Configurar la autenticaci\u00f3n SMTP de forma segura para un solo buz\u00f3n y desde una IP espec\u00edfica en Microsoft 365 puede ser un poco complicado, sobre todo porque el sistema est\u00e1 dise\u00f1ado para ser flexible, pero no siempre sencillo. Si te pasa como a m\u00ed, probablemente te hayas encontrado con problemas como correos que no se env\u00edan, errores como \u00abCliente no autenticado\u00bb o simplemente no saber c\u00f3mo proteger el sistema sin abrir la puerta a un flujo incontrolable de correos. El objetivo es permitir la autenticaci\u00f3n SMTP solo desde una IP de confianza en un buz\u00f3n espec\u00edfico, sin dejar otras vulnerabilidades. El truco consiste en combinar algunas configuraciones: habilitar SMTP en el buz\u00f3n, crear una ubicaci\u00f3n con nombre con tu IP y restringir el acceso mediante una directiva de acceso condicional. Aqu\u00ed encontrar\u00e1s los pasos detallados que he probado, a menudo mediante ensayo y error, pero en general, esto funciona.<\/p>\n
Es bastante sencillo, pero si lo omites, nada m\u00e1s funcionar\u00e1. En algunas configuraciones, SMTP seguir\u00e1 sin enviar correos si esta opci\u00f3n no est\u00e1 activada, aunque todo lo dem\u00e1s parezca correcto.<\/p>\n
Aqu\u00ed es donde la cosa se pone importante: definir tu direcci\u00f3n IP de confianza espec\u00edfica para que el acceso se pueda restringir seg\u00fan la ubicaci\u00f3n. Aunque parezca complejo, se trata simplemente de crear una lista de excepciones para tu IP.<\/p>\n
165.74.201.110 \/32<\/code>. Esta m\u00e1scara \/32 garantiza que solo se muestre esa IP espec\u00edfica.<\/li>\n- Pulsa Agregar<\/strong> y luego Crear<\/strong>. Ahora tienes una ubicaci\u00f3n con nombre que apunta directamente a tu IP de confianza.<\/li>\n<\/ol>\n
Cree una pol\u00edtica de acceso condicional para restringir la autenticaci\u00f3n SMTP a su direcci\u00f3n IP.<\/h3>\n
Esta es la parte fundamental: indicarle a Microsoft 365 que solo permita la autenticaci\u00f3n SMTP para ese usuario cuando se conecte desde tu IP espec\u00edfica. En una configuraci\u00f3n funcion\u00f3 de inmediato; en otra, tard\u00f3 unos minutos o un ciclo de cierre y reinicio de sesi\u00f3n. Tenlo en cuenta.<\/p>\n
\n- De vuelta en el centro de administraci\u00f3n de Entra<\/strong><\/a>, vaya a Pol\u00edticas<\/strong> > Nueva pol\u00edtica<\/strong>.<\/li>\n
- N\u00f3mbralo algo como \u00abAutenticaci\u00f3n SMTP restringida\u00bb.<\/li>\n
- En *Incluir*, elija Seleccionar usuarios y grupos<\/strong> y seleccione el usuario\/buz\u00f3n habilitado anteriormente.<\/li>\n
- Para *Recursos*, seleccione Office 365 Exchange Online<\/strong>.<\/li>\n
- En *Condiciones*, configure *Ubicaciones*:\n
\n- Establezca *Configurar* en S\u00ed<\/strong>.<\/li>\n
- En *Incluir*, seleccione Cualquier ubicaci\u00f3n<\/strong>.<\/li>\n
- En *Excluir*, agregue su ubicaci\u00f3n con nombre (como \u00abDirecci\u00f3n IP permitida para SMTP\u00bb) para que las conexiones desde all\u00ed no se bloqueen.<\/li>\n<\/ul>\n<\/li>\n
- Para las aplicaciones cliente, aseg\u00farese de que la opci\u00f3n Configurar<\/strong> est\u00e9 en S\u00ed<\/strong> y, a continuaci\u00f3n, config\u00farela para que incluya solo otros clientes<\/strong>. Esto detectar\u00e1 protocolos de correo antiguos, lo cual podr\u00eda ser necesario.<\/li>\n
- En *Conceder*, seleccione Bloquear acceso<\/strong> ; esto bloquea todos los dem\u00e1s intentos fuera de su IP.<\/li>\n<\/ol>\n
Configura una contrase\u00f1a de aplicaci\u00f3n para el buz\u00f3n de correo.<\/h3>\n
Dado que la autenticaci\u00f3n SMTP suele requerir una contrase\u00f1a de aplicaci\u00f3n (sobre todo si la autenticaci\u00f3n multifactor est\u00e1 habilitada), deber\u00e1 generarla. No es lo m\u00e1s elegante, pero es necesario.<\/p>\n