Microsoft 365 / Exchange Online Postfach mit der pfSense verwenden

Einleitung

In diesem kleinen Artikel geht es kurz darum, wie wir auf unserer pfSense Firewall ein Microsoft 365 / Exchange Online Postfach einbinden können. Sobald dies eingerichtet ist, kann die Firewall dann z.B. E-Mails bei Warnungen oder anderen Ereignissen versenden, um uns zu benachrichtigen.  

Postfach einbinden

SMTP Login erlauben

Um das Postfach einzubinden, muss im ersten Schritt sichergestellt sein, dass der Benutzer sich über SMTP anmelden darf. Dazu öffnen wir mit einem Browser unserer Wahl das Microsoft 365 Admin Center (https://admin.microsoft.com/)

Nun müssen wir in der Benutzerverwaltung von Microsoft 365 unter Benutzer / Aktive Benutzer den entsprechenden Benutzer öffnen, welcher sich über SMTP anmelden soll. In dem sich öffnenden Seitenfenster öffnen wir auf den Reiter E-Mail. 

Wenn wir jetzt auf "E-Mail-Apps verwalten" klicken, können wir "Authentifiziertes SMTP" aktivieren. Jetzt klicken wir auf "Änderungen speichern". 

Info: Um sich per SMTP anmelden zu können, wird eine Exchange Lizenz benötigt. Hier reicht die M365 F1 Lizenz vollkommen aus.

Mailbox in pfSense anmelden

Im ersten Schritt müssen wir uns in der pfSense Firewall anmelden. Sobald wir uns angemeldet haben, öffnen wir die erweiterten Einstellungen im Reiter System. Dort öffnen wir jetzt den Punkt "Benachrichtigungen".

Wir geben jetzt die folgenden Informationen an:

Name der Einstellung	Was soll hinein?
E-Mail-Server	smtp.office365.com
SMTP Port des Mailservers	587
sichere SMTP-Verbindung	Checkbox deaktivieren
Validate SSL/TLS	Checkbox aktivieren
Absenderadresse	E-Mail-Adresse des Postfachs
Benachrichtigung E-Mail-Adresse	E-Mail-Adresse des Empfängers
E-Mail Benutzername	Eingabe des M365 Benutzernamens
E-Mail Passwort	Eingabe des M365 Passworts
Authentifizierungsmechanismus	LOGIN

Info: Wenn sich die Absenderadresse und der E-Mail Benutzername unterscheiden, muss im Exchange-Online Postfach die "Senden als" Berechtigung für den Benutzernamen gesetzt sein. Hier kann z.B. aus Lizenzgründen ein geteiltes Postfach verwendet werden. 

Wenn wir jetzt speichern, können wir auf "SMTP Einstellungen testen" klicken, und dann sollte eine Test-E-Mail zum Empfänger gesendet werden.