sunucusu kullanan ortamlarda Pitbull entegrasyonu iki kanalla çalışır:
- Inbound: DNS MX kayıtları Pitbull gateway adresine yönlendirilir; Rspamd tabanlı filtreleme, karantina ve policy motoru gelen trafiği güvenli hale getirir.
- Outbound: Exchange Send Connector ile giden trafik Pitbull smart host relay üzerinden yönlendirilir.
Relay Server Yapılandırması
Exchange Admin Center > Mail flow > Send connectors ile yeni connector oluşturulur. Smart host olarak relay.pitbull.com.tr, port 587 ve temel kimlik doğrulama tanımlanır. Inbound için MX kayıtları Pitbull gateway'e yönlendirilir; Exchange receive connector yalnızca Pitbull IP'lerinden kabul edecek şekilde kısıtlanabilir.
Inbound MX Gateway
- Domain MX kayıtlarını Pitbull gateway adresine yönlendirin (priority 10)
- Rspamd spam, phishing ve malware filtreleme gateway katmanında uygulanır
- ClamAV / Avast REST ile zararlı ek taraması
- SPF, DKIM ve DMARC kontrolleri + skor kırılımı
- Şüpheli mesajlar karantinada izole; admin onaylı release akışı
Outbound Relay Ayarları
Microsoft Exchange üzerinde giden trafiği Pitbull relay adresine yönlendirmek için:
Exchange Admin Center:
Mail flow > Send connectors > [+ Add]
Name: Pitbull Outbound Relay
Type: Custom
Network: Route mail through smart hosts
Smart host: relay.pitbull.com.tr
Port: 587
☑ Basic authentication
Username: tenant@pitbull.com.tr
Password: RELAY_TOKEN
☑ Offer basic authentication only after starting TLS
PowerShell:
New-SendConnector -Name "Pitbull Relay" `
-AddressSpaces "*" `
-SmartHosts "relay.pitbull.com.tr" `
-SmartHostAuthMechanism BasicAuth `
-AuthenticationCredential (Get-Credential) `
-RequireTLS $true
Bu yapılandırma ile giden trafik Pitbull outbound filtreleme motorundan geçer. SMTP Abuse Radar, kiracı bazlı rate limit ve Emergency Outbound Lockdown aktif olur.
Kimlik Doğrulama
- SPF kaydına Pitbull include ekleyin
- Pitbull panelinden DKIM imzasını etkinleştirin ve DNS TXT kaydı yayınlayın
- DMARC politikasını p=none ile başlatın, raporları izleyin
Operasyon Görünürlüğü
NOC ekranlarından teslimat oranları, reject nedenleri, kuyruk durumu ve GeoIP/ASN dağılımını izleyin. Executive PDF raporları ile yönetim ekiplerine periyodik güvenlik özeti sunun.
