Securepoint Wiki - Benutzerbeiträge [de]

Rechtliche Grundlagen UMA2.0

2016-10-05T13:50:03Z

FelixK:

[[Kategorie:UMAv2]]

'''Die folgende Grafik und Tabelle soll ihnen einen Überblick geben, welche rechtlichen Grundlagen hinter der Entwicklung des UMA stehen. Einen Link zur vollständigen Dokumentation des BMWI finden sie am Ende dieser Seite.''' 
 
===Aufbewahrungspflichten===

[[Datei:UMA20_R_AufbewZt.png|1000px]]

===Dokumentations- und Aufbewahrungspflichten und deren rechtlichen Grundlagen===

<TABLE WIDTH=100% CELLPADDING=4 CELLSPACING=0>
<TR>
<TD WIDTH=21% BGCOLOR="#ffb2b2" STYLE="border-top: 1px solid #000000; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: none; padding-top: 0.1cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0cm">
Anwendungsgebiet
</TD>
<TD WIDTH=38% VALIGN=TOP BGCOLOR="#ffb2b2" STYLE="border-top: 1px solid #000000; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: none; padding-top: 0.1cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0cm">
Aufzubewahrende
Dokumentarten oder -kategorien
</TD>
<TD WIDTH=41% BGCOLOR="#ffb2b2" STYLE="border: 1px solid #000000; padding: 0.1cm">
Rechtsgrundlage
</TD>
</TR>
<TR VALIGN=TOP>
<TD WIDTH=21% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: none; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0cm">
Buchführung
Je
nach Dokumen-
ten-
und Datenart 6 

oder
10 Jahre
 

</TD>
<TD WIDTH=38% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: none; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0cm">
-
elektronische Rechnungen
-
Handelsbücher
-
Handelsbriefe
-
Inventarverzeichnis
-
Eröffnungsbilanzen
-
Jahresabschluss
-
Lagebericht
-
Konzernabschluss
-
Konzernlagebericht
-
Arbeitsanweisungen
-
Organisationsunterlagen
-
Buchungsbelege
</TD>
<TD WIDTH=41% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: 1px solid #000000; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0.1cm">
§§
238 ff. HGB, §§ 140 AO,
§
14b UStG
 

</TD>
</TR>
<TR VALIGN=TOP>
<TD WIDTH=21% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: none; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0cm">
Personalsachen
</TD>
<TD WIDTH=38% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: none; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0cm">
-
Kündigung, Auflösungsvertrag
-
Befristungsvereinbarung 

-
Arbeitszeitnachweise 

-
Lohn- und Berechnungsnachweis 

-
Beschäftigungsverzeichnis 

-
ärztliche Bescheinigung,
 Verzeichnis
der Jugendlichen
-
Integrationsverzeichnis
-
Beschäftigungsverzeichnis
-
IOS-, EN-ISO-Normen,
 ASTM-
Methoden
-
Zulassungsschein, Prüfbefunde
-
Wahlakten
-
Befristungsvereinbarung
</TD>
<TD WIDTH=41% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: 1px solid #000000; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0.1cm">
§
623 BGB
§
2 Abs. 1 Satz 3 NachwG
§
16 Abs. 2 ArbZG
§
165 Abs. 4 Satz 2 SGB VII
§
22 Abs. 3 LadenSchlussG,
§§
41 Abs. 1, 50 Abs. 2 JarbSchG,
 

§
80 SGB IX,
§
13 Abs. 4 Satz 1 und Satz 2 BiostoffVO,
§
7 der 3. BImSchV,
§
27 StrlSchVO,
§
19 WO
§
14 Abs. 4 TzBfG
 

</TD>
</TR>
<TR VALIGN=TOP>
<TD WIDTH=21% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: none; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0cm">
Medizinische
Dokumentation
Grundsätzlich
10 

Jahre,
bis zu 30 

Jahre
</TD>
<TD WIDTH=38% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: none; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0cm">
-
Ärztliche Dokumentation:
 z.B.
Arztbrief, Patientenkartei; 

 Medikamentenverschreibungen


-
Aufzeichnungen über Röntgen-
 behandlung:
 z.B.
Röntgenaufzeichnungen, 

 Röntgenbilder
</TD>
<TD WIDTH=41% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: 1px solid #000000; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0.1cm">
Landesrechtliche
Berufsordnungen für 

Ärzte,
z.B. § 10 Abs. 3 BerufsO
Ärzte
Hessen
§
28 Abs. 4 RöntgV
 

</TD>
</TR>
<TR VALIGN=TOP>
<TD WIDTH=21% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: none; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0cm">
Bankunterlagen
</TD>
<TD WIDTH=38% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: none; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0cm">
-
Vollständige Geschäftsdokumen-
 tation:
 vgl.
HGB; z.B. Risikohandbücher
-
Identifizierungsunterlagen
-
Dokumente der Wertpapier-
 dienstleistung:
 z.B.
Auftrag
 

</TD>
<TD WIDTH=41% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: 1px solid #000000; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0.1cm">
§
25a Abs. 5 KWG
 

 

§
9 GWG
§
34 WpHG
</TD>
</TR>
<TR VALIGN=TOP>
<TD WIDTH=21% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: none; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0cm">
Akten
der
Verwaltung
Im
Allgemeinen 

nicht
über 30 Jahre 

(beachte
aber eine 

ggf.
spätere Archi-
vierungspflicht)
 

</TD>
<TD WIDTH=38% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: none; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0cm">
-
Haushaltsplan
-
Haushaltsrechnung
-
Akten
-
Öffentlich- rechtliche Verträge
-
Öffentlich- rechtliche Verträge
 

-
Unterlagen der öffentlich- 

 rechtlichen
Verwaltungstätigkeit
</TD>
<TD WIDTH=41% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: 1px solid #000000; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0.1cm">
§§
33, 33a HgrG
 

§
29 VwVfG
§
57 VwVfG
§
56 SGB X i.V.m. § 3a Abs. 2 VwVfG
§
110a SGB IV
</TD>
</TR>
<TR VALIGN=TOP>
<TD WIDTH=21% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: none; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0cm">
Gerichtsakten
 

</TD>
<TD WIDTH=38% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: none; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0cm">
-
vollständige Prozessakten
-
Schriftgut der Bundesgerichte 

 und
der Generalstaatsanwalt-
 schaft:
 z.B.
Aktenregister, Namensver-
 zeichnis,
Karteien (§ 1 Abs. 2 

 SchrAG)
 

</TD>
<TD WIDTH=41% STYLE="border-top: none; border-bottom: 1px solid #000000; border-left: 1px solid #000000; border-right: 1px solid #000000; padding-top: 0cm; padding-bottom: 0.1cm; padding-left: 0.1cm; padding-right: 0.1cm">
§
298a ZPO
SchriftgutaufbewahrungsG
 

</TD>
</TR>
</TABLE>

===Quelle:===
Handlungsleitfaden zur Aufbewahrung elektronischer und elektronisch signierter Dokumente, Dokumentation Nummer 564 des Bundesministeriums für Wirtschaft und Technologie

Das vollständige Dokument können Sie unter folgendem Link herunterladen. 
http://www.securepoint.de/dokumente/BMWI_Leitfaden_zur_Aufbewahrung_elektronischer_und_elektronisch_signierter_Dokumente.pdf

Installation - Update

2016-10-05T13:48:22Z

FelixK: /* Update */

__TOC__
=Informationen zum Update oder zur Installation/dem Zurücksetzen der Firewall mit USB-Sticks/ CDs=
==Infos zu geeigneten USB-Sticks==
Bitte verwenden Sie möglichst einen USB-Stick, der kleiner ist als 4GB. Bei USB-Sticks mit größerer oder gleich 4GB Kapazität kann das Image unter Umständen nicht korrekt aufgespielt werden. Beim Booten von diesen USB-Sticks bleibt dann der Bootloader hängen. Es kann aber auch bei kleineren Sticks zu Problemen kommen! Einige USB-Sticks sind einfach nicht bootfähig oder intern auf eine Weise organisiert, welche das Booten verhindern kann. Uns sind schon USB-Sticks untergekommen, die sich als MMC-Cardreader ausgegeben haben. Solche Spezialfälle können das Booten natürlich auch verhindern. Der USB-Stick muss mindestens 512MB Kapazität mitbringen. Einige 512MB USB-Sticks sind aufgrund defekter Sektoren oder aus anderen Gründen kleiner als 512MB. Also bitte nicht wundern, falls das Imaging-Tool meldet, das Ihr USB-Stick zu klein ist!

==Infos zum Imaging Tool==
Das Imaging Tool benötigt Administrator-Rechte! Schalten Sie gegebenenfalls den Virenscanner ab, wenn Fehler beim Flashen des USB-Sticks auftreten! Stoppen Sie den Virenscanner und schliessen Sie bitte alle Applikationen, die Zugriffe auf Datenträger erfordern! Schließen Sie bitte auch alle Explorer-Fenster. Während des Schreibvorgangs bitte keine neuen Fenster öffnen. Sobald unter Windows ab Vista ein Programm Datenträgerinformationen abruft, während das Image auf den Stick geschrieben wird, wird der Vorgang durch Windows unterbrochen. Windows ab Vista schützt den USB-Stick vor Änderungen unterhalb der Dateissystemebene sobald eine Partitionstabelle auf dem USB-Stick vorhanden ist. Somit müssen Sie Zugriffe auf die Datenträgerinformationen während des Schreibvorgangs vermeiden!

==Zurücksetzen des USB-Sticks==
Falls beim Imaging Tool die Fehlermeldung "5" auftaucht oder der Stick nach dem Flashvorgang wieder für andere Zwecke benötigt wird können Sie den Stick folgendermaßen wieder zurück in seinen Ursprungszustand bringen:

Je nach Betriebssystem gibt es leichte Abweichungen. Geben Sie dann, während Diskpart läuft, einfach "help" ein! 
'''Achtung''': Gehen Sie sehr vorsichtig vor und schauen Sie sich genau an, welchen Datenträger Sie auswählen! Wenn Sie nicht sicher im Umgang mit Diskpart sind oder die Bildschirmausgabe nicht genau beachten kann es zu einer unwiederbringlichen Zerstörung der Daten auf dem PC kommen! Wir übernehmen keine Haftung für Datenverlust!

* Öffnen Sie die Kommandozeile mit Administratorrechten
* Geben Sie "diskpart" ein
* Nun rufen Sie die Datenträgerinformationen ab, in dem Sie "list disk" eingeben
* Jetzt suchen Sie die Datenträgernummer des USB-Sticks heraus
* Mit "select disk x" (x = Datenträgernummer) wählen Sie nun das Laufwerk aus
* Mit dem Befehl "clean" löschen Sie die Partitionstabelle. Beim Ersten Versuch kann der Vorgang je nach OS scheitern. Nach einer solchen Meldung einfach noch einmal versuchen! Wenn Sie "clean all" eingeben führen Sie einen kompletten Zerofill des logischen Laufwerks aus. Wenn es sich um ein logisches Laufwerk im Sinne eines RAID-Volumes oder eines von einem Hardware RAID Controller angesteuerten einzelndem Laufwerks handelt kann natuerlich nur der vom OS sichtbare Bereich des Laufwerks komplett mit Nullen gefüllt werden. Metadaten oder Andere ausgeblendete Teile des Datenträgers können nicht erfasst werden. Direkt angesprochene Datenträger wie Festplatten an normalen AHCI/ IDE/ SATA/ SAS oder SCSI-Controllern können dagegen komplett mit Nullen beschrieben werden. Eine Datenwiederherstellung ist damit nicht mehr möglich! Bei Flashspeichern sollte man jedoch darauf verzichten!
* Falls Sie nur mit dem "Fehler 5" des Imaging Tools konfrontiert wurden, können Sie nach Abziehen und wieder Anstecken des USB-Sticks einen erneuten Versuch durchführen, das Image auf den Stick zu schreiben. Warten Sie mit dem Anstecken des USB-Sticks etwa 10 Sekunden.
* Wenn Sie jedoch den Stick wieder auf seine Originalkapazität bringen wollen, geben Sie nach dem Abziehen und wieder Anstecken des USB-Sticks "rescan" ein. Bitte warten Sie mit dem Einstecken des USB-Sticks etwa 10 Sekunden! Ansonsten wird er vielleicht nicht mehr richtig erkannt!
* Nun wieder "list disk" und danach "select disk x" eingeben. (x = Datenträgernummer)
* "create partition primary" um eine Partition zu erstellen
* "select partion 1" um die gerade erstellte Partition auszuwählen
* "active" markiert die Partition als bootfähig
* "format quick" formatiert die Partition mit Standardvorgaben
* "assign" weist automatisch einen Laufwerksbuchstaben zu. Fertig!

==Infos zur Bootreihenfolge==
Je nach BIOS oder UEFI kommen Sie mit der Taste "ENTF" oder "F2" usw. in das BIOS/ UEFI des Geräts. Bei allen kleineren oder den meisten älteren Geräten ist normalerweise das AWARD/ PHOENIX-BIOS vorhanden. Die Bootreihenfolge lässt sich dort unter "Advanced BIOS Settings" anpassen:
* First boot device: USB-ZIP oder USB-Device (USB-ZIP immer wählen, wenn verfügbar!)
* Second boot device: USB-Device oder USB-CDROM
* Third boot device: HARD DISK/ HDD0 etc

Zum Einstellen der Bootreihenfolge bei Geräten ab RC300 v11: [[Booten_von_USB-Datenträgern:_RC300-RC700_V11|Booten von USB-Datenträgern: RC300-RC700 V11 ]]

==CDs/ DVDs==
Das Brennen des ISO-Images (Bitte auf die Endung ".iso" achten) auf eine CD oder DVD ist der sicherste Weg, um ein Gerät neu zu bespielen. Da USB-Sticks manchmal nicht bootfähig sind oder das Imaging Tool nicht immer genutzt werden kann ist dies eine gute Alternative. Sobald Sie das Image auf CD oder DVD gebrannt haben benötigen Sie je nach Zielmaschiene noch ein externes Laufwerk. Bitte verwenden Sie nur Laufwerke mit einem eigenem Netzteil! Auf keinen Fall Laufwerke mit nicht USB-konformen Y-Kabeln verwenden die ihre Energie vom USB-Port selbst ziehen! Solche Konstrukte können den USB-Port beschädigen! Falls der USB-Port auf Grund von Überlastung zerstöhrt wird übernehmen wir keine Garantie! Zudem benötigen Sie noch eine Tastatur. Falls nicht genügend USB-Ports frei sind, müssen Sie ein USB-Hub verwenden. Im BIOS muss zudem das Bootlaufwerk auf USB-CDROM gestellt werden.

=UTM V10=
== Installation==
'''Vorsicht''': Bei der Installation wird ein vorhandenes Betriebssystem unwiderruflich zerstört.
===Installation bei Systemen ohne CD-ROM Laufwerk===
Bei Systemen, die über kein CD-ROM Laufwerk verfügen, haben Sie die Möglichkeit, die Installation mittels USB-Datenträger vorzunehmen. Hierfür steht im [http://download.securepoint.de Downloadbereich] ein Installations-Image bereit. Dieses Image übertragen Sie mit Hilfe des [http://download.securepoint.de/?d=imagingtool Securepoint Imagingtool] auf einen USB-Datenträger, danach stecken Sie den Datenträger in einen freien USB-Slot der Firewall und starten diese neu.

Die Firewall sollte nun von dem USB-Datenträger booten und automatisch die Installation durchführen.
Wurde die Installation erfolgreich durchgeführt, wird der Standard Loginscreen angezeigt.

===Installation bei Systemen mit CD-ROM Laufwerk===
Wenn das System über ein CD-ROM Laufwerk verfügt, können Sie die Installation auch über eine CD-ROM durchführen. Laden Sie sich das aktuelle ISO-Image aus unserem [http://download.securepoint.de Downloadbereich] herunter und erstellen Sie mit diesem Image eine neue CD. Legen Sie diese CD in das CD-Rom-Laufwerk der Firewall ein und starten Sie diese neu. 

Anders als bei einer Installation mittels USB-Stick wird die Installation nicht automatisch gestartet.Wählen Sie für die Installation wie im unten dargestellten Menü den Punkt "Install" aus. 
[[Datei:Install_menu_install.png]] 

Wurde die Installation erfolgreich durchgeführt, wird der Standard Loginscreen angezeigt.

== Update ==
Während des Updates ist keine Kommunikation mit den Applikationen der Firewall möglich, d.h. alle Dienste werden auf der FW beendet.
=== Online Update ===
Das Online Update sollte immer über das interne Netzwerk heraus initiiert werden, da es beim DSL/Kabel-Modem-Anschluss zu einer Neueinwahl während des Updates kommt. 

Hinweis:

Hierbei handelt es sich um eine Empfehlung seitens Securepoint, eine Installation ist auch von Remote möglich. Es kann hierbei aber keine 100% Garantie auf eine erfolgreiche Installation gegeben werden.

'''Nach dem Update ist ein Neustart des Systems erforderlich!'''

==== Besonderheiten bei einem Cluster-Betrieb ====

'''DSL/Kabel-Modem'''

Sollte die FW nur über einen DSL/Kabel-Modem-Anschluss verfügen, so ist ein Update nur über den USB-Stick möglich.

'''Standleitung'''

Sollte die FW über eine Standleitung verfügen und beide Maschinen Master und Spare eine öffentliche IP-Adresse besitzen, so ist ein Update wie folgt möglich: 
Verbinden Sie sich auf der FW, die gerade Spare ist. Dort initiieren Sie das Update.
Starten Sie die Spare-FW neu und machen diese zum Master.
Installieren Sie das Update auf der jetzigen Spare erst, wenn der Betrieb zu 100% sichergestellt ist.

=== Update via USB-Stick/CD-ROM ===

==== USB-Stick ====
Laden Sie sich das aktuelle autoupdate-Image aus unserem [http://download.securepoint.de Downloadbereich] herunter. 
Dieses Image spielen Sie mit Hilfe unseres [http://download.securepoint.de/?d=imagingtool Imagingtool] auf einen USB-Datenträger, danach stecken Sie den Datenträger in einen freien USB-Slot der Firewall und starten diese neu.

Die Firewall sollte nun von dem USB-Datenträger booten und automatisch ein Update durchführen.

Wurde das Update erfolgreich durchgeführt, wird der Standard Loginscreen angezeigt.
==== CD-ROM ====
Laden Sie sich das aktuelle ISO-Image aus unserem [http://download.securepoint.de Downloadbereich] herunter und erstellen Sie mit diesem Image eine neue CD. Legen Sie diese CD in das CD-Rom-Laufwerk der Firewall ein und starten Sie diese neu. 

Anders als bei einem Update mittels USB-Stick wird das Update nicht automatisch gestartet.Wählen Sie für ein Update wie im unten dargestellten Menü den Punkt "Update (KD)" aus. 
[[Datei:Install_menu_update_kd.png]] 

Wurde das Update erfolgreich durchgeführt, wird der Standard Loginscreen angezeigt.

=UMA=

== Installation==
'''Vorsicht''': Bei der Installation wird ein vorhandenes Betriebssystem unwiderruflich gelöscht.

'''Voraussetzungen :'''

Das System, auf dem Sie das Securepoint Unified Mail Archive installieren möchten, sollte mindestens über die folgenden Merkmale verfügen:
* Eine Netzwerkkarte für den Hub-Mode, zwei Netzwerkkarten für den transparenten Modus
Beachten Sie: Es sollten auf gar keinen Fall beide Netzwerkkarten an den gleichen Switch angeschlossen werden.

* Zwei Festplatten
Das System benötigt mindestens jeweils eine System- und Storage-Festplatte.
Für die System-Festplatte ist eine Größe von 4GB ausreichend.

* Arbeitsspeicher
Das System sollte mit mindestens 4GB ausgestattet werden.

Grundsätzlich stehen für die Installation ein IMG- und ein ISO-File zur Verfügung.
Der Installationsvorgang unterscheidet sich nicht. 
Nachdem das System vom Installationsmedium gestartet wurde, werden Ihnen zunächst die Lizenzbedingungen angezeigt. Lesen Sie diese bitte aufmerksam durch und wählen Sie "Continue" um im nächsten Dialog den Bedingungen zuzustimmen. 
[[Datei:1_uma_install_license.png]]
 
Nun müssen Sie die Bedingungen akzeptieren, um mit der Installation fortfahren zu können.
Wählen Sie "No" wenn Sie mit den Bedingungen nicht einverstanden sind und die Installation nun beenden möchten, andernfalls wählen Sie "Yes" um mit der Installation fortzufahren.
 
[[Datei:2_uma_install_license_agree.png]]
 
Als nächstes wählen Sie eine Festplatte aus, auf der Sie das Betriebssystem installieren möchten. Eine Festplatte mit einer Größe von 4GB ist hier ausreichend.
 
[[Datei:3_uma_install_device_select.png]]
 
Nachdem Sie eine Festplatte ausgewählt haben, müssen Sie die Installation nochmals bestätigen. Wenn Sie sich sicher sind, die Installation auf die angezeigte Festplatte auszuführen, bestätigen Sie dies mit "Yes".
 
[[Datei:4_uma_install_confirm_start_installation.png]]
 
Während der Installation werden Sie über den aktuellen Fortschritt informiert.
 
[[Datei:5_uma_install_progress_installation.png]]
 
Wurde die Installation erfolgreich durchgeführt, werden Sie darüber informiert. 
Wählen Sie "OK" um die Installation abzuschließen.
 
[[Datei:6_uma_install_done_installation.png]]

== Update==

=== Update vom Installationsmedium ===

Für den Updatevorgang stehen die gleichen Medien wie für die Installation zur Verfügung.

Nachdem das System von dem Installationsmedium gestartet wurde, werden Ihnen zunächst die Lizenzbedingungen angezeigt. Lesen Sie diese bitte aufmerksam durch und wählen Sie "Continue" um im nächsten Dialog den Bedingungen zuzustimmen. 
[[Datei:1_uma_install_license.png]]
 
Nun müssen Sie die Bedingungen akzeptieren, um mit der Installation fortfahren zu können.
Wählen Sie "No" wenn Sie mit den Bedingungen nicht einverstanden sind und die Installation nun beenden möchten, anderenfalls wählen Sie "Yes" um mit der Installation fortzufahren.
 
[[Datei:2_uma_install_license_agree.png]]
 
Wird vom Installationsprozess eine bereits installierte Version erkannt, haben Sie die Möglichkeit ein Update durchzuführen. Wählen Sie für ein Update "Upgrade". 
[[Datei:1_uma_update_or_overwrite.png]]
 
Danach startet das Update. Währenddessen werden Sie über den aktuellen Fortschritt informiert.
[[Datei:5_uma_install_progress_installation.png]]
 
Wenn der Vorgang abgeschlossen ist, wird Ihnen folgende Meldung angezeigt. Entfernen Sie bitte das Installationsmedium.
 
[[Datei:1_uma_done_upgrade.png]]
 
Nachdem Sie dies bestätigt haben, startet das System neu.
 

=UTM V11=

== Neuinstallation/ Zurücksetzen oder Update per Installationsmedium==
'''Vorsicht''': Bei der Installation wird ein vorhandenes Betriebssystem unwiderruflich zerstört.

'''Voraussetzungen :'''

Das System auf dem Sie die UTM Software v11 installieren möchten sollte mindestens über die folgenden Merkmale verfügen:
* Zwei Netzwerkkarten

* Eine Festplatte/ SSD
Für die System-Festplatte ist eine Größe von 1GB ausreichend.

* Arbeitsspeicher
Das System sollte mit mindestens 1GB RAM ausgestattet werden.

Grundsätzlich stehen für die Installation ein IMG- und ein ISO-File zur Verfügung.
Der Installationsvorgang unterscheidet sich allerdings nicht. 
Nachdem das System von dem Installationsmedium gestartet wurde, werden Ihnen zunächst die Lizenzbedingungen angezeigt. Lesen Sie diese bitte aufmerksam durch und wählen Sie "Continue" um im nächsten Dialog den Bedingungen zuzustimmen. 
[[Datei:Screenshot 1.jpg]]
 
Nun müssen Sie die Bedingungen annehmen um mit der Installation fortzufahren.
Wählen Sie "No" wenn Sie mit den Bedingungen nicht einverstanden sind und die Installation nun beenden möchten, anderenfalls wählen Sie "Yes" um mit der Installation fortzufahren.
 
[[Datei:Screenshot 2.jpg]]
 
Falls auf dem Gerät bereits die UTM Software V11 installiert ist, werden Sie gebeten, entweder per "Upgrade" ein Update oder per "Overwrite" eine Neuinstallation durchzuführen.
 
[[Datei:Screenshot 3.jpg]]
 
Als nächstes wählen Sie eine Festplatte aus, auf der Sie das Betriebssystem installieren möchten. Eine Festplatte mit einer Größe von 1GB ist hier ausreichend.
 
[[Datei:Screenshot 4.jpg]]
 
Nachdem Sie eine Festplatte ausgewählt haben, müssen Sie die Installation nochmals bestätigen. Wenn Sie sich sicher sind, die Installation auf die angezeigte Festplatte auszuführen, bestätigen Sie dies mit "Yes".
 
[[Datei:Screenshot 5.jpg]]
 
Während der Installation werden Sie über den aktuell Fortschritt informiert.
 
[[Datei:Screenshot 6.jpg]]
 
Wurde die Installation erfolgreich durchgeführt, werden Sie darüber informiert. 
Wählen "OK" um die Installation abzuschließen.
 
[[Datei:Screenshot 7.jpg]]
 
Entfernen Sie nun bitte den Installationsdatenträger und starten Sie das System neu! Wenn die Installation erfolgreich verlaufen ist, sollte nach dem Booten nun folgende Eingabemaske auftauchen:
 
[[Datei:Screenshot 8.jpg]]

Installation - Update

2016-10-05T13:47:07Z

FelixK: /* Informationen zum Update oder zur Installation/ dem Zurücksetzen der Firewall mit USB-Sticks/ CDs */

__TOC__
=Informationen zum Update oder zur Installation/dem Zurücksetzen der Firewall mit USB-Sticks/ CDs=
==Infos zu geeigneten USB-Sticks==
Bitte verwenden Sie möglichst einen USB-Stick, der kleiner ist als 4GB. Bei USB-Sticks mit größerer oder gleich 4GB Kapazität kann das Image unter Umständen nicht korrekt aufgespielt werden. Beim Booten von diesen USB-Sticks bleibt dann der Bootloader hängen. Es kann aber auch bei kleineren Sticks zu Problemen kommen! Einige USB-Sticks sind einfach nicht bootfähig oder intern auf eine Weise organisiert, welche das Booten verhindern kann. Uns sind schon USB-Sticks untergekommen, die sich als MMC-Cardreader ausgegeben haben. Solche Spezialfälle können das Booten natürlich auch verhindern. Der USB-Stick muss mindestens 512MB Kapazität mitbringen. Einige 512MB USB-Sticks sind aufgrund defekter Sektoren oder aus anderen Gründen kleiner als 512MB. Also bitte nicht wundern, falls das Imaging-Tool meldet, das Ihr USB-Stick zu klein ist!

==Infos zum Imaging Tool==
Das Imaging Tool benötigt Administrator-Rechte! Schalten Sie gegebenenfalls den Virenscanner ab, wenn Fehler beim Flashen des USB-Sticks auftreten! Stoppen Sie den Virenscanner und schliessen Sie bitte alle Applikationen, die Zugriffe auf Datenträger erfordern! Schließen Sie bitte auch alle Explorer-Fenster. Während des Schreibvorgangs bitte keine neuen Fenster öffnen. Sobald unter Windows ab Vista ein Programm Datenträgerinformationen abruft, während das Image auf den Stick geschrieben wird, wird der Vorgang durch Windows unterbrochen. Windows ab Vista schützt den USB-Stick vor Änderungen unterhalb der Dateissystemebene sobald eine Partitionstabelle auf dem USB-Stick vorhanden ist. Somit müssen Sie Zugriffe auf die Datenträgerinformationen während des Schreibvorgangs vermeiden!

==Zurücksetzen des USB-Sticks==
Falls beim Imaging Tool die Fehlermeldung "5" auftaucht oder der Stick nach dem Flashvorgang wieder für andere Zwecke benötigt wird können Sie den Stick folgendermaßen wieder zurück in seinen Ursprungszustand bringen:

Je nach Betriebssystem gibt es leichte Abweichungen. Geben Sie dann, während Diskpart läuft, einfach "help" ein! 
'''Achtung''': Gehen Sie sehr vorsichtig vor und schauen Sie sich genau an, welchen Datenträger Sie auswählen! Wenn Sie nicht sicher im Umgang mit Diskpart sind oder die Bildschirmausgabe nicht genau beachten kann es zu einer unwiederbringlichen Zerstörung der Daten auf dem PC kommen! Wir übernehmen keine Haftung für Datenverlust!

* Öffnen Sie die Kommandozeile mit Administratorrechten
* Geben Sie "diskpart" ein
* Nun rufen Sie die Datenträgerinformationen ab, in dem Sie "list disk" eingeben
* Jetzt suchen Sie die Datenträgernummer des USB-Sticks heraus
* Mit "select disk x" (x = Datenträgernummer) wählen Sie nun das Laufwerk aus
* Mit dem Befehl "clean" löschen Sie die Partitionstabelle. Beim Ersten Versuch kann der Vorgang je nach OS scheitern. Nach einer solchen Meldung einfach noch einmal versuchen! Wenn Sie "clean all" eingeben führen Sie einen kompletten Zerofill des logischen Laufwerks aus. Wenn es sich um ein logisches Laufwerk im Sinne eines RAID-Volumes oder eines von einem Hardware RAID Controller angesteuerten einzelndem Laufwerks handelt kann natuerlich nur der vom OS sichtbare Bereich des Laufwerks komplett mit Nullen gefüllt werden. Metadaten oder Andere ausgeblendete Teile des Datenträgers können nicht erfasst werden. Direkt angesprochene Datenträger wie Festplatten an normalen AHCI/ IDE/ SATA/ SAS oder SCSI-Controllern können dagegen komplett mit Nullen beschrieben werden. Eine Datenwiederherstellung ist damit nicht mehr möglich! Bei Flashspeichern sollte man jedoch darauf verzichten!
* Falls Sie nur mit dem "Fehler 5" des Imaging Tools konfrontiert wurden, können Sie nach Abziehen und wieder Anstecken des USB-Sticks einen erneuten Versuch durchführen, das Image auf den Stick zu schreiben. Warten Sie mit dem Anstecken des USB-Sticks etwa 10 Sekunden.
* Wenn Sie jedoch den Stick wieder auf seine Originalkapazität bringen wollen, geben Sie nach dem Abziehen und wieder Anstecken des USB-Sticks "rescan" ein. Bitte warten Sie mit dem Einstecken des USB-Sticks etwa 10 Sekunden! Ansonsten wird er vielleicht nicht mehr richtig erkannt!
* Nun wieder "list disk" und danach "select disk x" eingeben. (x = Datenträgernummer)
* "create partition primary" um eine Partition zu erstellen
* "select partion 1" um die gerade erstellte Partition auszuwählen
* "active" markiert die Partition als bootfähig
* "format quick" formatiert die Partition mit Standardvorgaben
* "assign" weist automatisch einen Laufwerksbuchstaben zu. Fertig!

==Infos zur Bootreihenfolge==
Je nach BIOS oder UEFI kommen Sie mit der Taste "ENTF" oder "F2" usw. in das BIOS/ UEFI des Geräts. Bei allen kleineren oder den meisten älteren Geräten ist normalerweise das AWARD/ PHOENIX-BIOS vorhanden. Die Bootreihenfolge lässt sich dort unter "Advanced BIOS Settings" anpassen:
* First boot device: USB-ZIP oder USB-Device (USB-ZIP immer wählen, wenn verfügbar!)
* Second boot device: USB-Device oder USB-CDROM
* Third boot device: HARD DISK/ HDD0 etc

Zum Einstellen der Bootreihenfolge bei Geräten ab RC300 v11: [[Booten_von_USB-Datenträgern:_RC300-RC700_V11|Booten von USB-Datenträgern: RC300-RC700 V11 ]]

==CDs/ DVDs==
Das Brennen des ISO-Images (Bitte auf die Endung ".iso" achten) auf eine CD oder DVD ist der sicherste Weg, um ein Gerät neu zu bespielen. Da USB-Sticks manchmal nicht bootfähig sind oder das Imaging Tool nicht immer genutzt werden kann ist dies eine gute Alternative. Sobald Sie das Image auf CD oder DVD gebrannt haben benötigen Sie je nach Zielmaschiene noch ein externes Laufwerk. Bitte verwenden Sie nur Laufwerke mit einem eigenem Netzteil! Auf keinen Fall Laufwerke mit nicht USB-konformen Y-Kabeln verwenden die ihre Energie vom USB-Port selbst ziehen! Solche Konstrukte können den USB-Port beschädigen! Falls der USB-Port auf Grund von Überlastung zerstöhrt wird übernehmen wir keine Garantie! Zudem benötigen Sie noch eine Tastatur. Falls nicht genügend USB-Ports frei sind, müssen Sie ein USB-Hub verwenden. Im BIOS muss zudem das Bootlaufwerk auf USB-CDROM gestellt werden.

=UTM V10=
== Installation==
'''Vorsicht''': Bei der Installation wird ein vorhandenes Betriebssystem unwiderruflich zerstört.
===Installation bei Systemen ohne CD-ROM Laufwerk===
Bei Systemen, die über kein CD-ROM Laufwerk verfügen, haben Sie die Möglichkeit, die Installation mittels USB-Datenträger vorzunehmen. Hierfür steht im [http://download.securepoint.de Downloadbereich] ein Installations-Image bereit. Dieses Image übertragen Sie mit Hilfe des [http://download.securepoint.de/?d=imagingtool Securepoint Imagingtool] auf einen USB-Datenträger, danach stecken Sie den Datenträger in einen freien USB-Slot der Firewall und starten diese neu.

Die Firewall sollte nun von dem USB-Datenträger booten und automatisch die Installation durchführen.
Wurde die Installation erfolgreich durchgeführt, wird der Standard Loginscreen angezeigt.

===Installation bei Systemen mit CD-ROM Laufwerk===
Wenn das System über ein CD-ROM Laufwerk verfügt, können Sie die Installation auch über eine CD-ROM durchführen. Laden Sie sich das aktuelle ISO-Image aus unserem [http://download.securepoint.de Downloadbereich] herunter und erstellen Sie mit diesem Image eine neue CD. Legen Sie diese CD in das CD-Rom-Laufwerk der Firewall ein und starten Sie diese neu. 

Anders als bei einer Installation mittels USB-Stick wird die Installation nicht automatisch gestartet.Wählen Sie für die Installation wie im unten dargestellten Menü den Punkt "Install" aus. 
[[Datei:Install_menu_install.png]] 

Wurde die Installation erfolgreich durchgeführt, wird der Standard Loginscreen angezeigt.

== Update ==
Während des Updates ist keine Kommunikation mit den Applikationen der Firewall möglich, d.h. alle Dienste werden auf der FW beendet.
=== Online Update ===
Das Online Update sollte immer über das interne Netzwerk heraus initiiert werden, da es beim DSL/Kabel-Modem-Anschluss zu einer Neueinwahl während des Updates kommt. 

Hinweis:

Hierbei handelt es sich um eine Empfehlung seitens Securepoint, eine Installation ist auch von Remote möglich. Es kann hierbei aber keine 100% Garantie auf eine erfolgreiche Installation gegeben werden.

'''Nach dem Update ist ein Neustart des Systems erforderlich!'''

==== Besonderheiten bei einem Cluster-Betrieb ====

'''DSL/Kabel-Modem'''

Sollte die FW nur über einen DSL/Kabel-Modem-Anschluss verfügen, so ist ein Update nur über den USB-Stick möglich.

'''Standleitung'''

Sollte die FW über eine Standleitung verfügen und beide Maschinen Master und Spare eine öffentliche IP-Adresse besitzen, so ist ein Update wie folgt möglich: 
Verbinden Sie sich auf der FW, die gerade Spare ist. Dort initiieren Sie das Update.
Starten Sie die Spare-FW neu und machen diese zum Master.
Installieren Sie das Update auf der jetzigen Spare erst, wenn der Betrieb zu 100% sichergestellt ist.

=== Update via USB-Stick/CD-ROM ===

==== USB-Stick ====
Laden Sie sich das aktuelle autoupdate-Image aus unserem [http://download.securepoint.de Downloadbereich] herunter. 
Dieses Image spielen Sie mit Hilfe unseres [http://download.securepoint.de/?d=imagingtool Imagingtool] auf einen USB-Datenträger, danach stecken Sie den Datenträger in einen freien USB-Slot der Firewall und starten diese neu.

Die Firewall sollte nun von dem USB-Datenträger booten und automatisch ein Update durchführen.

Wurde das Update erfolgreich durchgeführt, wird der Standard Loginscreen angezeigt.
==== CD-ROM ====
Laden Sie sich das aktuelle ISO-Image aus unserem [http://download.securepoint.de Downloadbereich] herunter und erstellen Sie mit diesem Image eine neue CD. Legen Sie diese CD in das CD-Rom-Laufwerk der Firewall ein und starten Sie diese neu. 

Anders als bei einem Update mittels USB-Stick wird das Update nicht automatisch gestartet.Wählen Sie für ein Update wie im unten dargestellten Menü den Punkt "Update (KD)" aus. 
[[Datei:Install_menu_update_kd.png]] 

Wurde das Update erfolgreich durchgeführt, wird der Standard Loginscreen angezeigt.

=UMA=

== Installation==
'''Vorsicht''': Bei der Installation wird ein vorhandenes Betriebssystem unwiderruflich gelöscht.

'''Voraussetzungen :'''

Das System, auf dem Sie das Securepoint Unified Mail Archive installieren möchten, sollte mindestens über die folgenden Merkmale verfügen:
* Eine Netzwerkkarte für den Hub-Mode, zwei Netzwerkkarten für den transparenten Modus
Beachten Sie: Es sollten auf gar keinen Fall beide Netzwerkkarten an den gleichen Switch angeschlossen werden.

* Zwei Festplatten
Das System benötigt mindestens jeweils eine System- und Storage-Festplatte.
Für die System-Festplatte ist eine Größe von 4GB ausreichend.

* Arbeitsspeicher
Das System sollte mit mindestens 4GB ausgestattet werden.

Grundsätzlich stehen für die Installation ein IMG- und ein ISO-File zur Verfügung.
Der Installationsvorgang unterscheidet sich nicht. 
Nachdem das System vom Installationsmedium gestartet wurde, werden Ihnen zunächst die Lizenzbedingungen angezeigt. Lesen Sie diese bitte aufmerksam durch und wählen Sie "Continue" um im nächsten Dialog den Bedingungen zuzustimmen. 
[[Datei:1_uma_install_license.png]]
 
Nun müssen Sie die Bedingungen akzeptieren, um mit der Installation fortfahren zu können.
Wählen Sie "No" wenn Sie mit den Bedingungen nicht einverstanden sind und die Installation nun beenden möchten, andernfalls wählen Sie "Yes" um mit der Installation fortzufahren.
 
[[Datei:2_uma_install_license_agree.png]]
 
Als nächstes wählen Sie eine Festplatte aus, auf der Sie das Betriebssystem installieren möchten. Eine Festplatte mit einer Größe von 4GB ist hier ausreichend.
 
[[Datei:3_uma_install_device_select.png]]
 
Nachdem Sie eine Festplatte ausgewählt haben, müssen Sie die Installation nochmals bestätigen. Wenn Sie sich sicher sind, die Installation auf die angezeigte Festplatte auszuführen, bestätigen Sie dies mit "Yes".
 
[[Datei:4_uma_install_confirm_start_installation.png]]
 
Während der Installation werden Sie über den aktuellen Fortschritt informiert.
 
[[Datei:5_uma_install_progress_installation.png]]
 
Wurde die Installation erfolgreich durchgeführt, werden Sie darüber informiert. 
Wählen Sie "OK" um die Installation abzuschließen.
 
[[Datei:6_uma_install_done_installation.png]]

== Update==

=== Update vom Installationsmedium ===

Für den Updatevorgang stehen die gleichen Medien wie für die Installation zur Verfügung.

Nachdem das System von dem Installationsmedium gestartet wurde, werden Ihnen zunächst die Lizenzbedingungen angezeigt. Lesen Sie diese bitte aufmerksam durch und wählen Sie "Continue" um im nächsten Dialog den Bedingungen zuzustimmen. 
[[Datei:1_uma_install_license.png]]
 
Nun müssen Sie die Bedingungen annehmen um mit der Installation fortzufahren.
Wählen Sie "No" wenn Sie mit den Bedingungen nicht einverstanden sind und die Installation nun beenden möchten, anderenfalls wählen Sie "Yes" um mit der Installation fortzufahren.
 
[[Datei:2_uma_install_license_agree.png]]
 
Wird vom Installationsprozess eine bereits installierte Version erkannt, haben Sie die Möglichkeit ein Update durchzuführen. Wählen Sie für ein Update "Upgrade". 
[[Datei:1_uma_update_or_overwrite.png]]
 
Danach staret das Update, währenddessen werden Sie über den aktuell Fortschritt informiert.
[[Datei:5_uma_install_progress_installation.png]]
 
Wenn der Vorgang abgeschlossen ist, wird Ihnen folgende Meldung angezeigt. Entfernen Sie bitte das Installationsmedium.
 
[[Datei:1_uma_done_upgrade.png]]
 
Nachdem Sie dies bestätigt haben, startet das System neu.
 

=UTM V11=

== Neuinstallation/ Zurücksetzen oder Update per Installationsmedium==
'''Vorsicht''': Bei der Installation wird ein vorhandenes Betriebssystem unwiderruflich zerstört.

'''Voraussetzungen :'''

Das System auf dem Sie die UTM Software v11 installieren möchten sollte mindestens über die folgenden Merkmale verfügen:
* Zwei Netzwerkkarten

* Eine Festplatte/ SSD
Für die System-Festplatte ist eine Größe von 1GB ausreichend.

* Arbeitsspeicher
Das System sollte mit mindestens 1GB RAM ausgestattet werden.

Grundsätzlich stehen für die Installation ein IMG- und ein ISO-File zur Verfügung.
Der Installationsvorgang unterscheidet sich allerdings nicht. 
Nachdem das System von dem Installationsmedium gestartet wurde, werden Ihnen zunächst die Lizenzbedingungen angezeigt. Lesen Sie diese bitte aufmerksam durch und wählen Sie "Continue" um im nächsten Dialog den Bedingungen zuzustimmen. 
[[Datei:Screenshot 1.jpg]]
 
Nun müssen Sie die Bedingungen annehmen um mit der Installation fortzufahren.
Wählen Sie "No" wenn Sie mit den Bedingungen nicht einverstanden sind und die Installation nun beenden möchten, anderenfalls wählen Sie "Yes" um mit der Installation fortzufahren.
 
[[Datei:Screenshot 2.jpg]]
 
Falls auf dem Gerät bereits die UTM Software V11 installiert ist, werden Sie gebeten, entweder per "Upgrade" ein Update oder per "Overwrite" eine Neuinstallation durchzuführen.
 
[[Datei:Screenshot 3.jpg]]
 
Als nächstes wählen Sie eine Festplatte aus, auf der Sie das Betriebssystem installieren möchten. Eine Festplatte mit einer Größe von 1GB ist hier ausreichend.
 
[[Datei:Screenshot 4.jpg]]
 
Nachdem Sie eine Festplatte ausgewählt haben, müssen Sie die Installation nochmals bestätigen. Wenn Sie sich sicher sind, die Installation auf die angezeigte Festplatte auszuführen, bestätigen Sie dies mit "Yes".
 
[[Datei:Screenshot 5.jpg]]
 
Während der Installation werden Sie über den aktuell Fortschritt informiert.
 
[[Datei:Screenshot 6.jpg]]
 
Wurde die Installation erfolgreich durchgeführt, werden Sie darüber informiert. 
Wählen "OK" um die Installation abzuschließen.
 
[[Datei:Screenshot 7.jpg]]
 
Entfernen Sie nun bitte den Installationsdatenträger und starten Sie das System neu! Wenn die Installation erfolgreich verlaufen ist, sollte nach dem Booten nun folgende Eingabemaske auftauchen:
 
[[Datei:Screenshot 8.jpg]]

Installation - Update

2016-10-05T13:44:11Z

FelixK: /* Installation */

__TOC__
=Informationen zum Update oder zur Installation/ dem Zurücksetzen der Firewall mit USB-Sticks/ CDs=
==Infos zu geeigneten USB-Sticks==
Bitte verwenden Sie möglichst einen USB-Stick, der kleiner ist als 4 GByte. Bei USB-Sticks mit größerer oder gleich 4 GByte Kapazität kann das Image unter Umständen nicht korrekt aufgespielt werden. Beim Booten von diesen USB-Sticks bleibt dann der Bootloader hängen. Es kann aber auch bei kleineren Sticks zu Problemen kommen! Einige USB-Sticks sind einfach nicht bootfähig oder intern auf eine Weise organisiert, welche das Booten verhindern kann. Uns sind schon USB-Sticks untergekommen, die sich als MMC-Cardreader ausgegeben haben. Solche Spezialfälle können das Booten natürlich auch verhindern. Der USB-Stick muss mindestens 512MByte Kapazität mitbringen. Einige 512MByte USB-Sticks sind aufgrund von defekten Sektoren oder anderen Gründen kleiner als 512MByte. Also bitte nicht wundern, falls das Imaging-Tool meldet, das Ihr USB-Stick zu klein ist!

==Infos zum Imaging Tool==
Das Imaging Tool benötigt Administrator-Rechte! Schalten Sie gegebenenfalls den Virenscanner ab, wenn Fehler beim Flashen des USB-Sticks auftreten! Stoppen Sie den Virenscanner und schliessen Sie bitte alle Applikationen, die Zugriffe auf Datenträger erfordern! Schließen Sie bitte auch alle Explorer-Fenster. Während des Schreibvorgangs bitte keine neuen Fenster öffnen. Sobald unter Windows ab Vista ein Programm Datenträgerinformationen abruft, während das Image auf den Stick geschrieben wird, wird der Vorgang durch Windows unterbrochen. Windows ab Vista schützt den USB-Stick vor Änderungen unterhalb der Dateissystemebene sobald eine Partitionstabelle auf dem USB-Stick vorhanden ist. Somit müssen Sie Zugriffe auf die Datenträgerinformationen während des Schreibvorgangs vermeiden!

==Zurücksetzen des USB-Sticks==
Falls beim Imaging Tool die Fehlermeldung "5" auftaucht oder der Stick nach dem Flashvorgang wieder für andere Zwecke benötigt wird können Sie den Stick folgendermaßen wieder zurück in seinen Ursprungszustand bringen:

Je nach Betriebssystem gibt es leichte Abweichungen. Geben Sie dann, während Diskpart läuft, einfach "help" ein! 
'''Achtung''': Gehen Sie sehr vorsichtig vor und schauen Sie sich genau an, welchen Datenträger Sie auswählen! Wenn Sie nicht sicher im Umgang mit Diskpart sind oder die Bildschirmausgabe nicht genau beachten kann es zu einer unwiederbringlichen Zerstörung der Daten auf dem PC kommen! Wir übernehmen keine Haftung für Datenverlust!

* Öffnen Sie die Kommandozeile mit Administratorrechten
* Geben Sie "diskpart" ein
* Nun rufen Sie die Datenträgerinformationen ab, in dem Sie "list disk" eingeben
* Jetzt suchen Sie die Datenträgernummer des USB-Sticks heraus
* Mit "select disk x" (x = Datenträgernummer) wählen Sie nun das Laufwerk aus
* Mit dem Befehl "clean" löschen Sie die Partitionstabelle. Beim Ersten Versuch kann der Vorgang je nach OS scheitern. Nach einer solchen Meldung einfach noch einmal versuchen! Wenn Sie "clean all" eingeben führen Sie einen kompletten Zerofill des logischen Laufwerks aus. Wenn es sich um ein logisches Laufwerk im Sinne eines RAID-Volumes oder eines von einem Hardware RAID Controller angesteuerten einzelndem Laufwerks handelt kann natuerlich nur der vom OS sichtbare Bereich des Laufwerks komplett mit Nullen gefüllt werden. Metadaten oder Andere ausgeblendete Teile des Datenträgers können nicht erfasst werden. Direkt angesprochene Datenträger wie Festplatten an normalen AHCI/ IDE/ SATA/ SAS oder SCSI-Controllern können dagegen komplett mit Nullen beschrieben werden. Eine Datenwiederherstellung ist damit nicht mehr möglich! Bei Flashspeichern sollte man jedoch darauf verzichten!
* Falls Sie nur mit dem "Fehler 5" des Imaging Tools konfrontiert wurden, können Sie nach Abziehen und wieder Anstecken des USB-Sticks einen erneuten Versuch durchführen, das Image auf den Stick zu schreiben. Warten Sie mit dem Anstecken des USB-Sticks etwa 10 Sekunden.
* Wenn Sie jedoch den Stick wieder auf seine Originalkapazität bringen wollen, geben Sie nach dem Abziehen und wieder Anstecken des USB-Sticks "rescan" ein. Bitte warten Sie mit dem Einstecken des USB-Sticks etwa 10 Sekunden! Ansonsten wird er vielleicht nicht mehr richtig erkannt!
* Nun wieder "list disk" und danach "select disk x" eingeben. (x = Datenträgernummer)
* "create partition primary" um eine Partition zu erstellen
* "select partion 1" um die gerade erstellte Partition auszuwählen
* "active" markiert die Partition als bootfähig
* "format quick" formatiert die Partition mit Standardvorgaben
* "assign" weist automatisch einen Laufwerksbuchstaben zu. Fertig!

==Infos zur Bootreihenfolge==
Je nach BIOS oder UEFI kommen Sie mit der Taste "ENTF" oder "F2" usw. in das BIOS/ UEFI des Geräts. Bei allen kleineren oder den meisten älteren Geräten ist normalerweise das AWARD/ PHOENIX-BIOS vorhanden. Die Bootreihenfolge lässt sich dort unter "Advanced BIOS Settings" anpassen:
* First boot device: USB-ZIP oder USB-Device (USB-ZIP immer wählen, wenn verfügbar!)
* Second boot device: USB-Device oder USB-CDROM
* Third boot device: HARD DISK/ HDD0 etc

Zum Einstellen der Bootreihenfolge bei Geräten ab RC300 v11: [[Booten_von_USB-Datenträgern:_RC300-RC700_V11|Booten von USB-Datenträgern: RC300-RC700 V11 ]]

==CDs/ DVDs==
Das Brennen des ISO-Images (Bitte auf die Endung ".iso" achten) auf eine CD oder DVD ist der sicherste Weg, um ein Gerät neu zu bespielen. Da USB-Sticks manchmal nicht bootfähig sind oder das Imaging Tool nicht immer genutzt werden kann ist dies eine gute Alternative. Sobald Sie das Image auf CD oder DVD gebrannt haben benötigen Sie je nach Zielmaschiene noch ein externes Laufwerk. Bitte verwenden Sie nur Laufwerke mit einem eigenem Netzteil! Auf keinen Fall Laufwerke mit nicht USB-konformen Y-Kabeln verwenden die ihre Energie vom USB-Port selbst ziehen! Solche Konstrukte können den USB-Port beschädigen! Falls der USB-Port auf Grund von Überlastung zerstöhrt wird übernehmen wir keine Garantie! Zudem benötigen Sie noch eine Tastatur. Falls nicht genügend USB-Ports frei sind, müssen Sie noch einen USB-Hub verwenden. Im BIOS muss zudem das Bootlaufwerk auf USB-CDROM gestellt werden.

=UTM V10=
== Installation==
'''Vorsicht''': Bei der Installation wird ein vorhandenes Betriebssystem unwiderruflich zerstört.
===Installation bei Systemen ohne CD-ROM Laufwerk===
Bei Systemen, die über kein CD-ROM Laufwerk verfügen, haben Sie die Möglichkeit, die Installation mittels USB-Datenträger vorzunehmen. Hierfür steht im [http://download.securepoint.de Downloadbereich] ein Installations-Image bereit. Dieses Image übertragen Sie mit Hilfe des [http://download.securepoint.de/?d=imagingtool Securepoint Imagingtool] auf einen USB-Datenträger, danach stecken Sie den Datenträger in einen freien USB-Slot der Firewall und starten diese neu.

Die Firewall sollte nun von dem USB-Datenträger booten und automatisch die Installation durchführen.
Wurde die Installation erfolgreich durchgeführt, wird der Standard Loginscreen angezeigt.

===Installation bei Systemen mit CD-ROM Laufwerk===
Wenn das System über ein CD-ROM Laufwerk verfügt, können Sie die Installation auch über eine CD-ROM durchführen. Laden Sie sich das aktuelle ISO-Image aus unserem [http://download.securepoint.de Downloadbereich] herunter und erstellen Sie mit diesem Image eine neue CD. Legen Sie diese CD in das CD-Rom-Laufwerk der Firewall ein und starten Sie diese neu. 

Anders als bei einer Installation mittels USB-Stick wird die Installation nicht automatisch gestartet.Wählen Sie für die Installation wie im unten dargestellten Menü den Punkt "Install" aus. 
[[Datei:Install_menu_install.png]] 

Wurde die Installation erfolgreich durchgeführt, wird der Standard Loginscreen angezeigt.

== Update ==
Während des Updates ist keine Kommunikation mit den Applikationen der Firewall möglich, d.h. alle Dienste werden auf der FW beendet.
=== Online Update ===
Das Online Update sollte immer über das interne Netzwerk heraus initiiert werden, da es beim DSL/Kabel-Modem-Anschluss zu einer Neueinwahl während des Updates kommt. 

Hinweis:

Hierbei handelt es sich um eine Empfehlung seitens Securepoint, eine Installation ist auch von Remote möglich. Es kann hierbei aber keine 100% Garantie auf eine erfolgreiche Installation gegeben werden.

'''Nach dem Update ist ein Neustart des Systems erforderlich!'''

==== Besonderheiten bei einem Cluster-Betrieb ====

'''DSL/Kabel-Modem'''

Sollte die FW nur über einen DSL/Kabel-Modem-Anschluss verfügen, so ist ein Update nur über den USB-Stick möglich.

'''Standleitung'''

Sollte die FW über eine Standleitung verfügen und beide Maschinen Master und Spare eine öffentliche IP-Adresse besitzen, so ist ein Update wie folgt möglich: 
Verbinden Sie sich auf der FW, die gerade Spare ist. Dort initiieren Sie das Update.
Starten Sie die Spare-FW neu und machen diese zum Master.
Installieren Sie das Update auf der jetzigen Spare erst, wenn der Betrieb zu 100% sichergestellt ist.

=== Update via USB-Stick/CD-ROM ===

==== USB-Stick ====
Laden Sie sich das aktuelle autoupdate-Image aus unserem [http://download.securepoint.de Downloadbereich] herunter. 
Dieses Image spielen Sie mit Hilfe unseres [http://download.securepoint.de/?d=imagingtool Imagingtool] auf einen USB-Datenträger, danach stecken Sie den Datenträger in einen freien USB-Slot der Firewall und starten diese neu.

Die Firewall sollte nun von dem USB-Datenträger booten und automatisch ein Update durchführen.

Wurde das Update erfolgreich durchgeführt, wird der Standard Loginscreen angezeigt.
==== CD-ROM ====
Laden Sie sich das aktuelle ISO-Image aus unserem [http://download.securepoint.de Downloadbereich] herunter und erstellen Sie mit diesem Image eine neue CD. Legen Sie diese CD in das CD-Rom-Laufwerk der Firewall ein und starten Sie diese neu. 

Anders als bei einem Update mittels USB-Stick wird das Update nicht automatisch gestartet.Wählen Sie für ein Update wie im unten dargestellten Menü den Punkt "Update (KD)" aus. 
[[Datei:Install_menu_update_kd.png]] 

Wurde das Update erfolgreich durchgeführt, wird der Standard Loginscreen angezeigt.

=UMA=

== Installation==
'''Vorsicht''': Bei der Installation wird ein vorhandenes Betriebssystem unwiderruflich gelöscht.

'''Voraussetzungen :'''

Das System, auf dem Sie das Securepoint Unified Mail Archive installieren möchten, sollte mindestens über die folgenden Merkmale verfügen:
* Eine Netzwerkkarte für den Hub-Mode, zwei Netzwerkkarten für den transparenten Modus
Beachten Sie: Es sollten auf gar keinen Fall beide Netzwerkkarten an den gleichen Switch angeschlossen werden.

* Zwei Festplatten
Das System benötigt mindestens jeweils eine System- und Storage-Festplatte.
Für die System-Festplatte ist eine Größe von 4GB ausreichend.

* Arbeitsspeicher
Das System sollte mit mindestens 4GB ausgestattet werden.

Grundsätzlich stehen für die Installation ein IMG- und ein ISO-File zur Verfügung.
Der Installationsvorgang unterscheidet sich nicht. 
Nachdem das System vom Installationsmedium gestartet wurde, werden Ihnen zunächst die Lizenzbedingungen angezeigt. Lesen Sie diese bitte aufmerksam durch und wählen Sie "Continue" um im nächsten Dialog den Bedingungen zuzustimmen. 
[[Datei:1_uma_install_license.png]]
 
Nun müssen Sie die Bedingungen akzeptieren, um mit der Installation fortfahren zu können.
Wählen Sie "No" wenn Sie mit den Bedingungen nicht einverstanden sind und die Installation nun beenden möchten, andernfalls wählen Sie "Yes" um mit der Installation fortzufahren.
 
[[Datei:2_uma_install_license_agree.png]]
 
Als nächstes wählen Sie eine Festplatte aus, auf der Sie das Betriebssystem installieren möchten. Eine Festplatte mit einer Größe von 4GB ist hier ausreichend.
 
[[Datei:3_uma_install_device_select.png]]
 
Nachdem Sie eine Festplatte ausgewählt haben, müssen Sie die Installation nochmals bestätigen. Wenn Sie sich sicher sind, die Installation auf die angezeigte Festplatte auszuführen, bestätigen Sie dies mit "Yes".
 
[[Datei:4_uma_install_confirm_start_installation.png]]
 
Während der Installation werden Sie über den aktuellen Fortschritt informiert.
 
[[Datei:5_uma_install_progress_installation.png]]
 
Wurde die Installation erfolgreich durchgeführt, werden Sie darüber informiert. 
Wählen Sie "OK" um die Installation abzuschließen.
 
[[Datei:6_uma_install_done_installation.png]]

== Update==

=== Update vom Installationsmedium ===

Für den Updatevorgang stehen die gleichen Medien wie für die Installation zur Verfügung.

Nachdem das System von dem Installationsmedium gestartet wurde, werden Ihnen zunächst die Lizenzbedingungen angezeigt. Lesen Sie diese bitte aufmerksam durch und wählen Sie "Continue" um im nächsten Dialog den Bedingungen zuzustimmen. 
[[Datei:1_uma_install_license.png]]
 
Nun müssen Sie die Bedingungen annehmen um mit der Installation fortzufahren.
Wählen Sie "No" wenn Sie mit den Bedingungen nicht einverstanden sind und die Installation nun beenden möchten, anderenfalls wählen Sie "Yes" um mit der Installation fortzufahren.
 
[[Datei:2_uma_install_license_agree.png]]
 
Wird vom Installationsprozess eine bereits installierte Version erkannt, haben Sie die Möglichkeit ein Update durchzuführen. Wählen Sie für ein Update "Upgrade". 
[[Datei:1_uma_update_or_overwrite.png]]
 
Danach staret das Update, währenddessen werden Sie über den aktuell Fortschritt informiert.
[[Datei:5_uma_install_progress_installation.png]]
 
Wenn der Vorgang abgeschlossen ist, wird Ihnen folgende Meldung angezeigt. Entfernen Sie bitte das Installationsmedium.
 
[[Datei:1_uma_done_upgrade.png]]
 
Nachdem Sie dies bestätigt haben, startet das System neu.
 

=UTM V11=

== Neuinstallation/ Zurücksetzen oder Update per Installationsmedium==
'''Vorsicht''': Bei der Installation wird ein vorhandenes Betriebssystem unwiderruflich zerstört.

'''Voraussetzungen :'''

Das System auf dem Sie die UTM Software v11 installieren möchten sollte mindestens über die folgenden Merkmale verfügen:
* Zwei Netzwerkkarten

* Eine Festplatte/ SSD
Für die System-Festplatte ist eine Größe von 1GB ausreichend.

* Arbeitsspeicher
Das System sollte mit mindestens 1GB RAM ausgestattet werden.

Grundsätzlich stehen für die Installation ein IMG- und ein ISO-File zur Verfügung.
Der Installationsvorgang unterscheidet sich allerdings nicht. 
Nachdem das System von dem Installationsmedium gestartet wurde, werden Ihnen zunächst die Lizenzbedingungen angezeigt. Lesen Sie diese bitte aufmerksam durch und wählen Sie "Continue" um im nächsten Dialog den Bedingungen zuzustimmen. 
[[Datei:Screenshot 1.jpg]]
 
Nun müssen Sie die Bedingungen annehmen um mit der Installation fortzufahren.
Wählen Sie "No" wenn Sie mit den Bedingungen nicht einverstanden sind und die Installation nun beenden möchten, anderenfalls wählen Sie "Yes" um mit der Installation fortzufahren.
 
[[Datei:Screenshot 2.jpg]]
 
Falls auf dem Gerät bereits die UTM Software V11 installiert ist, werden Sie gebeten, entweder per "Upgrade" ein Update oder per "Overwrite" eine Neuinstallation durchzuführen.
 
[[Datei:Screenshot 3.jpg]]
 
Als nächstes wählen Sie eine Festplatte aus, auf der Sie das Betriebssystem installieren möchten. Eine Festplatte mit einer Größe von 1GB ist hier ausreichend.
 
[[Datei:Screenshot 4.jpg]]
 
Nachdem Sie eine Festplatte ausgewählt haben, müssen Sie die Installation nochmals bestätigen. Wenn Sie sich sicher sind, die Installation auf die angezeigte Festplatte auszuführen, bestätigen Sie dies mit "Yes".
 
[[Datei:Screenshot 5.jpg]]
 
Während der Installation werden Sie über den aktuell Fortschritt informiert.
 
[[Datei:Screenshot 6.jpg]]
 
Wurde die Installation erfolgreich durchgeführt, werden Sie darüber informiert. 
Wählen "OK" um die Installation abzuschließen.
 
[[Datei:Screenshot 7.jpg]]
 
Entfernen Sie nun bitte den Installationsdatenträger und starten Sie das System neu! Wenn die Installation erfolgreich verlaufen ist, sollte nach dem Booten nun folgende Eingabemaske auftauchen:
 
[[Datei:Screenshot 8.jpg]]

Faq Appliances

2016-10-05T13:37:32Z

FelixK: /* UMA Appliances der zweiten Generation, Seit Oktober 2014 */

__TOC__

== UMA Appliances Hardware ==
=== UMA Appliances der zweiten Generation, seit Oktober 2014 ===
[[kategorie:UMAv2]]
==== MINI-Tower ====
:::'''UMA 105 Lite''' Intel Pentium G3220 + 4GB RAM Intel SSD für OS + 2 x 1TB SATA HDD Software RAID und maximal 4 Festplatten Empfohlen bis 25 Postfächer 
:::'''UMA 105 HR''' Intel XEON SP E3-1225v3 + 8GB RAM Intel SSD für OS + 2 x 1TB SAS HDD Hardware RAID LSI MegaRAID 9271-4i + Cacheprotection und maximal 4 Festplatten Empfohlen bis 50 Postfächer 
==== 19" ====
:::'''UMA 215HRR''' Intel XEON E3 @ 3,2GHz + 16GB RAM Intel SSD für OS + 2 x 2TB SAS HDD Hardware RAID LSI MegaRAID 9271-8i + Cacheprotection und maximal 6 Festplatten Empfohlen bis 100 Postfächer 
:::'''UMA 315HRR''' Intel XEON E3 @ 3,9GHz + 32GB RAM Intel SSD für OS + 4 x 2TB SAS HDD Hardware RAID LSI MegaRAID 9271-8i + Cacheprotection und maximal 8 Festplatten Empfohlen bis 250 Postfächer 

=== UMA Appliances der ersten Generation, seit Januar 2012 ===
[[kategorie:UMAv1]]
==== MINI-Tower ====
:::'''UMA 100:''' Intel Pentium - Dual Core @ 2,6 GHz + 4 GB RAM 2 x 1TB Festplatten Software-RAID Empfohlen bis 50 Postfächer 
:::'''UMA 200:''' Intel i3 - Dual Core @ 3,3 GHz + 8GB RAM 2 x 1TB Festplatten Software-RAID Empfohlen bis 100 Postfächer 
==== 19" ====
:::'''UMA 110:''' Intel Pentium - Dual Core @ 2,6 GHz + 4 GB RAM 2 x 1TB Festplatten Software-RAID Empfohlen bis 50 Postfächer 
:::'''UMA 210:''' Intel i3 - Dual Core @ 3,3 GHz + 8GB RAM 2 x 1TB Festplatten Software-RAID Empfohlen bis 100 Postfächer 
:::'''UMA 300:''' Intel Xeon - Quad Core @ 3,4 GHz + 8GB RAM 2 x 2TB Festplatten Hardware-RAID Empfohlen bis 250 Postfächer 
:::'''UMA 400:''' 2 x Intel Xeon - Quad Core @ 2,4 GHz + 8GB RAM 2 x 2TB Festplatten Hardware-RAID Empfohlen bis 1000 Postfächer

Faq Appliances

2016-10-05T13:37:23Z

FelixK: /* UMA Appliances der zweiten Generation, Erscheinungstermin: 15.10.2014 */

__TOC__

== UMA Appliances Hardware ==
=== UMA Appliances der zweiten Generation, Seit Oktober 2014 ===
[[kategorie:UMAv2]]
==== MINI-Tower ====
:::'''UMA 105 Lite''' Intel Pentium G3220 + 4GB RAM Intel SSD für OS + 2 x 1TB SATA HDD Software RAID und maximal 4 Festplatten Empfohlen bis 25 Postfächer 
:::'''UMA 105 HR''' Intel XEON SP E3-1225v3 + 8GB RAM Intel SSD für OS + 2 x 1TB SAS HDD Hardware RAID LSI MegaRAID 9271-4i + Cacheprotection und maximal 4 Festplatten Empfohlen bis 50 Postfächer 
==== 19" ====
:::'''UMA 215HRR''' Intel XEON E3 @ 3,2GHz + 16GB RAM Intel SSD für OS + 2 x 2TB SAS HDD Hardware RAID LSI MegaRAID 9271-8i + Cacheprotection und maximal 6 Festplatten Empfohlen bis 100 Postfächer 
:::'''UMA 315HRR''' Intel XEON E3 @ 3,9GHz + 32GB RAM Intel SSD für OS + 4 x 2TB SAS HDD Hardware RAID LSI MegaRAID 9271-8i + Cacheprotection und maximal 8 Festplatten Empfohlen bis 250 Postfächer 

=== UMA Appliances der ersten Generation, seit Januar 2012 ===
[[kategorie:UMAv1]]
==== MINI-Tower ====
:::'''UMA 100:''' Intel Pentium - Dual Core @ 2,6 GHz + 4 GB RAM 2 x 1TB Festplatten Software-RAID Empfohlen bis 50 Postfächer 
:::'''UMA 200:''' Intel i3 - Dual Core @ 3,3 GHz + 8GB RAM 2 x 1TB Festplatten Software-RAID Empfohlen bis 100 Postfächer 
==== 19" ====
:::'''UMA 110:''' Intel Pentium - Dual Core @ 2,6 GHz + 4 GB RAM 2 x 1TB Festplatten Software-RAID Empfohlen bis 50 Postfächer 
:::'''UMA 210:''' Intel i3 - Dual Core @ 3,3 GHz + 8GB RAM 2 x 1TB Festplatten Software-RAID Empfohlen bis 100 Postfächer 
:::'''UMA 300:''' Intel Xeon - Quad Core @ 3,4 GHz + 8GB RAM 2 x 2TB Festplatten Hardware-RAID Empfohlen bis 250 Postfächer 
:::'''UMA 400:''' 2 x Intel Xeon - Quad Core @ 2,4 GHz + 8GB RAM 2 x 2TB Festplatten Hardware-RAID Empfohlen bis 1000 Postfächer

Faq Appliances

2016-10-05T13:37:02Z

FelixK: /* UMA Appliances der zweiten Generation, geplanter Erscheinungstermin: 15.10.2014 */

__TOC__

== UMA Appliances Hardware ==
=== UMA Appliances der zweiten Generation, Erscheinungstermin: 15.10.2014 ===
[[kategorie:UMAv2]]
==== MINI-Tower ====
:::'''UMA 105 Lite''' Intel Pentium G3220 + 4GB RAM Intel SSD für OS + 2 x 1TB SATA HDD Software RAID und maximal 4 Festplatten Empfohlen bis 25 Postfächer 
:::'''UMA 105 HR''' Intel XEON SP E3-1225v3 + 8GB RAM Intel SSD für OS + 2 x 1TB SAS HDD Hardware RAID LSI MegaRAID 9271-4i + Cacheprotection und maximal 4 Festplatten Empfohlen bis 50 Postfächer 
==== 19" ====
:::'''UMA 215HRR''' Intel XEON E3 @ 3,2GHz + 16GB RAM Intel SSD für OS + 2 x 2TB SAS HDD Hardware RAID LSI MegaRAID 9271-8i + Cacheprotection und maximal 6 Festplatten Empfohlen bis 100 Postfächer 
:::'''UMA 315HRR''' Intel XEON E3 @ 3,9GHz + 32GB RAM Intel SSD für OS + 4 x 2TB SAS HDD Hardware RAID LSI MegaRAID 9271-8i + Cacheprotection und maximal 8 Festplatten Empfohlen bis 250 Postfächer 

=== UMA Appliances der ersten Generation, seit Januar 2012 ===
[[kategorie:UMAv1]]
==== MINI-Tower ====
:::'''UMA 100:''' Intel Pentium - Dual Core @ 2,6 GHz + 4 GB RAM 2 x 1TB Festplatten Software-RAID Empfohlen bis 50 Postfächer 
:::'''UMA 200:''' Intel i3 - Dual Core @ 3,3 GHz + 8GB RAM 2 x 1TB Festplatten Software-RAID Empfohlen bis 100 Postfächer 
==== 19" ====
:::'''UMA 110:''' Intel Pentium - Dual Core @ 2,6 GHz + 4 GB RAM 2 x 1TB Festplatten Software-RAID Empfohlen bis 50 Postfächer 
:::'''UMA 210:''' Intel i3 - Dual Core @ 3,3 GHz + 8GB RAM 2 x 1TB Festplatten Software-RAID Empfohlen bis 100 Postfächer 
:::'''UMA 300:''' Intel Xeon - Quad Core @ 3,4 GHz + 8GB RAM 2 x 2TB Festplatten Hardware-RAID Empfohlen bis 250 Postfächer 
:::'''UMA 400:''' 2 x Intel Xeon - Quad Core @ 2,4 GHz + 8GB RAM 2 x 2TB Festplatten Hardware-RAID Empfohlen bis 1000 Postfächer

UMA/Outlook-Plugin v1.0.9

2016-10-05T13:10:49Z

FelixK: /* UMA Outlook-Plugin */

[[Kategorie:UMAv2]]

=UMA Outlook-Plugin=
Das Outlook-Plugin ermöglicht Ihnen den direkten Zugriff aus Outlook auf E-Mails, die im Unified Mail Archiv (UMA) archiviert sind. 
Sie haben hier die Möglichkeit, E-Mails aus dem Archiv wiederherzustellen, die Sie versehentlich in Ihrem lokalem Ordner gelöscht haben.

==Vorbereitungen==
Damit das Outlook-Plugin funktioniert benötigen Sie ein UMA ab Version 2.3 und ''Microsoft .NET Framework 4.5'' auf dem Microsoft-System.

[[Datei:UMA23_OP_Inst8.png|250px|thumb|right|Outlook Ordner Anpassen]]

Weiterhin überprüfen Sie bitte in den ''Outlook Heute'' Eigenschaften, ob bei den in Outlook eingerichteten Postfächern die Option ''Homepage dieses Ordners standardmäßig anzeigen'' aktiviert ist.

==Installation==
===Herunterladen des UMA Outlook-Plugin===
[[Datei:UMA_AI_PSTdl1.png|250px|thumb|right|UMA Downloads]]
Das Plugin können Sie entweder aus dem [http://my.securepoint.de Reseller-Portal] oder vom UMA über das UMA-Administration-Center herunterladen.

Für den Download vom UMA rufen Sie das Administrations-Interface des UMA über Ihren Web-Browser mit https://<UMA-IP-Adresse>:11115 auf und loggen sich mit dem Namen und dem Passwort des UMA-Administrators ein.

Wechseln Sie zum Reiter "Downloads" und klicken Sie auf den blauen Text Herunterladen des Outlook-Plugins.

[[Datei:UMA23_WB_Zert.png|250px|thumb|right|Webseiten Zertifikat]]
Da wir selbsterstellte Zertifikate auf dem UMA benutzen, bestätigen Sie bitte das Sicherheitszertifikat und setzen Sie das Laden der Webseite fort, damit der Download des Tools beginnen kann.

[[Datei:UMA23_WB_OPdl1.png|250px|thumb|right|UMA Outlook-Plugin Download]]
Je nach Browser, speichern Sie die Datei und führen die .exe-Datei aus dem Download-Ordner heraus aus oder der Web-Browser erlaubt das Ausführen direkt. Dann wird die Installation des Plugins sofort gestartet.

===Installation des UMA Outlook-Plugin===
[[Datei:UMA23_PST_Inst1.png|150px|thumb|right|UMA Outlook-Plugin Sprache]]
Nachdem die .exe-Datei des Outlook-Plugins ausgeführt wurde, beginnt die Installation auf Ihrem Rechner. Sie werden zunächst nach der Sprache gefragt, mit der die Installation durchgeführt werden soll.

[[Datei:UMA23_OP_Inst2.png|250px|thumb|right|UMA Outlook-Plugin Willkommen]]
Es folgt der Willkommensbildschirm. Mit einem Klick auf den Button [[Datei:UMA23_PST_WeiterB.png|60px]] setzen Sie die Installation fort.

[[Datei:UMA23_OP_Inst3.png|250px|thumb|right|UMA Outlook-Plugin Lizenzbedingungen]]
Lesen Sie sich bitte die Lizenzbedingungen durch, stimmen Sie diesen zu und klicken Sie auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA23_OP_Inst4.png|250px|thumb|right|Verbindung zum UMA]]
Geben Sie die IP-Adresse oder den Hostnamen ein, unter der/dem das UMA in Ihrem Netzwerk erreichbar ist und klicken Sie auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA23_OP_Inst5.png|250px|thumb|right|UMA Outlook-Plugin Zielordner]]
Bestimmen Sie den Ordner, in den das Outlook-Plugin installiert werden soll und klicken Sie auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA23_OP_Inst6.png|250px|thumb|right|UMA Outlook-Plugin Installation]]
Nachdem alle Daten gesammelt wurden, die die Installation benötigt, beginnen Sie die Installation mit einem Klick auf [[Datei:UMA23_PST_InstB.png|75px]]

[[Datei:UMA23_OP_Inst7.png|250px|thumb|right|UMA Outlook-Plugin Fertig stellen]]
Nachdem der Fortschrittsbalken durchgelaufen ist, ist die Installation abgeschlossen. Mit einem Klick auf den Button [[Datei:UMA23_PST_FertigB.png|60px]] wird diese beendet.

==Bedienung==
===Menüstruktur===
[[Datei:UMA23_OP_Menu.png|800px|center|UMA Outlook-Plugin Menü]]
 Nach dem Öffnen von Outlook sehen Sie einen weiteren Menüpunkt mit der Bezeichnung ''UMA E-Mail-Archiv''. Im Folgenden werden die darunter erscheinenden Funktionen erklärt.

====Einstellungen====
[[Datei:UMA23_OP_EinstB.png|100px]]

Zunächst definieren Sie, mit welchem Benutzer Sie auf das UMA zugreifen möchten.

[[Datei:UMA23_OP_PlugEin.png|250px|thumb|right|Plugin-Einstellungen]]

Im Einstellfenster befindet sich schon die IP-Adresse oder der Hostname des UMA.

Nun geben Sie den Benutzernamen und das dazugehörige Passwort ein und klicken auf [[Datei:UMA23_OP_SpeicherB.png|60px]]

[[Datei:UMA23_OP_Zertf.png|250px|thumb|right|Zertifikatsfehler]]

Wenn Sie dies das erste Mal durchführen, erhalten Sie einen Zertifikatsfehler von Outlook, da das auf der UMA genutzte Zertifikat nicht in den Systemeinstellungen von Outlook hinterlegt ist.

Akzeptieren Sie das Zertifikat durch einen Klick auf [[Datei:UMA23_OP_OKB.png|60px]]

====E-Mail====
[[Datei:UMA23_OP_MailB.png|60px]]

In diesem Bereich sehen Sie alle E-Mails die auf dem UMA für diesen Benutzer abgelegt wurden.

[[Datei:UMA23_OP_MailAns.png|250px|thumb|right|E-Mails]]

Wenn Sie in den Bereich des kleinen Dreiecks unter dem E-Mail Button klicken, öffnet sich ein Menü, sodass Sie auf gesendete oder empfangene E-Mails Filtern können.
[[Datei:UMA23_OP_MailGE.png|120px|center]]

====Dokumente====
[[Datei:UMA23_OP_DokB.png|90px]]

[[Datei:UMA23_OP_DokAns.png|250px|thumb|right|Dokumente]]

Unter diesem Punkt können Sie sich alles ausgeben lassen, was im UMA anhand der MIME-Typen in den E-Mails als Dokument eingestuft wird.

Unter jedem Dokument finden Sie neben dem Dateinamen und der Größe der Datei noch zwei Buttons:

[[Datei:UMA23_OP_DokDlB.png|50px]] Ermöglicht das Herunterladen des Dokuments.

[[Datei:UMA23_OP_DokEmB.png|50px]] Zeigt die dem Dokument zugeordnete E-Mail an.

====Bilder====
[[Datei:UMA23_OP_BildB.png|60px]]

[[Datei:UMA23_OP_BildAns.png|250px|thumb|right|Bilder]]

Unter diesem Punkt können Sie sich alles ausgeben lassen, was im UMA anhand der MIME-Typen in den E-Mails als Bild eingestuft wird.

Unter jedem Bild finden Sie neben dem Dateinamen und der Größe der Datei noch zwei Buttona:

[[Datei:UMA23_OP_DokDlB.png|50px]] Ermöglicht das Herunterladen des Bildes.

[[Datei:UMA23_OP_DokEmB.png|50px]] Zeigt die dem Bild zugeordnete E-Mail an.

====Alles====
[[Datei:UMA23_OP_AllB.png|60px]]

In dieser Ansicht werden die E-Mails nach allen MIME (Multipurpose Internet Mail Extensions) -Typen, die in den E-Mails enthalten sind, ausgegeben.

Sie werden feststellen, dass E-Mails mehrfach angezeigt werden. Die E-Mail ist jedoch nicht mehrfach erfasst. Die mehrfache Ausgabe hat mit der Filterung nach den MIME-Typen zu tun.

Moderne E-Mail-Clients wie Outlook, versenden eine E-Mail mit mehreren unterschiedlichen MIME-Typen. Das sorgt zum einen dafür, dass Mails nicht nur über einen E-Mail-Client betrachten werden können, sondern auch über Browser oder andere Anwendungen. Zum anderen bietet es die Möglichkeit, den Inhalt und die Aufmachung einer E-Mail ansprechender zu gestalten.

Auf diese Weise wird eine E-Mail dann nicht nur mit den Informationen vom MIME-Typ ''text/plain'' versendet, sondern auch mit den Informationen des Typ ''text/html''. Somit haben wir schon mal zwei Einträge zu der selben E-Mail. 

Weitere MIME-Typ Einträge entstehen durch Signaturen und Bilder, die in der E-Mail vorhanden sind. Auch Anhänge unterschiedlicher Dateitypen mit Bildern und Dokumenten erstellen zusätzliche MIME-Typ-Einträge.

Weitere Informationen zu MIME erhalten Sie unter http://de.wikipedia.org/wiki/Multipurpose_Internet_Mail_Extensions

====Erweiterte Suche====
[[Datei:UMA23_OP_ErwSuB.png|80px]]

[[Datei:UMA23_OP_ErwSuAns.png|250px|thumb|right|Erweiterte Suche]]

Mit dieser Suchfunktion ist es möglich komplexe Suchmuster zu gestalten, um gezielt die gewünschte E-Mail heraus zu suchen.

[[Datei:UMA23_OP_ErwSuMask.png|250px|thumb|right|Suchmaske]]
In das Suchfeld tragen Sie nun einen Suchbegriff ein, nach dem Sie suchen möchten. Mit einem Klick auf den [[Datei:UMA23_OP_PlusB.png|20px]] Button öffnen Sie weitere Suchfunktionen. 
Nun haben sie die Möglichkeit Verknüpfungen (AND, OR, NOT) und Prefixe (z.B. Von:, An:, Betreff:) für ihre Suche auszuwählen.

Eine Hilfe finden Sie im Outlook-Plugin unter ''Erweiterte Suche'' und im Link zum [[Userinterface_der_UMA2.0#Such_Syntax | Such Syntax]]).

====Wiederherstellen====
[[Datei:UMA23_OP_WiederhB.png|130px]]

[[Datei:UMA23_OP_OMOrdner.png|250px|thumb|right|Wiederherstellen]]

Zu guter letzt haben Sie im UMA-Outlook-Plugin die Möglichkeit, E-Mails die Ihnen nicht mehr lokal zur Verfügung stehen, weil diese eventuell gelöscht wurden, aus dem Archiv des UMA wieder herzustellen.

Suchen Sie die E-Mail heraus, die Sie benötigen. 
Dazu können Sie unter ''E-Mail'' das Suchfeld oben links im Menü verwenden oder Sie suchen über die ''Erweiterte Suche''.

Markieren Sie die E-Mail die Sie wiederherstellen wollen, klicken Sie auf [[Datei:UMA23_OP_WiederhB.png|75px]]

Wählen Sie den Ordner, in den Sie die E-Mail kopieren wollen. 

Klicken Sie abschließend auf [[Datei:UMA23_OP_OOKB.png|50px]]

Im gewählten Outlook-Ordner befindet sich nun eine Nachricht mit der E-Mail als Anhang.

UMA/Userinterface der UMA2.0

2016-10-05T12:58:04Z

FelixK: /* Beispiele */

[[Kategorie:UMAv2]]

==UMA Mail und Dokumenten Portal==
Um auf die eigenen, archivierten E-Mails des UMA zuzugreifen, können Sie sich per Weboberfläche einloggen.

Geben Sie in die Adresszeile Ihres Webbrowsers unter Verwendung des HTTPS-Protokolls den Hostnamen oder die IP-Adresse der Appliance ein.

Beispiele:
https://meine-uma.meine-domain.de
https://192.168.175.254

Wenn eine Sicherheitswarnung erscheint, versichern Sie sich, dass es sich um ein vertrauenswürdiges Zertifikat handelt. Ist dies der Fall, bestätigen Sie, dass Sie dem Herausgeber des Zertifikats vertrauen. Fügen Sie das Zertifikat zu den vertrauenswürdigen Zertifikaten des Browsers hinzu, wenn diese Funktion von Ihrem Browser angeboten wird.

Es öffnet sich das Login-Fenster des UMA Mail und Dokumenten-Portals.
Hier entscheiden Sie, ob Sie sich als normaler Benutzer einloggen, oder als Auditor.

Geben Sie als Benutzernamen Ihren Active Directory-Benutzernamen ein und das zugehörige Passwort.

===Benutzer Oberfläche===
[[Datei:UMA20_UI.png|250px|thumb|right|Web Oberfläche]]
Die neu gestaltete Benutzer-Oberfläche des UMA 2.0 erlaubt nun eine Suche der E-Mails und deren Inhalten, der Dokumente oder Bildern wie in einer Suchmaschine.

Im oberen Teil des Fensters finden Sie daher eine Suchzeile und, wenn Sie die E-Mails und Dokumente Kategorisiert haben, eine entsprechende Suche nach Kategorien.

[[Datei:UMA20_UI_Images.png|250px|thumb|right|Bilder Filter]]
Im darunterliegenden Menü haben Sie die Möglichkeit nach ''Text'', ''E-Mails'', ''Dokumenten'' oder ''Bildern'' zu filtern.

[[Datei:UMA20_UI_Mail.png|250px|thumb|right|Mail Filter]]
Bei dem Filter ''E-Mail'' können Sie weiterhin auswählen, ob diese [[Datei:UMA20_UI_SentB.png|60px]] oder [[Datei:UMA20_UI_RecB.png|60px]] wurden.

[[Datei:UMA20_UI_Doc.png|250px|thumb|right|Dokumenten Filter]]
Wenn Sie mit der Maus über die Einträge fahren, erhalten Sie eine Vorschau.

[[Datei:UMA20_UI_Date1.png|250px|thumb|right|Datum1 Filter]]
Unter dem Menüpunkt Datum blendet sich eine Zeitleiste ein, in der Sie den Zeitraum definieren können, in dem die gesuchten Inhalte liegen sollen. 
[[Datei:UMA20_UI_Date2.png|250px|thumb|right|Datum2 Filter]]
[[Datei:UMA20_UI_Date3.png|250px|thumb|right|Datum3 Filter]]

Für die Zeiteinstellung verschieben Sie einfach die Buttons an den Enden des Zeitstrahls auf den gewünschten Zeitraum. Sollte der dargestellte Zeitstrahl nicht den gewünschten Zeitraum darstellen, können Sie diesen mit einem oder mehreren Klicks auf den [[Datei:UMA20_UI_+B.png|20px]] oder [[Datei:UMA20_UI_-B.png|20px]] Button verändern.

Im Menüpunkt "History" werden die bisher genutzten Suchanfragen aufgelistet.

===Werkzeuge===
Im Menüpunkt „Werkzeuge“ finden Sie die folgenden Möglichkeiten:
* Erweiterte Suche
* Gespeicherte Suchen
* E-Mail-Filter
* E-Mails importieren
* Hochladen
* Einstellungen
* Freigegebene Dokumente

====Erweiterte Suche====
[[Datei:UMA20_UI_ASearch.png|250px|thumb|right|Erweiterte Suche]]
Durchsucht den Inhalt der E-Mail Header in folgenden Dateiordnern: 
	- Inbox 
	- LTA/6 
	- LTA/10 
	- LTA/30 
	- LTA/forever 
	- Public(all public folders) 
	- Uploaded 

Klicken Sie auf "Werkzeuge" und anschließend auf "Erweiterte Suche". 
In das Suchfeld tragen Sie nun einen Suchbegriff ein, nach dem sie suchen möchten. Mit einem Klick auf den [[Datei:UMA20_UI_+B.png|20px]] Button öffnen Sie weitere Suchfunktionen. 
Nun haben Sie die Möglichkeit, [[Userinterface_der_UMA2.0#Verknüpfungen | Verknüpfungen]] und [[Userinterface_der_UMA2.0#Prefixe | Prefixe]] für Ihre Suche auszuwählen (siehe auch [[Userinterface_der_UMA2.0#Such_Syntax | Such Syntax]]).

Abschließend klicken Sie auf [[Datei:UMA20_UI_RSearchB.png|70px]]

====E-Mail Filter====
[[Datei:UMA20_UI_MFilter.png|250px|thumb|right|E-Mail Filter]]
Erstellen von benutzerdefinierten Archivfilterregeln für die automatische Zuweisung in die Langzeitarchivordner.

Klicken Sie auf "Werkzeuge" und anschließend auf "E-Mail Filter". 
Tragen Sie einen Namen für den Filter ein. 
Anschließend definieren Sie, in welchem Umfang die für diesen Filter eingetragenen Regeln zutreffen müssen (alle Regeln, eine der Regeln oder keine Regel) und in welchen Langzeitarchivordner diese verschoben werden sollen.

In den Regeln bestimmen Sie, wo bzw. was gesucht werden soll (Header, Body, Adresse oder Dateigröße) und Filtern die Zeichenfolge bzw. die Größe. Mit einem Klick auf den [[Datei:UMA20_UI_+B.png|20px]] Button legen Sie weitere Regeln für diesen Filter an und können die Priorität der Regeln mit den [[Datei:UMA20_UI_ArrowB.png|40px]] Buttons verändern.

Für einen neuen Filter klicken Sie auf den [[Datei:UMA20_UI_NFilterB.png|80px]] Button und zum Speichern der angelegten Filter klicken Sie auf [[Datei:UMA20_UI_SaveB.png|60px]]

====E-Mails importieren====
[[Datei:UMA20_UI_MImport.png|250px|thumb|right|Mailbox Import]]
Importieren von E-Mails aus Mailservern in das UMA.

Klicken Sie auf "Werkzeuge" und anschließend auf "E-Mails importieren". 
Tragen Sie die IP-Adresse oder die Domain ein, unter der dieser Server erreichbar ist, die Zugangsdaten für Ihre Mailbox auf diesem Server und ob es sich um eine SSL-verschlüsselte Übertragung handelt.

Abschließend klicken Sie auf den [[Datei:UMA20_UI_GFoldersB.png|80px]] Button und auf [[Datei:UMA20_UI_OKB.png|40px]]

====Dateien hochladen====
[[Datei:UMA20_UI_Upload.png|250px|thumb|right|Datei Upload]]
Importieren von Dateien in das UMA.

Klicken Sie auf "Werkzeuge" und anschließend auf "Hochladen". 
Erstellen Sie eine neue Kategorie oder wählen Sie eine schon bestehende Kategorie aus. 
Tragen Sie entsprechende Schlüsselwörter ein und klicken Sie auf [[Datei:UMA20_UI_DurchsB.png|90px]], um die Datei aus dem Dateiverzeichnis Ihres PCs heraus zu suchen. Haben Sie diese markiert klicken Sie auf [[Datei:UMA20_FF_OeffnenB.png|60px]] und abschließend auf [[Datei:UMA20_UI_ImportB.png|70px]]

====Einstellungen====
[[Datei:UMA20_UI_Setting.png|250px|thumb|right|Duplikat Einstellungen]]
Einstellung zur Festlegung, ob Sie doppelte Suchergebnisse unterdrücken oder mit ausgeben wollen.

====Freigegebene Dokumente====
[[Datei:UMA20_UI_SDocuments.png|250px|thumb|right|Gemeinsam genutzte Dokumente]]
Zeigt eine Übersicht der derzeit freigegebenen Dokumente mit Link und Dauer der Freigabe an.

'''Beachten Sie bitte, dass nicht alle Werkzeuge zur Verfügung stehen müssen. Dieses wird durch den Administrator gesteuert.'''

===Such-Syntax===

Die Suche kann mit der richtigen Syntax aber noch sehr viel genauer ausgeführt werden. 
Grundsätzlich gilt:
* Groß- und Kleinschreibung werden nicht unterschieden (case-insensitive)
* Bei Eingabe von mehreren Zeichenfolgen ohne eine entsprechende Verknüpfungsangabe ist der Standard eine ODER-Verknüpfung.
* Die Benutzung von Anführungszeichen " " sucht nach genau der angegebenen Zeichenfolge.

====Prefixe====
Es kann nach bestimmten Feldern mittels Prefix gesucht werden. 
Beispiel:
subject:"uma ist super“
sucht E-Mails mit dem Betreff "UMA ist Super".

Folgende Prefixe können gewählt werden
* category:		Outlook-Kategorie
* filename:		Name des Dateianhanges
* filetype:		MIME-Typ im Mailheader
* folder:		Ordner in dem die E-Mail lag
* subject:		Betreffzeile
* from:		E-Mailadresse des Absender
* references: 	Eindeutige Zeichenfolge zur Identifizierung der E-Mail
* to:			Mailadresse des Empfängers
* cc:			Mailadresse(n) der Kopie-Empfänger

====Verknüpfungen====
In einer Suche können Sie selber Verknüpfungen oder Ausschlusskriterien eingeben. 
Beispiel:
anleitung securepoint AND from:info@securepoint.de NOT subject:(anleitung für utm)

Folgende Schlüsselwörter stehen für Verknüpfungen zur Verfügung (Die Liste ist nach Priorität geordnet): 
# + (Terminus muss enthalten sein)
# - (Terminus darf nicht enthalten sein)
# AND
# NOT
# OR (Standard wenn keine Verknüpfung angegeben ist)
# XOR

Bei komplizierten Suchen kann bzw. muss geklammert werden. 
Da AND eine höhere Priorität als OR hat, würde der Ausdruck
anleitung handbuch AND securepoint
intern als:
anleitung OR (handbuch AND securepoint)
interpretiert.
Möchten Sie das nicht, müssen Sie selbst klammern setzen:
(anleitung OR handbuch) AND securepoint

====Beispiele====

benutzer handbuch +utm -uma AND subject:(version 11)

_benutzer_ ODER _handbuch_
(Wenn beides enthalten ist bekommt der Treffer eine höhere Prozentzahl)
_+utm_
(Muss enthalten sein. Alles ohne "utm" taucht nicht auf) 
_-uma_
(Alles was "uma" enthält wird nicht angezeigt) 
_subject:(version 11)_
(Subject enthält "version" oder "11". Wenn beides enthalten ist bekommt der Treffer eine höhere Prozentzahl)

(präsentation vorstellung uma) +filetype:pdf AND subject:(schau dir das mal an) folder:sent
muss ein pdf sein UND (subject: schau OR dir OR das OR mal OR an) ODER in Ordner Sent 
Wenn das Dokument in INBOX und Sent ist, werden beide angezeigt jedoch der Treffer in Sent mit einer höheren Prozentzahl bei 
+folder:sent
würde nur das Dokument in Sent angezeigt.

UMA/Userinterface der UMA2.0

2016-10-05T12:54:55Z

FelixK: /* UMA Mail und Dokumenten Portal */

[[Kategorie:UMAv2]]

==UMA Mail und Dokumenten Portal==
Um auf die eigenen, archivierten E-Mails des UMA zuzugreifen, können Sie sich per Weboberfläche einloggen.

Geben Sie in die Adresszeile Ihres Webbrowsers unter Verwendung des HTTPS-Protokolls den Hostnamen oder die IP-Adresse der Appliance ein.

Beispiele:
https://meine-uma.meine-domain.de
https://192.168.175.254

Wenn eine Sicherheitswarnung erscheint, versichern Sie sich, dass es sich um ein vertrauenswürdiges Zertifikat handelt. Ist dies der Fall, bestätigen Sie, dass Sie dem Herausgeber des Zertifikats vertrauen. Fügen Sie das Zertifikat zu den vertrauenswürdigen Zertifikaten des Browsers hinzu, wenn diese Funktion von Ihrem Browser angeboten wird.

Es öffnet sich das Login-Fenster des UMA Mail und Dokumenten-Portals.
Hier entscheiden Sie, ob Sie sich als normaler Benutzer einloggen, oder als Auditor.

Geben Sie als Benutzernamen Ihren Active Directory-Benutzernamen ein und das zugehörige Passwort.

===Benutzer Oberfläche===
[[Datei:UMA20_UI.png|250px|thumb|right|Web Oberfläche]]
Die neu gestaltete Benutzer-Oberfläche des UMA 2.0 erlaubt nun eine Suche der E-Mails und deren Inhalten, der Dokumente oder Bildern wie in einer Suchmaschine.

Im oberen Teil des Fensters finden Sie daher eine Suchzeile und, wenn Sie die E-Mails und Dokumente Kategorisiert haben, eine entsprechende Suche nach Kategorien.

[[Datei:UMA20_UI_Images.png|250px|thumb|right|Bilder Filter]]
Im darunterliegenden Menü haben Sie die Möglichkeit nach ''Text'', ''E-Mails'', ''Dokumenten'' oder ''Bildern'' zu filtern.

[[Datei:UMA20_UI_Mail.png|250px|thumb|right|Mail Filter]]
Bei dem Filter ''E-Mail'' können Sie weiterhin auswählen, ob diese [[Datei:UMA20_UI_SentB.png|60px]] oder [[Datei:UMA20_UI_RecB.png|60px]] wurden.

[[Datei:UMA20_UI_Doc.png|250px|thumb|right|Dokumenten Filter]]
Wenn Sie mit der Maus über die Einträge fahren, erhalten Sie eine Vorschau.

[[Datei:UMA20_UI_Date1.png|250px|thumb|right|Datum1 Filter]]
Unter dem Menüpunkt Datum blendet sich eine Zeitleiste ein, in der Sie den Zeitraum definieren können, in dem die gesuchten Inhalte liegen sollen. 
[[Datei:UMA20_UI_Date2.png|250px|thumb|right|Datum2 Filter]]
[[Datei:UMA20_UI_Date3.png|250px|thumb|right|Datum3 Filter]]

Für die Zeiteinstellung verschieben Sie einfach die Buttons an den Enden des Zeitstrahls auf den gewünschten Zeitraum. Sollte der dargestellte Zeitstrahl nicht den gewünschten Zeitraum darstellen, können Sie diesen mit einem oder mehreren Klicks auf den [[Datei:UMA20_UI_+B.png|20px]] oder [[Datei:UMA20_UI_-B.png|20px]] Button verändern.

Im Menüpunkt "History" werden die bisher genutzten Suchanfragen aufgelistet.

===Werkzeuge===
Im Menüpunkt „Werkzeuge“ finden Sie die folgenden Möglichkeiten:
* Erweiterte Suche
* Gespeicherte Suchen
* E-Mail-Filter
* E-Mails importieren
* Hochladen
* Einstellungen
* Freigegebene Dokumente

====Erweiterte Suche====
[[Datei:UMA20_UI_ASearch.png|250px|thumb|right|Erweiterte Suche]]
Durchsucht den Inhalt der E-Mail Header in folgenden Dateiordnern: 
	- Inbox 
	- LTA/6 
	- LTA/10 
	- LTA/30 
	- LTA/forever 
	- Public(all public folders) 
	- Uploaded 

Klicken Sie auf "Werkzeuge" und anschließend auf "Erweiterte Suche". 
In das Suchfeld tragen Sie nun einen Suchbegriff ein, nach dem sie suchen möchten. Mit einem Klick auf den [[Datei:UMA20_UI_+B.png|20px]] Button öffnen Sie weitere Suchfunktionen. 
Nun haben Sie die Möglichkeit, [[Userinterface_der_UMA2.0#Verknüpfungen | Verknüpfungen]] und [[Userinterface_der_UMA2.0#Prefixe | Prefixe]] für Ihre Suche auszuwählen (siehe auch [[Userinterface_der_UMA2.0#Such_Syntax | Such Syntax]]).

Abschließend klicken Sie auf [[Datei:UMA20_UI_RSearchB.png|70px]]

====E-Mail Filter====
[[Datei:UMA20_UI_MFilter.png|250px|thumb|right|E-Mail Filter]]
Erstellen von benutzerdefinierten Archivfilterregeln für die automatische Zuweisung in die Langzeitarchivordner.

Klicken Sie auf "Werkzeuge" und anschließend auf "E-Mail Filter". 
Tragen Sie einen Namen für den Filter ein. 
Anschließend definieren Sie, in welchem Umfang die für diesen Filter eingetragenen Regeln zutreffen müssen (alle Regeln, eine der Regeln oder keine Regel) und in welchen Langzeitarchivordner diese verschoben werden sollen.

In den Regeln bestimmen Sie, wo bzw. was gesucht werden soll (Header, Body, Adresse oder Dateigröße) und Filtern die Zeichenfolge bzw. die Größe. Mit einem Klick auf den [[Datei:UMA20_UI_+B.png|20px]] Button legen Sie weitere Regeln für diesen Filter an und können die Priorität der Regeln mit den [[Datei:UMA20_UI_ArrowB.png|40px]] Buttons verändern.

Für einen neuen Filter klicken Sie auf den [[Datei:UMA20_UI_NFilterB.png|80px]] Button und zum Speichern der angelegten Filter klicken Sie auf [[Datei:UMA20_UI_SaveB.png|60px]]

====E-Mails importieren====
[[Datei:UMA20_UI_MImport.png|250px|thumb|right|Mailbox Import]]
Importieren von E-Mails aus Mailservern in das UMA.

Klicken Sie auf "Werkzeuge" und anschließend auf "E-Mails importieren". 
Tragen Sie die IP-Adresse oder die Domain ein, unter der dieser Server erreichbar ist, die Zugangsdaten für Ihre Mailbox auf diesem Server und ob es sich um eine SSL-verschlüsselte Übertragung handelt.

Abschließend klicken Sie auf den [[Datei:UMA20_UI_GFoldersB.png|80px]] Button und auf [[Datei:UMA20_UI_OKB.png|40px]]

====Dateien hochladen====
[[Datei:UMA20_UI_Upload.png|250px|thumb|right|Datei Upload]]
Importieren von Dateien in das UMA.

Klicken Sie auf "Werkzeuge" und anschließend auf "Hochladen". 
Erstellen Sie eine neue Kategorie oder wählen Sie eine schon bestehende Kategorie aus. 
Tragen Sie entsprechende Schlüsselwörter ein und klicken Sie auf [[Datei:UMA20_UI_DurchsB.png|90px]], um die Datei aus dem Dateiverzeichnis Ihres PCs heraus zu suchen. Haben Sie diese markiert klicken Sie auf [[Datei:UMA20_FF_OeffnenB.png|60px]] und abschließend auf [[Datei:UMA20_UI_ImportB.png|70px]]

====Einstellungen====
[[Datei:UMA20_UI_Setting.png|250px|thumb|right|Duplikat Einstellungen]]
Einstellung zur Festlegung, ob Sie doppelte Suchergebnisse unterdrücken oder mit ausgeben wollen.

====Freigegebene Dokumente====
[[Datei:UMA20_UI_SDocuments.png|250px|thumb|right|Gemeinsam genutzte Dokumente]]
Zeigt eine Übersicht der derzeit freigegebenen Dokumente mit Link und Dauer der Freigabe an.

'''Beachten Sie bitte, dass nicht alle Werkzeuge zur Verfügung stehen müssen. Dieses wird durch den Administrator gesteuert.'''

===Such-Syntax===

Die Suche kann mit der richtigen Syntax aber noch sehr viel genauer ausgeführt werden. 
Grundsätzlich gilt:
* Groß- und Kleinschreibung werden nicht unterschieden (case-insensitive)
* Bei Eingabe von mehreren Zeichenfolgen ohne eine entsprechende Verknüpfungsangabe ist der Standard eine ODER-Verknüpfung.
* Die Benutzung von Anführungszeichen " " sucht nach genau der angegebenen Zeichenfolge.

====Prefixe====
Es kann nach bestimmten Feldern mittels Prefix gesucht werden. 
Beispiel:
subject:"uma ist super“
sucht E-Mails mit dem Betreff "UMA ist Super".

Folgende Prefixe können gewählt werden
* category:		Outlook-Kategorie
* filename:		Name des Dateianhanges
* filetype:		MIME-Typ im Mailheader
* folder:		Ordner in dem die E-Mail lag
* subject:		Betreffzeile
* from:		E-Mailadresse des Absender
* references: 	Eindeutige Zeichenfolge zur Identifizierung der E-Mail
* to:			Mailadresse des Empfängers
* cc:			Mailadresse(n) der Kopie-Empfänger

====Verknüpfungen====
In einer Suche können Sie selber Verknüpfungen oder Ausschlusskriterien eingeben. 
Beispiel:
anleitung securepoint AND from:info@securepoint.de NOT subject:(anleitung für utm)

Folgende Schlüsselwörter stehen für Verknüpfungen zur Verfügung (Die Liste ist nach Priorität geordnet): 
# + (Terminus muss enthalten sein)
# - (Terminus darf nicht enthalten sein)
# AND
# NOT
# OR (Standard wenn keine Verknüpfung angegeben ist)
# XOR

Bei komplizierten Suchen kann bzw. muss geklammert werden. 
Da AND eine höhere Priorität als OR hat, würde der Ausdruck
anleitung handbuch AND securepoint
intern als:
anleitung OR (handbuch AND securepoint)
interpretiert.
Möchten Sie das nicht, müssen Sie selbst klammern setzen:
(anleitung OR handbuch) AND securepoint

====Beispiele====

benutzer handbuch +utm -uma AND subject:(version 11)

_benutzer_ ODER _handbuch_ (wenn beides enthalten ist bekommt der Treffer eine höhere Prozentzahl)
_+utm_ muss enthalten sein alles ohne utm taucht nicht auf 
_-uma_ alles was uma enthält wird nicht angezeigt 
_subject:(version 11)_ subject enthält version oder 11 (wenn beides enthalten ist bekommt der Treffer eine höhere Prozentzahl)

(präsentation vorstellung uma) +filetype:pdf AND subject:(schau dir das mal an) folder:sent

muss ein pdf sein UND (subject: schau OR dir OR das OR mal OR an) ODER in Ordner Sent 
Wenn das Dokument in INBOX und Sent ist, werden beide angezeigt jedoch der Treffer in Sent mit einer höheren Prozentzahl bei 
+folder:sent
würde nur das Dokument in Sent angezeigt.

Lotus Notes-Client Widget UMA2.0

2016-10-05T12:41:58Z

FelixK: /* UMA Mailarchive in Notes Client - Widget implementieren */

[[Kategorie:UMAv2]]

Dieses Wiki ist entstanden mit der freundlichen Unterstützung der Romacon GmbH & Co. KG [[Datei:UMAInstallLD_bild0.jpg|100px]]

==UMA Mailarchiv in Notes Client - Widget implementieren==

===Voraussetzungen:===
*Konfigurations-Umgebung wurde unter Lotus Notes Client 8.5.3 FP4 erstellt,
*Installieren Sie die aktuellen Fixpacks,
*Sie sollten Kenntnisse in der Domino Administration und Rechtevergabe haben,
*Sie benötigen Erstell- und Replikationsrechte auf dem Domino-Server.

===Widget Katalog erstellen===
====Notes Client öffnen====
[[Datei:LDWidgetinstallUMA_bild1.jpg|250px|thumb|right|Neue Anwendung]]
Datei/Anwendung/neu

Bitte beachten Sie die Eintragungen in den Zeilen '''''Titel''''', '''''Dateiname''''' und in der Schablone. 
Titel und Namen könne beliebig sein.

Anschließend Datenbank generieren und Rechte und Zugriffe anpassen unter Datei/Vorgaben.

===Widget aktivieren===
[[Datei:LDWidgetinstallUMA_bild2.jpg|250px|thumb|right|Widget aktivieren]]

Tragen Sie Ihren Katalogserver und Katalogdatei so wie erstellt in die Maske ein.

'''Wichtig:''' "Widget-Symbolleiste und Fenster 'Eigene Widgets' anzeigen" anhaken.

===Widget erstellen===
[[Datei:LDWidgetinstallUMA_bild3.jpg|150px|thumb|right|Widget erstellen]]

Öffnen Sie im rechten Frame das Widget-Fenster

Fenster rechts vergrössern und öffnen.
[[Datei:LDWidgetinstallUMA_bild4.png|800px|thumb|center|Widget Katalog]]
[[Datei:LDWidgetinstallUMA_bild5.jpg|800px|thumb|center|Widget konfigurieren]]

===Mailarchive öffnen===
[[Datei:LDWidgetinstallUMA_bild6.jpg|250px|thumb|right|UMA UserInterface in Notes]]

URL zur UMA eingeben HTTPS://xxx.xxx.xxx.xxx 
Geben Sie Ihre UserID und Passwort ein.

Nun sind Sie, wenn alles richtig konfiguriert ist, mit dem UMA verbunden und können Ihre archivierten E-Mails lesen.

Lotus Domino UMA2.0

2016-10-05T12:40:53Z

FelixK: /* Anbindung UMA Mailarchive an Lotus Domino */

[[Kategorie:UMAv2]]

Dieses Wiki ist entstanden mit der freundlichen Unterstützung der Romacon GmbH & Co. KG [[Datei:UMAInstallLD_bild0.jpg|100px]]

==Anbindung UMA-Mailarchiv an Lotus Domino==

===Voraussetzungen:===
*Konfigurations-Umgebung wurde unter Lotus Domino 8.5.3 erstellt.
*Installieren Sie die aktuellen Fixpacks.
*Betriebssystem ist nicht relevant außer bei Einsatz mit Active Directory.
*Sie sollten Kenntnisse in der Domino-Administration und Rechtevergabe haben.
*Weiter benötigen Sie die Domino Cert ID und den Domino Admin- Client .
*Rechtliche und sicherheitsrelevante Aspekte werden in dieser Anleitung nicht berücksichtigt. Diese müssen vom IT Manager oder der Geschäftsleitung entsprechend der firmeninternen Complianceregeln festgelegt und umgesetzt werden.

===Journal Mailbox erstellen===
[[Datei:UMAInstallLD_bild1.jpg|250px|thumb|right|Neue Anwendung]]

Notes Client öffnen. 
Datei/Anwendung/neu

Bitte beachten Sie die Eintragungen in der '''''Server-''''' und der '''''Titel-'''''Zeile.

Datenbank generieren.

===Neuen Notes User erstellen===
[[Datei:UMAInstallLD_bild2.jpg|250px|thumb|right|Neuer Benutzer]]

Für die Kommunikation mit dem UMA benötigen wir einen User mit POP3/IMAP Zugriff:
*Notes Admin Client öffnen.
*Personen und Gruppen/Registrieren

Wir nennen den User „UMAArchiver“

Registrierungsmaske ausfüllen, Feld „erweitert“ aktivieren, die entsprechenden Untergruppen nach Ihren Firmenvorgaben ausfüllen und ein Kennwort vergeben.

Nach erfolgter Eingabe neue Person registrieren.

Die dabei erstellte Mailbox kann sofort im Filesystem oder via Administratorclient gelöscht werden.

===Personen Dokument anpassen===
[[Datei:UMAInstallLD_bild3.jpg|250px|thumb|right|Personen und Gruppen]]

Administrator Client:
Personen und Gruppen/Personen

Jetzt sehen Sie den neu angelegten User "UMAArchiver“.

[[Datei:UMAInstallLD_bild4.png|250px|thumb|right|Personendokument]]
Öffnen Sie das Personendokument:

Bitte die rot markierten Felder ändern: 
'''1''' Mail System POP und IMAP 
'''2''' Tragen Sie hier den Namen der generierten Journal-Mailbox mit Path ein. 
'''3''' Entfernen Sie aus Sicherheitsgründen die User.id aus dem Personendokument.

Jetzt bitte noch ein Internet-Passwort für den User mit mindestens 8 Zeichen vergeben. 
Passwort und Username werden im UMA zur Anmeldung an Domino benötigt.

Personendokument speichern und schließen.

===Erstellen einer Mail-IN Datenbank===
[[Datei:UMAInstallLD_bild5.jpg|250px|thumb|right|MAIL-IN Datenbank]]

Administrator-Client starten.

Personen und Gruppen/Mail-IN-DBs und Ressourcen: 
Add Mail-IN Database und befüllen Sie das Dokument mit Ihren Werten:

*'''Wichtig:''' Internet Message Storage = Prefers MIME
*Ihre Domino Domain
*Ihr Domino-Server auf welchem die Datenbank läuft und den Namen mit Pfad der UMA_MailJournal Datenbank

===Mail Journaling einschalten===
[[Datei:UMAInstallLD_bild6.jpg|250px|thumb|right|Journaling]]

Admin Client: 
Konfiguration/Konfiguratione/Serverdokument öffnen/Router/SMTP/Advanced:

*Journaling: auf „Enabled“ setzen.
*Field Encryption exclusion List: mit den folgenden Werten befüllen:
Form;From;Principal;Posted Date;Body;Subject; SendTo;CpyTo;BlindCopyTo
*Method: auf "Send to mail-in database" setzen
*Mail Destination: Die "UMAMailJournal" im NAB auswählen.

===Configurations Setting der Mailübergabe===
[[Datei:UMAInstallLD_bild7.jpg|250px|thumb|right|Neue Server Mail Rule]]

Admin Client: 
Konfiguration/Konfigurationen/Serverdokumet auswählen/Router/SMTP/ 
Restrictions and Controls/Rules 
New Rules

Wählen Sie im Feld Sender "all dokuments" und Add 
und unter Specify Actions "journal this message“ auswählen, Add Aktion, mit OK abspeichern.

Hier haben Sie die Möglichkeit gewisse interne und externe Mails von der Übertragung auszuschließen.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Vorsicht!''' Dies sollte gut überdacht sein und auch mit den Complience – Richtlinien ein her gehen!
|}

[[Datei:UMAInstallLD_bild8.jpg|250px|thumb|right|Angelegte Server Mail Rule]]

So sollte es fertig aussehen. Alle Mails werden 1:1 zum Archive geleitet.

===Journal Datenbank Rechte einstellen===

Admin Client: 
Dateien/Verzeichnis auswählen/UMAMailJournal Datenbank auswählen/rechte MaustasteZugriffskontrolle/Verwalten

Default und Anonymous kein Zugriff: 
UMAArchiver Benutzertype: Person und Zugriff: Manager mit Dokumente löschen.

Wollen Sie Ihren Usern ermöglichen die alten E-Mails auch in die UMA zu transferieren, müssen Sie eine Gruppe mit den Usern anlegen: 
Benutzertype: Personengruppe, Zugriff: Einlieferer 
Das ist sehr wichtig damit niemand in der Journaldatenbank E-Mails löschen oder fremde E-Mails bis zur Übergabe an die UMA anschauen kann!

===Aktivieren des POP 3 Dienstes===
[[Datei:UMAInstallLD_bild9.jpg|250px|thumb|right|Server Mail Ports]]

Starten Sie den Domino Administrator.

Konfiguration/Alle Serverdokumente/Server auswählen/Ports/InternetPorts/Mail:
*POP 3 und IMAP Enabled schalten
*Bitte beachten, daß TCP/IP auf Enable steht
*Name und Passwort auf „Yes“ stellen damit nicht unberechtigte das Journal abgreifen können.

===Pop3 als Dienst aktivieren===

Damit der POP3-Dienst beim Hochfahren von Lotus Domino gestartet wird editieren Sie bitte die Notes.ini 
Diese Datei finden Sie auf dem Server im Notes Programmverzeichnis. Z.B. C:\Program Files\IBM\Lotus\Domino

Öffnen Sie die Datei mit einem Texteditor suchen Sie in der Notes INI Datei nach 
ServerTasks=Update,Replica,Router,AMgr,AdminP,CalConn,Sched,HTTP,IMAP,LDAP,'''POP3''',RnRMgr

Sollte Pop 3 nicht eingetragen sein, dann bitte eintragen. Kommata vor dem Eintrag nicht vergessen (siehe oben). 
Datei speichern und schließen.

===Restart und Kontrolle===
[[Datei:UMAInstallLD_bild10.jpg|250px|thumb|right|Server Konsole]]
[[Datei:UMAInstallLD_bild11.jpg|250px|thumb|right|Konsole Ausschnitt]]

Damit alle Änderungen wirksam werden, muß der Lotus Domino Server neu gestartet werden.

Den Admin Client öffnen, 
Server/Serverconsole, 
Domino Befehlsfester „restart server“ eingeben und senden. 
'''Achtung!''' Konsole muss auf Live stehen (grün).

Nach ca.15 Sec. wird der Server neu gestartet. 
Nach dem Neustart geben Sie an der Konsole „show task ein, nun sehen Sie alle gestarteten Task. 
Bitte prüfen Sie ob der POP3 Server gestartet wurde.

===Mailtest durchführen===

Bitte testen Sie jetzt mit internen und externen E-Mails, sowohl ein als auch ausgehend. 
Machen Sie bitte die ersten Tests in lastarmen Zeiten, damit Sie den E-Maileingang exakt verfolgen können. 
Wenn alles richtig konfiguriert wurde, werden alle E-Mails als Kopie im Journal eingetragen sein.

Wenn Sie den Test mit Erfolg abgeschlossen haben, können Sie das UMA an den Lotus Domino-Server anbinden. Diese Details finden Sie im UMA Handbuch.

Um die User aus dem Domino NAB zu übernehmen, können Sie dies über LDAP Port 389 (Standard) einbinden. Der Port kann auch verändert werden. Die Syntax entnehmen Sie der Notes Admin Hilfe.

Best Practice Guide UMA2.0 mit Tobit David

2016-10-05T12:33:55Z

FelixK: /* Und wenn es mal klemmt ... */

[[Kategorie:UMAv2]]

==Webinar==
{{#ev:youtube|z1bDfwvHSuw|600| auto}}

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA-Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden sie das UMA mit einem Stromanschluss und lassen sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und ändern der IP Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Client.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät Ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA-Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschluss des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich "Lizenz" unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten für den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware-RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router-IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Servers ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten vom UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen können Sie wählen: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Unsere Empfehlung ist die Benutzerkontenverwaltung im Active Directory, da damit folgende Vorteile verbunden sind:
* Passwörter sind synchron zu Windows-Anmeldung
* Es muss nur eine Benutzerdatenbank gepflegt werden'''
|}

====Hinzufügen des UMA zum Active Directory====
Damit die Authentifizierung des UMA ebenfalls über das Active Directory geschehen kann, muss diese als User hinzugefügt werden. 
Dazu öffnen Sie ihr Active Directory auf ihrem Windows-Server und legen unter ihrer Netzwerk-Domäne einen neuen User mit z.B. dem Namen UMA an und hinterlegen ein Passwort. Dieses Konto bekommt normale Benutzerrechte.

====Hinzufügen der E-Mail Adressen im Active Directory====
Da Tobit keine Schnittstelle für eine E-Mail-Adress-Übertragung zum Active Directory bietet, müssen die E-Mail-Adressen manuell eingetragen werden. 
Dazu können Sie das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] benutzen, welches Sie am besten mit einem Script veranlassen die gewünschten E-Mail Adressen den Usern im Active Directory zuzuordnen.

Ein PowerShell Script, nennen wir es einfach mal "addemail", könnte dann wie folgt aussehen:
1 # E-Mailadresse hinzufügen
2
3 # Mitarbeiter1
4 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter1@securepointdemo.local
5 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m1@securepointdemo.local"
6
7 # Mitarbeiter2
8 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter2@securepointdemo.local
9 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m2@securepointdemo.local"
10
11 # Mitarbeiter3
12 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter3@securepointdemo.local
13 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m3@securepointdemo.local"
14
15

Dieses Script ist leicht erweiterbar und das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] sorgt dafür, dass auch bei erneuter Ausführung des Scripts, die E-Mail-Adressen nicht mehrfach angelegt werden.

Eine kleine Anmerkung zur Syntax des Script: Das "+" hinter "proxyaddresses:" fügt eine E-Mail Adresse hinzu. Würden Sie hier ein "-" eintragen, würde diese Adresse entfernt werden.

Diese Einträge können anschließend bei den entsprechenden Usern im Active Directory unter Attribute Editor -> ProxyAdresses eingesehen werden, wenn hier unter "Ansicht" die erweiterten Features aktiviert wurden.

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Zurück auf dem UMA wechseln sie unter „Setup" in den Bereich „Accounts" und wählen im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows-Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe, die Domänen-Server-IP-Adresse ein.
Geben Sie weiterhin den Namen des Administrator-Kontos und das zugehörige Passwort an, um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] den erfolgreichen Beitritt des UMA in der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit durch Aktivierung des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben Sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem Sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen Sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre "LZA/10".

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung eines Sammel-Postfachs und des Hub-Mode===
Zwar ist es möglich, jedes David-E-Mail-Postfach einzeln zu archivieren, wir empfehlen jedoch auf dem David.fx-Server ein Sammel-Postfach einzurichten. Damit haben Sie folgende Vorteile:
* Es werden wirklich nur E-Mails auf das UMA übertragen
* Gute Steuerung und Filterung welche E-Mail-Benutzerkonten im UMA archiviert werden

====Einrichtung des UMA Sammel-Postfachs auf dem Tobit David.fx====
[[Datei:UMA_Tobit_Ben1.png|250px|thumb|right|Benutzer anlegen]]
[[Datei:UMA_Tobit_Ben2.png|250px|thumb|right|Benutzer Rechte]]
Legen Sie auf dem Tobit Server einen weiteren Benutzer an, den Sie zum Beispiel "UMA" nennen.

Achten Sie darauf, dass im Bereich "Rechte" die Funktion "Remote Access nutzen" aktiviert ist.

[[Datei:UMA_Tobit_MASauto.png|250px|thumb|right|MailAccessServer autostart]]
[[Datei:UMA_Tobit_MASstart.png|250px|thumb|right|MailAccessServer starten]]
Wecheln Sie bei dem Benutzer "UMA" auf Fernzugriff & Publizierung -> MailAccessServer -> Startyp und wählen dort die Option "Automatisch".

Klicken Sie anschließend auf "Dienst starten".

Wenn das Gitternetz erscheint ist der Server gestartet.

Diese Einstellung wird benötigt, damit die UMA mit den Standard-E-Mail-Protokollen auf den Tobit David zugreifen kann.

Als nächstes wechseln Sie auf den Client und klicken auf den Button "Unverteilt".

Rechts unten im Navigatorfenster wählen Sie den Benutzer "UMA", gehen auf Eigenschaften und wechseln in den Bereich "Zugang".

Tragen Sie hier den Benutzernamen und das Passwort ein und achten Sie darauf, dass die Option "Remote Access aktivieren" markiert ist.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|Achtung! Die hier angelegten Zugangsdaten werden benötigt um die E-Mails vom UMA aus diesem Postfach abzuholen.
|}

Öffnen Sie anschließend auf dem Posteingang des Benutzers "UMA" die Eigenschaften und aktivieren auch dort die Option "Remote Access aktivieren".

Die aktivierten Remote Access sind an den Händen an den Ordnern zu erkennen.

Damit die eingehenden und ausgehenden E-Mails der Benutzer auch in den Eingangs-Ordner des UMA kopiert werden, müssen bei den Ein- und Ausgangsordnern der entsprechenden Benutzer Regeln hinterlegt werden.

====Einstellungen des UMA====
[[Datei:UMA20_AI_EMailsrv.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren Sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub-Mode und tragen die E-Mail-Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ im Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mailserver, Login des Hub-Kontos sowie des zu verwendenden Protokolls (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt, welche E-Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können Sie festlegen, wie häufig der Abruf der E-Mails erfolgen soll und wie groß die E-Mail maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einen Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB-Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash-Speichermedien(USB-Sticks, etc.) unterstützt.

====Backup Device====
Zunächst definieren Sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen Sie einen Namen für das Gerät ein und wählen Sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird "Windows Share" verwendet. Achten Sie dabei darauf den korrekten Share-Namen einzutragen. Dies soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen Sie im Eingabefeld Ordner Folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]] und, zum Testen der Speicherverbindung, auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert legen Sie mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine'' handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen Sie als Typ einfach „iSCSI“ aus, tragen Sie die Serveradresse ein und klicken Sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wird Ihnen die UUID des Laufwerks und das aktuelle Speicherziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen Sie aus der Drop Down-Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup-Job====
Im Abschnitt „Backup-Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup-Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann einen der von Ihnen angelegten Speicher aus. 
Anschließend definieren Sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen ist die Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht Ihnen bei Windows Share nur „.tar“ zur Verfügung.

=====Backup-Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup-Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat "Time-Machine" aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln Sie einfach in den entsprechenden Backup-Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das Wiederherstellen eines Backups ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln Sie unter "Administration" in den Bereich "Wartung" und klicken Sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]]. Nach einem wiederholten Klick auf diesen Button öffnet sich das Browser-Downloadfenster und Sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup-Jobs verschiedene Formate und/oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus dem Drop Down-Menü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups. Mit einem Klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Aufräumen des Postfachs====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich "Wartung" finden Sie ebenfalls die Möglichkeit, einzustellen, wann die E-Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierten E-Mails, die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter "Status" wird das Datum der letzten und der nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt "Langzeitarchiv" der "Wartung" wird in einem Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevorsteht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann, über einen dann eingeblendeten Schieberegler, von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können Sie bei E-Mails, die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem Klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen Sie unter "Wartung" einfach in den Abschnitt "Firmware Version". Hier wird Ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob eine neue Version des UMA vorhanden ist, klicken Sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]].

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieser Maschine installierte Version zu wechseln. Diese Version wird Ihnen als "Verfügbare Version" angezeigt und mit einem Klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich "Werkzeuge" auch einen kleinen "Werkzeugkasten", um zu überprüfen ob E-Mails versendet werden, das Netzwerk erreichbar ist oder um die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden Sie unter http://wiki.securepoint.de

Best Practice Guide UMA2.0 mit Tobit David

2016-10-05T12:09:18Z

FelixK: /* Wartung */

[[Kategorie:UMAv2]]

==Webinar==
{{#ev:youtube|z1bDfwvHSuw|600| auto}}

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA-Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden sie das UMA mit einem Stromanschluss und lassen sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und ändern der IP Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Client.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät Ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA-Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschluss des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich "Lizenz" unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten für den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware-RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router-IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Servers ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten vom UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen können Sie wählen: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Unsere Empfehlung ist die Benutzerkontenverwaltung im Active Directory, da damit folgende Vorteile verbunden sind:
* Passwörter sind synchron zu Windows-Anmeldung
* Es muss nur eine Benutzerdatenbank gepflegt werden'''
|}

====Hinzufügen des UMA zum Active Directory====
Damit die Authentifizierung des UMA ebenfalls über das Active Directory geschehen kann, muss diese als User hinzugefügt werden. 
Dazu öffnen Sie ihr Active Directory auf ihrem Windows-Server und legen unter ihrer Netzwerk-Domäne einen neuen User mit z.B. dem Namen UMA an und hinterlegen ein Passwort. Dieses Konto bekommt normale Benutzerrechte.

====Hinzufügen der E-Mail Adressen im Active Directory====
Da Tobit keine Schnittstelle für eine E-Mail-Adress-Übertragung zum Active Directory bietet, müssen die E-Mail-Adressen manuell eingetragen werden. 
Dazu können Sie das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] benutzen, welches Sie am besten mit einem Script veranlassen die gewünschten E-Mail Adressen den Usern im Active Directory zuzuordnen.

Ein PowerShell Script, nennen wir es einfach mal "addemail", könnte dann wie folgt aussehen:
1 # E-Mailadresse hinzufügen
2
3 # Mitarbeiter1
4 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter1@securepointdemo.local
5 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m1@securepointdemo.local"
6
7 # Mitarbeiter2
8 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter2@securepointdemo.local
9 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m2@securepointdemo.local"
10
11 # Mitarbeiter3
12 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter3@securepointdemo.local
13 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m3@securepointdemo.local"
14
15

Dieses Script ist leicht erweiterbar und das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] sorgt dafür, dass auch bei erneuter Ausführung des Scripts, die E-Mail-Adressen nicht mehrfach angelegt werden.

Eine kleine Anmerkung zur Syntax des Script: Das "+" hinter "proxyaddresses:" fügt eine E-Mail Adresse hinzu. Würden Sie hier ein "-" eintragen, würde diese Adresse entfernt werden.

Diese Einträge können anschließend bei den entsprechenden Usern im Active Directory unter Attribute Editor -> ProxyAdresses eingesehen werden, wenn hier unter "Ansicht" die erweiterten Features aktiviert wurden.

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Zurück auf dem UMA wechseln sie unter „Setup" in den Bereich „Accounts" und wählen im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows-Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe, die Domänen-Server-IP-Adresse ein.
Geben Sie weiterhin den Namen des Administrator-Kontos und das zugehörige Passwort an, um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] den erfolgreichen Beitritt des UMA in der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit durch Aktivierung des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben Sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem Sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen Sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre "LZA/10".

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung eines Sammel-Postfachs und des Hub-Mode===
Zwar ist es möglich, jedes David-E-Mail-Postfach einzeln zu archivieren, wir empfehlen jedoch auf dem David.fx-Server ein Sammel-Postfach einzurichten. Damit haben Sie folgende Vorteile:
* Es werden wirklich nur E-Mails auf das UMA übertragen
* Gute Steuerung und Filterung welche E-Mail-Benutzerkonten im UMA archiviert werden

====Einrichtung des UMA Sammel-Postfachs auf dem Tobit David.fx====
[[Datei:UMA_Tobit_Ben1.png|250px|thumb|right|Benutzer anlegen]]
[[Datei:UMA_Tobit_Ben2.png|250px|thumb|right|Benutzer Rechte]]
Legen Sie auf dem Tobit Server einen weiteren Benutzer an, den Sie zum Beispiel "UMA" nennen.

Achten Sie darauf, dass im Bereich "Rechte" die Funktion "Remote Access nutzen" aktiviert ist.

[[Datei:UMA_Tobit_MASauto.png|250px|thumb|right|MailAccessServer autostart]]
[[Datei:UMA_Tobit_MASstart.png|250px|thumb|right|MailAccessServer starten]]
Wecheln Sie bei dem Benutzer "UMA" auf Fernzugriff & Publizierung -> MailAccessServer -> Startyp und wählen dort die Option "Automatisch".

Klicken Sie anschließend auf "Dienst starten".

Wenn das Gitternetz erscheint ist der Server gestartet.

Diese Einstellung wird benötigt, damit die UMA mit den Standard-E-Mail-Protokollen auf den Tobit David zugreifen kann.

Als nächstes wechseln Sie auf den Client und klicken auf den Button "Unverteilt".

Rechts unten im Navigatorfenster wählen Sie den Benutzer "UMA", gehen auf Eigenschaften und wechseln in den Bereich "Zugang".

Tragen Sie hier den Benutzernamen und das Passwort ein und achten Sie darauf, dass die Option "Remote Access aktivieren" markiert ist.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|Achtung! Die hier angelegten Zugangsdaten werden benötigt um die E-Mails vom UMA aus diesem Postfach abzuholen.
|}

Öffnen Sie anschließend auf dem Posteingang des Benutzers "UMA" die Eigenschaften und aktivieren auch dort die Option "Remote Access aktivieren".

Die aktivierten Remote Access sind an den Händen an den Ordnern zu erkennen.

Damit die eingehenden und ausgehenden E-Mails der Benutzer auch in den Eingangs-Ordner des UMA kopiert werden, müssen bei den Ein- und Ausgangsordnern der entsprechenden Benutzer Regeln hinterlegt werden.

====Einstellungen des UMA====
[[Datei:UMA20_AI_EMailsrv.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren Sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub-Mode und tragen die E-Mail-Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ im Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mailserver, Login des Hub-Kontos sowie des zu verwendenden Protokolls (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt, welche E-Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können Sie festlegen, wie häufig der Abruf der E-Mails erfolgen soll und wie groß die E-Mail maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einen Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB-Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash-Speichermedien(USB-Sticks, etc.) unterstützt.

====Backup Device====
Zunächst definieren Sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen Sie einen Namen für das Gerät ein und wählen Sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird "Windows Share" verwendet. Achten Sie dabei darauf den korrekten Share-Namen einzutragen. Dies soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen Sie im Eingabefeld Ordner Folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]] und, zum Testen der Speicherverbindung, auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert legen Sie mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine'' handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen Sie als Typ einfach „iSCSI“ aus, tragen Sie die Serveradresse ein und klicken Sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wird Ihnen die UUID des Laufwerks und das aktuelle Speicherziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen Sie aus der Drop Down-Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup-Job====
Im Abschnitt „Backup-Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup-Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann einen der von Ihnen angelegten Speicher aus. 
Anschließend definieren Sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen ist die Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht Ihnen bei Windows Share nur „.tar“ zur Verfügung.

=====Backup-Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup-Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat "Time-Machine" aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln Sie einfach in den entsprechenden Backup-Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das Wiederherstellen eines Backups ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln Sie unter "Administration" in den Bereich "Wartung" und klicken Sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]]. Nach einem wiederholten Klick auf diesen Button öffnet sich das Browser-Downloadfenster und Sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup-Jobs verschiedene Formate und/oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus dem Drop Down-Menü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups. Mit einem Klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Aufräumen des Postfachs====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich "Wartung" finden Sie ebenfalls die Möglichkeit, einzustellen, wann die E-Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierten E-Mails, die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter "Status" wird das Datum der letzten und der nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt "Langzeitarchiv" der "Wartung" wird in einem Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevorsteht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann, über einen dann eingeblendeten Schieberegler, von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können Sie bei E-Mails, die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem Klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen Sie unter "Wartung" einfach in den Abschnitt "Firmware Version". Hier wird Ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob eine neue Version des UMA vorhanden ist, klicken Sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]].

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieser Maschine installierte Version zu wechseln. Diese Version wird Ihnen als "Verfügbare Version" angezeigt und mit einem Klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

Best Practice Guide UMA2.0 mit Tobit David

2016-10-05T12:04:56Z

FelixK: /* Backup wiederherstellen */

[[Kategorie:UMAv2]]

==Webinar==
{{#ev:youtube|z1bDfwvHSuw|600| auto}}

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA-Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden sie das UMA mit einem Stromanschluss und lassen sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und ändern der IP Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Client.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät Ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA-Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschluss des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich "Lizenz" unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten für den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware-RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router-IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Servers ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten vom UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen können Sie wählen: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Unsere Empfehlung ist die Benutzerkontenverwaltung im Active Directory, da damit folgende Vorteile verbunden sind:
* Passwörter sind synchron zu Windows-Anmeldung
* Es muss nur eine Benutzerdatenbank gepflegt werden'''
|}

====Hinzufügen des UMA zum Active Directory====
Damit die Authentifizierung des UMA ebenfalls über das Active Directory geschehen kann, muss diese als User hinzugefügt werden. 
Dazu öffnen Sie ihr Active Directory auf ihrem Windows-Server und legen unter ihrer Netzwerk-Domäne einen neuen User mit z.B. dem Namen UMA an und hinterlegen ein Passwort. Dieses Konto bekommt normale Benutzerrechte.

====Hinzufügen der E-Mail Adressen im Active Directory====
Da Tobit keine Schnittstelle für eine E-Mail-Adress-Übertragung zum Active Directory bietet, müssen die E-Mail-Adressen manuell eingetragen werden. 
Dazu können Sie das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] benutzen, welches Sie am besten mit einem Script veranlassen die gewünschten E-Mail Adressen den Usern im Active Directory zuzuordnen.

Ein PowerShell Script, nennen wir es einfach mal "addemail", könnte dann wie folgt aussehen:
1 # E-Mailadresse hinzufügen
2
3 # Mitarbeiter1
4 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter1@securepointdemo.local
5 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m1@securepointdemo.local"
6
7 # Mitarbeiter2
8 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter2@securepointdemo.local
9 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m2@securepointdemo.local"
10
11 # Mitarbeiter3
12 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter3@securepointdemo.local
13 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m3@securepointdemo.local"
14
15

Dieses Script ist leicht erweiterbar und das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] sorgt dafür, dass auch bei erneuter Ausführung des Scripts, die E-Mail-Adressen nicht mehrfach angelegt werden.

Eine kleine Anmerkung zur Syntax des Script: Das "+" hinter "proxyaddresses:" fügt eine E-Mail Adresse hinzu. Würden Sie hier ein "-" eintragen, würde diese Adresse entfernt werden.

Diese Einträge können anschließend bei den entsprechenden Usern im Active Directory unter Attribute Editor -> ProxyAdresses eingesehen werden, wenn hier unter "Ansicht" die erweiterten Features aktiviert wurden.

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Zurück auf dem UMA wechseln sie unter „Setup" in den Bereich „Accounts" und wählen im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows-Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe, die Domänen-Server-IP-Adresse ein.
Geben Sie weiterhin den Namen des Administrator-Kontos und das zugehörige Passwort an, um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] den erfolgreichen Beitritt des UMA in der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit durch Aktivierung des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben Sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem Sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen Sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre "LZA/10".

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung eines Sammel-Postfachs und des Hub-Mode===
Zwar ist es möglich, jedes David-E-Mail-Postfach einzeln zu archivieren, wir empfehlen jedoch auf dem David.fx-Server ein Sammel-Postfach einzurichten. Damit haben Sie folgende Vorteile:
* Es werden wirklich nur E-Mails auf das UMA übertragen
* Gute Steuerung und Filterung welche E-Mail-Benutzerkonten im UMA archiviert werden

====Einrichtung des UMA Sammel-Postfachs auf dem Tobit David.fx====
[[Datei:UMA_Tobit_Ben1.png|250px|thumb|right|Benutzer anlegen]]
[[Datei:UMA_Tobit_Ben2.png|250px|thumb|right|Benutzer Rechte]]
Legen Sie auf dem Tobit Server einen weiteren Benutzer an, den Sie zum Beispiel "UMA" nennen.

Achten Sie darauf, dass im Bereich "Rechte" die Funktion "Remote Access nutzen" aktiviert ist.

[[Datei:UMA_Tobit_MASauto.png|250px|thumb|right|MailAccessServer autostart]]
[[Datei:UMA_Tobit_MASstart.png|250px|thumb|right|MailAccessServer starten]]
Wecheln Sie bei dem Benutzer "UMA" auf Fernzugriff & Publizierung -> MailAccessServer -> Startyp und wählen dort die Option "Automatisch".

Klicken Sie anschließend auf "Dienst starten".

Wenn das Gitternetz erscheint ist der Server gestartet.

Diese Einstellung wird benötigt, damit die UMA mit den Standard-E-Mail-Protokollen auf den Tobit David zugreifen kann.

Als nächstes wechseln Sie auf den Client und klicken auf den Button "Unverteilt".

Rechts unten im Navigatorfenster wählen Sie den Benutzer "UMA", gehen auf Eigenschaften und wechseln in den Bereich "Zugang".

Tragen Sie hier den Benutzernamen und das Passwort ein und achten Sie darauf, dass die Option "Remote Access aktivieren" markiert ist.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|Achtung! Die hier angelegten Zugangsdaten werden benötigt um die E-Mails vom UMA aus diesem Postfach abzuholen.
|}

Öffnen Sie anschließend auf dem Posteingang des Benutzers "UMA" die Eigenschaften und aktivieren auch dort die Option "Remote Access aktivieren".

Die aktivierten Remote Access sind an den Händen an den Ordnern zu erkennen.

Damit die eingehenden und ausgehenden E-Mails der Benutzer auch in den Eingangs-Ordner des UMA kopiert werden, müssen bei den Ein- und Ausgangsordnern der entsprechenden Benutzer Regeln hinterlegt werden.

====Einstellungen des UMA====
[[Datei:UMA20_AI_EMailsrv.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren Sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub-Mode und tragen die E-Mail-Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ im Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mailserver, Login des Hub-Kontos sowie des zu verwendenden Protokolls (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt, welche E-Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können Sie festlegen, wie häufig der Abruf der E-Mails erfolgen soll und wie groß die E-Mail maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einen Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB-Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash-Speichermedien(USB-Sticks, etc.) unterstützt.

====Backup Device====
Zunächst definieren Sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen Sie einen Namen für das Gerät ein und wählen Sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird "Windows Share" verwendet. Achten Sie dabei darauf den korrekten Share-Namen einzutragen. Dies soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen Sie im Eingabefeld Ordner Folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]] und, zum Testen der Speicherverbindung, auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert legen Sie mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine'' handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen Sie als Typ einfach „iSCSI“ aus, tragen Sie die Serveradresse ein und klicken Sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wird Ihnen die UUID des Laufwerks und das aktuelle Speicherziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen Sie aus der Drop Down-Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup-Job====
Im Abschnitt „Backup-Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup-Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann einen der von Ihnen angelegten Speicher aus. 
Anschließend definieren Sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen ist die Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht Ihnen bei Windows Share nur „.tar“ zur Verfügung.

=====Backup-Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup-Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat "Time-Machine" aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln Sie einfach in den entsprechenden Backup-Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das Wiederherstellen eines Backups ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln Sie unter "Administration" in den Bereich "Wartung" und klicken Sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]]. Nach einem wiederholten Klick auf diesen Button öffnet sich das Browser-Downloadfenster und Sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup-Jobs verschiedene Formate und/oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus dem Drop Down-Menü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups. Mit einem Klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

Best Practice Guide UMA2.0 mit Tobit David

2016-10-05T12:02:09Z

FelixK: /* Backup-Job */

[[Kategorie:UMAv2]]

==Webinar==
{{#ev:youtube|z1bDfwvHSuw|600| auto}}

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA-Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden sie das UMA mit einem Stromanschluss und lassen sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und ändern der IP Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Client.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät Ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA-Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschluss des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich "Lizenz" unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten für den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware-RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router-IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Servers ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten vom UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen können Sie wählen: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Unsere Empfehlung ist die Benutzerkontenverwaltung im Active Directory, da damit folgende Vorteile verbunden sind:
* Passwörter sind synchron zu Windows-Anmeldung
* Es muss nur eine Benutzerdatenbank gepflegt werden'''
|}

====Hinzufügen des UMA zum Active Directory====
Damit die Authentifizierung des UMA ebenfalls über das Active Directory geschehen kann, muss diese als User hinzugefügt werden. 
Dazu öffnen Sie ihr Active Directory auf ihrem Windows-Server und legen unter ihrer Netzwerk-Domäne einen neuen User mit z.B. dem Namen UMA an und hinterlegen ein Passwort. Dieses Konto bekommt normale Benutzerrechte.

====Hinzufügen der E-Mail Adressen im Active Directory====
Da Tobit keine Schnittstelle für eine E-Mail-Adress-Übertragung zum Active Directory bietet, müssen die E-Mail-Adressen manuell eingetragen werden. 
Dazu können Sie das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] benutzen, welches Sie am besten mit einem Script veranlassen die gewünschten E-Mail Adressen den Usern im Active Directory zuzuordnen.

Ein PowerShell Script, nennen wir es einfach mal "addemail", könnte dann wie folgt aussehen:
1 # E-Mailadresse hinzufügen
2
3 # Mitarbeiter1
4 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter1@securepointdemo.local
5 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m1@securepointdemo.local"
6
7 # Mitarbeiter2
8 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter2@securepointdemo.local
9 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m2@securepointdemo.local"
10
11 # Mitarbeiter3
12 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter3@securepointdemo.local
13 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m3@securepointdemo.local"
14
15

Dieses Script ist leicht erweiterbar und das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] sorgt dafür, dass auch bei erneuter Ausführung des Scripts, die E-Mail-Adressen nicht mehrfach angelegt werden.

Eine kleine Anmerkung zur Syntax des Script: Das "+" hinter "proxyaddresses:" fügt eine E-Mail Adresse hinzu. Würden Sie hier ein "-" eintragen, würde diese Adresse entfernt werden.

Diese Einträge können anschließend bei den entsprechenden Usern im Active Directory unter Attribute Editor -> ProxyAdresses eingesehen werden, wenn hier unter "Ansicht" die erweiterten Features aktiviert wurden.

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Zurück auf dem UMA wechseln sie unter „Setup" in den Bereich „Accounts" und wählen im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows-Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe, die Domänen-Server-IP-Adresse ein.
Geben Sie weiterhin den Namen des Administrator-Kontos und das zugehörige Passwort an, um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] den erfolgreichen Beitritt des UMA in der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit durch Aktivierung des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben Sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem Sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen Sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre "LZA/10".

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung eines Sammel-Postfachs und des Hub-Mode===
Zwar ist es möglich, jedes David-E-Mail-Postfach einzeln zu archivieren, wir empfehlen jedoch auf dem David.fx-Server ein Sammel-Postfach einzurichten. Damit haben Sie folgende Vorteile:
* Es werden wirklich nur E-Mails auf das UMA übertragen
* Gute Steuerung und Filterung welche E-Mail-Benutzerkonten im UMA archiviert werden

====Einrichtung des UMA Sammel-Postfachs auf dem Tobit David.fx====
[[Datei:UMA_Tobit_Ben1.png|250px|thumb|right|Benutzer anlegen]]
[[Datei:UMA_Tobit_Ben2.png|250px|thumb|right|Benutzer Rechte]]
Legen Sie auf dem Tobit Server einen weiteren Benutzer an, den Sie zum Beispiel "UMA" nennen.

Achten Sie darauf, dass im Bereich "Rechte" die Funktion "Remote Access nutzen" aktiviert ist.

[[Datei:UMA_Tobit_MASauto.png|250px|thumb|right|MailAccessServer autostart]]
[[Datei:UMA_Tobit_MASstart.png|250px|thumb|right|MailAccessServer starten]]
Wecheln Sie bei dem Benutzer "UMA" auf Fernzugriff & Publizierung -> MailAccessServer -> Startyp und wählen dort die Option "Automatisch".

Klicken Sie anschließend auf "Dienst starten".

Wenn das Gitternetz erscheint ist der Server gestartet.

Diese Einstellung wird benötigt, damit die UMA mit den Standard-E-Mail-Protokollen auf den Tobit David zugreifen kann.

Als nächstes wechseln Sie auf den Client und klicken auf den Button "Unverteilt".

Rechts unten im Navigatorfenster wählen Sie den Benutzer "UMA", gehen auf Eigenschaften und wechseln in den Bereich "Zugang".

Tragen Sie hier den Benutzernamen und das Passwort ein und achten Sie darauf, dass die Option "Remote Access aktivieren" markiert ist.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|Achtung! Die hier angelegten Zugangsdaten werden benötigt um die E-Mails vom UMA aus diesem Postfach abzuholen.
|}

Öffnen Sie anschließend auf dem Posteingang des Benutzers "UMA" die Eigenschaften und aktivieren auch dort die Option "Remote Access aktivieren".

Die aktivierten Remote Access sind an den Händen an den Ordnern zu erkennen.

Damit die eingehenden und ausgehenden E-Mails der Benutzer auch in den Eingangs-Ordner des UMA kopiert werden, müssen bei den Ein- und Ausgangsordnern der entsprechenden Benutzer Regeln hinterlegt werden.

====Einstellungen des UMA====
[[Datei:UMA20_AI_EMailsrv.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren Sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub-Mode und tragen die E-Mail-Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ im Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mailserver, Login des Hub-Kontos sowie des zu verwendenden Protokolls (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt, welche E-Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können Sie festlegen, wie häufig der Abruf der E-Mails erfolgen soll und wie groß die E-Mail maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einen Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB-Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash-Speichermedien(USB-Sticks, etc.) unterstützt.

====Backup Device====
Zunächst definieren Sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen Sie einen Namen für das Gerät ein und wählen Sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird "Windows Share" verwendet. Achten Sie dabei darauf den korrekten Share-Namen einzutragen. Dies soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen Sie im Eingabefeld Ordner Folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]] und, zum Testen der Speicherverbindung, auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert legen Sie mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine'' handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen Sie als Typ einfach „iSCSI“ aus, tragen Sie die Serveradresse ein und klicken Sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wird Ihnen die UUID des Laufwerks und das aktuelle Speicherziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen Sie aus der Drop Down-Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup-Job====
Im Abschnitt „Backup-Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup-Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann einen der von Ihnen angelegten Speicher aus. 
Anschließend definieren Sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen ist die Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht Ihnen bei Windows Share nur „.tar“ zur Verfügung.

=====Backup-Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup-Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat "Time-Machine" aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln Sie einfach in den entsprechenden Backup-Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

Best Practice Guide UMA2.0 mit Tobit David

2016-10-05T12:01:41Z

FelixK: /* Einrichtung des Backup */

[[Kategorie:UMAv2]]

==Webinar==
{{#ev:youtube|z1bDfwvHSuw|600| auto}}

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA-Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden sie das UMA mit einem Stromanschluss und lassen sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und ändern der IP Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Client.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät Ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA-Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschluss des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich "Lizenz" unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten für den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware-RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router-IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Servers ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten vom UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen können Sie wählen: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Unsere Empfehlung ist die Benutzerkontenverwaltung im Active Directory, da damit folgende Vorteile verbunden sind:
* Passwörter sind synchron zu Windows-Anmeldung
* Es muss nur eine Benutzerdatenbank gepflegt werden'''
|}

====Hinzufügen des UMA zum Active Directory====
Damit die Authentifizierung des UMA ebenfalls über das Active Directory geschehen kann, muss diese als User hinzugefügt werden. 
Dazu öffnen Sie ihr Active Directory auf ihrem Windows-Server und legen unter ihrer Netzwerk-Domäne einen neuen User mit z.B. dem Namen UMA an und hinterlegen ein Passwort. Dieses Konto bekommt normale Benutzerrechte.

====Hinzufügen der E-Mail Adressen im Active Directory====
Da Tobit keine Schnittstelle für eine E-Mail-Adress-Übertragung zum Active Directory bietet, müssen die E-Mail-Adressen manuell eingetragen werden. 
Dazu können Sie das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] benutzen, welches Sie am besten mit einem Script veranlassen die gewünschten E-Mail Adressen den Usern im Active Directory zuzuordnen.

Ein PowerShell Script, nennen wir es einfach mal "addemail", könnte dann wie folgt aussehen:
1 # E-Mailadresse hinzufügen
2
3 # Mitarbeiter1
4 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter1@securepointdemo.local
5 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m1@securepointdemo.local"
6
7 # Mitarbeiter2
8 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter2@securepointdemo.local
9 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m2@securepointdemo.local"
10
11 # Mitarbeiter3
12 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter3@securepointdemo.local
13 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m3@securepointdemo.local"
14
15

Dieses Script ist leicht erweiterbar und das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] sorgt dafür, dass auch bei erneuter Ausführung des Scripts, die E-Mail-Adressen nicht mehrfach angelegt werden.

Eine kleine Anmerkung zur Syntax des Script: Das "+" hinter "proxyaddresses:" fügt eine E-Mail Adresse hinzu. Würden Sie hier ein "-" eintragen, würde diese Adresse entfernt werden.

Diese Einträge können anschließend bei den entsprechenden Usern im Active Directory unter Attribute Editor -> ProxyAdresses eingesehen werden, wenn hier unter "Ansicht" die erweiterten Features aktiviert wurden.

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Zurück auf dem UMA wechseln sie unter „Setup" in den Bereich „Accounts" und wählen im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows-Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe, die Domänen-Server-IP-Adresse ein.
Geben Sie weiterhin den Namen des Administrator-Kontos und das zugehörige Passwort an, um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] den erfolgreichen Beitritt des UMA in der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit durch Aktivierung des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben Sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem Sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen Sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre "LZA/10".

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung eines Sammel-Postfachs und des Hub-Mode===
Zwar ist es möglich, jedes David-E-Mail-Postfach einzeln zu archivieren, wir empfehlen jedoch auf dem David.fx-Server ein Sammel-Postfach einzurichten. Damit haben Sie folgende Vorteile:
* Es werden wirklich nur E-Mails auf das UMA übertragen
* Gute Steuerung und Filterung welche E-Mail-Benutzerkonten im UMA archiviert werden

====Einrichtung des UMA Sammel-Postfachs auf dem Tobit David.fx====
[[Datei:UMA_Tobit_Ben1.png|250px|thumb|right|Benutzer anlegen]]
[[Datei:UMA_Tobit_Ben2.png|250px|thumb|right|Benutzer Rechte]]
Legen Sie auf dem Tobit Server einen weiteren Benutzer an, den Sie zum Beispiel "UMA" nennen.

Achten Sie darauf, dass im Bereich "Rechte" die Funktion "Remote Access nutzen" aktiviert ist.

[[Datei:UMA_Tobit_MASauto.png|250px|thumb|right|MailAccessServer autostart]]
[[Datei:UMA_Tobit_MASstart.png|250px|thumb|right|MailAccessServer starten]]
Wecheln Sie bei dem Benutzer "UMA" auf Fernzugriff & Publizierung -> MailAccessServer -> Startyp und wählen dort die Option "Automatisch".

Klicken Sie anschließend auf "Dienst starten".

Wenn das Gitternetz erscheint ist der Server gestartet.

Diese Einstellung wird benötigt, damit die UMA mit den Standard-E-Mail-Protokollen auf den Tobit David zugreifen kann.

Als nächstes wechseln Sie auf den Client und klicken auf den Button "Unverteilt".

Rechts unten im Navigatorfenster wählen Sie den Benutzer "UMA", gehen auf Eigenschaften und wechseln in den Bereich "Zugang".

Tragen Sie hier den Benutzernamen und das Passwort ein und achten Sie darauf, dass die Option "Remote Access aktivieren" markiert ist.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|Achtung! Die hier angelegten Zugangsdaten werden benötigt um die E-Mails vom UMA aus diesem Postfach abzuholen.
|}

Öffnen Sie anschließend auf dem Posteingang des Benutzers "UMA" die Eigenschaften und aktivieren auch dort die Option "Remote Access aktivieren".

Die aktivierten Remote Access sind an den Händen an den Ordnern zu erkennen.

Damit die eingehenden und ausgehenden E-Mails der Benutzer auch in den Eingangs-Ordner des UMA kopiert werden, müssen bei den Ein- und Ausgangsordnern der entsprechenden Benutzer Regeln hinterlegt werden.

====Einstellungen des UMA====
[[Datei:UMA20_AI_EMailsrv.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren Sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub-Mode und tragen die E-Mail-Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ im Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mailserver, Login des Hub-Kontos sowie des zu verwendenden Protokolls (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt, welche E-Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können Sie festlegen, wie häufig der Abruf der E-Mails erfolgen soll und wie groß die E-Mail maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einen Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB-Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash-Speichermedien(USB-Sticks, etc.) unterstützt.

====Backup Device====
Zunächst definieren Sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen Sie einen Namen für das Gerät ein und wählen Sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird "Windows Share" verwendet. Achten Sie dabei darauf den korrekten Share-Namen einzutragen. Dies soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen Sie im Eingabefeld Ordner Folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]] und, zum Testen der Speicherverbindung, auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert legen Sie mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine'' handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen Sie als Typ einfach „iSCSI“ aus, tragen Sie die Serveradresse ein und klicken Sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wird Ihnen die UUID des Laufwerks und das aktuelle Speicherziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen Sie aus der Drop Down-Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup-Job====
Im Abschnitt „Backup-Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup-Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann einen der von Ihnen angelegten Speicher aus. 
Anschließend definieren Sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen ist die Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht Ihnen bei Windows Share nur „.tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup-Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat "Time-Machine" aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln Sie einfach in den entsprechenden Backup-Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

Best Practice Guide UMA2.0 mit Tobit David

2016-10-05T11:53:04Z

FelixK: /* Einrichtung eines Sammel-Postfachs und des HUB-Modus */

[[Kategorie:UMAv2]]

==Webinar==
{{#ev:youtube|z1bDfwvHSuw|600| auto}}

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA-Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden sie das UMA mit einem Stromanschluss und lassen sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und ändern der IP Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Client.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät Ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA-Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschluss des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich "Lizenz" unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten für den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware-RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router-IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Servers ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten vom UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen können Sie wählen: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Unsere Empfehlung ist die Benutzerkontenverwaltung im Active Directory, da damit folgende Vorteile verbunden sind:
* Passwörter sind synchron zu Windows-Anmeldung
* Es muss nur eine Benutzerdatenbank gepflegt werden'''
|}

====Hinzufügen des UMA zum Active Directory====
Damit die Authentifizierung des UMA ebenfalls über das Active Directory geschehen kann, muss diese als User hinzugefügt werden. 
Dazu öffnen Sie ihr Active Directory auf ihrem Windows-Server und legen unter ihrer Netzwerk-Domäne einen neuen User mit z.B. dem Namen UMA an und hinterlegen ein Passwort. Dieses Konto bekommt normale Benutzerrechte.

====Hinzufügen der E-Mail Adressen im Active Directory====
Da Tobit keine Schnittstelle für eine E-Mail-Adress-Übertragung zum Active Directory bietet, müssen die E-Mail-Adressen manuell eingetragen werden. 
Dazu können Sie das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] benutzen, welches Sie am besten mit einem Script veranlassen die gewünschten E-Mail Adressen den Usern im Active Directory zuzuordnen.

Ein PowerShell Script, nennen wir es einfach mal "addemail", könnte dann wie folgt aussehen:
1 # E-Mailadresse hinzufügen
2
3 # Mitarbeiter1
4 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter1@securepointdemo.local
5 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m1@securepointdemo.local"
6
7 # Mitarbeiter2
8 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter2@securepointdemo.local
9 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m2@securepointdemo.local"
10
11 # Mitarbeiter3
12 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter3@securepointdemo.local
13 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m3@securepointdemo.local"
14
15

Dieses Script ist leicht erweiterbar und das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] sorgt dafür, dass auch bei erneuter Ausführung des Scripts, die E-Mail-Adressen nicht mehrfach angelegt werden.

Eine kleine Anmerkung zur Syntax des Script: Das "+" hinter "proxyaddresses:" fügt eine E-Mail Adresse hinzu. Würden Sie hier ein "-" eintragen, würde diese Adresse entfernt werden.

Diese Einträge können anschließend bei den entsprechenden Usern im Active Directory unter Attribute Editor -> ProxyAdresses eingesehen werden, wenn hier unter "Ansicht" die erweiterten Features aktiviert wurden.

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Zurück auf dem UMA wechseln sie unter „Setup" in den Bereich „Accounts" und wählen im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows-Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe, die Domänen-Server-IP-Adresse ein.
Geben Sie weiterhin den Namen des Administrator-Kontos und das zugehörige Passwort an, um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] den erfolgreichen Beitritt des UMA in der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit durch Aktivierung des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben Sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem Sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen Sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre "LZA/10".

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung eines Sammel-Postfachs und des Hub-Mode===
Zwar ist es möglich, jedes David-E-Mail-Postfach einzeln zu archivieren, wir empfehlen jedoch auf dem David.fx-Server ein Sammel-Postfach einzurichten. Damit haben Sie folgende Vorteile:
* Es werden wirklich nur E-Mails auf das UMA übertragen
* Gute Steuerung und Filterung welche E-Mail-Benutzerkonten im UMA archiviert werden

====Einrichtung des UMA Sammel-Postfachs auf dem Tobit David.fx====
[[Datei:UMA_Tobit_Ben1.png|250px|thumb|right|Benutzer anlegen]]
[[Datei:UMA_Tobit_Ben2.png|250px|thumb|right|Benutzer Rechte]]
Legen Sie auf dem Tobit Server einen weiteren Benutzer an, den Sie zum Beispiel "UMA" nennen.

Achten Sie darauf, dass im Bereich "Rechte" die Funktion "Remote Access nutzen" aktiviert ist.

[[Datei:UMA_Tobit_MASauto.png|250px|thumb|right|MailAccessServer autostart]]
[[Datei:UMA_Tobit_MASstart.png|250px|thumb|right|MailAccessServer starten]]
Wecheln Sie bei dem Benutzer "UMA" auf Fernzugriff & Publizierung -> MailAccessServer -> Startyp und wählen dort die Option "Automatisch".

Klicken Sie anschließend auf "Dienst starten".

Wenn das Gitternetz erscheint ist der Server gestartet.

Diese Einstellung wird benötigt, damit die UMA mit den Standard-E-Mail-Protokollen auf den Tobit David zugreifen kann.

Als nächstes wechseln Sie auf den Client und klicken auf den Button "Unverteilt".

Rechts unten im Navigatorfenster wählen Sie den Benutzer "UMA", gehen auf Eigenschaften und wechseln in den Bereich "Zugang".

Tragen Sie hier den Benutzernamen und das Passwort ein und achten Sie darauf, dass die Option "Remote Access aktivieren" markiert ist.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|Achtung! Die hier angelegten Zugangsdaten werden benötigt um die E-Mails vom UMA aus diesem Postfach abzuholen.
|}

Öffnen Sie anschließend auf dem Posteingang des Benutzers "UMA" die Eigenschaften und aktivieren auch dort die Option "Remote Access aktivieren".

Die aktivierten Remote Access sind an den Händen an den Ordnern zu erkennen.

Damit die eingehenden und ausgehenden E-Mails der Benutzer auch in den Eingangs-Ordner des UMA kopiert werden, müssen bei den Ein- und Ausgangsordnern der entsprechenden Benutzer Regeln hinterlegt werden.

====Einstellungen des UMA====
[[Datei:UMA20_AI_EMailsrv.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren Sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub-Mode und tragen die E-Mail-Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ im Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mailserver, Login des Hub-Kontos sowie des zu verwendenden Protokolls (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt, welche E-Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können Sie festlegen, wie häufig der Abruf der E-Mails erfolgen soll und wie groß die E-Mail maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

Best Practice Guide UMA2.0 mit Tobit David

2016-10-05T11:47:33Z

FelixK: /* Globales Archivregelwerk */

[[Kategorie:UMAv2]]

==Webinar==
{{#ev:youtube|z1bDfwvHSuw|600| auto}}

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA-Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden sie das UMA mit einem Stromanschluss und lassen sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und ändern der IP Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Client.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät Ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA-Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschluss des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich "Lizenz" unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten für den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware-RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router-IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Servers ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten vom UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen können Sie wählen: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Unsere Empfehlung ist die Benutzerkontenverwaltung im Active Directory, da damit folgende Vorteile verbunden sind:
* Passwörter sind synchron zu Windows-Anmeldung
* Es muss nur eine Benutzerdatenbank gepflegt werden'''
|}

====Hinzufügen des UMA zum Active Directory====
Damit die Authentifizierung des UMA ebenfalls über das Active Directory geschehen kann, muss diese als User hinzugefügt werden. 
Dazu öffnen Sie ihr Active Directory auf ihrem Windows-Server und legen unter ihrer Netzwerk-Domäne einen neuen User mit z.B. dem Namen UMA an und hinterlegen ein Passwort. Dieses Konto bekommt normale Benutzerrechte.

====Hinzufügen der E-Mail Adressen im Active Directory====
Da Tobit keine Schnittstelle für eine E-Mail-Adress-Übertragung zum Active Directory bietet, müssen die E-Mail-Adressen manuell eingetragen werden. 
Dazu können Sie das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] benutzen, welches Sie am besten mit einem Script veranlassen die gewünschten E-Mail Adressen den Usern im Active Directory zuzuordnen.

Ein PowerShell Script, nennen wir es einfach mal "addemail", könnte dann wie folgt aussehen:
1 # E-Mailadresse hinzufügen
2
3 # Mitarbeiter1
4 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter1@securepointdemo.local
5 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m1@securepointdemo.local"
6
7 # Mitarbeiter2
8 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter2@securepointdemo.local
9 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m2@securepointdemo.local"
10
11 # Mitarbeiter3
12 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter3@securepointdemo.local
13 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m3@securepointdemo.local"
14
15

Dieses Script ist leicht erweiterbar und das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] sorgt dafür, dass auch bei erneuter Ausführung des Scripts, die E-Mail-Adressen nicht mehrfach angelegt werden.

Eine kleine Anmerkung zur Syntax des Script: Das "+" hinter "proxyaddresses:" fügt eine E-Mail Adresse hinzu. Würden Sie hier ein "-" eintragen, würde diese Adresse entfernt werden.

Diese Einträge können anschließend bei den entsprechenden Usern im Active Directory unter Attribute Editor -> ProxyAdresses eingesehen werden, wenn hier unter "Ansicht" die erweiterten Features aktiviert wurden.

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Zurück auf dem UMA wechseln sie unter „Setup" in den Bereich „Accounts" und wählen im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows-Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe, die Domänen-Server-IP-Adresse ein.
Geben Sie weiterhin den Namen des Administrator-Kontos und das zugehörige Passwort an, um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] den erfolgreichen Beitritt des UMA in der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit durch Aktivierung des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben Sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem Sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen Sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre "LZA/10".

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung eines Sammel-Postfachs und des HUB-Modus===
Zwar ist es möglich, jedes David E-Mail Postfach einzeln zu archivieren, wir empfehlen jedoch auf dem David.fx Server ein Sammel-Postfach einzurichten. Damit haben sie folgende Vorteile:
* Es werden wirklich nur E-Mails auf das UMA übertragen
* Gute Steuerung und Filterung welche E-Mail-Benutzerkonten in dem UMA Archiviert werden

====Einrichtung des UMA Sammel-Postfachs auf dem Tobit David.fx====
[[Datei:UMA_Tobit_Ben1.png|250px|thumb|right|Benutzer anlegen]]
[[Datei:UMA_Tobit_Ben2.png|250px|thumb|right|Benutzer Rechte]]
Legen sie auf dem Tobit Server einen weiteren Benutzer an, den sie zum Beispiel "UMA" nennen.

Achten sie darauf, dass im Bereich "Rechte" die Funktion "Remote Access nutzen" aktiviert ist.

[[Datei:UMA_Tobit_MASauto.png|250px|thumb|right|MailAccessServer autostart]]
[[Datei:UMA_Tobit_MASstart.png|250px|thumb|right|MailAccessServer starten]]
Wecheln sie bei dem Benutzer "UMA" auf Fernzugriff & Publizierung -> MailAccessServer -> Startyp und wählen dort die Option "Automatisch".

Klicken sie anschließend auf "Dienst starten".

Wenn das Gitternetz erscheint, ist der Server gestartet.

Diese Einstellung wird benötigt, damit die UMA mit den Standard E-Mail Protokollen auf den Tobit David zugreifen kann.

Als nächstes wechseln sie auf den Client und klicken auf den Button "Unverteilt".

Rechts unten im Navigatorfenster wählen sie den Benutzer "UMA", gehen auf Eigenschaften und wechseln in den Bereich "Zugang".

Tragen sie hier den Benutzernamen und das Passwort ein und achten sie darauf, dass die Option "Remote Access aktivieren" markiert ist.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|Achtung! Die hier angelegten Zugangsdaten werden benötigt um die E-Mails von der UMA aus diesem Postfach abzuholen.
|}

Öffnen sie Anschließend auf den Posteingang des Benutzer "UMA" die Eigenschaften und aktivieren auch dort die Option "Remote Access aktivieren".

Die aktivierten Remote Access sind an den Händen an den Ordnern zu erkennen.

Damit die Eingehenden und Ausgehenden E-Mails der Benutzer auch in dem Eingangs-Ordner der UMA kopiert werden, müssen bei den Ein- und Ausgangsordnern der entsprechenden Benutzer Regeln hinterlegt werden.

====Einstellungen des UMA====
[[Datei:UMA20_AI_EMailsrv.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub Mode und tragen die E-Mail Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mail-Server, Login des HUB-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt welche Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können sie festlegen, wie häufig der Abruf der Mails erfolgen soll und wie groß die E-Mail Maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

Best Practice Guide UMA2.0 mit Tobit David

2016-10-05T11:45:32Z

FelixK: /* Benutzer Konten */

[[Kategorie:UMAv2]]

==Webinar==
{{#ev:youtube|z1bDfwvHSuw|600| auto}}

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA-Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden sie das UMA mit einem Stromanschluss und lassen sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und ändern der IP Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Client.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät Ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA-Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschluss des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich "Lizenz" unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten für den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware-RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router-IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Servers ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten vom UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen können Sie wählen: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Unsere Empfehlung ist die Benutzerkontenverwaltung im Active Directory, da damit folgende Vorteile verbunden sind:
* Passwörter sind synchron zu Windows-Anmeldung
* Es muss nur eine Benutzerdatenbank gepflegt werden'''
|}

====Hinzufügen des UMA zum Active Directory====
Damit die Authentifizierung des UMA ebenfalls über das Active Directory geschehen kann, muss diese als User hinzugefügt werden. 
Dazu öffnen Sie ihr Active Directory auf ihrem Windows-Server und legen unter ihrer Netzwerk-Domäne einen neuen User mit z.B. dem Namen UMA an und hinterlegen ein Passwort. Dieses Konto bekommt normale Benutzerrechte.

====Hinzufügen der E-Mail Adressen im Active Directory====
Da Tobit keine Schnittstelle für eine E-Mail-Adress-Übertragung zum Active Directory bietet, müssen die E-Mail-Adressen manuell eingetragen werden. 
Dazu können Sie das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] benutzen, welches Sie am besten mit einem Script veranlassen die gewünschten E-Mail Adressen den Usern im Active Directory zuzuordnen.

Ein PowerShell Script, nennen wir es einfach mal "addemail", könnte dann wie folgt aussehen:
1 # E-Mailadresse hinzufügen
2
3 # Mitarbeiter1
4 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter1@securepointdemo.local
5 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m1@securepointdemo.local"
6
7 # Mitarbeiter2
8 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter2@securepointdemo.local
9 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m2@securepointdemo.local"
10
11 # Mitarbeiter3
12 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter3@securepointdemo.local
13 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m3@securepointdemo.local"
14
15

Dieses Script ist leicht erweiterbar und das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] sorgt dafür, dass auch bei erneuter Ausführung des Scripts, die E-Mail-Adressen nicht mehrfach angelegt werden.

Eine kleine Anmerkung zur Syntax des Script: Das "+" hinter "proxyaddresses:" fügt eine E-Mail Adresse hinzu. Würden Sie hier ein "-" eintragen, würde diese Adresse entfernt werden.

Diese Einträge können anschließend bei den entsprechenden Usern im Active Directory unter Attribute Editor -> ProxyAdresses eingesehen werden, wenn hier unter "Ansicht" die erweiterten Features aktiviert wurden.

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Zurück auf dem UMA wechseln sie unter „Setup" in den Bereich „Accounts" und wählen im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows-Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe, die Domänen-Server-IP-Adresse ein.
Geben Sie weiterhin den Namen des Administrator-Kontos und das zugehörige Passwort an, um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] den erfolgreichen Beitritt des UMA in der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit durch Aktivierung des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben Sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem Sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen dass alle E-Mails archiviert werden ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln sie dazu unter Administration in den Bereich Archiv-Regelwerk. Geben sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre „LZA/10„.

Als nächstes bestimmen sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet Archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung eines Sammel-Postfachs und des HUB-Modus===
Zwar ist es möglich, jedes David E-Mail Postfach einzeln zu archivieren, wir empfehlen jedoch auf dem David.fx Server ein Sammel-Postfach einzurichten. Damit haben sie folgende Vorteile:
* Es werden wirklich nur E-Mails auf das UMA übertragen
* Gute Steuerung und Filterung welche E-Mail-Benutzerkonten in dem UMA Archiviert werden

====Einrichtung des UMA Sammel-Postfachs auf dem Tobit David.fx====
[[Datei:UMA_Tobit_Ben1.png|250px|thumb|right|Benutzer anlegen]]
[[Datei:UMA_Tobit_Ben2.png|250px|thumb|right|Benutzer Rechte]]
Legen sie auf dem Tobit Server einen weiteren Benutzer an, den sie zum Beispiel "UMA" nennen.

Achten sie darauf, dass im Bereich "Rechte" die Funktion "Remote Access nutzen" aktiviert ist.

[[Datei:UMA_Tobit_MASauto.png|250px|thumb|right|MailAccessServer autostart]]
[[Datei:UMA_Tobit_MASstart.png|250px|thumb|right|MailAccessServer starten]]
Wecheln sie bei dem Benutzer "UMA" auf Fernzugriff & Publizierung -> MailAccessServer -> Startyp und wählen dort die Option "Automatisch".

Klicken sie anschließend auf "Dienst starten".

Wenn das Gitternetz erscheint, ist der Server gestartet.

Diese Einstellung wird benötigt, damit die UMA mit den Standard E-Mail Protokollen auf den Tobit David zugreifen kann.

Als nächstes wechseln sie auf den Client und klicken auf den Button "Unverteilt".

Rechts unten im Navigatorfenster wählen sie den Benutzer "UMA", gehen auf Eigenschaften und wechseln in den Bereich "Zugang".

Tragen sie hier den Benutzernamen und das Passwort ein und achten sie darauf, dass die Option "Remote Access aktivieren" markiert ist.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|Achtung! Die hier angelegten Zugangsdaten werden benötigt um die E-Mails von der UMA aus diesem Postfach abzuholen.
|}

Öffnen sie Anschließend auf den Posteingang des Benutzer "UMA" die Eigenschaften und aktivieren auch dort die Option "Remote Access aktivieren".

Die aktivierten Remote Access sind an den Händen an den Ordnern zu erkennen.

Damit die Eingehenden und Ausgehenden E-Mails der Benutzer auch in dem Eingangs-Ordner der UMA kopiert werden, müssen bei den Ein- und Ausgangsordnern der entsprechenden Benutzer Regeln hinterlegt werden.

====Einstellungen des UMA====
[[Datei:UMA20_AI_EMailsrv.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub Mode und tragen die E-Mail Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mail-Server, Login des HUB-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt welche Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können sie festlegen, wie häufig der Abruf der Mails erfolgen soll und wie groß die E-Mail Maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

Best Practice Guide UMA2.0 mit Tobit David

2016-10-05T11:40:28Z

FelixK: /* IP-Adresse, Gateway, DNS und Domain anpassen */

[[Kategorie:UMAv2]]

==Webinar==
{{#ev:youtube|z1bDfwvHSuw|600| auto}}

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA-Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden sie das UMA mit einem Stromanschluss und lassen sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und ändern der IP Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Client.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät Ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA-Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschluss des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich "Lizenz" unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten für den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware-RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router-IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Servers ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen sie ein, welche E-Mail-Benutzerkonten von dem UMA System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen können sie wählen: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Unsere Empfehlung ist die Benutzerkontenverwaltung im Active Directory, da damit folgende Vorteile verbunden sind:
* Passwörter sind synchron zu Windows Anmeldung
* Es muss nur eine Benutzerdatenbank gepflegt werden'''
|}

====Hinzufügen des UMA zum Active Directory====
Damit die Authentifizierung des UMA ebenfalls über das Active Directory geschehen kann, muss diese als User hinzugefügt werden. 
Dazu öffnen sie ihr Active Directory auf ihrem Windows Server und legen unter ihrer Netzwerk-Domäne einen neuen User mit z.B. dem Namen UMA an und hinterlegen ein Passwort. Dieses Konto bekommt normale Benutzerrechte.

====Hinzufügen der E-Mail Adressen im Active Directory====
Da Tobit keine Schnittstelle für eine E-Mail Adress-Übertragung zum Active Directory bietet, müssen die E-Mail Adressen manuell eingetragen werden. 
Dazu können sie das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] benutzen, welches sie am besten mit einem Script veranlassen die gewünschten E-Mail Adressen den Usern im Active Directory zu zuordnen.

Ein PowerShell Script, nennen wir es einfach mal "addemail", könnte dann wie folgt aussehen:
1 # E-Mailadresse hinzufügen
2
3 # Mitarbeiter1
4 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter1@securepointdemo.local
5 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m1@securepointdemo.local"
6
7 # Mitarbeiter2
8 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter2@securepointdemo.local
9 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m2@securepointdemo.local"
10
11 # Mitarbeiter3
12 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter3@securepointdemo.local
13 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m3@securepointdemo.local"
14
15

Dieses Script ist leicht erweiterbar und das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] sorgt dafür, das auch bei erneuter Ausführung des Script, die E-Mail Adressen nicht mehrfach angelegt werden.

Eine kleine Anmerkung zum Syntax des Script: Das "+" hinter "proxyaddresses:" fügt eine E-Mail Adresse hinzu. Würden sie hier ein "-" eintragen, würde diese Adresse entfernt werden.

Diese Einträge können anschließend bei den entsprechenden Usern im Active Directory unter Attribute Editor -> ProxyAdresses eingesehen werden, wenn hier unter Ansicht die Erweiterten Features aktiviert wurden.

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Zurück auf dem UMA wechseln sie unter „Setup" in den Bereich „Accounts" und wählen sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen sie die lokale Windows Domäne, die Arbeitsgruppe, die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administrator Kontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] das erfolgreiche Anmelden des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben sie hierzu die Möglichkeit durch aktivieren des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "Lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten sie keinen Authentifizierungs-Server betreiben, können sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu Importieren klicken sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen dass alle E-Mails archiviert werden ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln sie dazu unter Administration in den Bereich Archiv-Regelwerk. Geben sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre „LZA/10„.

Als nächstes bestimmen sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet Archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung eines Sammel-Postfachs und des HUB-Modus===
Zwar ist es möglich, jedes David E-Mail Postfach einzeln zu archivieren, wir empfehlen jedoch auf dem David.fx Server ein Sammel-Postfach einzurichten. Damit haben sie folgende Vorteile:
* Es werden wirklich nur E-Mails auf das UMA übertragen
* Gute Steuerung und Filterung welche E-Mail-Benutzerkonten in dem UMA Archiviert werden

====Einrichtung des UMA Sammel-Postfachs auf dem Tobit David.fx====
[[Datei:UMA_Tobit_Ben1.png|250px|thumb|right|Benutzer anlegen]]
[[Datei:UMA_Tobit_Ben2.png|250px|thumb|right|Benutzer Rechte]]
Legen sie auf dem Tobit Server einen weiteren Benutzer an, den sie zum Beispiel "UMA" nennen.

Achten sie darauf, dass im Bereich "Rechte" die Funktion "Remote Access nutzen" aktiviert ist.

[[Datei:UMA_Tobit_MASauto.png|250px|thumb|right|MailAccessServer autostart]]
[[Datei:UMA_Tobit_MASstart.png|250px|thumb|right|MailAccessServer starten]]
Wecheln sie bei dem Benutzer "UMA" auf Fernzugriff & Publizierung -> MailAccessServer -> Startyp und wählen dort die Option "Automatisch".

Klicken sie anschließend auf "Dienst starten".

Wenn das Gitternetz erscheint, ist der Server gestartet.

Diese Einstellung wird benötigt, damit die UMA mit den Standard E-Mail Protokollen auf den Tobit David zugreifen kann.

Als nächstes wechseln sie auf den Client und klicken auf den Button "Unverteilt".

Rechts unten im Navigatorfenster wählen sie den Benutzer "UMA", gehen auf Eigenschaften und wechseln in den Bereich "Zugang".

Tragen sie hier den Benutzernamen und das Passwort ein und achten sie darauf, dass die Option "Remote Access aktivieren" markiert ist.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|Achtung! Die hier angelegten Zugangsdaten werden benötigt um die E-Mails von der UMA aus diesem Postfach abzuholen.
|}

Öffnen sie Anschließend auf den Posteingang des Benutzer "UMA" die Eigenschaften und aktivieren auch dort die Option "Remote Access aktivieren".

Die aktivierten Remote Access sind an den Händen an den Ordnern zu erkennen.

Damit die Eingehenden und Ausgehenden E-Mails der Benutzer auch in dem Eingangs-Ordner der UMA kopiert werden, müssen bei den Ein- und Ausgangsordnern der entsprechenden Benutzer Regeln hinterlegt werden.

====Einstellungen des UMA====
[[Datei:UMA20_AI_EMailsrv.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub Mode und tragen die E-Mail Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mail-Server, Login des HUB-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt welche Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können sie festlegen, wie häufig der Abruf der Mails erfolgen soll und wie groß die E-Mail Maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

Best Practice Guide UMA2.0 mit Tobit David

2016-10-05T11:39:25Z

FelixK: /* Storage initialisieren */

[[Kategorie:UMAv2]]

==Webinar==
{{#ev:youtube|z1bDfwvHSuw|600| auto}}

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA-Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden sie das UMA mit einem Stromanschluss und lassen sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und ändern der IP Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Client.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät Ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA-Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschluss des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich "Lizenz" unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten für den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware-RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen sie diese IP in das entsprechenden Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen sie die IP des DNS-Server ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen sie ein, welche E-Mail-Benutzerkonten von dem UMA System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen können sie wählen: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Unsere Empfehlung ist die Benutzerkontenverwaltung im Active Directory, da damit folgende Vorteile verbunden sind:
* Passwörter sind synchron zu Windows Anmeldung
* Es muss nur eine Benutzerdatenbank gepflegt werden'''
|}

====Hinzufügen des UMA zum Active Directory====
Damit die Authentifizierung des UMA ebenfalls über das Active Directory geschehen kann, muss diese als User hinzugefügt werden. 
Dazu öffnen sie ihr Active Directory auf ihrem Windows Server und legen unter ihrer Netzwerk-Domäne einen neuen User mit z.B. dem Namen UMA an und hinterlegen ein Passwort. Dieses Konto bekommt normale Benutzerrechte.

====Hinzufügen der E-Mail Adressen im Active Directory====
Da Tobit keine Schnittstelle für eine E-Mail Adress-Übertragung zum Active Directory bietet, müssen die E-Mail Adressen manuell eingetragen werden. 
Dazu können sie das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] benutzen, welches sie am besten mit einem Script veranlassen die gewünschten E-Mail Adressen den Usern im Active Directory zu zuordnen.

Ein PowerShell Script, nennen wir es einfach mal "addemail", könnte dann wie folgt aussehen:
1 # E-Mailadresse hinzufügen
2
3 # Mitarbeiter1
4 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter1@securepointdemo.local
5 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m1@securepointdemo.local"
6
7 # Mitarbeiter2
8 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter2@securepointdemo.local
9 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m2@securepointdemo.local"
10
11 # Mitarbeiter3
12 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter3@securepointdemo.local
13 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m3@securepointdemo.local"
14
15

Dieses Script ist leicht erweiterbar und das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] sorgt dafür, das auch bei erneuter Ausführung des Script, die E-Mail Adressen nicht mehrfach angelegt werden.

Eine kleine Anmerkung zum Syntax des Script: Das "+" hinter "proxyaddresses:" fügt eine E-Mail Adresse hinzu. Würden sie hier ein "-" eintragen, würde diese Adresse entfernt werden.

Diese Einträge können anschließend bei den entsprechenden Usern im Active Directory unter Attribute Editor -> ProxyAdresses eingesehen werden, wenn hier unter Ansicht die Erweiterten Features aktiviert wurden.

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Zurück auf dem UMA wechseln sie unter „Setup" in den Bereich „Accounts" und wählen sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen sie die lokale Windows Domäne, die Arbeitsgruppe, die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administrator Kontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] das erfolgreiche Anmelden des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben sie hierzu die Möglichkeit durch aktivieren des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "Lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten sie keinen Authentifizierungs-Server betreiben, können sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu Importieren klicken sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen dass alle E-Mails archiviert werden ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln sie dazu unter Administration in den Bereich Archiv-Regelwerk. Geben sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre „LZA/10„.

Als nächstes bestimmen sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet Archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung eines Sammel-Postfachs und des HUB-Modus===
Zwar ist es möglich, jedes David E-Mail Postfach einzeln zu archivieren, wir empfehlen jedoch auf dem David.fx Server ein Sammel-Postfach einzurichten. Damit haben sie folgende Vorteile:
* Es werden wirklich nur E-Mails auf das UMA übertragen
* Gute Steuerung und Filterung welche E-Mail-Benutzerkonten in dem UMA Archiviert werden

====Einrichtung des UMA Sammel-Postfachs auf dem Tobit David.fx====
[[Datei:UMA_Tobit_Ben1.png|250px|thumb|right|Benutzer anlegen]]
[[Datei:UMA_Tobit_Ben2.png|250px|thumb|right|Benutzer Rechte]]
Legen sie auf dem Tobit Server einen weiteren Benutzer an, den sie zum Beispiel "UMA" nennen.

Achten sie darauf, dass im Bereich "Rechte" die Funktion "Remote Access nutzen" aktiviert ist.

[[Datei:UMA_Tobit_MASauto.png|250px|thumb|right|MailAccessServer autostart]]
[[Datei:UMA_Tobit_MASstart.png|250px|thumb|right|MailAccessServer starten]]
Wecheln sie bei dem Benutzer "UMA" auf Fernzugriff & Publizierung -> MailAccessServer -> Startyp und wählen dort die Option "Automatisch".

Klicken sie anschließend auf "Dienst starten".

Wenn das Gitternetz erscheint, ist der Server gestartet.

Diese Einstellung wird benötigt, damit die UMA mit den Standard E-Mail Protokollen auf den Tobit David zugreifen kann.

Als nächstes wechseln sie auf den Client und klicken auf den Button "Unverteilt".

Rechts unten im Navigatorfenster wählen sie den Benutzer "UMA", gehen auf Eigenschaften und wechseln in den Bereich "Zugang".

Tragen sie hier den Benutzernamen und das Passwort ein und achten sie darauf, dass die Option "Remote Access aktivieren" markiert ist.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|Achtung! Die hier angelegten Zugangsdaten werden benötigt um die E-Mails von der UMA aus diesem Postfach abzuholen.
|}

Öffnen sie Anschließend auf den Posteingang des Benutzer "UMA" die Eigenschaften und aktivieren auch dort die Option "Remote Access aktivieren".

Die aktivierten Remote Access sind an den Händen an den Ordnern zu erkennen.

Damit die Eingehenden und Ausgehenden E-Mails der Benutzer auch in dem Eingangs-Ordner der UMA kopiert werden, müssen bei den Ein- und Ausgangsordnern der entsprechenden Benutzer Regeln hinterlegt werden.

====Einstellungen des UMA====
[[Datei:UMA20_AI_EMailsrv.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub Mode und tragen die E-Mail Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mail-Server, Login des HUB-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt welche Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können sie festlegen, wie häufig der Abruf der Mails erfolgen soll und wie groß die E-Mail Maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

Best Practice Guide UMA2.0 mit Tobit David

2016-10-05T11:38:38Z

FelixK: /* Lizenz importieren */

[[Kategorie:UMAv2]]

==Webinar==
{{#ev:youtube|z1bDfwvHSuw|600| auto}}

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA-Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden sie das UMA mit einem Stromanschluss und lassen sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und ändern der IP Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Client.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät Ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA-Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschluss des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich "Lizenz" unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten sie bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen sie diese IP in das entsprechenden Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen sie die IP des DNS-Server ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen sie ein, welche E-Mail-Benutzerkonten von dem UMA System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen können sie wählen: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Unsere Empfehlung ist die Benutzerkontenverwaltung im Active Directory, da damit folgende Vorteile verbunden sind:
* Passwörter sind synchron zu Windows Anmeldung
* Es muss nur eine Benutzerdatenbank gepflegt werden'''
|}

====Hinzufügen des UMA zum Active Directory====
Damit die Authentifizierung des UMA ebenfalls über das Active Directory geschehen kann, muss diese als User hinzugefügt werden. 
Dazu öffnen sie ihr Active Directory auf ihrem Windows Server und legen unter ihrer Netzwerk-Domäne einen neuen User mit z.B. dem Namen UMA an und hinterlegen ein Passwort. Dieses Konto bekommt normale Benutzerrechte.

====Hinzufügen der E-Mail Adressen im Active Directory====
Da Tobit keine Schnittstelle für eine E-Mail Adress-Übertragung zum Active Directory bietet, müssen die E-Mail Adressen manuell eingetragen werden. 
Dazu können sie das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] benutzen, welches sie am besten mit einem Script veranlassen die gewünschten E-Mail Adressen den Usern im Active Directory zu zuordnen.

Ein PowerShell Script, nennen wir es einfach mal "addemail", könnte dann wie folgt aussehen:
1 # E-Mailadresse hinzufügen
2
3 # Mitarbeiter1
4 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter1@securepointdemo.local
5 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m1@securepointdemo.local"
6
7 # Mitarbeiter2
8 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter2@securepointdemo.local
9 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m2@securepointdemo.local"
10
11 # Mitarbeiter3
12 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter3@securepointdemo.local
13 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m3@securepointdemo.local"
14
15

Dieses Script ist leicht erweiterbar und das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] sorgt dafür, das auch bei erneuter Ausführung des Script, die E-Mail Adressen nicht mehrfach angelegt werden.

Eine kleine Anmerkung zum Syntax des Script: Das "+" hinter "proxyaddresses:" fügt eine E-Mail Adresse hinzu. Würden sie hier ein "-" eintragen, würde diese Adresse entfernt werden.

Diese Einträge können anschließend bei den entsprechenden Usern im Active Directory unter Attribute Editor -> ProxyAdresses eingesehen werden, wenn hier unter Ansicht die Erweiterten Features aktiviert wurden.

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Zurück auf dem UMA wechseln sie unter „Setup" in den Bereich „Accounts" und wählen sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen sie die lokale Windows Domäne, die Arbeitsgruppe, die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administrator Kontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] das erfolgreiche Anmelden des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben sie hierzu die Möglichkeit durch aktivieren des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "Lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten sie keinen Authentifizierungs-Server betreiben, können sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu Importieren klicken sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen dass alle E-Mails archiviert werden ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln sie dazu unter Administration in den Bereich Archiv-Regelwerk. Geben sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre „LZA/10„.

Als nächstes bestimmen sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet Archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung eines Sammel-Postfachs und des HUB-Modus===
Zwar ist es möglich, jedes David E-Mail Postfach einzeln zu archivieren, wir empfehlen jedoch auf dem David.fx Server ein Sammel-Postfach einzurichten. Damit haben sie folgende Vorteile:
* Es werden wirklich nur E-Mails auf das UMA übertragen
* Gute Steuerung und Filterung welche E-Mail-Benutzerkonten in dem UMA Archiviert werden

====Einrichtung des UMA Sammel-Postfachs auf dem Tobit David.fx====
[[Datei:UMA_Tobit_Ben1.png|250px|thumb|right|Benutzer anlegen]]
[[Datei:UMA_Tobit_Ben2.png|250px|thumb|right|Benutzer Rechte]]
Legen sie auf dem Tobit Server einen weiteren Benutzer an, den sie zum Beispiel "UMA" nennen.

Achten sie darauf, dass im Bereich "Rechte" die Funktion "Remote Access nutzen" aktiviert ist.

[[Datei:UMA_Tobit_MASauto.png|250px|thumb|right|MailAccessServer autostart]]
[[Datei:UMA_Tobit_MASstart.png|250px|thumb|right|MailAccessServer starten]]
Wecheln sie bei dem Benutzer "UMA" auf Fernzugriff & Publizierung -> MailAccessServer -> Startyp und wählen dort die Option "Automatisch".

Klicken sie anschließend auf "Dienst starten".

Wenn das Gitternetz erscheint, ist der Server gestartet.

Diese Einstellung wird benötigt, damit die UMA mit den Standard E-Mail Protokollen auf den Tobit David zugreifen kann.

Als nächstes wechseln sie auf den Client und klicken auf den Button "Unverteilt".

Rechts unten im Navigatorfenster wählen sie den Benutzer "UMA", gehen auf Eigenschaften und wechseln in den Bereich "Zugang".

Tragen sie hier den Benutzernamen und das Passwort ein und achten sie darauf, dass die Option "Remote Access aktivieren" markiert ist.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|Achtung! Die hier angelegten Zugangsdaten werden benötigt um die E-Mails von der UMA aus diesem Postfach abzuholen.
|}

Öffnen sie Anschließend auf den Posteingang des Benutzer "UMA" die Eigenschaften und aktivieren auch dort die Option "Remote Access aktivieren".

Die aktivierten Remote Access sind an den Händen an den Ordnern zu erkennen.

Damit die Eingehenden und Ausgehenden E-Mails der Benutzer auch in dem Eingangs-Ordner der UMA kopiert werden, müssen bei den Ein- und Ausgangsordnern der entsprechenden Benutzer Regeln hinterlegt werden.

====Einstellungen des UMA====
[[Datei:UMA20_AI_EMailsrv.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub Mode und tragen die E-Mail Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mail-Server, Login des HUB-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt welche Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können sie festlegen, wie häufig der Abruf der Mails erfolgen soll und wie groß die E-Mail Maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

Best Practice Guide UMA2.0 mit Tobit David

2016-10-05T11:38:06Z

FelixK: /* Zugriff auf die Administrationsoberfläche */

[[Kategorie:UMAv2]]

==Webinar==
{{#ev:youtube|z1bDfwvHSuw|600| auto}}

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA-Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden sie das UMA mit einem Stromanschluss und lassen sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und ändern der IP Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Client.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät Ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA-Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschluss des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten sie bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen sie diese IP in das entsprechenden Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen sie die IP des DNS-Server ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen sie ein, welche E-Mail-Benutzerkonten von dem UMA System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen können sie wählen: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Unsere Empfehlung ist die Benutzerkontenverwaltung im Active Directory, da damit folgende Vorteile verbunden sind:
* Passwörter sind synchron zu Windows Anmeldung
* Es muss nur eine Benutzerdatenbank gepflegt werden'''
|}

====Hinzufügen des UMA zum Active Directory====
Damit die Authentifizierung des UMA ebenfalls über das Active Directory geschehen kann, muss diese als User hinzugefügt werden. 
Dazu öffnen sie ihr Active Directory auf ihrem Windows Server und legen unter ihrer Netzwerk-Domäne einen neuen User mit z.B. dem Namen UMA an und hinterlegen ein Passwort. Dieses Konto bekommt normale Benutzerrechte.

====Hinzufügen der E-Mail Adressen im Active Directory====
Da Tobit keine Schnittstelle für eine E-Mail Adress-Übertragung zum Active Directory bietet, müssen die E-Mail Adressen manuell eingetragen werden. 
Dazu können sie das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] benutzen, welches sie am besten mit einem Script veranlassen die gewünschten E-Mail Adressen den Usern im Active Directory zu zuordnen.

Ein PowerShell Script, nennen wir es einfach mal "addemail", könnte dann wie folgt aussehen:
1 # E-Mailadresse hinzufügen
2
3 # Mitarbeiter1
4 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter1@securepointdemo.local
5 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m1@securepointdemo.local"
6
7 # Mitarbeiter2
8 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter2@securepointdemo.local
9 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m2@securepointdemo.local"
10
11 # Mitarbeiter3
12 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter3@securepointdemo.local
13 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m3@securepointdemo.local"
14
15

Dieses Script ist leicht erweiterbar und das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] sorgt dafür, das auch bei erneuter Ausführung des Script, die E-Mail Adressen nicht mehrfach angelegt werden.

Eine kleine Anmerkung zum Syntax des Script: Das "+" hinter "proxyaddresses:" fügt eine E-Mail Adresse hinzu. Würden sie hier ein "-" eintragen, würde diese Adresse entfernt werden.

Diese Einträge können anschließend bei den entsprechenden Usern im Active Directory unter Attribute Editor -> ProxyAdresses eingesehen werden, wenn hier unter Ansicht die Erweiterten Features aktiviert wurden.

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Zurück auf dem UMA wechseln sie unter „Setup" in den Bereich „Accounts" und wählen sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen sie die lokale Windows Domäne, die Arbeitsgruppe, die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administrator Kontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] das erfolgreiche Anmelden des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben sie hierzu die Möglichkeit durch aktivieren des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "Lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten sie keinen Authentifizierungs-Server betreiben, können sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu Importieren klicken sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen dass alle E-Mails archiviert werden ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln sie dazu unter Administration in den Bereich Archiv-Regelwerk. Geben sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre „LZA/10„.

Als nächstes bestimmen sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet Archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung eines Sammel-Postfachs und des HUB-Modus===
Zwar ist es möglich, jedes David E-Mail Postfach einzeln zu archivieren, wir empfehlen jedoch auf dem David.fx Server ein Sammel-Postfach einzurichten. Damit haben sie folgende Vorteile:
* Es werden wirklich nur E-Mails auf das UMA übertragen
* Gute Steuerung und Filterung welche E-Mail-Benutzerkonten in dem UMA Archiviert werden

====Einrichtung des UMA Sammel-Postfachs auf dem Tobit David.fx====
[[Datei:UMA_Tobit_Ben1.png|250px|thumb|right|Benutzer anlegen]]
[[Datei:UMA_Tobit_Ben2.png|250px|thumb|right|Benutzer Rechte]]
Legen sie auf dem Tobit Server einen weiteren Benutzer an, den sie zum Beispiel "UMA" nennen.

Achten sie darauf, dass im Bereich "Rechte" die Funktion "Remote Access nutzen" aktiviert ist.

[[Datei:UMA_Tobit_MASauto.png|250px|thumb|right|MailAccessServer autostart]]
[[Datei:UMA_Tobit_MASstart.png|250px|thumb|right|MailAccessServer starten]]
Wecheln sie bei dem Benutzer "UMA" auf Fernzugriff & Publizierung -> MailAccessServer -> Startyp und wählen dort die Option "Automatisch".

Klicken sie anschließend auf "Dienst starten".

Wenn das Gitternetz erscheint, ist der Server gestartet.

Diese Einstellung wird benötigt, damit die UMA mit den Standard E-Mail Protokollen auf den Tobit David zugreifen kann.

Als nächstes wechseln sie auf den Client und klicken auf den Button "Unverteilt".

Rechts unten im Navigatorfenster wählen sie den Benutzer "UMA", gehen auf Eigenschaften und wechseln in den Bereich "Zugang".

Tragen sie hier den Benutzernamen und das Passwort ein und achten sie darauf, dass die Option "Remote Access aktivieren" markiert ist.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|Achtung! Die hier angelegten Zugangsdaten werden benötigt um die E-Mails von der UMA aus diesem Postfach abzuholen.
|}

Öffnen sie Anschließend auf den Posteingang des Benutzer "UMA" die Eigenschaften und aktivieren auch dort die Option "Remote Access aktivieren".

Die aktivierten Remote Access sind an den Händen an den Ordnern zu erkennen.

Damit die Eingehenden und Ausgehenden E-Mails der Benutzer auch in dem Eingangs-Ordner der UMA kopiert werden, müssen bei den Ein- und Ausgangsordnern der entsprechenden Benutzer Regeln hinterlegt werden.

====Einstellungen des UMA====
[[Datei:UMA20_AI_EMailsrv.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub Mode und tragen die E-Mail Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mail-Server, Login des HUB-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt welche Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können sie festlegen, wie häufig der Abruf der Mails erfolgen soll und wie groß die E-Mail Maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

Best Practice Guide UMA2.0 mit Tobit David

2016-10-05T11:37:04Z

FelixK: /* Inbetriebnahme */

[[Kategorie:UMAv2]]

==Webinar==
{{#ev:youtube|z1bDfwvHSuw|600| auto}}

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA-Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden sie das UMA mit einem Stromanschluss und lassen sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und ändern der IP Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Client.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät Ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA-Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration der UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine Verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL Eingabefeld die IP-Adresse inclusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dieses mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand ist:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten sie bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen sie diese IP in das entsprechenden Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen sie die IP des DNS-Server ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen sie ein, welche E-Mail-Benutzerkonten von dem UMA System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen können sie wählen: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Unsere Empfehlung ist die Benutzerkontenverwaltung im Active Directory, da damit folgende Vorteile verbunden sind:
* Passwörter sind synchron zu Windows Anmeldung
* Es muss nur eine Benutzerdatenbank gepflegt werden'''
|}

====Hinzufügen des UMA zum Active Directory====
Damit die Authentifizierung des UMA ebenfalls über das Active Directory geschehen kann, muss diese als User hinzugefügt werden. 
Dazu öffnen sie ihr Active Directory auf ihrem Windows Server und legen unter ihrer Netzwerk-Domäne einen neuen User mit z.B. dem Namen UMA an und hinterlegen ein Passwort. Dieses Konto bekommt normale Benutzerrechte.

====Hinzufügen der E-Mail Adressen im Active Directory====
Da Tobit keine Schnittstelle für eine E-Mail Adress-Übertragung zum Active Directory bietet, müssen die E-Mail Adressen manuell eingetragen werden. 
Dazu können sie das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] benutzen, welches sie am besten mit einem Script veranlassen die gewünschten E-Mail Adressen den Usern im Active Directory zu zuordnen.

Ein PowerShell Script, nennen wir es einfach mal "addemail", könnte dann wie folgt aussehen:
1 # E-Mailadresse hinzufügen
2
3 # Mitarbeiter1
4 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter1@securepointdemo.local
5 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m1@securepointdemo.local"
6
7 # Mitarbeiter2
8 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter2@securepointdemo.local
9 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m2@securepointdemo.local"
10
11 # Mitarbeiter3
12 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter3@securepointdemo.local
13 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m3@securepointdemo.local"
14
15

Dieses Script ist leicht erweiterbar und das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] sorgt dafür, das auch bei erneuter Ausführung des Script, die E-Mail Adressen nicht mehrfach angelegt werden.

Eine kleine Anmerkung zum Syntax des Script: Das "+" hinter "proxyaddresses:" fügt eine E-Mail Adresse hinzu. Würden sie hier ein "-" eintragen, würde diese Adresse entfernt werden.

Diese Einträge können anschließend bei den entsprechenden Usern im Active Directory unter Attribute Editor -> ProxyAdresses eingesehen werden, wenn hier unter Ansicht die Erweiterten Features aktiviert wurden.

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Zurück auf dem UMA wechseln sie unter „Setup" in den Bereich „Accounts" und wählen sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen sie die lokale Windows Domäne, die Arbeitsgruppe, die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administrator Kontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] das erfolgreiche Anmelden des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben sie hierzu die Möglichkeit durch aktivieren des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "Lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten sie keinen Authentifizierungs-Server betreiben, können sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu Importieren klicken sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen dass alle E-Mails archiviert werden ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln sie dazu unter Administration in den Bereich Archiv-Regelwerk. Geben sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre „LZA/10„.

Als nächstes bestimmen sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet Archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung eines Sammel-Postfachs und des HUB-Modus===
Zwar ist es möglich, jedes David E-Mail Postfach einzeln zu archivieren, wir empfehlen jedoch auf dem David.fx Server ein Sammel-Postfach einzurichten. Damit haben sie folgende Vorteile:
* Es werden wirklich nur E-Mails auf das UMA übertragen
* Gute Steuerung und Filterung welche E-Mail-Benutzerkonten in dem UMA Archiviert werden

====Einrichtung des UMA Sammel-Postfachs auf dem Tobit David.fx====
[[Datei:UMA_Tobit_Ben1.png|250px|thumb|right|Benutzer anlegen]]
[[Datei:UMA_Tobit_Ben2.png|250px|thumb|right|Benutzer Rechte]]
Legen sie auf dem Tobit Server einen weiteren Benutzer an, den sie zum Beispiel "UMA" nennen.

Achten sie darauf, dass im Bereich "Rechte" die Funktion "Remote Access nutzen" aktiviert ist.

[[Datei:UMA_Tobit_MASauto.png|250px|thumb|right|MailAccessServer autostart]]
[[Datei:UMA_Tobit_MASstart.png|250px|thumb|right|MailAccessServer starten]]
Wecheln sie bei dem Benutzer "UMA" auf Fernzugriff & Publizierung -> MailAccessServer -> Startyp und wählen dort die Option "Automatisch".

Klicken sie anschließend auf "Dienst starten".

Wenn das Gitternetz erscheint, ist der Server gestartet.

Diese Einstellung wird benötigt, damit die UMA mit den Standard E-Mail Protokollen auf den Tobit David zugreifen kann.

Als nächstes wechseln sie auf den Client und klicken auf den Button "Unverteilt".

Rechts unten im Navigatorfenster wählen sie den Benutzer "UMA", gehen auf Eigenschaften und wechseln in den Bereich "Zugang".

Tragen sie hier den Benutzernamen und das Passwort ein und achten sie darauf, dass die Option "Remote Access aktivieren" markiert ist.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|Achtung! Die hier angelegten Zugangsdaten werden benötigt um die E-Mails von der UMA aus diesem Postfach abzuholen.
|}

Öffnen sie Anschließend auf den Posteingang des Benutzer "UMA" die Eigenschaften und aktivieren auch dort die Option "Remote Access aktivieren".

Die aktivierten Remote Access sind an den Händen an den Ordnern zu erkennen.

Damit die Eingehenden und Ausgehenden E-Mails der Benutzer auch in dem Eingangs-Ordner der UMA kopiert werden, müssen bei den Ein- und Ausgangsordnern der entsprechenden Benutzer Regeln hinterlegt werden.

====Einstellungen des UMA====
[[Datei:UMA20_AI_EMailsrv.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub Mode und tragen die E-Mail Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mail-Server, Login des HUB-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt welche Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können sie festlegen, wie häufig der Abruf der Mails erfolgen soll und wie groß die E-Mail Maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

Best Practice Guide UMA2.0 mit Tobit David

2016-10-05T11:35:21Z

FelixK: /* Positionierung des UMA im internen Netzwerk */

[[Kategorie:UMAv2]]

==Webinar==
{{#ev:youtube|z1bDfwvHSuw|600| auto}}

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA-Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden sie das UMA mit einem Stromanschluss und lassen sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und ändern der IP Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Client.

Für die direkte Verbindung schließen sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration der UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine Verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL Eingabefeld die IP-Adresse inclusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dieses mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand ist:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten sie bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen sie diese IP in das entsprechenden Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen sie die IP des DNS-Server ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen sie ein, welche E-Mail-Benutzerkonten von dem UMA System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen können sie wählen: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Unsere Empfehlung ist die Benutzerkontenverwaltung im Active Directory, da damit folgende Vorteile verbunden sind:
* Passwörter sind synchron zu Windows Anmeldung
* Es muss nur eine Benutzerdatenbank gepflegt werden'''
|}

====Hinzufügen des UMA zum Active Directory====
Damit die Authentifizierung des UMA ebenfalls über das Active Directory geschehen kann, muss diese als User hinzugefügt werden. 
Dazu öffnen sie ihr Active Directory auf ihrem Windows Server und legen unter ihrer Netzwerk-Domäne einen neuen User mit z.B. dem Namen UMA an und hinterlegen ein Passwort. Dieses Konto bekommt normale Benutzerrechte.

====Hinzufügen der E-Mail Adressen im Active Directory====
Da Tobit keine Schnittstelle für eine E-Mail Adress-Übertragung zum Active Directory bietet, müssen die E-Mail Adressen manuell eingetragen werden. 
Dazu können sie das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] benutzen, welches sie am besten mit einem Script veranlassen die gewünschten E-Mail Adressen den Usern im Active Directory zu zuordnen.

Ein PowerShell Script, nennen wir es einfach mal "addemail", könnte dann wie folgt aussehen:
1 # E-Mailadresse hinzufügen
2
3 # Mitarbeiter1
4 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter1@securepointdemo.local
5 admod -b "cn=Mitarbeiter1,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m1@securepointdemo.local"
6
7 # Mitarbeiter2
8 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter2@securepointdemo.local
9 admod -b "cn=Mitarbeiter2,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m2@securepointdemo.local"
10
11 # Mitarbeiter3
12 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:mitarbeiter3@securepointdemo.local
13 admod -b "cn=Mitarbeiter3,cn=Users,dc=securepointdemo,dc=local" proxyaddresses:+:smtp:m3@securepointdemo.local"
14
15

Dieses Script ist leicht erweiterbar und das Tool [http://www.joeware.net/freetools/tools/admod/index.htm AdMod] sorgt dafür, das auch bei erneuter Ausführung des Script, die E-Mail Adressen nicht mehrfach angelegt werden.

Eine kleine Anmerkung zum Syntax des Script: Das "+" hinter "proxyaddresses:" fügt eine E-Mail Adresse hinzu. Würden sie hier ein "-" eintragen, würde diese Adresse entfernt werden.

Diese Einträge können anschließend bei den entsprechenden Usern im Active Directory unter Attribute Editor -> ProxyAdresses eingesehen werden, wenn hier unter Ansicht die Erweiterten Features aktiviert wurden.

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Zurück auf dem UMA wechseln sie unter „Setup" in den Bereich „Accounts" und wählen sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen sie die lokale Windows Domäne, die Arbeitsgruppe, die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administrator Kontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] das erfolgreiche Anmelden des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben sie hierzu die Möglichkeit durch aktivieren des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "Lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten sie keinen Authentifizierungs-Server betreiben, können sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu Importieren klicken sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen dass alle E-Mails archiviert werden ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln sie dazu unter Administration in den Bereich Archiv-Regelwerk. Geben sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre „LZA/10„.

Als nächstes bestimmen sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet Archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung eines Sammel-Postfachs und des HUB-Modus===
Zwar ist es möglich, jedes David E-Mail Postfach einzeln zu archivieren, wir empfehlen jedoch auf dem David.fx Server ein Sammel-Postfach einzurichten. Damit haben sie folgende Vorteile:
* Es werden wirklich nur E-Mails auf das UMA übertragen
* Gute Steuerung und Filterung welche E-Mail-Benutzerkonten in dem UMA Archiviert werden

====Einrichtung des UMA Sammel-Postfachs auf dem Tobit David.fx====
[[Datei:UMA_Tobit_Ben1.png|250px|thumb|right|Benutzer anlegen]]
[[Datei:UMA_Tobit_Ben2.png|250px|thumb|right|Benutzer Rechte]]
Legen sie auf dem Tobit Server einen weiteren Benutzer an, den sie zum Beispiel "UMA" nennen.

Achten sie darauf, dass im Bereich "Rechte" die Funktion "Remote Access nutzen" aktiviert ist.

[[Datei:UMA_Tobit_MASauto.png|250px|thumb|right|MailAccessServer autostart]]
[[Datei:UMA_Tobit_MASstart.png|250px|thumb|right|MailAccessServer starten]]
Wecheln sie bei dem Benutzer "UMA" auf Fernzugriff & Publizierung -> MailAccessServer -> Startyp und wählen dort die Option "Automatisch".

Klicken sie anschließend auf "Dienst starten".

Wenn das Gitternetz erscheint, ist der Server gestartet.

Diese Einstellung wird benötigt, damit die UMA mit den Standard E-Mail Protokollen auf den Tobit David zugreifen kann.

Als nächstes wechseln sie auf den Client und klicken auf den Button "Unverteilt".

Rechts unten im Navigatorfenster wählen sie den Benutzer "UMA", gehen auf Eigenschaften und wechseln in den Bereich "Zugang".

Tragen sie hier den Benutzernamen und das Passwort ein und achten sie darauf, dass die Option "Remote Access aktivieren" markiert ist.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|Achtung! Die hier angelegten Zugangsdaten werden benötigt um die E-Mails von der UMA aus diesem Postfach abzuholen.
|}

Öffnen sie Anschließend auf den Posteingang des Benutzer "UMA" die Eigenschaften und aktivieren auch dort die Option "Remote Access aktivieren".

Die aktivierten Remote Access sind an den Händen an den Ordnern zu erkennen.

Damit die Eingehenden und Ausgehenden E-Mails der Benutzer auch in dem Eingangs-Ordner der UMA kopiert werden, müssen bei den Ein- und Ausgangsordnern der entsprechenden Benutzer Regeln hinterlegt werden.

====Einstellungen des UMA====
[[Datei:UMA20_AI_EMailsrv.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub Mode und tragen die E-Mail Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mail-Server, Login des HUB-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt welche Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können sie festlegen, wie häufig der Abruf der Mails erfolgen soll und wie groß die E-Mail Maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

UMA/Konfig/PST-Import

2016-10-05T11:33:24Z

FelixK: /* UMA PST-Import Tool */

[[Kategorie:UMAv2]]

=UMA PST-Import Tool=
Mit dem PST-Import-Tool geben wir Ihnen die Möglichkeit, E-Mails aus einer Microsoft Outlook-PST-Datei oder einem Microsoft Outlook-Konto in das UMA zu importieren. Diese Funktion steht ab der UMA-Version 2.3.0 zur Verfügung und wurde mit der UMA-Version 2.4 nochmal überarbeitet.

Die folgende Anleitung bezieht sich auf das PST-Import-Tool in der Version 1.0.3 .

==Installation==
===Herunterladen des PST-Import-Tool===
[[Datei:UMA_AI_PSTdl1.png|250px|thumb|right|UMA Downloads]]
Das Tool kann entweder aus dem [http://my.securepoint.de Reseller-Portal] oder vom UMA über das UMA-Administration-Center heruntergeladen werden.

Der Download vom UMA erfolgt über das Administrations-Interface, welches per Web-Browser mit https://<UMA-IP-Adresse>:11115 aufgerufen wird. Der Login erfolgt mit dem Namen und dem Passwort des UMA-Administrators.

Im Menü unter "Downloads" befindet sich der Link mit dem blauen Text zum Herunterladen des PST-Import Tools.

[[Datei:UMA23_WB_Zert.png|250px|thumb|right|Webseiten Zertifikat]]
Da wir selbst erstellte Zertifikate benutzen, muss das Sicherheitszertifikat bestätigt werden um das Laden der Webseite fortzusetzen, damit der Download des Tools beginnen kann.

[[Datei:UMA23_WB_PSTdl1.png|250px|thumb|right|PST-Import Tool Download]]
Je nach Browser kann die Datei gespeichert und dann die .exe-Datei aus dem Download-Ordner heraus ausgeführt werden, oder der Web-Browser erlaubt das Ausführen direkt, dann wird die Installation des Tool sofort gestartet.

===Installation des PST-Import Tool===
[[Datei:UMA23_PST_Inst1.png|150px|thumb|right|PST-Import Tool Sprache]]
Nachdem die .exe-Datei des Import-Tools ausgeführt wurde, beginnt die Installation auf dem Rechner.

Zunächst wird die Sprache ausgewählt, mit der die Installation und später auch der Import-Assistent durchgeführt werden soll.

[[Datei:UMA23_PST_Inst2.png|250px|thumb|right|PST-Import Tool Willkommen]]
Es folgt der Willkommensbildschirm. Mit einem Klick auf den Button [[Datei:UMA23_PST_WeiterB.png|60px]] wird die Installation fortgesetzt.

[[Datei:UMA23_PST_Inst3.png|250px|thumb|right|PST-Import Tool Lizenzbedingungen]]
Den Lizenzbedingungen muss einmal zugestimmt werden. Anschließend ein Klick auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA23_PST_Inst4.png|250px|thumb|right|PST-Import Tool Zielordner]]
Nun kann der Ordner, in den das Import-Tool installiert werden soll, ausgewählt werden. Und [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA23_PST_Inst5.png|250px|thumb|right|PST-Import Tool Installation]]
Nachdem alle Daten gesammelt wurden, die für die Installation benötigt werden, beginnt die Installation mit einem Klick auf [[Datei:UMA23_PST_InstB.png|75px]]

[[Datei:UMA23_PST_Inst8.png|250px|thumb|right|PST-Import Tool Fertig stellen]]
Nachdem der Fortschrittsbalken durchgelaufen ist, ist die Installation abgeschlossen und wird mit dem Button [[Datei:UMA23_PST_FertigB.png|60px]] beendet.

==E-Mails Importieren==
===Importfunktion auf dem UMA freischalten===
[[Datei:UMA24_AI_PSTimp.png|250px|thumb|right|PST Import erlauben]]
Bevor der Import über das Import-Tool beginnen kann, muss vorher der PST-Import auf dem UMA aktiviert werden.

Diese Funktion befindet sich im UMA-Administrationsinterface unter "Setup" im Untermenü ''Mailbox Importieren''.

''PST-Import'' ist der unterste Abschnitt auf dieser Seite. 
Hier muss das Kästchen vor ''Erlaube das Importieren mittels PST-Import Tool'' aktiviert werden.

===Import-Tool starten===
[[Datei:UMA23_PST_Start1.png|150px|thumb|right|PST Import Tool starten]]
Im Windows-Startmenü befindet sich nach der Installation das Programm ''Securepoint UMA PST-Import'', welches nun gestartet werden kann.

[[Datei:UMA24_PST_img001.png|250px|thumb|right|PST Import Tool]]
Das Einführungs-Fenster wird über [[Datei:UMA23_PST_WeiterB.png|60px]] verlassen.

Es folgt ein Hinweis, dass bei der Verwendung einer "Click-To-Run"-Office-Version von Microsoft Administratorrechte benötigt werden. Sollten diese Rechte fehlen, hilft der entsprechenden Administrator weiter.

Dieser Hinweis wird mit [[Datei:UMA23_PST_OKB.png|60px]] bestätigt.

===E-Mails importieren===
[[Datei:UMA24_PST_img002.png|250px|thumb|right|Verbindungseinstellungen]]
Zunächst benötigt das Import-Tool die Verbindungseinstellungen zum UMA. 
Dazu wird der Hostname oder die IP-Adresse des UMA im entsprechenden Feld eingetragen.

Weiterhin muss noch definieren werden, an welchen Benutzer auf dem UMA die E-Mails zugestellt werden sollen.

Als UMA-Benutzer, der seine E-Mails ins UMA importieren möchte, handelt es sich bei den Zugangsdaten um die selben, die auch beim Einloggen über das UMA-Userinterface eingetragen werden.

[[Datei:UMA24_PST_img003.png|250px|thumb|right|Verbindungseinstellungen]]
Sollte das Passwort des Benutzers, an den die E-Mails zugestellt werden sollen, nicht bekannt sein, kann der Administrator des UMA sich anmelden und dem Import Tool mitteilen, an welchen Benutzernamen die Daten zugestellt werden sollen.

Klick auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA24_PST_img004.png|250px|thumb|right|Sicherheitswarnung]]
Die nun folgende Sicherheitswarnung ist wieder dem selbst erstellten Zertifikat geschuldet.

Die Zertifikatsinformationen können auch ausgegeben werden.

Das Fortzusetzen des Imports erfolgt mit einem Klick auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA24_PST_img005.png|250px|thumb|right|PST Import aus Datei]]
Es gibt zwei Möglichkeiten die Nachrichten aus Outlook in das UMA zu importieren.

Wenn schon eine Sicherung der Outlook-Daten in einer PST-Datei vorhanden ist, kann diese Datei unter dem Punkt ''E-Mails aus einer PST-Datei importieren'' ausgewählt werden.

Über den Button [[Datei:UMA23_PST_DurchsB.png|60px]], wird die entsprechende Datei aus ihrem System herausgesucht und mit [[Datei:UMA23_PST_WeiterB.png|60px]] zur Auswahl der Ordner.

[[Datei:UMA24_PST_img006.png|250px|thumb|right|PST Import aus Konto]]
Wurde keine PST-Datei erstellt, liegen die E-Mails aber direkt auf dem Rechner, können diese auch direkt aus dem Standard-Outlook-Profil importiert werden.

Dazu wird das zu importierende E-Mail-Konto ausgewählt und mit einem Klick auf [[Datei:UMA23_PST_WeiterB.png|60px]] geht es zum nächsten Fenster.

'''Achtung! Es können nur offline E-Mails importiert werden.'''

[[Datei:UMA24_PST_img007.png|250px|thumb|right|E-Mails für Import auswählen]]
Im nun erscheinenden Fenster können die zu importierenden E-Mail-Ordner des gewählten E-Mail-Postfachs ausgewählt werden.

Weiterhin gibt es die Möglichkeit zu bestimmen, ob die Ordnerstruktur der E-Mails in dem E-Mail Archiv mit abgebildet oder, ob alles in den UMA-Ordner "Inbox" importiert werden soll.

Nach der Auswahl ein Klick auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA24_PST_img008.png|250px|thumb|right|Übersicht der Einstellungen]]
Es erscheint nun eine Übersicht über die Einstellungen, die noch einmal überprüft werden können. 
Dies ist die letzte Möglichkeit, den E-Mail-Import zu korrigieren, sodass die Nachrichten nicht im falschen Postfach landen.

Wenn alles in Ordnung ist, wird der Import mit einem Klick auf [[Datei:UMA23_PST_AnwB.png|60px]] gestartet.

[[Datei:UMA24_PST_img009.png|250px|thumb|right|E-Mail Import Phase 1]]
Nun beginnt die erste Phase des E-Mail-Imports. 
In dieser werden die Nachrichten in einen temporären Ordner auf dem UMA kopiert.

Sollte hier bei der Übertragung ein Problem auftauchen, wird eine Nachricht und ein Protokoll ausgegeben, welche E-Mails nicht übertragen wurden. Anschließend gibt es die Möglichkeit den Import trotzdem abzuschließen oder abzubrechen. 
Im Fall eines Abbruchs werden alle übertragenen Dateien aus dem temporären Ordner auf dem UMA entfernt.

[[Datei:UMA24_PST_img010.png|250px|thumb|right|E-Mail Import Phase 2]]
Sind in der ersten Phase keine Probleme aufgetreten oder ist die Entscheidung gefallen, den Import trotzdem abzuschließen, startet die zweite Phase. 
In Dieser werden dann die Nachrichten aus dem temporären Ordner in den "Inbox"-Ordner des genannten Benutzers kopiert.

[[Datei:UMA24_PST_img011.png|250px|thumb|right|E-Mail Import Abgeschlossen]]
Nach Abschluss der zweiten Phase ist auch der E-Mail-Import beendet.

Das PST-Import-Tool wird durch Klick auf den Button [[Datei:UMA23_PST_AbschlB.png|60px]] geschlossen.

PST-Import UMA2.3

2016-10-05T09:10:00Z

FelixK: /* Importfunktion auf dem UMA freischalten */

[[Kategorie:UMAv2]]

=UMA PST-Import-Tool=
Mit dem PST-Import-Tool haben Sie die Möglichkeit, E-Mails aus einer Microsoft Outlook-PST-Datei oder ihrem Microsoft Outlook-Konto in das UMA zu Importieren. Diese Funktion steht Ihnen ab der Version 2.3.0 zur Verfügung.

==Installation==
===Herunterladen des PST-Import-Tool===
[[Datei:UMA_AI_PSTdl1.png|250px|thumb|right|UMA Downloads]]
Das Tool können Sie entweder aus dem [http://my.securepoint.de Reseller-Portal] oder von dem UMA über das UMA-Administration-Center herunterladen.

Für den Download von dem UMA rufen Sie das Administrations-Interface des UMA über ihren Web-Browser mit https://<UMA-IP-Adresse>:11115 auf und loggen sich mit dem Namen und dem Passwort des UMA-Administrators ein.

Wechseln Sie zum Reiter "Downloads" und klicken sie auf den blauen Text Herunterladen des PST-Import-Tools.

[[Datei:UMA23_WB_Zert.png|250px|thumb|right|Webseiten Zertifikat]]
Da wir selbst erstellte Zertifikate auf dem UMA benutzen, bestätigen Sie bitte das Sicherheitszertifikat und setzen Sie das Laden der Webseite fort, damit der Download des Tools beginnen kann.

[[Datei:UMA23_WB_PSTdl1.png|250px|thumb|right|PST-Import Tool Download]]
Je nach Browser speichern Sie die Datei und führen die .exe-Datei aus dem Download-Ordner heraus aus, oder der Browser erlaubt das Ausführen direkt, dann wird die Installation des Tools sofort gestartet.

===Installation des PST-Import Tool===
[[Datei:UMA23_PST_Inst1.png|150px|thumb|right|PST-Import Tool Sprache]]
Nachdem die .exe-Datei des Import-Tools ausgeführt wurde, beginnt die Installation auf Ihrem Rechner und Sie werden zunächst nach der Sprache gefragt, mit der die Installation und später auch der Import-Assistent durchgeführt werden soll.

[[Datei:UMA23_PST_Inst2.png|250px|thumb|right|PST-Import Tool Willkommen]]
Es folgt der Willkommensbildschirm. Mit einem Klick auf den Button [[Datei:UMA23_PST_WeiterB.png|60px]] setzen Sie die Installation fort.

[[Datei:UMA23_PST_Inst3.png|250px|thumb|right|PST-Import Tool Lizenzbedingungen]]
Lesen sie bitte die Lizenzbedingungen durch, stimmen Sie diesen zu und klicken Sie auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA23_PST_Inst4.png|250px|thumb|right|PST-Import Tool Zielordner]]
Bestimmen Sie den Ordner, in den das Import-Tool installiert werden soll und klicken Sie auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA23_PST_Inst5.png|250px|thumb|right|PST-Import Tool Installation]]
Nachdem alle Daten gesammelt wurden, die für die Installation benötigt werden, beginnen Sie die Installation mit einem Klick auf [[Datei:UMA23_PST_InstB.png|75px]]

[[Datei:UMA23_PST_Inst8.png|250px|thumb|right|PST-Import Tool Fertig stellen]]
Nachdem der Fortschrittsbalken durchgelaufen ist, ist die Installation abgeschlossen und Sie können die Installation mit dem Button [[Datei:UMA23_PST_FertigB.png|60px]] beenden.

==E-Mails importieren==
===Importfunktion auf dem UMA freischalten===
[[Datei:UMA23_PST_Imp10.png|250px|thumb|right|PST Import erlauben]]
Bevor Sie mit dem Import über das Import-Tool beginnen, müssen Sie vorher den PST-Import auf dem UMA erlauben.

Dazu loggen Sie sich erneut auf dem UMA-Administrationsinterface ein und wechseln unter ''Setup'' zum Untermenü ''Mailbox Importieren''.

''PST Import'' ist der unterste Abschnitt auf dieser Seite. 
Aktivieren Sie hier das Kästchen vor ''Erlaube das Importieren mittels PST-Import-Tool''.

===Import-Tool starten===
[[Datei:UMA23_PST_Start1.png|150px|thumb|right|PST Import Tool starten]]
Rufen Sie im Windows Startmenü das Programm ''Securepoint UMA PST-Import'' auf.

[[Datei:UMA23_PST_Start31.png|250px|thumb|right|PST Import Tool]]
Klicken Sie im Einführungs-Fenster auf [[Datei:UMA23_PST_WeiterB.png|60px]].

Es folgt ein Hinweis, dass bei der Verwendung einer "Click-To-Run"-Office-Version von Microsoft Administratorrechte benötigt werden. Sollten Ihnen diese Rechte fehlen, sprechen Sie bitte den entsprechenden Administrator an.

Bestätigen Sie diesen Hinweis mit [[Datei:UMA23_PST_OKB.png|60px]]

===E-Mails importieren===
[[Datei:UMA23_PST_Imp2.png|250px|thumb|right|PST Import aus Datei]]
Sie haben zwei Möglichkeiten die Nachrichten aus Outlook in das UMA zu importieren.

Wenn Sie schon eine Sicherung der Outlook- Daten in eine PST-Datei durchgeführt haben, können Sie diese Datei unter dem Punkt ''E-Mails aus einer PST-Datei importieren'' auswählen.

Dazu klicken Sie auf den Button [[Datei:UMA23_PST_DurchsB.png|60px]], suchen die entsprechende Datei aus ihrem System heraus und gehen mit [[Datei:UMA23_PST_WeiterB.png|60px]] zur Auswahl der Ordner.

[[Datei:UMA23_PST_Imp4.png|250px|thumb|right|PST Import aus Konto]]
Haben Sie keine PST-Datei erstellt, können Sie auch direkt aus ihrem Standard-Outlook-Profil importieren.

Dazu wählen Sie das zu importierende E-Mail-Konto und klicken auf [[Datei:UMA23_PST_WeiterB.png|60px]]

'''Achten Sie bitte darauf, dass nur offline E-Mails importiert werden können.'''

[[Datei:UMA23_PST_Imp6.png|250px|thumb|right|E-Mails für Import auswählen]]
Im nun erscheinenden Fenster können Sie die zu importierenden Mailordner auswählen.

Weiterhin haben Sie die Möglichkeit zu bestimmen, ob die Ordnerstruktur der E-Mails in dem E-Mail-Archiv mit abgebildet oder ob alles in den UMA-Ordner "Inbox" importiert werden soll.

Nach der Auswahl klicken Sie auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA23_PST_Imp8.png|250px|thumb|right|Verbindungseinstellungen]]
Teilen Sie nun dem Import-Tool die Verbindungseinstellungen zum UMA mit. 
Dazu tragen Sie im entsprechenden Feld den Hostnamen oder die IP-Adresse des UMA ein.

Weiterhin müssen Sie noch definieren, an welchen Benutzer auf dem UMA die E-Mails zugestellt werden sollen.

Wenn Sie der UMA-Benutzer sind, der seine E-Mails in das UMA importieren möchte, geben Sie einfach Ihre UMA-Zugangsdaten ein, mit denen Sie sich auch über das UMA-Userinterface einloggen.

[[Datei:UMA23_PST_Imp9.png|250px|thumb|right|Verbindungseinstellungen]]
Wenn Sie das Passwort des Benutzers, an den die E-Mails zugestellt werden sollen, nicht haben, aber der Administrator des UMA sind, haben sie die Möglichkeit sich als UMA-Administrator mit dem entsprechenden Passwort anzumelden und dem Import-Tool mitzuteilen, an welchen Benutzernamen die E-Mails zugestellt werden sollen.

Klicken Sie auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA23_PST_Imp11.png|250px|thumb|right|Sicherheitswarnung]]
Die nun folgende Sicherheitswarnung ist wieder dem selbst erstellten UMA-Zertifikat geschuldet.

Wenn Sie möchten können Sie sich das Zertifikat anzeigen lassen.

Um den Import fortzusetzen klicken Sie auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA23_PST_Imp12.png|250px|thumb|right|Übersicht der Einstellungen]]
Sie erhalten nun eine Übersicht über die Einstellungen, die Sie noch einmal überprüfen können. 
Dies ist die letzte Möglichkeit, den E-Mail-Import zu korrigieren, sodass die Nachrichten nicht im falschen Postfach landen.

Wenn alles in Ordnung ist, starten Sie den Import mit einem Klick auf [[Datei:UMA23_PST_AnwB.png|60px]]

[[Datei:UMA23_PST_Imp13.png|250px|thumb|right|E-Mail Import Phase 1]]
Nun beginnt die erste Phase des E-Mail-Imports. 
In Dieser werden die Nachrichten in einen temporären Ordner auf dem UMA kopiert.

Sollte hier bei der Übertragung ein Problem auftauchen, erhalten Sie eine Nachricht und ein Protokoll, welche E-Mails nicht übertragen wurden. Anschließend haben Sie die Möglichkeit, den Import trotzdem abzuschließen oder abzubrechen. 
Im Falle eines Abbruchs werden alle übertragenen Dateien aus dem temporären Ordner auf dem UMA entfernt.

[[Datei:UMA23_PST_Imp14.png|250px|thumb|right|E-Mail Import Phase 2]]
Sind in der ersten Phase keine Probleme aufgetreten oder Sie haben sich entschieden, den Import trotzdem abzuschließen, startet die zweite Phase. 
In Dieser werden dann die Nachrichten aus dem temporären Ordner in den Inbox-Ordner des genannten Benutzers kopiert.

[[Datei:UMA23_PST_Imp15.png|250px|thumb|right|E-Mail Import Abgeschlossen]]
Nach Abschluss der zweiten Phase ist auch der E-Mail-Import beendet.

Schließen Sie das PST-Import-Tool durch Klick auf den Button [[Datei:UMA23_PST_AbschlB.png|60px]]

PST-Import UMA2.3

2016-10-05T09:02:38Z

FelixK: /* UMA PST-Import Tool */

[[Kategorie:UMAv2]]

=UMA PST-Import-Tool=
Mit dem PST-Import-Tool haben Sie die Möglichkeit, E-Mails aus einer Microsoft Outlook-PST-Datei oder ihrem Microsoft Outlook-Konto in das UMA zu Importieren. Diese Funktion steht Ihnen ab der Version 2.3.0 zur Verfügung.

==Installation==
===Herunterladen des PST-Import-Tool===
[[Datei:UMA_AI_PSTdl1.png|250px|thumb|right|UMA Downloads]]
Das Tool können Sie entweder aus dem [http://my.securepoint.de Reseller-Portal] oder von dem UMA über das UMA-Administration-Center herunterladen.

Für den Download von dem UMA rufen Sie das Administrations-Interface des UMA über ihren Web-Browser mit https://<UMA-IP-Adresse>:11115 auf und loggen sich mit dem Namen und dem Passwort des UMA-Administrators ein.

Wechseln Sie zum Reiter "Downloads" und klicken sie auf den blauen Text Herunterladen des PST-Import-Tools.

[[Datei:UMA23_WB_Zert.png|250px|thumb|right|Webseiten Zertifikat]]
Da wir selbst erstellte Zertifikate auf dem UMA benutzen, bestätigen Sie bitte das Sicherheitszertifikat und setzen Sie das Laden der Webseite fort, damit der Download des Tools beginnen kann.

[[Datei:UMA23_WB_PSTdl1.png|250px|thumb|right|PST-Import Tool Download]]
Je nach Browser speichern Sie die Datei und führen die .exe-Datei aus dem Download-Ordner heraus aus, oder der Browser erlaubt das Ausführen direkt, dann wird die Installation des Tools sofort gestartet.

===Installation des PST-Import Tool===
[[Datei:UMA23_PST_Inst1.png|150px|thumb|right|PST-Import Tool Sprache]]
Nachdem die .exe-Datei des Import-Tools ausgeführt wurde, beginnt die Installation auf Ihrem Rechner und Sie werden zunächst nach der Sprache gefragt, mit der die Installation und später auch der Import-Assistent durchgeführt werden soll.

[[Datei:UMA23_PST_Inst2.png|250px|thumb|right|PST-Import Tool Willkommen]]
Es folgt der Willkommensbildschirm. Mit einem Klick auf den Button [[Datei:UMA23_PST_WeiterB.png|60px]] setzen Sie die Installation fort.

[[Datei:UMA23_PST_Inst3.png|250px|thumb|right|PST-Import Tool Lizenzbedingungen]]
Lesen sie bitte die Lizenzbedingungen durch, stimmen Sie diesen zu und klicken Sie auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA23_PST_Inst4.png|250px|thumb|right|PST-Import Tool Zielordner]]
Bestimmen Sie den Ordner, in den das Import-Tool installiert werden soll und klicken Sie auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA23_PST_Inst5.png|250px|thumb|right|PST-Import Tool Installation]]
Nachdem alle Daten gesammelt wurden, die für die Installation benötigt werden, beginnen Sie die Installation mit einem Klick auf [[Datei:UMA23_PST_InstB.png|75px]]

[[Datei:UMA23_PST_Inst8.png|250px|thumb|right|PST-Import Tool Fertig stellen]]
Nachdem der Fortschrittsbalken durchgelaufen ist, ist die Installation abgeschlossen und Sie können die Installation mit dem Button [[Datei:UMA23_PST_FertigB.png|60px]] beenden.

==E-Mails importieren==
===Importfunktion auf dem UMA freischalten===
[[Datei:UMA23_PST_Imp10.png|250px|thumb|right|PST Import erlauben]]
Bevor Sie mit dem Importieren über das Import Tool beginnen, müssen Sie vorher den PST-Import auf dem UMA erlauben.

Dazu loggen Sie sich erneut auf dem UMA-Administrationsinterface ein und wechseln unter ''Setup'' zum Untermenü ''Mailbox Importieren''.

''PST Import'' ist der unterste Abschnitt auf dieser Seite. 
Aktivieren Sie hier das Kästchen vor ''Erlaube das Importieren mittels PST-Import-Tool''.

===Import-Tool starten===
[[Datei:UMA23_PST_Start1.png|150px|thumb|right|PST Import Tool starten]]
Rufen Sie im Windows Startmenü das Programm ''Securepoint UMA PST-Import'' auf.

[[Datei:UMA23_PST_Start31.png|250px|thumb|right|PST Import Tool]]
Klicken Sie im Einführungs-Fenster auf [[Datei:UMA23_PST_WeiterB.png|60px]].

Es folgt ein Hinweis, dass bei der Verwendung einer "Click-To-Run"-Office-Version von Microsoft Administratorrechte benötigt werden. Sollten Ihnen diese Rechte fehlen, sprechen Sie bitte den entsprechenden Administrator an.

Bestätigen Sie diesen Hinweis mit [[Datei:UMA23_PST_OKB.png|60px]]

===E-Mails importieren===
[[Datei:UMA23_PST_Imp2.png|250px|thumb|right|PST Import aus Datei]]
Sie haben zwei Möglichkeiten die Nachrichten aus Outlook in das UMA zu importieren.

Wenn Sie schon eine Sicherung der Outlook- Daten in eine PST-Datei durchgeführt haben, können Sie diese Datei unter dem Punkt ''E-Mails aus einer PST-Datei importieren'' auswählen.

Dazu klicken Sie auf den Button [[Datei:UMA23_PST_DurchsB.png|60px]], suchen die entsprechende Datei aus ihrem System heraus und gehen mit [[Datei:UMA23_PST_WeiterB.png|60px]] zur Auswahl der Ordner.

[[Datei:UMA23_PST_Imp4.png|250px|thumb|right|PST Import aus Konto]]
Haben Sie keine PST-Datei erstellt, können Sie auch direkt aus ihrem Standard-Outlook-Profil importieren.

Dazu wählen Sie das zu importierende E-Mail-Konto und klicken auf [[Datei:UMA23_PST_WeiterB.png|60px]]

'''Achten Sie bitte darauf, dass nur offline E-Mails importiert werden können.'''

[[Datei:UMA23_PST_Imp6.png|250px|thumb|right|E-Mails für Import auswählen]]
Im nun erscheinenden Fenster können Sie die zu importierenden Mailordner auswählen.

Weiterhin haben Sie die Möglichkeit zu bestimmen, ob die Ordnerstruktur der E-Mails in dem E-Mail-Archiv mit abgebildet oder ob alles in den UMA-Ordner "Inbox" importiert werden soll.

Nach der Auswahl klicken Sie auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA23_PST_Imp8.png|250px|thumb|right|Verbindungseinstellungen]]
Teilen Sie nun dem Import-Tool die Verbindungseinstellungen zum UMA mit. 
Dazu tragen Sie im entsprechenden Feld den Hostnamen oder die IP-Adresse des UMA ein.

Weiterhin müssen Sie noch definieren, an welchen Benutzer auf dem UMA die E-Mails zugestellt werden sollen.

Wenn Sie der UMA-Benutzer sind, der seine E-Mails in das UMA importieren möchte, geben Sie einfach Ihre UMA-Zugangsdaten ein, mit denen Sie sich auch über das UMA-Userinterface einloggen.

[[Datei:UMA23_PST_Imp9.png|250px|thumb|right|Verbindungseinstellungen]]
Wenn Sie das Passwort des Benutzers, an den die E-Mails zugestellt werden sollen, nicht haben, aber der Administrator des UMA sind, haben sie die Möglichkeit sich als UMA-Administrator mit dem entsprechenden Passwort anzumelden und dem Import-Tool mitzuteilen, an welchen Benutzernamen die E-Mails zugestellt werden sollen.

Klicken Sie auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA23_PST_Imp11.png|250px|thumb|right|Sicherheitswarnung]]
Die nun folgende Sicherheitswarnung ist wieder dem selbst erstellten UMA-Zertifikat geschuldet.

Wenn Sie möchten können Sie sich das Zertifikat anzeigen lassen.

Um den Import fortzusetzen klicken Sie auf [[Datei:UMA23_PST_WeiterB.png|60px]]

[[Datei:UMA23_PST_Imp12.png|250px|thumb|right|Übersicht der Einstellungen]]
Sie erhalten nun eine Übersicht über die Einstellungen, die Sie noch einmal überprüfen können. 
Dies ist die letzte Möglichkeit, den E-Mail-Import zu korrigieren, sodass die Nachrichten nicht im falschen Postfach landen.

Wenn alles in Ordnung ist, starten Sie den Import mit einem Klick auf [[Datei:UMA23_PST_AnwB.png|60px]]

[[Datei:UMA23_PST_Imp13.png|250px|thumb|right|E-Mail Import Phase 1]]
Nun beginnt die erste Phase des E-Mail-Imports. 
In Dieser werden die Nachrichten in einen temporären Ordner auf dem UMA kopiert.

Sollte hier bei der Übertragung ein Problem auftauchen, erhalten Sie eine Nachricht und ein Protokoll, welche E-Mails nicht übertragen wurden. Anschließend haben Sie die Möglichkeit, den Import trotzdem abzuschließen oder abzubrechen. 
Im Falle eines Abbruchs werden alle übertragenen Dateien aus dem temporären Ordner auf dem UMA entfernt.

[[Datei:UMA23_PST_Imp14.png|250px|thumb|right|E-Mail Import Phase 2]]
Sind in der ersten Phase keine Probleme aufgetreten oder Sie haben sich entschieden, den Import trotzdem abzuschließen, startet die zweite Phase. 
In Dieser werden dann die Nachrichten aus dem temporären Ordner in den Inbox-Ordner des genannten Benutzers kopiert.

[[Datei:UMA23_PST_Imp15.png|250px|thumb|right|E-Mail Import Abgeschlossen]]
Nach Abschluss der zweiten Phase ist auch der E-Mail-Import beendet.

Schließen Sie das PST-Import-Tool durch Klick auf den Button [[Datei:UMA23_PST_AbschlB.png|60px]]

Anpassung Exchange-Server 2013 für HUB Modus UMA2.0

2016-10-05T08:28:06Z

FelixK: /* Anpassung des Exchange-Server 2013 für den HUB Modus der UMA */

[[Kategorie:UMAv2]]

==Anpassung des Exchange-Server 2013 für den Hub-Mode des UMA==
Für den Hub-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches Journaling-Konto angelegt werden. Alle E-Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das Hub-Konto kopiert werden damit das UMA diese dann von dem Konto via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Exchange Server 2013 System angefertigt.

===IMAP Einstellungen===
====Authentifizierungsmethode des IMAP Servers einstellen====
[[Datei:Exc2013_IMAP1.png|250px|right|thumb|Exchange 2013 Server-Dienste Verwaltung]]
[[Datei:Exc2013_IMAP2.png|250px|right|thumb|IMAP4 Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS Verbindung aktiviert werden. Standardmäßig ist die „Sichere TLS-Verbindung“ eingestellt.

Öffnen Sie die Exchange-Verwaltungskonsole, wählen Sie im Menüpunkt "Server" den Server aus und klicken auf [[Datei:Exc2013_EditB.png|25px]]

Wählen Sie im Menüpunkt "IMAP4", die Anmeldemethode '''''Standardauthentifizierung (Nur-Text)''''' und klicken auf [[Datei:Exc2013_SaveB.png|80px]]

====Starttyp des Dienstes ändern====
[[Datei:Exc2013_IMAPD1.png|250px|right|thumb|IMAP4 Dienst]]
[[Datei:Exc2013_IMAPD2.png|250px|right|thumb|IMAP4 Dienst bearbeiten]]
[[Datei:Exc2013_IMAPD3.png|250px|right|thumb|IMAP4-Back-End Dienst]]
Die Microsoft Exchange Dienste ''IMAP4'' und ''IMAP4-Back-End'' müssen zur Übernahme der Änderung der Authentifizierungsmethode neu und sollen zukünftig automatisch gestartet werden.

Wechseln Sie im Server-Manager zum Tool "Computerverwaltung" und unter ''Dienste und Anwendungen'' in den Untereintrag ''Dienste''. 
Wählen Sie aus der Liste den Eintrag ''Microsoft Exchange IMAP4'' und öffnen Sie das Kontextmenü durch Klick mit der rechten Maustaste auf diesen Eintrag. 
Wählen Sie nun den Menüpunkt ''Eigenschaften''.

Auf der Registerkarte Allgemein wählen Sie im Dropdownmenü ''Starttyp'' den Eintrag '''''Automatisch''''' aus, klicken auf [[Datei:Exc2013_StartB.png|70px]] und abschließend auf [[Datei:EXC2013_UebB.png|65px]]

Die gesamte Prozedur wiederholen Sie nun ebenfalls für den Dienst ''Microsoft Exchange IMAP4-Back-End''.

===Anlegen des Postfaches===
[[Datei:Exc2013_UMAkto1.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Auf der Verwaltungskonsole des Exchange legen Sie ein neues Postfach an, von der das UMA die E-Mails abholen kann.

Dazu wählen Sie unter dem Menüpunkt ''Empfänger'' die ''Postfächer'' aus und klicken auf [[Datei:Exc2013_AddB.png|15px]] um ein neues Benutzerpostfach anzulegen.

[[Datei:Exc2013_UMAkto2.png|250px|right|thumb|UMA-Postfach einrichten]]
In dem nun geöffneten Fenster tragen Sie nacheinander einen Alias für dieses Postfach, einen Anzeigenamen und einen Namen ein. 
Weiterhin einen Benutzeranmeldenamen und ein Kennwort, das Sie in der folgenden Zeile nochmals eintragen.

Abschließend klicken Sie auf [[Datei:Exc2013_SaveB.png|80px]]

===Hinzufügen einer neuen Journalregel===
Exchange 2013 stellt die folgenden Journaloptionen bereit:
*'''Standardjournale''' Standardjournale werden für eine Postfachdatenbank konfiguriert. Dadurch kann der Journal-Agent alle Nachrichten in Journalen erfassen, die an und von Postfächern in einer bestimmten Postfachdatenbank gesendet werden. Wenn alle Nachrichten an alle Empfänger und von allen Absendern in Journalen aufgezeichnet werden sollen, müssen Sie Journale für alle Postfachdatenbanken auf allen Postfachservern in der Organisation konfigurieren.

*'''Premium-Journale''' Mit Premium-Journalen kann der Journal-Agent mithilfe von Journalregeln Journale mit größerer Granularität erstellen. Anstatt alle Postfächer in einer Postfachdatenbank in Journalen aufzuzeichnen, können Sie in Abstimmung auf die Anforderungen Ihrer Organisation Journalregeln konfigurieren, mit denen einzelne Empfänger oder Mitglieder von Verteilergruppen in Journalen erfasst werden. Zur Verwendung der Premium-Journalfunktion müssen Sie eine Exchange Enterprise-Clientzugriffslizenz (Client Access License, CAL) besitzen.

Quelle: http://technet.microsoft.com/de-de/library/aa998649(v=exchg.150).aspx

====Hinzufügen einer neuen Standard-Journalregel====
[[Datei:Exc2013_SJR1.png|250px|right|thumb|Datenbank Verwaltung]]
Eine Standard-Journalregel erstellen Sie, indem Sie in der Exchange-Verwaltungskonsole den Menüpunkt ''Server'' und das Untermenü ''Datenbanken'' ansteuern. 
Mit einem Mausklick auf [[Datei:Exc2013_EditB.png|25px]] oder einem Doppelklick auf die Datenbank erreichen Sie die Einstellungen in der Sie den Menüpunkt ''Wartung'' auswählen.

[[Datei:Exc2013_SJR2.png|250px|right|thumb|Journalempfänger]]
Wählen Sie als ''Journalempfänger'' den Namen des eben angelegten Benutzers für das UMA-Benutzerpostfach aus und klicken Sie auf [[Datei:Exc2013_SaveB.png|80px]]

====Hinzufügen einer neuen Premium-Journalregel (mit Exchange Enterprise-CAL)====
[[Datei:Exc2013_JR3.png|250px|right|thumb|Journalregel Verwaltung]]
Wechseln Sie in der Exchange-Verwaltungskonsole zum Menüpunkt ''Verwaltung der Richtlinientreue'' und wählen das Untermenü ''Journalregeln''. 
Mit einem Klick auf den [[Datei:Exc2013_AddB.png|15px]] Button öffnen Sie das Fenster zur Einrichtung einer neuen Journalregel.

[[Datei:Exc2013_JR4.png|250px|right|thumb|Journalregel anlegen]]
Tragen Sie für die Regel einen Namen ein

Da die Regel sich auf alle Empfänger beziehen soll, wählen Sie unter ''Beim Senden der Nachricht an oder Empfangen der Nachricht von...'' die Option '''''[Auf alle Nachrichten anwenden]'''''

Weiterhin soll die Regel auf alle Nachrichten, unabhängig vom Ursprung oder Ziel, angewendet werden, daher wählen Sie unter ''Folgende Nachrichten im Journal erfassen ...'' die Option '''''Alle Nachrichten'''''

Unter ''Journalberichte senden an:'' tragen Sie nun das UMA Benutzerpostfach ein, das Sie gerade erstellt haben.

Abschließend klicken Sie auf [[Datei:Exc2013_SaveB.png|80px]] und schließen das anlegen der Journalregel damit ab.

Nach Anlage einer der beiden Journalregeln werden alle Nachrichten/E-Mails in das neu angelegte Postfach kopiert, wo sie von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren Sie alle bisher auf dem Mailserver gespeicherten E-Mails in das HUB-Konto und versetzen Sie dort in den Status ''Ungelesen'', damit diese im Anschluss an die UMA-Anbindung voM UMA abgeholt und archiviert werden können.

UMA/Konfiguration-Exchange-Server-2010 v2

2016-10-05T08:14:06Z

FelixK: /* Anpassung des Exchange-Server für den HUB Modus der UMA */

[[Kategorie:UMAv2]]

==Anpassung des Exchange-Server für den HUB Modus der UMA==
Für den Hub-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches Hub-Konto angelegt werden. Alle E-Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das Hub-Konto kopiert werden damit das UMA diese dann von dem Konto via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

===IMAP Einstellungen===
====Authentifizierungsmethode des IMAP-Servers einstellen====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS-Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt "Serverkonfiguration" den Eintrag ''Client Access''.
:Wählen Sie den Reiter "POP3" und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf "IMAP4".
:Wechseln Sie zur Registerkarte "Authentifizierung" und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

====Starttyp des Dienstes ändern====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt "Konfiguration" und hier den Untereintrag ''Dienste''.
:Wählen Sie aus der Liste den Eintrag "Microsoft Exchange IMAP4".
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag "Starten", um den Dienst zu starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags "Microsoft Exchange IMAP4".
:Klicken Sie diesmal auf den Eintrag "Eigenschaften".
:Auf der Registerkarte "Allgemein" wählen Sie im Dropdownmenü '''Starttyp''' den Eintrag ''Automatisch'' aus.
:Klicken Sie auf "OK".

:In den neueren Versionen des Exchange Servers muss zusätzlich der Dienst "IMAP4-Back-End" mit gestartet werden. Auch bei diesem bitte den Starttyp auf ''Automatisch'' setzen.

====Anlegen des Postfaches====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange Servers unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server-Systems die Exchange-Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich "Aktionen" auf den Eintrag ''Neues Postfach''.

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen Sie als Postfachtyp „Benutzerpostfach“ und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen Sie "Neuer Benutzer" aus und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln Sie zu dem Punkt "Postfacheinstellungen", tragen Sie noch einen Alias ein, wählen Sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken Sie auf "Weiter".

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem Klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

====Hinzufügen einer neuen Journalregel====
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange-Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen Sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließend im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben Sie zuerst einen Regelnamen an, anschließend wählen Sie im Feld „Journalberichte an E-Mail-Adresse senden“ den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach der Kontrolle und dem Klick auf "Fertigstellen" ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/E-Mails in das neu angelegte Postfach kopiert werden, wo sie nun vom UMA via IMAP abgeholt werden können.

Abschließend kopieren Sie alle bisher auf dem Mailserver gespeicherten E-Mails in das Hub-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

UMA/Konfiguration-Exchange-Server-2010 v2

2016-10-04T14:27:23Z

FelixK: /* Hinzufügen einer neuen Journalregel */

[[Kategorie:UMAv2]]

==Anpassung des Exchange-Server für den HUB Modus der UMA==
Für den HUB-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches HUB-Konto angelegt werden. Alle Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das HUB-Konto kopiert werden damit das UMA diese dann von dem Konto via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

===IMAP Einstellungen===
====Authentifizierungsmethode des IMAP Servers einstellen====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS-Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt "Serverkonfiguration" den Eintrag ''Client Access''.
:Wählen Sie den Reiter "POP3" und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf "IMAP4".
:Wechseln Sie zur Registerkarte "Authentifizierung" und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

====Starttyp des Dienstes ändern====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt "Konfiguration" und hier den Untereintrag ''Dienste''.
:Wählen Sie aus der Liste den Eintrag "Microsoft Exchange IMAP4".
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag "Starten", um den Dienst zu starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags "Microsoft Exchange IMAP4".
:Klicken Sie diesmal auf den Eintrag "Eigenschaften".
:Auf der Registerkarte "Allgemein" wählen Sie im Dropdownmenü '''Starttyp''' den Eintrag ''Automatisch'' aus.
:Klicken Sie auf "OK".

:In den neueren Versionen des Exchange Servers muss zusätzlich der Dienst "IMAP4-Back-End" mit gestartet werden. Auch bei diesem bitte den Starttyp auf ''Automatisch'' setzen.

====Anlegen des Postfaches====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange Servers unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server-Systems die Exchange-Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich "Aktionen" auf den Eintrag ''Neues Postfach''.

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen Sie als Postfachtyp „Benutzerpostfach“ und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen Sie "Neuer Benutzer" aus und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln Sie zu dem Punkt Postfacheinstellungen, tragen Sie noch einen Alias ein, wählen Sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken Sie auf "Weiter".

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem Klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

====Hinzufügen einer neuen Journalregel====
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen Sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließend im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben Sie zuerst einen Regelnamen an, anschließend wählen Sie im Feld „Journalberichte an E-Mail-Adresse senden“ den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach der Kontrolle und dem Klick auf "Fertigstellen" ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/E-Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren Sie alle bisher auf dem Mailserver gespeicherten E-Mails in das Hub-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

UMA/Konfiguration-Exchange-Server-2010 v2

2016-10-04T14:24:34Z

FelixK: /* Starttyp des Dienstes ändern */

[[Kategorie:UMAv2]]

==Anpassung des Exchange-Server für den HUB Modus der UMA==
Für den HUB-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches HUB-Konto angelegt werden. Alle Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das HUB-Konto kopiert werden damit das UMA diese dann von dem Konto via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

===IMAP Einstellungen===
====Authentifizierungsmethode des IMAP Servers einstellen====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS-Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt "Serverkonfiguration" den Eintrag ''Client Access''.
:Wählen Sie den Reiter "POP3" und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf "IMAP4".
:Wechseln Sie zur Registerkarte "Authentifizierung" und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

====Starttyp des Dienstes ändern====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt "Konfiguration" und hier den Untereintrag ''Dienste''.
:Wählen Sie aus der Liste den Eintrag "Microsoft Exchange IMAP4".
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag "Starten", um den Dienst zu starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags "Microsoft Exchange IMAP4".
:Klicken Sie diesmal auf den Eintrag "Eigenschaften".
:Auf der Registerkarte "Allgemein" wählen Sie im Dropdownmenü '''Starttyp''' den Eintrag ''Automatisch'' aus.
:Klicken Sie auf "OK".

:In den neueren Versionen des Exchange Servers muss zusätzlich der Dienst "IMAP4-Back-End" mit gestartet werden. Auch bei diesem bitte den Starttyp auf ''Automatisch'' setzen.

====Anlegen des Postfaches====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange Servers unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server-Systems die Exchange-Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich "Aktionen" auf den Eintrag ''Neues Postfach''.

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen Sie als Postfachtyp „Benutzerpostfach“ und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen Sie "Neuer Benutzer" aus und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln Sie zu dem Punkt Postfacheinstellungen, tragen Sie noch einen Alias ein, wählen Sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken Sie auf "Weiter".

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem Klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

===Hinzufügen einer neuen Journalregel===
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließen im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben sie zuerst einen Regelnamen an, anschließend wählen sie im Feld „Journalberichte an E-Mail-Adresse senden“, den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach dem Kontrollieren und dem klick auf Fertigstellen ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren sie alle bisher auf dem Mailserver gespeicherten Mails in das HUB-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

UMA/Konfiguration-Exchange-Server-2010 v2

2016-10-04T14:24:19Z

FelixK: /* Anlegen des Postfaches */

[[Kategorie:UMAv2]]

==Anpassung des Exchange-Server für den HUB Modus der UMA==
Für den HUB-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches HUB-Konto angelegt werden. Alle Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das HUB-Konto kopiert werden damit das UMA diese dann von dem Konto via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

===IMAP Einstellungen===
====Authentifizierungsmethode des IMAP Servers einstellen====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS-Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt "Serverkonfiguration" den Eintrag ''Client Access''.
:Wählen Sie den Reiter "POP3" und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf "IMAP4".
:Wechseln Sie zur Registerkarte "Authentifizierung" und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienstes ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt "Konfiguration" und hier den Untereintrag ''Dienste''.
:Wählen Sie aus der Liste den Eintrag "Microsoft Exchange IMAP4".
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag "Starten", um den Dienst zu starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags "Microsoft Exchange IMAP4".
:Klicken Sie diesmal auf den Eintrag "Eigenschaften".
:Auf der Registerkarte "Allgemein" wählen Sie im Dropdownmenü '''Starttyp''' den Eintrag ''Automatisch'' aus.
:Klicken Sie auf "OK".

:In den neueren Versionen des Exchange Servers muss zusätzlich der Dienst "IMAP4-Back-End" mit gestartet werden. Auch bei diesem bitte den Starttyp auf ''Automatisch'' setzen.

====Anlegen des Postfaches====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange Servers unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server-Systems die Exchange-Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich "Aktionen" auf den Eintrag ''Neues Postfach''.

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen Sie als Postfachtyp „Benutzerpostfach“ und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen Sie "Neuer Benutzer" aus und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln Sie zu dem Punkt Postfacheinstellungen, tragen Sie noch einen Alias ein, wählen Sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken Sie auf "Weiter".

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem Klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

===Hinzufügen einer neuen Journalregel===
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließen im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben sie zuerst einen Regelnamen an, anschließend wählen sie im Feld „Journalberichte an E-Mail-Adresse senden“, den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach dem Kontrollieren und dem klick auf Fertigstellen ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren sie alle bisher auf dem Mailserver gespeicherten Mails in das HUB-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

UMA/Konfiguration-Exchange-Server-2010 v2

2016-10-04T14:23:42Z

FelixK: /* Authentifizierungsmethode des IMAP Servers einstellen */

[[Kategorie:UMAv2]]

==Anpassung des Exchange-Server für den HUB Modus der UMA==
Für den HUB-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches HUB-Konto angelegt werden. Alle Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das HUB-Konto kopiert werden damit das UMA diese dann von dem Konto via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

===IMAP Einstellungen===
====Authentifizierungsmethode des IMAP Servers einstellen====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS-Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt "Serverkonfiguration" den Eintrag ''Client Access''.
:Wählen Sie den Reiter "POP3" und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf "IMAP4".
:Wechseln Sie zur Registerkarte "Authentifizierung" und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienstes ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt "Konfiguration" und hier den Untereintrag ''Dienste''.
:Wählen Sie aus der Liste den Eintrag "Microsoft Exchange IMAP4".
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag "Starten", um den Dienst zu starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags "Microsoft Exchange IMAP4".
:Klicken Sie diesmal auf den Eintrag "Eigenschaften".
:Auf der Registerkarte "Allgemein" wählen Sie im Dropdownmenü '''Starttyp''' den Eintrag ''Automatisch'' aus.
:Klicken Sie auf "OK".

:In den neueren Versionen des Exchange Servers muss zusätzlich der Dienst "IMAP4-Back-End" mit gestartet werden. Auch bei diesem bitte den Starttyp auf ''Automatisch'' setzen.

===Anlegen des Postfaches===
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server Systems die Exchange Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich Aktionen auf den Eintrag Neues Postfach

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen sie als Postfachtyp „Benutzerpostfach“ und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen sie "Neuer Benutzer" aus und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln sie zu dem Punkt Postfacheinstellungen, tragen sie noch einen Alias ein, wählen sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken sie auf Weiter.

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

===Hinzufügen einer neuen Journalregel===
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließen im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben sie zuerst einen Regelnamen an, anschließend wählen sie im Feld „Journalberichte an E-Mail-Adresse senden“, den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach dem Kontrollieren und dem klick auf Fertigstellen ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren sie alle bisher auf dem Mailserver gespeicherten Mails in das HUB-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

UMA/Konfiguration-Exchange-Server-2010 v2

2016-10-04T14:22:41Z

FelixK: /* Starttyp des Dienst ändern */

[[Kategorie:UMAv2]]

==Anpassung des Exchange-Server für den HUB Modus der UMA==
Für den HUB-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches HUB-Konto angelegt werden. Alle Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das HUB-Konto kopiert werden damit das UMA diese dann von dem Konto via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

===IMAP Einstellungen===
====Authentifizierungsmethode des IMAP Servers einstellen====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt Serverkonfiguration den Eintrag Client Access.
:Wählen Sie den Reiter POP3 und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf IMAP4.
:Wechseln Sie zur Registerkarte Authentifizierung und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienstes ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt "Konfiguration" und hier den Untereintrag ''Dienste''.
:Wählen Sie aus der Liste den Eintrag "Microsoft Exchange IMAP4".
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag "Starten", um den Dienst zu starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags "Microsoft Exchange IMAP4".
:Klicken Sie diesmal auf den Eintrag "Eigenschaften".
:Auf der Registerkarte "Allgemein" wählen Sie im Dropdownmenü '''Starttyp''' den Eintrag ''Automatisch'' aus.
:Klicken Sie auf "OK".

:In den neueren Versionen des Exchange Servers muss zusätzlich der Dienst "IMAP4-Back-End" mit gestartet werden. Auch bei diesem bitte den Starttyp auf ''Automatisch'' setzen.

===Anlegen des Postfaches===
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server Systems die Exchange Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich Aktionen auf den Eintrag Neues Postfach

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen sie als Postfachtyp „Benutzerpostfach“ und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen sie "Neuer Benutzer" aus und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln sie zu dem Punkt Postfacheinstellungen, tragen sie noch einen Alias ein, wählen sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken sie auf Weiter.

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

===Hinzufügen einer neuen Journalregel===
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließen im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben sie zuerst einen Regelnamen an, anschließend wählen sie im Feld „Journalberichte an E-Mail-Adresse senden“, den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach dem Kontrollieren und dem klick auf Fertigstellen ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren sie alle bisher auf dem Mailserver gespeicherten Mails in das HUB-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

UMA/Best Practice Guide UMA v2.5.24

2016-10-04T14:19:50Z

FelixK: /* Und wenn es mal klemmt ... */

[[Kategorie:UMAv2]]

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden Sie das UMA mit einem Stromanschluss und lassen Sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und Änderung der IP-Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Clients.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren Diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk-Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz-PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator-Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten Sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie, bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an Ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Server ihres Netzwerkes.

===Benutzerkonten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten von dem UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen stehen zur Verfügung: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Wechseln Sie unter „Setup" in den Bereich „Accounts" und wählen Sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe und die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administratorkontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten. Dies geschieht durch Aktivierung des Feldes "manuelle Auswahl aktivieren".

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Diese können Sie entweder über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anlegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für zehn Jahre „LZA/10„.

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail-Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung des Hub-Kontos===
====Einstellungen des UMA====
[[Datei:UMA20_AI_SMServer.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren Sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub-Mode und tragen die E-Mail-Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske, in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Informationen über Mailserver, Login des Hub-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt, welche E-Mails vom Konto des Mailservers abgeholt werden sollen.

Weiterhin können Sie festlegen, wie häufig der Abruf der E-Mails erfolgen soll und wie groß die E-Mail maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

====Anpassung des Exchange-Servers für den Hub-Mode des UMA====
Für den Hub-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches Hub-Konto angelegt werden. Alle E-Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das Hub-Konto kopiert werden, damit das UMA diese via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

=====Authentifizierungsmethode des IMAP Servers einstellen=====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS-Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt "Serverkonfiguration" den Eintrag ''Client Access''.
:Wählen Sie den Reiter "POP3" und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf "IMAP4".
:Wechseln Sie zur Registerkarte "Authentifizierung" und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienst ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt "Konfiguration" und hier den Untereintrag ''Dienste''.
:Wählen Sie aus der Liste den Eintrag "Microsoft Exchange IMAP4".
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag "Starten", um den Dienst zu starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags "Microsoft Exchange IMAP4".
:Klicken Sie diesmal auf den Eintrag "Eigenschaften".
:Auf der Registerkarte "Allgemein" wählen Sie im Dropdownmenü '''Starttyp''' den Eintrag ''Automatisch'' aus.
:Klicken Sie auf "OK".

:In den neueren Versionen des Exchange Servers muss zusätzlich der Dienst "IMAP4-Back-End" mit gestartet werden. Auch bei diesem bitte den Starttyp auf ''Automatisch'' setzen.

=====Anlegen des Postfaches=====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange Servers unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server-Systems die Exchange-Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich "Aktionen" auf den Eintrag ''Neues Postfach''.

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen Sie als Postfachtyp „Benutzerpostfach“ und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen Sie "Neuer Benutzer" aus und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln Sie zu dem Punkt Postfacheinstellungen, tragen Sie noch einen Alias ein, wählen Sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken Sie auf "Weiter".

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem Klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

=====Hinzufügen einer neuen Journalregel=====
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen Sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließend im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben Sie zuerst einen Regelnamen an, anschließend wählen Sie im Feld „Journalberichte an E-Mail-Adresse senden“ den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach der Kontrolle und dem Klick auf "Fertigstellen" ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/E-Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren Sie alle bisher auf dem Mailserver gespeicherten Mails in das Hub-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf einem externen Speichermedium sichern. 
Externe Speichermedien werden über einen USB-Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash-Speichermedien(USB-Sticks, etc.) unterstützt.

====Backup Device====
Zunächst definieren Sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen Sie einen Namen für das Gerät ein und wählen Sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share-Namen einzutragen. Dies soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen Sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert legen Sie mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat ''Time Machine''.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, die weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wird Ihnen die UUID des Laufwerkes und das aktuelle Speicherziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen Sie aus der Drop-Down-Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann einen der von Ihnen angelegten Speicher aus. 
Anschließend definieren Sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen ist die Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „.tar“ zur Verfügung.

=====Backup-Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup-Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat ''Time-Machine'' aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup-Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das Wiederherstellen eines Backups ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln Sie unter "Administration" in den Bereich "Wartung" und klicken Sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten Klick auf diesen Button, öffnet sich der Download-Dialog und Sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup-Jobs verschiedene Formate und/oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus dem Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem Klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung können Sie ebenfalls einstellen, wann die E-Mails aus den Mailboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierten E-Mails, die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter "Status" wird das Datum der letzten und der nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht archivierte E-Mails]]
Im Abschnitt "Langzeitarchiv" der "Wartung" wird ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können Sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem Klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA-Firmware gerade aktiv ist, schauen Sie unter "Wartung" einfach in den Abschnitt "Firmware Version". Hier wird Ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob eine neue Version des UMA vorhanden ist, klicken Sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher installierte Version zu wechseln. Diese Version wird Ihnen als "Verfügbare Version" angezeigt und mit einem Klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich "Werkzeuge" auch einen kleinen "Werkzeugkasten", um zu überprüfen, ob E-Mails versendet werden, ob das Netzwerk erreichbar ist oder um die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

UMA/Best Practice Guide UMA v2.5.24

2016-10-04T14:18:12Z

FelixK: /* Langzeitarchiv und nicht Archivierte E-Mails */

[[Kategorie:UMAv2]]

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden Sie das UMA mit einem Stromanschluss und lassen Sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und Änderung der IP-Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Clients.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren Diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk-Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz-PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator-Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten Sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie, bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an Ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Server ihres Netzwerkes.

===Benutzerkonten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten von dem UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen stehen zur Verfügung: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Wechseln Sie unter „Setup" in den Bereich „Accounts" und wählen Sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe und die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administratorkontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten. Dies geschieht durch Aktivierung des Feldes "manuelle Auswahl aktivieren".

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Diese können Sie entweder über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anlegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für zehn Jahre „LZA/10„.

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail-Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung des Hub-Kontos===
====Einstellungen des UMA====
[[Datei:UMA20_AI_SMServer.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren Sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub-Mode und tragen die E-Mail-Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske, in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Informationen über Mailserver, Login des Hub-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt, welche E-Mails vom Konto des Mailservers abgeholt werden sollen.

Weiterhin können Sie festlegen, wie häufig der Abruf der E-Mails erfolgen soll und wie groß die E-Mail maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

====Anpassung des Exchange-Servers für den Hub-Mode des UMA====
Für den Hub-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches Hub-Konto angelegt werden. Alle E-Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das Hub-Konto kopiert werden, damit das UMA diese via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

=====Authentifizierungsmethode des IMAP Servers einstellen=====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS-Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt "Serverkonfiguration" den Eintrag ''Client Access''.
:Wählen Sie den Reiter "POP3" und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf "IMAP4".
:Wechseln Sie zur Registerkarte "Authentifizierung" und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienst ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt "Konfiguration" und hier den Untereintrag ''Dienste''.
:Wählen Sie aus der Liste den Eintrag "Microsoft Exchange IMAP4".
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag "Starten", um den Dienst zu starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags "Microsoft Exchange IMAP4".
:Klicken Sie diesmal auf den Eintrag "Eigenschaften".
:Auf der Registerkarte "Allgemein" wählen Sie im Dropdownmenü '''Starttyp''' den Eintrag ''Automatisch'' aus.
:Klicken Sie auf "OK".

:In den neueren Versionen des Exchange Servers muss zusätzlich der Dienst "IMAP4-Back-End" mit gestartet werden. Auch bei diesem bitte den Starttyp auf ''Automatisch'' setzen.

=====Anlegen des Postfaches=====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange Servers unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server-Systems die Exchange-Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich "Aktionen" auf den Eintrag ''Neues Postfach''.

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen Sie als Postfachtyp „Benutzerpostfach“ und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen Sie "Neuer Benutzer" aus und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln Sie zu dem Punkt Postfacheinstellungen, tragen Sie noch einen Alias ein, wählen Sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken Sie auf "Weiter".

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem Klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

=====Hinzufügen einer neuen Journalregel=====
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen Sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließend im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben Sie zuerst einen Regelnamen an, anschließend wählen Sie im Feld „Journalberichte an E-Mail-Adresse senden“ den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach der Kontrolle und dem Klick auf "Fertigstellen" ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/E-Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren Sie alle bisher auf dem Mailserver gespeicherten Mails in das Hub-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf einem externen Speichermedium sichern. 
Externe Speichermedien werden über einen USB-Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash-Speichermedien(USB-Sticks, etc.) unterstützt.

====Backup Device====
Zunächst definieren Sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen Sie einen Namen für das Gerät ein und wählen Sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share-Namen einzutragen. Dies soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen Sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert legen Sie mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat ''Time Machine''.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, die weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wird Ihnen die UUID des Laufwerkes und das aktuelle Speicherziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen Sie aus der Drop-Down-Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann einen der von Ihnen angelegten Speicher aus. 
Anschließend definieren Sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen ist die Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „.tar“ zur Verfügung.

=====Backup-Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup-Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat ''Time-Machine'' aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup-Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das Wiederherstellen eines Backups ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln Sie unter "Administration" in den Bereich "Wartung" und klicken Sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten Klick auf diesen Button, öffnet sich der Download-Dialog und Sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup-Jobs verschiedene Formate und/oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus dem Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem Klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung können Sie ebenfalls einstellen, wann die E-Mails aus den Mailboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierten E-Mails, die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter "Status" wird das Datum der letzten und der nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht archivierte E-Mails]]
Im Abschnitt "Langzeitarchiv" der "Wartung" wird ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können Sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem Klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA-Firmware gerade aktiv ist, schauen Sie unter "Wartung" einfach in den Abschnitt "Firmware Version". Hier wird Ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob eine neue Version des UMA vorhanden ist, klicken Sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher installierte Version zu wechseln. Diese Version wird Ihnen als "Verfügbare Version" angezeigt und mit einem Klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

UMA/Best Practice Guide UMA v2.5.24

2016-10-04T14:17:50Z

FelixK: /* Firmware Version */

[[Kategorie:UMAv2]]

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden Sie das UMA mit einem Stromanschluss und lassen Sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und Änderung der IP-Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Clients.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren Diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk-Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz-PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator-Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten Sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie, bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an Ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Server ihres Netzwerkes.

===Benutzerkonten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten von dem UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen stehen zur Verfügung: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Wechseln Sie unter „Setup" in den Bereich „Accounts" und wählen Sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe und die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administratorkontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten. Dies geschieht durch Aktivierung des Feldes "manuelle Auswahl aktivieren".

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Diese können Sie entweder über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anlegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für zehn Jahre „LZA/10„.

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail-Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung des Hub-Kontos===
====Einstellungen des UMA====
[[Datei:UMA20_AI_SMServer.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren Sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub-Mode und tragen die E-Mail-Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske, in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Informationen über Mailserver, Login des Hub-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt, welche E-Mails vom Konto des Mailservers abgeholt werden sollen.

Weiterhin können Sie festlegen, wie häufig der Abruf der E-Mails erfolgen soll und wie groß die E-Mail maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

====Anpassung des Exchange-Servers für den Hub-Mode des UMA====
Für den Hub-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches Hub-Konto angelegt werden. Alle E-Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das Hub-Konto kopiert werden, damit das UMA diese via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

=====Authentifizierungsmethode des IMAP Servers einstellen=====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS-Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt "Serverkonfiguration" den Eintrag ''Client Access''.
:Wählen Sie den Reiter "POP3" und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf "IMAP4".
:Wechseln Sie zur Registerkarte "Authentifizierung" und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienst ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt "Konfiguration" und hier den Untereintrag ''Dienste''.
:Wählen Sie aus der Liste den Eintrag "Microsoft Exchange IMAP4".
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag "Starten", um den Dienst zu starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags "Microsoft Exchange IMAP4".
:Klicken Sie diesmal auf den Eintrag "Eigenschaften".
:Auf der Registerkarte "Allgemein" wählen Sie im Dropdownmenü '''Starttyp''' den Eintrag ''Automatisch'' aus.
:Klicken Sie auf "OK".

:In den neueren Versionen des Exchange Servers muss zusätzlich der Dienst "IMAP4-Back-End" mit gestartet werden. Auch bei diesem bitte den Starttyp auf ''Automatisch'' setzen.

=====Anlegen des Postfaches=====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange Servers unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server-Systems die Exchange-Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich "Aktionen" auf den Eintrag ''Neues Postfach''.

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen Sie als Postfachtyp „Benutzerpostfach“ und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen Sie "Neuer Benutzer" aus und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln Sie zu dem Punkt Postfacheinstellungen, tragen Sie noch einen Alias ein, wählen Sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken Sie auf "Weiter".

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem Klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

=====Hinzufügen einer neuen Journalregel=====
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen Sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließend im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben Sie zuerst einen Regelnamen an, anschließend wählen Sie im Feld „Journalberichte an E-Mail-Adresse senden“ den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach der Kontrolle und dem Klick auf "Fertigstellen" ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/E-Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren Sie alle bisher auf dem Mailserver gespeicherten Mails in das Hub-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf einem externen Speichermedium sichern. 
Externe Speichermedien werden über einen USB-Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash-Speichermedien(USB-Sticks, etc.) unterstützt.

====Backup Device====
Zunächst definieren Sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen Sie einen Namen für das Gerät ein und wählen Sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share-Namen einzutragen. Dies soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen Sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert legen Sie mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat ''Time Machine''.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, die weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wird Ihnen die UUID des Laufwerkes und das aktuelle Speicherziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen Sie aus der Drop-Down-Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann einen der von Ihnen angelegten Speicher aus. 
Anschließend definieren Sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen ist die Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „.tar“ zur Verfügung.

=====Backup-Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup-Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat ''Time-Machine'' aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup-Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das Wiederherstellen eines Backups ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln Sie unter "Administration" in den Bereich "Wartung" und klicken Sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten Klick auf diesen Button, öffnet sich der Download-Dialog und Sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup-Jobs verschiedene Formate und/oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus dem Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem Klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung können Sie ebenfalls einstellen, wann die E-Mails aus den Mailboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierten E-Mails, die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter "Status" wird das Datum der letzten und der nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht archivierte E-Mails]]
Im Abschnitt "Langzeitarchiv" der "Wartung" wird ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem Klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA-Firmware gerade aktiv ist, schauen Sie unter "Wartung" einfach in den Abschnitt "Firmware Version". Hier wird Ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob eine neue Version des UMA vorhanden ist, klicken Sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher installierte Version zu wechseln. Diese Version wird Ihnen als "Verfügbare Version" angezeigt und mit einem Klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

UMA/Best Practice Guide UMA v2.5.24

2016-10-04T14:17:27Z

FelixK: /* Wartung */

[[Kategorie:UMAv2]]

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden Sie das UMA mit einem Stromanschluss und lassen Sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und Änderung der IP-Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Clients.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren Diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk-Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz-PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator-Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten Sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie, bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an Ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Server ihres Netzwerkes.

===Benutzerkonten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten von dem UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen stehen zur Verfügung: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Wechseln Sie unter „Setup" in den Bereich „Accounts" und wählen Sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe und die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administratorkontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten. Dies geschieht durch Aktivierung des Feldes "manuelle Auswahl aktivieren".

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Diese können Sie entweder über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anlegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für zehn Jahre „LZA/10„.

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail-Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung des Hub-Kontos===
====Einstellungen des UMA====
[[Datei:UMA20_AI_SMServer.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren Sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub-Mode und tragen die E-Mail-Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske, in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Informationen über Mailserver, Login des Hub-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt, welche E-Mails vom Konto des Mailservers abgeholt werden sollen.

Weiterhin können Sie festlegen, wie häufig der Abruf der E-Mails erfolgen soll und wie groß die E-Mail maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

====Anpassung des Exchange-Servers für den Hub-Mode des UMA====
Für den Hub-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches Hub-Konto angelegt werden. Alle E-Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das Hub-Konto kopiert werden, damit das UMA diese via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

=====Authentifizierungsmethode des IMAP Servers einstellen=====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS-Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt "Serverkonfiguration" den Eintrag ''Client Access''.
:Wählen Sie den Reiter "POP3" und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf "IMAP4".
:Wechseln Sie zur Registerkarte "Authentifizierung" und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienst ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt "Konfiguration" und hier den Untereintrag ''Dienste''.
:Wählen Sie aus der Liste den Eintrag "Microsoft Exchange IMAP4".
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag "Starten", um den Dienst zu starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags "Microsoft Exchange IMAP4".
:Klicken Sie diesmal auf den Eintrag "Eigenschaften".
:Auf der Registerkarte "Allgemein" wählen Sie im Dropdownmenü '''Starttyp''' den Eintrag ''Automatisch'' aus.
:Klicken Sie auf "OK".

:In den neueren Versionen des Exchange Servers muss zusätzlich der Dienst "IMAP4-Back-End" mit gestartet werden. Auch bei diesem bitte den Starttyp auf ''Automatisch'' setzen.

=====Anlegen des Postfaches=====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange Servers unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server-Systems die Exchange-Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich "Aktionen" auf den Eintrag ''Neues Postfach''.

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen Sie als Postfachtyp „Benutzerpostfach“ und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen Sie "Neuer Benutzer" aus und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln Sie zu dem Punkt Postfacheinstellungen, tragen Sie noch einen Alias ein, wählen Sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken Sie auf "Weiter".

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem Klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

=====Hinzufügen einer neuen Journalregel=====
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen Sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließend im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben Sie zuerst einen Regelnamen an, anschließend wählen Sie im Feld „Journalberichte an E-Mail-Adresse senden“ den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach der Kontrolle und dem Klick auf "Fertigstellen" ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/E-Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren Sie alle bisher auf dem Mailserver gespeicherten Mails in das Hub-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf einem externen Speichermedium sichern. 
Externe Speichermedien werden über einen USB-Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash-Speichermedien(USB-Sticks, etc.) unterstützt.

====Backup Device====
Zunächst definieren Sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen Sie einen Namen für das Gerät ein und wählen Sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share-Namen einzutragen. Dies soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen Sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert legen Sie mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat ''Time Machine''.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, die weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wird Ihnen die UUID des Laufwerkes und das aktuelle Speicherziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen Sie aus der Drop-Down-Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann einen der von Ihnen angelegten Speicher aus. 
Anschließend definieren Sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen ist die Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „.tar“ zur Verfügung.

=====Backup-Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup-Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat ''Time-Machine'' aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup-Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das Wiederherstellen eines Backups ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln Sie unter "Administration" in den Bereich "Wartung" und klicken Sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten Klick auf diesen Button, öffnet sich der Download-Dialog und Sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup-Jobs verschiedene Formate und/oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus dem Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem Klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung können Sie ebenfalls einstellen, wann die E-Mails aus den Mailboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierten E-Mails, die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter "Status" wird das Datum der letzten und der nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht archivierte E-Mails]]
Im Abschnitt "Langzeitarchiv" der "Wartung" wird ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem Klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA-Firmware gerade aktiv ist, schauen sie unter "Wartung" einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob eine neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher installierte Version zu wechseln. Diese Version wird Ihnen als "Verfügbare Version" angezeigt und mit einem Klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

UMA/Best Practice Guide UMA v2.5.24

2016-10-04T14:14:09Z

FelixK: /* Backup wiederherstellen */

[[Kategorie:UMAv2]]

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden Sie das UMA mit einem Stromanschluss und lassen Sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und Änderung der IP-Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Clients.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren Diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk-Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz-PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator-Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten Sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie, bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an Ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Server ihres Netzwerkes.

===Benutzerkonten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten von dem UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen stehen zur Verfügung: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Wechseln Sie unter „Setup" in den Bereich „Accounts" und wählen Sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe und die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administratorkontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten. Dies geschieht durch Aktivierung des Feldes "manuelle Auswahl aktivieren".

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Diese können Sie entweder über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anlegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für zehn Jahre „LZA/10„.

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail-Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung des Hub-Kontos===
====Einstellungen des UMA====
[[Datei:UMA20_AI_SMServer.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren Sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub-Mode und tragen die E-Mail-Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske, in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Informationen über Mailserver, Login des Hub-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt, welche E-Mails vom Konto des Mailservers abgeholt werden sollen.

Weiterhin können Sie festlegen, wie häufig der Abruf der E-Mails erfolgen soll und wie groß die E-Mail maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

====Anpassung des Exchange-Servers für den Hub-Mode des UMA====
Für den Hub-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches Hub-Konto angelegt werden. Alle E-Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das Hub-Konto kopiert werden, damit das UMA diese via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

=====Authentifizierungsmethode des IMAP Servers einstellen=====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS-Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt "Serverkonfiguration" den Eintrag ''Client Access''.
:Wählen Sie den Reiter "POP3" und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf "IMAP4".
:Wechseln Sie zur Registerkarte "Authentifizierung" und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienst ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt "Konfiguration" und hier den Untereintrag ''Dienste''.
:Wählen Sie aus der Liste den Eintrag "Microsoft Exchange IMAP4".
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag "Starten", um den Dienst zu starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags "Microsoft Exchange IMAP4".
:Klicken Sie diesmal auf den Eintrag "Eigenschaften".
:Auf der Registerkarte "Allgemein" wählen Sie im Dropdownmenü '''Starttyp''' den Eintrag ''Automatisch'' aus.
:Klicken Sie auf "OK".

:In den neueren Versionen des Exchange Servers muss zusätzlich der Dienst "IMAP4-Back-End" mit gestartet werden. Auch bei diesem bitte den Starttyp auf ''Automatisch'' setzen.

=====Anlegen des Postfaches=====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange Servers unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server-Systems die Exchange-Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich "Aktionen" auf den Eintrag ''Neues Postfach''.

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen Sie als Postfachtyp „Benutzerpostfach“ und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen Sie "Neuer Benutzer" aus und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln Sie zu dem Punkt Postfacheinstellungen, tragen Sie noch einen Alias ein, wählen Sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken Sie auf "Weiter".

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem Klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

=====Hinzufügen einer neuen Journalregel=====
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen Sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließend im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben Sie zuerst einen Regelnamen an, anschließend wählen Sie im Feld „Journalberichte an E-Mail-Adresse senden“ den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach der Kontrolle und dem Klick auf "Fertigstellen" ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/E-Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren Sie alle bisher auf dem Mailserver gespeicherten Mails in das Hub-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf einem externen Speichermedium sichern. 
Externe Speichermedien werden über einen USB-Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash-Speichermedien(USB-Sticks, etc.) unterstützt.

====Backup Device====
Zunächst definieren Sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen Sie einen Namen für das Gerät ein und wählen Sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share-Namen einzutragen. Dies soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen Sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert legen Sie mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat ''Time Machine''.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, die weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wird Ihnen die UUID des Laufwerkes und das aktuelle Speicherziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen Sie aus der Drop-Down-Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann einen der von Ihnen angelegten Speicher aus. 
Anschließend definieren Sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen ist die Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „.tar“ zur Verfügung.

=====Backup-Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup-Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat ''Time-Machine'' aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup-Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das Wiederherstellen eines Backups ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln Sie unter "Administration" in den Bereich "Wartung" und klicken Sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten Klick auf diesen Button, öffnet sich der Download-Dialog und Sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup-Jobs verschiedene Formate und/oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus dem Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem Klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

UMA/Best Practice Guide UMA v2.5.24

2016-10-04T14:12:22Z

FelixK: /* Einrichtung des Backup */

[[Kategorie:UMAv2]]

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden Sie das UMA mit einem Stromanschluss und lassen Sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und Änderung der IP-Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Clients.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren Diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk-Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz-PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator-Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten Sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie, bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an Ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Server ihres Netzwerkes.

===Benutzerkonten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten von dem UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen stehen zur Verfügung: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Wechseln Sie unter „Setup" in den Bereich „Accounts" und wählen Sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe und die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administratorkontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten. Dies geschieht durch Aktivierung des Feldes "manuelle Auswahl aktivieren".

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Diese können Sie entweder über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anlegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für zehn Jahre „LZA/10„.

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail-Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung des Hub-Kontos===
====Einstellungen des UMA====
[[Datei:UMA20_AI_SMServer.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren Sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub-Mode und tragen die E-Mail-Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske, in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Informationen über Mailserver, Login des Hub-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt, welche E-Mails vom Konto des Mailservers abgeholt werden sollen.

Weiterhin können Sie festlegen, wie häufig der Abruf der E-Mails erfolgen soll und wie groß die E-Mail maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

====Anpassung des Exchange-Servers für den Hub-Mode des UMA====
Für den Hub-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches Hub-Konto angelegt werden. Alle E-Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das Hub-Konto kopiert werden, damit das UMA diese via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

=====Authentifizierungsmethode des IMAP Servers einstellen=====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS-Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt "Serverkonfiguration" den Eintrag ''Client Access''.
:Wählen Sie den Reiter "POP3" und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf "IMAP4".
:Wechseln Sie zur Registerkarte "Authentifizierung" und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienst ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt "Konfiguration" und hier den Untereintrag ''Dienste''.
:Wählen Sie aus der Liste den Eintrag "Microsoft Exchange IMAP4".
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag "Starten", um den Dienst zu starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags "Microsoft Exchange IMAP4".
:Klicken Sie diesmal auf den Eintrag "Eigenschaften".
:Auf der Registerkarte "Allgemein" wählen Sie im Dropdownmenü '''Starttyp''' den Eintrag ''Automatisch'' aus.
:Klicken Sie auf "OK".

:In den neueren Versionen des Exchange Servers muss zusätzlich der Dienst "IMAP4-Back-End" mit gestartet werden. Auch bei diesem bitte den Starttyp auf ''Automatisch'' setzen.

=====Anlegen des Postfaches=====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange Servers unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server-Systems die Exchange-Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich "Aktionen" auf den Eintrag ''Neues Postfach''.

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen Sie als Postfachtyp „Benutzerpostfach“ und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen Sie "Neuer Benutzer" aus und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln Sie zu dem Punkt Postfacheinstellungen, tragen Sie noch einen Alias ein, wählen Sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken Sie auf "Weiter".

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem Klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

=====Hinzufügen einer neuen Journalregel=====
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen Sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließend im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben Sie zuerst einen Regelnamen an, anschließend wählen Sie im Feld „Journalberichte an E-Mail-Adresse senden“ den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach der Kontrolle und dem Klick auf "Fertigstellen" ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/E-Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren Sie alle bisher auf dem Mailserver gespeicherten Mails in das Hub-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf einem externen Speichermedium sichern. 
Externe Speichermedien werden über einen USB-Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash-Speichermedien(USB-Sticks, etc.) unterstützt.

====Backup Device====
Zunächst definieren Sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen Sie einen Namen für das Gerät ein und wählen Sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share-Namen einzutragen. Dies soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen Sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert legen Sie mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat ''Time Machine''.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, die weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wird Ihnen die UUID des Laufwerkes und das aktuelle Speicherziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen Sie aus der Drop-Down-Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken Sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann einen der von Ihnen angelegten Speicher aus. 
Anschließend definieren Sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen ist die Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „.tar“ zur Verfügung.

=====Backup-Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup-Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat ''Time-Machine'' aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup-Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

UMA/Best Practice Guide UMA v2.5.24

2016-10-04T14:03:28Z

FelixK: /* Anpassung des Exchange-Server für den HUB Modus des UMA */

[[Kategorie:UMAv2]]

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden Sie das UMA mit einem Stromanschluss und lassen Sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und Änderung der IP-Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Clients.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren Diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk-Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz-PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator-Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten Sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie, bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an Ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Server ihres Netzwerkes.

===Benutzerkonten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten von dem UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen stehen zur Verfügung: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Wechseln Sie unter „Setup" in den Bereich „Accounts" und wählen Sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe und die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administratorkontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten. Dies geschieht durch Aktivierung des Feldes "manuelle Auswahl aktivieren".

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Diese können Sie entweder über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anlegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für zehn Jahre „LZA/10„.

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail-Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung des Hub-Kontos===
====Einstellungen des UMA====
[[Datei:UMA20_AI_SMServer.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren Sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub-Mode und tragen die E-Mail-Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske, in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Informationen über Mailserver, Login des Hub-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt, welche E-Mails vom Konto des Mailservers abgeholt werden sollen.

Weiterhin können Sie festlegen, wie häufig der Abruf der E-Mails erfolgen soll und wie groß die E-Mail maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

====Anpassung des Exchange-Servers für den Hub-Mode des UMA====
Für den Hub-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches Hub-Konto angelegt werden. Alle E-Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das Hub-Konto kopiert werden, damit das UMA diese via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

=====Authentifizierungsmethode des IMAP Servers einstellen=====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS-Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt "Serverkonfiguration" den Eintrag ''Client Access''.
:Wählen Sie den Reiter "POP3" und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf "IMAP4".
:Wechseln Sie zur Registerkarte "Authentifizierung" und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienst ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt "Konfiguration" und hier den Untereintrag ''Dienste''.
:Wählen Sie aus der Liste den Eintrag "Microsoft Exchange IMAP4".
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag "Starten", um den Dienst zu starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags "Microsoft Exchange IMAP4".
:Klicken Sie diesmal auf den Eintrag "Eigenschaften".
:Auf der Registerkarte "Allgemein" wählen Sie im Dropdownmenü '''Starttyp''' den Eintrag ''Automatisch'' aus.
:Klicken Sie auf "OK".

:In den neueren Versionen des Exchange Servers muss zusätzlich der Dienst "IMAP4-Back-End" mit gestartet werden. Auch bei diesem bitte den Starttyp auf ''Automatisch'' setzen.

=====Anlegen des Postfaches=====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange Servers unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server-Systems die Exchange-Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich "Aktionen" auf den Eintrag ''Neues Postfach''.

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen Sie als Postfachtyp „Benutzerpostfach“ und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen Sie "Neuer Benutzer" aus und klicken auf "Weiter".

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln Sie zu dem Punkt Postfacheinstellungen, tragen Sie noch einen Alias ein, wählen Sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken Sie auf "Weiter".

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem Klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

=====Hinzufügen einer neuen Journalregel=====
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen Sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließend im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben Sie zuerst einen Regelnamen an, anschließend wählen Sie im Feld „Journalberichte an E-Mail-Adresse senden“ den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach der Kontrolle und dem Klick auf "Fertigstellen" ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/E-Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren Sie alle bisher auf dem Mailserver gespeicherten Mails in das Hub-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

UMA/Best Practice Guide UMA v2.5.24

2016-10-04T13:54:15Z

FelixK: /* Einstellungen des UMA */

[[Kategorie:UMAv2]]

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden Sie das UMA mit einem Stromanschluss und lassen Sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und Änderung der IP-Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Clients.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren Diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk-Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz-PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator-Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten Sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie, bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an Ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Server ihres Netzwerkes.

===Benutzerkonten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten von dem UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen stehen zur Verfügung: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Wechseln Sie unter „Setup" in den Bereich „Accounts" und wählen Sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe und die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administratorkontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten. Dies geschieht durch Aktivierung des Feldes "manuelle Auswahl aktivieren".

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Diese können Sie entweder über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anlegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für zehn Jahre „LZA/10„.

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail-Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung des Hub-Kontos===
====Einstellungen des UMA====
[[Datei:UMA20_AI_SMServer.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren Sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub-Mode und tragen die E-Mail-Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske, in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Informationen über Mailserver, Login des Hub-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt, welche E-Mails vom Konto des Mailservers abgeholt werden sollen.

Weiterhin können Sie festlegen, wie häufig der Abruf der E-Mails erfolgen soll und wie groß die E-Mail maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

====Anpassung des Exchange-Server für den HUB Modus des UMA====
Für den HUB-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches HUB-Konto angelegt werden. Alle Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das HUB-Konto kopiert werden damit das UMA diese dann von dem Konto via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

=====Authentifizierungsmethode des IMAP Servers einstellen=====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt Serverkonfiguration den Eintrag Client Access.
:Wählen Sie den Reiter POP3 und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf IMAP4.
:Wechseln Sie zur Registerkarte Authentifizierung und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienst ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt Konfiguration und hier den Untereintrag Dienste.
:Wählen Sie aus der Liste den Eintrag Microsoft Exchange IMAP4.
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag Starten, um den Dienst zu Starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags Microsoft Exchange IMAP4.
:Klicken Sie diesmal auf den Eintrag Eigenschaften.
:Auf der Registerkarte Allgemein wählen sie im Dropdownmenü Starttyp den Eintrag Automatisch aus.
:Klicken Sie auf OK.

:In den neueren Versionen des Exchange Server muss zusätzlich der Dienst ''IMAP4-Back-End'' mit gestartet werden. Auch bei diesem bitte den Starttyp auf "Automatisch" setzen.

=====Anlegen des Postfaches=====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server Systems die Exchange Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich Aktionen auf den Eintrag Neues Postfach

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen sie als Postfachtyp „Benutzerpostfach“ und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen sie "Neuer Benutzer" aus und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln sie zu dem Punkt Postfacheinstellungen, tragen sie noch einen Alias ein, wählen sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken sie auf Weiter.

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

=====Hinzufügen einer neuen Journalregel=====
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließen im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben sie zuerst einen Regelnamen an, anschließend wählen sie im Feld „Journalberichte an E-Mail-Adresse senden“, den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach dem Kontrollieren und dem klick auf Fertigstellen ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren sie alle bisher auf dem Mailserver gespeicherten Mails in das HUB-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

UMA/Best Practice Guide UMA v2.5.24

2016-10-04T13:50:53Z

FelixK: /* Einstellungen des UMA */

[[Kategorie:UMAv2]]

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden Sie das UMA mit einem Stromanschluss und lassen Sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und Änderung der IP-Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Clients.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren Diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk-Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz-PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator-Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten Sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie, bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an Ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Server ihres Netzwerkes.

===Benutzerkonten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten von dem UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen stehen zur Verfügung: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Wechseln Sie unter „Setup" in den Bereich „Accounts" und wählen Sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe und die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administratorkontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten. Dies geschieht durch Aktivierung des Feldes "manuelle Auswahl aktivieren".

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Diese können Sie entweder über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anlegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für zehn Jahre „LZA/10„.

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail-Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung des Hub-Kontos===
====Einstellungen des UMA====
[[Datei:UMA20_AI_SMServer.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren Sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub-Mode und tragen die E-Mail-Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske, in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Informationen über Mailserver, Login des Hub-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt, welche Mails vom Konto des Mailservers abgeholt werden sollen.

Weiterhin können Sie festlegen, wie häufig der Abruf der E-Mails erfolgen soll und wie groß die E-Mail Maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

====Anpassung des Exchange-Server für den HUB Modus des UMA====
Für den HUB-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches HUB-Konto angelegt werden. Alle Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das HUB-Konto kopiert werden damit das UMA diese dann von dem Konto via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

=====Authentifizierungsmethode des IMAP Servers einstellen=====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt Serverkonfiguration den Eintrag Client Access.
:Wählen Sie den Reiter POP3 und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf IMAP4.
:Wechseln Sie zur Registerkarte Authentifizierung und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienst ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt Konfiguration und hier den Untereintrag Dienste.
:Wählen Sie aus der Liste den Eintrag Microsoft Exchange IMAP4.
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag Starten, um den Dienst zu Starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags Microsoft Exchange IMAP4.
:Klicken Sie diesmal auf den Eintrag Eigenschaften.
:Auf der Registerkarte Allgemein wählen sie im Dropdownmenü Starttyp den Eintrag Automatisch aus.
:Klicken Sie auf OK.

:In den neueren Versionen des Exchange Server muss zusätzlich der Dienst ''IMAP4-Back-End'' mit gestartet werden. Auch bei diesem bitte den Starttyp auf "Automatisch" setzen.

=====Anlegen des Postfaches=====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server Systems die Exchange Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich Aktionen auf den Eintrag Neues Postfach

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen sie als Postfachtyp „Benutzerpostfach“ und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen sie "Neuer Benutzer" aus und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln sie zu dem Punkt Postfacheinstellungen, tragen sie noch einen Alias ein, wählen sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken sie auf Weiter.

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

=====Hinzufügen einer neuen Journalregel=====
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließen im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben sie zuerst einen Regelnamen an, anschließend wählen sie im Feld „Journalberichte an E-Mail-Adresse senden“, den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach dem Kontrollieren und dem klick auf Fertigstellen ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren sie alle bisher auf dem Mailserver gespeicherten Mails in das HUB-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

UMA/Best Practice Guide UMA v2.5.24

2016-10-04T13:34:33Z

FelixK: /* Globales Archivregelwerk */

[[Kategorie:UMAv2]]

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden Sie das UMA mit einem Stromanschluss und lassen Sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und Änderung der IP-Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Clients.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren Diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk-Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz-PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator-Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten Sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie, bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an Ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Server ihres Netzwerkes.

===Benutzerkonten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten von dem UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen stehen zur Verfügung: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Wechseln Sie unter „Setup" in den Bereich „Accounts" und wählen Sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe und die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administratorkontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten. Dies geschieht durch Aktivierung des Feldes "manuelle Auswahl aktivieren".

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Diese können Sie entweder über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anlegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen, dass alle E-Mails archiviert werden, ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln Sie dazu unter "Administration" in den Bereich "Archiv-Regelwerk". Geben Sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für zehn Jahre „LZA/10„.

Als nächstes bestimmen Sie in der Regel, dass jede Quelladresse im E-Mail-Header die ein @ beinhaltet archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung des Hub-Kontos===
====Einstellungen des UMA====
[[Datei:UMA20_AI_SMServer.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub Mode und tragen die E-Mail Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mail-Server, Login des HUB-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt welche Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können sie festlegen, wie häufig der Abruf der Mails erfolgen soll und wie groß die E-Mail Maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

====Anpassung des Exchange-Server für den HUB Modus des UMA====
Für den HUB-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches HUB-Konto angelegt werden. Alle Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das HUB-Konto kopiert werden damit das UMA diese dann von dem Konto via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

=====Authentifizierungsmethode des IMAP Servers einstellen=====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt Serverkonfiguration den Eintrag Client Access.
:Wählen Sie den Reiter POP3 und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf IMAP4.
:Wechseln Sie zur Registerkarte Authentifizierung und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienst ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt Konfiguration und hier den Untereintrag Dienste.
:Wählen Sie aus der Liste den Eintrag Microsoft Exchange IMAP4.
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag Starten, um den Dienst zu Starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags Microsoft Exchange IMAP4.
:Klicken Sie diesmal auf den Eintrag Eigenschaften.
:Auf der Registerkarte Allgemein wählen sie im Dropdownmenü Starttyp den Eintrag Automatisch aus.
:Klicken Sie auf OK.

:In den neueren Versionen des Exchange Server muss zusätzlich der Dienst ''IMAP4-Back-End'' mit gestartet werden. Auch bei diesem bitte den Starttyp auf "Automatisch" setzen.

=====Anlegen des Postfaches=====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server Systems die Exchange Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich Aktionen auf den Eintrag Neues Postfach

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen sie als Postfachtyp „Benutzerpostfach“ und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen sie "Neuer Benutzer" aus und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln sie zu dem Punkt Postfacheinstellungen, tragen sie noch einen Alias ein, wählen sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken sie auf Weiter.

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

=====Hinzufügen einer neuen Journalregel=====
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließen im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben sie zuerst einen Regelnamen an, anschließend wählen sie im Feld „Journalberichte an E-Mail-Adresse senden“, den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach dem Kontrollieren und dem klick auf Fertigstellen ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren sie alle bisher auf dem Mailserver gespeicherten Mails in das HUB-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

UMA/Best Practice Guide UMA v2.5.24

2016-10-04T13:33:08Z

FelixK: /* Benutzer Konten */

[[Kategorie:UMAv2]]

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden Sie das UMA mit einem Stromanschluss und lassen Sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und Änderung der IP-Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Clients.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren Diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk-Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz-PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator-Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten Sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie, bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an Ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Server ihres Netzwerkes.

===Benutzerkonten===
Als nächstes stellen Sie ein, welche E-Mail-Benutzerkonten von dem UMA-System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen stehen zur Verfügung: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Wechseln Sie unter „Setup" in den Bereich „Accounts" und wählen Sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen Sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe und die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administratorkontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten Sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail-Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben Sie hierzu die Möglichkeit die zu archivierenden Konten genau zu selektieren und damit sehr viel "lizenzschonender" zu arbeiten. Dies geschieht durch Aktivierung des Feldes "manuelle Auswahl aktivieren".

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Diese können Sie entweder über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anlegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu importieren klicken Sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen dass alle E-Mails archiviert werden ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln sie dazu unter Administration in den Bereich Archiv-Regelwerk. Geben sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre „LZA/10„.

Als nächstes bestimmen sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet Archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung des Hub-Kontos===
====Einstellungen des UMA====
[[Datei:UMA20_AI_SMServer.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub Mode und tragen die E-Mail Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mail-Server, Login des HUB-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt welche Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können sie festlegen, wie häufig der Abruf der Mails erfolgen soll und wie groß die E-Mail Maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

====Anpassung des Exchange-Server für den HUB Modus des UMA====
Für den HUB-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches HUB-Konto angelegt werden. Alle Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das HUB-Konto kopiert werden damit das UMA diese dann von dem Konto via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

=====Authentifizierungsmethode des IMAP Servers einstellen=====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt Serverkonfiguration den Eintrag Client Access.
:Wählen Sie den Reiter POP3 und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf IMAP4.
:Wechseln Sie zur Registerkarte Authentifizierung und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienst ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt Konfiguration und hier den Untereintrag Dienste.
:Wählen Sie aus der Liste den Eintrag Microsoft Exchange IMAP4.
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag Starten, um den Dienst zu Starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags Microsoft Exchange IMAP4.
:Klicken Sie diesmal auf den Eintrag Eigenschaften.
:Auf der Registerkarte Allgemein wählen sie im Dropdownmenü Starttyp den Eintrag Automatisch aus.
:Klicken Sie auf OK.

:In den neueren Versionen des Exchange Server muss zusätzlich der Dienst ''IMAP4-Back-End'' mit gestartet werden. Auch bei diesem bitte den Starttyp auf "Automatisch" setzen.

=====Anlegen des Postfaches=====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server Systems die Exchange Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich Aktionen auf den Eintrag Neues Postfach

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen sie als Postfachtyp „Benutzerpostfach“ und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen sie "Neuer Benutzer" aus und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln sie zu dem Punkt Postfacheinstellungen, tragen sie noch einen Alias ein, wählen sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken sie auf Weiter.

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

=====Hinzufügen einer neuen Journalregel=====
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließen im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben sie zuerst einen Regelnamen an, anschließend wählen sie im Feld „Journalberichte an E-Mail-Adresse senden“, den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach dem Kontrollieren und dem klick auf Fertigstellen ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren sie alle bisher auf dem Mailserver gespeicherten Mails in das HUB-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

UMA/Best Practice Guide UMA v2.5.24

2016-10-04T13:29:33Z

FelixK: /* IP-Adresse, Gateway, DNS und Domain anpassen */

[[Kategorie:UMAv2]]

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden Sie das UMA mit einem Stromanschluss und lassen Sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und Änderung der IP-Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Clients.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren Diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk-Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz-PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator-Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten Sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie, bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln Sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen Sie die IP-Adresse des UMA an Ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP-Adresse im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen Sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP-Adresse in das entsprechende Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP-Adresse des DNS-Server ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen sie ein, welche E-Mail-Benutzerkonten von dem UMA System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen stehen zur Verfügung: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Wechseln sie unter „Setup" in den Bereich „Accounts" und wählen sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen sie die lokale Windows Domäne, die Arbeitsgruppe, die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administrator Kontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] das erfolgreiche Anmelden des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben sie hierzu die Möglichkeit durch aktivieren des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "Lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten sie keinen Authentifizierungs-Server betreiben, können sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu Importieren klicken sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen dass alle E-Mails archiviert werden ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln sie dazu unter Administration in den Bereich Archiv-Regelwerk. Geben sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre „LZA/10„.

Als nächstes bestimmen sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet Archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung des Hub-Kontos===
====Einstellungen des UMA====
[[Datei:UMA20_AI_SMServer.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub Mode und tragen die E-Mail Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mail-Server, Login des HUB-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt welche Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können sie festlegen, wie häufig der Abruf der Mails erfolgen soll und wie groß die E-Mail Maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

====Anpassung des Exchange-Server für den HUB Modus des UMA====
Für den HUB-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches HUB-Konto angelegt werden. Alle Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das HUB-Konto kopiert werden damit das UMA diese dann von dem Konto via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

=====Authentifizierungsmethode des IMAP Servers einstellen=====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt Serverkonfiguration den Eintrag Client Access.
:Wählen Sie den Reiter POP3 und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf IMAP4.
:Wechseln Sie zur Registerkarte Authentifizierung und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienst ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt Konfiguration und hier den Untereintrag Dienste.
:Wählen Sie aus der Liste den Eintrag Microsoft Exchange IMAP4.
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag Starten, um den Dienst zu Starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags Microsoft Exchange IMAP4.
:Klicken Sie diesmal auf den Eintrag Eigenschaften.
:Auf der Registerkarte Allgemein wählen sie im Dropdownmenü Starttyp den Eintrag Automatisch aus.
:Klicken Sie auf OK.

:In den neueren Versionen des Exchange Server muss zusätzlich der Dienst ''IMAP4-Back-End'' mit gestartet werden. Auch bei diesem bitte den Starttyp auf "Automatisch" setzen.

=====Anlegen des Postfaches=====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server Systems die Exchange Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich Aktionen auf den Eintrag Neues Postfach

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen sie als Postfachtyp „Benutzerpostfach“ und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen sie "Neuer Benutzer" aus und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln sie zu dem Punkt Postfacheinstellungen, tragen sie noch einen Alias ein, wählen sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken sie auf Weiter.

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

=====Hinzufügen einer neuen Journalregel=====
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließen im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben sie zuerst einen Regelnamen an, anschließend wählen sie im Feld „Journalberichte an E-Mail-Adresse senden“, den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach dem Kontrollieren und dem klick auf Fertigstellen ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren sie alle bisher auf dem Mailserver gespeicherten Mails in das HUB-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

UMA/Best Practice Guide UMA v2.5.24

2016-10-04T13:28:26Z

FelixK: /* Storage initialisieren */

[[Kategorie:UMAv2]]

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden Sie das UMA mit einem Stromanschluss und lassen Sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und Änderung der IP-Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Clients.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren Diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk-Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz-PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator-Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten Sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln Sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv-Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten Sie, bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen sie diese IP in das entsprechenden Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen sie die IP des DNS-Server ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen sie ein, welche E-Mail-Benutzerkonten von dem UMA System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen stehen zur Verfügung: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Wechseln sie unter „Setup" in den Bereich „Accounts" und wählen sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen sie die lokale Windows Domäne, die Arbeitsgruppe, die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administrator Kontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] das erfolgreiche Anmelden des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben sie hierzu die Möglichkeit durch aktivieren des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "Lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten sie keinen Authentifizierungs-Server betreiben, können sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu Importieren klicken sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen dass alle E-Mails archiviert werden ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln sie dazu unter Administration in den Bereich Archiv-Regelwerk. Geben sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre „LZA/10„.

Als nächstes bestimmen sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet Archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung des Hub-Kontos===
====Einstellungen des UMA====
[[Datei:UMA20_AI_SMServer.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub Mode und tragen die E-Mail Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mail-Server, Login des HUB-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt welche Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können sie festlegen, wie häufig der Abruf der Mails erfolgen soll und wie groß die E-Mail Maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

====Anpassung des Exchange-Server für den HUB Modus des UMA====
Für den HUB-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches HUB-Konto angelegt werden. Alle Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das HUB-Konto kopiert werden damit das UMA diese dann von dem Konto via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

=====Authentifizierungsmethode des IMAP Servers einstellen=====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt Serverkonfiguration den Eintrag Client Access.
:Wählen Sie den Reiter POP3 und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf IMAP4.
:Wechseln Sie zur Registerkarte Authentifizierung und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienst ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt Konfiguration und hier den Untereintrag Dienste.
:Wählen Sie aus der Liste den Eintrag Microsoft Exchange IMAP4.
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag Starten, um den Dienst zu Starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags Microsoft Exchange IMAP4.
:Klicken Sie diesmal auf den Eintrag Eigenschaften.
:Auf der Registerkarte Allgemein wählen sie im Dropdownmenü Starttyp den Eintrag Automatisch aus.
:Klicken Sie auf OK.

:In den neueren Versionen des Exchange Server muss zusätzlich der Dienst ''IMAP4-Back-End'' mit gestartet werden. Auch bei diesem bitte den Starttyp auf "Automatisch" setzen.

=====Anlegen des Postfaches=====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server Systems die Exchange Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich Aktionen auf den Eintrag Neues Postfach

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen sie als Postfachtyp „Benutzerpostfach“ und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen sie "Neuer Benutzer" aus und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln sie zu dem Punkt Postfacheinstellungen, tragen sie noch einen Alias ein, wählen sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken sie auf Weiter.

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

=====Hinzufügen einer neuen Journalregel=====
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließen im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben sie zuerst einen Regelnamen an, anschließend wählen sie im Feld „Journalberichte an E-Mail-Adresse senden“, den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach dem Kontrollieren und dem klick auf Fertigstellen ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren sie alle bisher auf dem Mailserver gespeicherten Mails in das HUB-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de

UMA/Best Practice Guide UMA v2.5.24

2016-10-04T13:27:44Z

FelixK: /* Lizenz importieren */

[[Kategorie:UMAv2]]

===Positionierung des UMA im internen Netzwerk===

Für die Einbindung der UMA Appliance in das bestehende Netzwerk gibt es verschiedene Möglichkeiten. Der Einsatz ist abhängig von der eingesetzten E-Mail-Empfangs- und -Versandtechnik.

[[Datei:UMA20_AHB_pic4.png|150px|right|thumb|]]
Am häufigsten wird der sogenannte Hub-Mode verwendet, da hierfür die bestehende Netzwerkstruktur nicht verändert werden muss und dieser Modus als einziger in der Lage ist, auch E-Mails die andere Protokolle als POP3, IMAP oder SMTP nutzen (z.B. via Outlook über MAPI) zu archivieren.

===Inbetriebnahme===
Im Auslieferungszustand sind einige Einstellungen vorkonfiguriert. Dazu gehören z. B. die IP-Adresse und der Administrator-Zugang.

Voreinstellungen:

	IP-Adresse:		192.168.175.254 
	Subnetzmaske:	255.255.255.0 
	Benutzername:		admin 
	Passwort:			insecure

Verbinden Sie das UMA mit einem Stromanschluss und lassen Sie das Gerät hochfahren.

====Anpassen der IP-Adresse====
Um die Appliance in Ihrem bestehenden Netzwerk einzubinden, müssen Sie die IP-Adresse anpassen. 
Dazu haben Sie zwei Möglichkeiten: Über eine „direkte Verbindung“ und Änderung der IP-Adresse des UMA oder eine Anpassung der „Netzwerkverbindung“ des Clients.

Für die direkte Verbindung schließen Sie einen Monitor und eine Tastatur direkt an die Appliance an und konfigurieren Diese, bevor sie in das bestehende Netzwerk eingebunden wird.

Die direkte Verbindung mit Tastatur und Monitor dient nur dazu, die IP-Adresse '''temporär''' anzupassen und für den Netzwerk-Einsatz vorzubereiten, ohne die IP-Adresse des Arbeitsplatz-PCs zu wechseln.

Melden Sie sich mit dem vorkonfigurierten Administrator-Account an: 
login: admin 
password: insecure 

Sie sind jetzt als Benutzer mit eingeschränkten Superuser-Rechten am System angemeldet.

In diesem Beispiel benutzen wir das Subnetz 192.168.100.0/24. Sinnvoll wäre, das Subnetz zu wählen, in dem sich auch der E-Mail-Server befindet. 
Achten Sie darauf, dass die von Ihnen gewählte Netzwerk-IP für das UMA nicht schon von einem anderem Gerät ihres Netzwerkes genutzt wird.

Ändern Sie die IP-Adresse der UMA Appliance nun mit folgendem Befehl:
ip addr replace 192.168.100.254/24 dev bridge0

Achten Sie darauf, dass die so durchgeführte IP-Adressänderung nur temporär ist und nach einem Neustart wieder auf den Auslieferungszustand zurückgesetzt wird. 
Zur permanenten Speicherung müssen Sie die IP-Adresse im Web-Interface ändern.

Anschließend verbinden Sie das UMA mit einem Netzwerk-Switch des Subnetzes.

===Zugriff auf die Administrationsoberfläche===
Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

	 '''https://192.168.100.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dies mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden Sie sich im Status Fenster.

===Lizenz importieren===
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Wechseln Sie in den Bereich Lizenz unter der Registerkarte Setup.

Klicken Sie auf [[Datei:UMA20_AI_DAuswB.png|85px]] und wählen Sie im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.

Klicken Sie dann im Webinterface auf den Button [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten Sie diese im Securepoint Registrierungsportal unter http://my.securepoint.de

===Storage initialisieren===
[[Datei:UMA20_AI_SASpeicher2.png|250px|thumb|right|Archiv Speicher initialisiert]]
Wechseln sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet.

Sollte eine Initialisierung des Archiv Storage noch nicht stattgefunden haben, klicken Sie auf [[Datei:UMA20_AI_SInitialB.png|60px]] und warten sie bis dieser Vorgang abgeschlossen ist. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID-Level automatisch gewählt.

Bei vorhandenem Hardware RAID-Controller sind die Festplatten auf diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

===IP-Adresse, Gateway, DNS und Domain anpassen===
[[Datei:UMA20_AI_SNetzw100.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen dauerhaft einzustellen, wechseln sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen sie diese IP in das entsprechenden Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen sie die IP des DNS-Server ihres Netzwerkes.

===Benutzer Konten===
Als nächstes stellen sie ein, welche E-Mail-Benutzerkonten von dem UMA System verwaltet werden und von welcher Quelle die Konteninformationen bezogen werden.

Als Quellen stehen zur Verfügung: 
* Active Directory 
* andere LDAP Server 
* lokale Nutzer-Liste

====ActiveDirectory Anbindung====
[[Datei:UMA20_AI_SAccounts100.png|250px|thumb|right|Windows AD Anbindung]]
Wechseln sie unter „Setup" in den Bereich „Accounts" und wählen sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen sie die lokale Windows Domäne, die Arbeitsgruppe, die Domänen-Server-IP ein.
Geben Sie weiterhin den Namen des Administrator Kontos und das zugehörige Passwort an um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] das erfolgreiche Anmelden des UMA an der Domäne.

====Auswahl einzelner Konten====
[[Datei:UMA20_AI_KtoAusw.png|250px|thumb|right|Kontenauswahl]]
Achten sie bei Nutzung eines Authentifizierungs-Dienstes wie Active Directory darauf, welche E-Mail Konten wirklich archiviert werden müssen.

Im Abschnitt "Auswahl Einzelner Konten" haben sie hierzu die Möglichkeit durch aktivieren des Feldes "manuelle Auswahl aktivieren" die zu archivierenden Konten genau zu selektieren und damit sehr viel "Lizenzschonender" zu arbeiten.

====Lokale Nutzer-Liste====
[[Datei:UMA20_AI_LokUser.png|250px|thumb|right|Lokale Nutzer]]
Sollten sie keinen Authentifizierungs-Server betreiben, können sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben sie entweder die Möglichkeit diese über den Button [[Datei:UMA20_AI_BenhinB.png|90px]] einzeln anzulegen oder über den Button [[Datei:UMA20_AI_CSVImpB.png|60px]] eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv Datei muss folgendes Format haben:
userid,password,firstname,lastname,email,optionalemail

[[Datei:UMA20_AI_LokCSVImp.png|250px|thumb|right|CSV-Liste Importieren]]
Um diese zu Importieren klicken sie auf [[Datei:UMA20_AI_DurchsB.png|80px]] und, nachdem sie eine entsprechende Datei ausgewählt haben, den Button [[Datei:UMA20_AI_ImportB.png|60px]]

[[Datei:UMA20_AI_LokBenok.png|250px|thumb|right|Lokale Nutzer angelegt]]
Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.

===Globales Archivregelwerk===
[[Datei:UMA20_AI_SArchReg10all.png|250px|thumb|right|Globale Archivregel]]
Um sicher zu gehen dass alle E-Mails archiviert werden ist es sinnvoll eine globale Archivregel zu erstellen. 

Wechseln sie dazu unter Administration in den Bereich Archiv-Regelwerk. Geben sie in das erste Feld den Regel-Namen ein, wählen sie „irgendeine Bedingung trifft zu“ und das Langzeitarchiv für 10 Jahre „LZA/10„.

Als nächstes bestimmen sie in der Regel, dass jede Quelladresse im E-Mail Header die ein @ beinhaltet Archiviert werden soll:
E-Mail-Header > from > beinhaltet > @

===Einrichtung des Hub-Kontos===
====Einstellungen des UMA====
[[Datei:UMA20_AI_SMServer.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub Mode und tragen die E-Mail Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mail-Server, Login des HUB-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt welche Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können sie festlegen, wie häufig der Abruf der Mails erfolgen soll und wie groß die E-Mail Maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt.

====Anpassung des Exchange-Server für den HUB Modus des UMA====
Für den HUB-Betrieb des UMA muss auf dem Exchange-Server ein dafür erforderliches HUB-Konto angelegt werden. Alle Mails die den Mailserver passieren, eingehende sowie ausgehende, sollen so in das HUB-Konto kopiert werden damit das UMA diese dann von dem Konto via IMAP abholen und archivieren kann.

'''Diese Konfigurationen werden direkt am Mailserver durchgeführt.'''

Dieser Abschnitt bietet nur einen kurzen Überblick. Für weitergehende Informationen lesen Sie die MS Exchange Dokumentation. 
Die Bildschirmaufnahmen wurden in einem MS Small Business Server 2008 System angefertigt.

=====Authentifizierungsmethode des IMAP Servers einstellen=====
[[Datei:UMA20_ESVR_pic1.png|200px|right|thumb|Authentifizierungsmethode ändern]]
Zur Anmeldung muss die „Nur-Text-Anmeldung“ ohne TLS Verbindung aktiviert werden. Standardmäßig ist die „Sichere Anmeldung“ eingestellt.

:Öffnen Sie die Exchange-Verwaltungskonsole.
:Wählen Sie im Menüpunkt Serverkonfiguration den Eintrag Client Access.
:Wählen Sie den Reiter POP3 und IMAP4.
:Klicken Sie hier mit der rechten Maustaste auf IMAP4.
:Wechseln Sie zur Registerkarte Authentifizierung und wählen Sie den obersten Eintrag aus. Nur-Text-Anmeldung (Standardauthentifizierung)

=====Starttyp des Dienst ändern=====
[[Datei:UMA20_ESVR_pic2.png|250px|right|thumb|IMAP4 Dienst starten]]
Der Dienst muss zur Übernahme der Änderung der Authentifizierungsmethode neu gestartet werden. Außerdem soll der der Dienst automatisch gestartet werden.

:Öffnen Sie den Server-Manager.
:Wählen Sie den Menüpunkt Konfiguration und hier den Untereintrag Dienste.
:Wählen Sie aus der Liste den Eintrag Microsoft Exchange IMAP4.
:Öffnen Sie das Kontextmenü mit einem Klick der rechten Maustaste auf diesen Eintrag.
:Klicken Sie auf den Eintrag Starten, um den Dienst zu Starten.

[[Datei:UMA20_ESVR_pic3.png|200px|right|thumb|Starttyp auf "Automatisch" setzen]]

:Aktivieren Sie nochmals das Kontextmenü des Eintrags Microsoft Exchange IMAP4.
:Klicken Sie diesmal auf den Eintrag Eigenschaften.
:Auf der Registerkarte Allgemein wählen sie im Dropdownmenü Starttyp den Eintrag Automatisch aus.
:Klicken Sie auf OK.

:In den neueren Versionen des Exchange Server muss zusätzlich der Dienst ''IMAP4-Back-End'' mit gestartet werden. Auch bei diesem bitte den Starttyp auf "Automatisch" setzen.

=====Anlegen des Postfaches=====
[[Datei:UMA20_ESVR_pic4.png|250px|right|thumb|Exchange Verwaltungskonsole]]
Als nächstes muss auf der Verwaltungskonsole des Exchange unter der Spalte „Aktion“ ein neues Postfach hinzugefügt werden.

Dazu öffnen Sie in der Administrationsoberfläche Ihres Server Systems die Exchange Verwaltungskonsole.
Klicken Sie im rechten Fensterbereich Aktionen auf den Eintrag Neues Postfach

[[Datei:UMA20_ESVR_pic5.png|200px|right|thumb|Postfach wählen]]
In dem folgenden Assistenten wählen sie als Postfachtyp „Benutzerpostfach“ und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic6.png|200px|right|thumb|Benutzer auswählen]]
Als Benutzertyp wählen sie "Neuer Benutzer" aus und klicken auf Weiter.

[[Datei:UMA20_ESVR_pic7.png|200px|right|thumb|Benutzerinformationen]]
Nach Auswahl der Organisationseinheit für diesen Benutzer mit dem Button "Durchsuchen", werden die erforderlichen Werte „Nachname, Vorname, Name, Benutzeranmeldename sowie das Kennwort“ eingetragen.

[[Datei:UMA20_ESVR_pic8.png|200px|right|thumb|Alias und Postfachspericherort]]
Wechseln sie zu dem Punkt Postfacheinstellungen, tragen sie noch einen Alias ein, wählen sie im Feld "Postfachdatenbank" den Speicherort des Postfachs und klicken sie auf Weiter.

[[Datei:UMA20_ESVR_pic9.png|200px|right|thumb|Zusammenfassung der Eigenschaften]]
Der letzte Dialog fasst noch einmal die Eigenschaften des anzulegenden Postfaches zusammen.

Nach Überprüfung der Eigenschaften und der Bestätigung mit einem klick auf den Button „Neu“, ist das Anlegen des Postfaches abgeschlossen.

=====Hinzufügen einer neuen Journalregel=====
[[Datei:UMA20_ESVR_pic10.png|250px|right|thumb|Hub-Transport Ansicht]]
Wieder auf der Exchange Verwaltungskonsole, muss nach dem Anlegen des Postfaches eine neue Journalregel erstellt werden. 
Dazu wählen sie unter "Organisationskonfiguration" den Eintrag "Hub-Transport" und anschließen im Aktionsfenster auf der rechten Seite die Aktion "Neue Journalregel".

[[Datei:UMA20_ESVR_pic11.png|200px|right|thumb|Regelname eintragen]]
[[Datei:UMA20_ESVR_pic12.png|200px|right|thumb|Empfänger auswählen]]
Im Dialog „Neue Journalregel“ geben sie zuerst einen Regelnamen an, anschließend wählen sie im Feld „Journalberichte an E-Mail-Adresse senden“, den zuvor neu angelegte Benutzer aus.

[[Datei:UMA20_ESVR_pic13.png|200px|right|thumb|Nachrichte wählen und Regel aktivieren]]
Unter „Bereich“ wird der Punkt „Global – alle Nachrichten“ ausgewählt und der Haken bei „Regel aktivieren“ gesetzt.

[[Datei:UMA20_ESVR_pic14.png|200px|right|thumb|Journalregel erstellt]]
Im letzten Fenster werden noch einmal alle Einstellungen zusammengefasst.

Nach dem Kontrollieren und dem klick auf Fertigstellen ist das Hinzufügen der Journalregel abgeschlossen.

Diese Regel besagt, dass alle Nachrichten/Mails in das neu angelegte Postfach kopiert werden, wo sie nun von dem UMA via IMAP abgeholt werden können.

Abschließend kopieren sie alle bisher auf dem Mailserver gespeicherten Mails in das HUB-Konto, damit diese im Anschluss an die UMA-Anbindung von dem UMA abgeholt und archiviert werden können.

===Einrichtung des Backup===
Sie können das gesamte System entweder auf einem Netzwerkspeicher oder auf ein externes Speichermedium sichern. 
Externe Speichermedien werden über einen USB Anschluss an die Appliance angeschlossen.
Es werden externe Festplatten und Flash Speichermedien unterstützt.

====Backup Device====
Zunächst definieren sie im Abschnitt „Backup Devices“ das oder die Geräte auf denen die Backups gesichert werden sollen.

Tragen sie einen Namen für das Gerät ein und wählen sie den Typ Ihres Netzwerkspeichers aus. Zur Verfügung stehen:
	- Windows-Share 
	- FTP 
	- SSH 
	- iSCSI 
	- USB

In Abhängigkeit des gewählten Typs ändern sich die Eingabefelder der Maske.

=====Windows Share=====
[[Datei:Win7_UMA2_WSBackup.png|200px|right|thumb|Windows7 Ordnerstruktur]]
Sehr häufig wird Windows Share verwendet. Achten Sie dabei darauf den korrekten Share Name einzutragen. Dieses soll die nebenstehende Abbildung verdeutlichen.

[[Datei:UMA20_AI_WSBackupdev.png|250px|right|thumb|Backup Devices mit Windows Share]]
Sollten Sie keinen Ordner auf dem Laufwerk eingerichtet haben, tragen sie im Eingabefeld Ordner folgendes ein: 
[[Datei:UMA20_AI_WSBukO.png|350px]]

Wichtig ist weiterhin die Eingabe des Benutzernamens und Passwort des Backup Server.

Nachdem alle benötigten Daten eingetragen sind klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]], und zum Testen der Speicherverbindung auf [[Datei:UMA20_AI_DevtestB.png|70px]]

Wenn alles funktioniert, legen mit [[Datei:UMA20_AI_AddB.png|40px]] einen weiteren Backup-Speicher an oder wechseln in den Abschnitt „Backup Jobs“.

=====iSCSI=====
Sehr interessant ist die Kombination von iSCSI mit dem Sicherungsformat Time Machine.

Bei ''Time Machine‘‘ handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen.

Wählen sie als Typ einfach „iSCSI“ aus, tragen sie die Server Adresse ein und klicken sie auf [[Datei:UMA20_AI_iSCSIRegB.png|70px]]

Nach erfolgreicher Registrierung wir ihnen die UUID des Laufwerkes und das aktuelle Speicher-Ziel angezeigt.

Um ein anderes Ziel auszuwählen, wählen sie aus der Drop Down Liste unter „iSCSI Ziel“ ein Ziel aus und klicken auf [[Datei:UMA20_AI_iSCSIZielaendB.png|70px]]

Abschließend klicken sie auf [[Datei:UMA20_AI_SaveaB.png|60px]]

====Backup Job====
Im Abschnitt „Backup Jobs“ werden regelmäßige Sicherungsläufe erstellt, die automatisch ausgeführt werden.

=====Backup Job mit Windows Share und tar=====
[[Datei:UMA20_AI_WSBackupjob.png|250px|right|thumb|Backup Job mit Windows Share]]
Auch hier tragen Sie zuerst den Namen des Jobs ein und wählen dann eines der von Ihnen angelegten Speicher aus. 
Anschließend definieren sie den Zeitplan dieses Jobs und die Anzahl der Backups.

Die Anzahl der Backups legt fest wie viele Backups vorgehalten werden.

Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.

Als Sicherungsformat steht ihnen bei Windows Share nur „tar“ zur Verfügung.

=====Backup Job mit Time Machine=====
[[Datei:UMA20_AI_iSCSITMBuJob.png|250px|right|thumb|Backup Job mit Time Machine]]
Achten Sie darauf, dass das Sicherungsformat Time-Machine aufgrund der verwendeten Hardlinks nur in Verbindung mit iSCSI und USB einsetzbar ist.

=====Manuelles Backup erstellen=====
Neben den automatisierten Backups, gibt es natürlich auch die Möglichkeit ein Backup "per Knopfdruck" zu erstellen. 
Dazu wechseln sie einfach in den entsprechenden Backup Job und klicken auf [[Datei:UMA20_AI_ManBackupB.png|80px]]

===Backup wiederherstellen===
'''Das wiederherstellen eines Backup ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist.'''

====Konfiguration Exportieren====
[[Datei:UMA20_AI_AWKonfig.png|250px|thumb|right|Konfiguration Exportieren]]
Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png|70px]]. 
Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

====Wiederherstellen eines Backup====
Da die Backup Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownmenü ein Backup aus. 
Die Bezeichnung der Backups setzt sich wie folgt zusammen: 
'''uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz''' 
JJJJ	Jahr vierstellig 
MM		Monat zweistellig 
TT		Tag zweistellig 
Das hierauf folgende '''T''' steht für Tag. 
SS		Stunde zweistellig 
MM		Minute zweistellig 
ss		Sekunden zweistellig 
Das hierauf folgende '''Z''' steht für Zeit. 
ZZV		Zeitzonenverschiebung vierstellig 
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Die Schaltfläche [[Datei:UMA20_AI_BuAktB.png|80px]] aktualisiert die Auflistung der Backups und mit einem klick auf [[Datei:UMA20_AI_WiederhstB.png|90px]] wird die Wiederherstellung gestartet.

===Wartung===
====Automatisches Postfach Aufräumen====
[[Datei:UMA20_AI_PostfAufr.png|250px|thumb|right|Autom. Postfach Aufräumen]]
Im Bereich Wartung finden sie ebenfalls die Möglichkeit einzustellen, wann die Mails aus den Inboxen der Benutzerkonten gelöscht werden sollen.

Alle bis dahin nicht in die Langzeitarchive kopierte E-Mails die sich auf dem UMA befinden, werden ebenfalls gelöscht.

Unter Status wird das Datum der Letzten und der Nächsten Ausführung angezeigt, sowie die Mailboxen die bereinigt wurden.

====Langzeitarchiv und nicht Archivierte E-Mails====
[[Datei:UMA20_AI_LZA+nAMails.png|250px|thumb|right|Langzeitarchiv und nicht Archivierte E-Mails]]
Im Abschnitt Langzeitarchiv der Wartung wir ein Status ausgegeben, dass demnächst eine Löschung von E-Mails aus den Langzeitarchiven bevor steht und wie viele E-Mails davon betroffen sind. 
Es werden nur die E-Mails gelöscht, die eine gewisse Vorhaltezeit überschritten haben.

Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann über einen dann eingeblendeten Schieberegler von 180 bis 365 Tagen gewählt werden.

Im Abschnitt "Aufgrund von Fehlern nicht archivierte E-Mails" können sie bei E-Mails die als fehlerhaft markiert sind, die Signaturen und Dateianhänge prüfen lassen und die Archivierung mit einem klick auf den Button [[Datei:UMA20_AI_ArchfehlmailwiedB.png|250px]] wiederholen.

====Firmware Version====
[[Datei:UMA20_AI_FWUpd.png|250px|thumb|right|Firmware Version]]
Um zu sehen welche UMA Firmware gerade aktiv ist, schauen sie unter Wartung einfach in den Abschnitt "Firmware Version". Hier wird ihnen die aktive und gegebenenfalls die vorher installierte Version als "Verfügbare Version" angezeigt.

Um zu überprüfen, ob einen neue Version des UMA vorhanden ist, klicken sie einfach auf [[Datei:UMA20_AI_FWUpdB.png|80px]]

Weiterhin ist es möglich, nach einem Firmware-Update wieder auf die vorher auf dieses Maschine installierte Version zu wechseln. Diese Version wir ihnen als "Verfügbare Version" angezeigt und mit einen klick auf [[Datei:UMA20_AI_RollbackB.png|60px]] wieder aktiviert.

===Und wenn es mal klemmt ...===
[[Datei:UMA20_AI_Werkzeug.png|250px|thumb|right|Werkzeuge]]
Natürlich bietet das UMA im Bereich Werkzeuge auch einen kleinen "Werkzeugkasten", um zu Überprüfen ob E-Mails Versendet werden, das Netzwerk erreichbar ist oder die Festplatten zu testen.

[[Datei:UMA20_AI_Logs.png|250px|thumb|right|Logs]]
Weiterhin bringt ein Blick in die Log-Dateien häufig den Ansatz, an welcher Stelle zu suchen ist, wenn nicht alles so läuft, wie gewünscht.

Weitere Informationen und Hilfe zum UMA und anderen Produkten der Securepoint GmbH finden sie unter http://wiki.securepoint.de