UMA/Einrichtung des HUB Modus UMA2.0 - Versionsgeschichte

Lauritzl am 14. Dezember 2022 um 15:53 Uhr

2022-12-14T15:53:56Z

← Nächstältere Version		Version vom 14. Dezember 2022, 17:53 Uhr
Zeile 1:		Zeile 1:
			{{Archivhinweis\|UMA/UMA_Netzwerkeinrichtung}}
	{{Set_lang}}		{{Set_lang}}

Lauritzl: Lauritzl verschob die Seite Einrichtung des HUB Modus UMA2.0 nach UMA/Einrichtung des HUB Modus UMA2.0, ohne dabei eine Weiterleitung anzulegen

2022-12-14T15:53:21Z

Lauritzl verschob die Seite Einrichtung des HUB Modus UMA2.0 nach UMA/Einrichtung des HUB Modus UMA2.0, ohne dabei eine Weiterleitung anzulegen

← Nächstältere Version	Version vom 14. Dezember 2022, 17:53 Uhr
(kein Unterschied)

Lauritzl am 18. Mai 2020 um 12:55 Uhr

2020-05-18T12:55:16Z

← Nächstältere Version		Version vom 18. Mai 2020, 14:55 Uhr
Zeile 1:		Zeile 1:
			{{Set_lang}}

			{{#vardefine:headerIcon\|spicon-uma}}
	[[Kategorie:UMAv2]]		[[Kategorie:UMAv2]]


			</div>
			{{#var:ver}} '''2.5.24''' (05.2020)


			{{cl\| {{#var:neu}}\|
			* Neue Verschlüsselung für [[#Windows Domänenmitgliedschaft \| Domänenanbindung]] möglich
			* {{Hinweis\|!}} ggf. Änderung der [[#Windows Domänenmitgliedschaft \| Kommunikationssicherheit]] mit einem AD erforderlich
			\|w=40px}}


			----

	==Einrichtung des UMA für den HUB Modus==		==Einrichtung des UMA für den HUB Modus==
Zeile 43:		Zeile 59:

	Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP in das entsprechenden Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP des DNS-Servers Ihres Netzwerkes.		Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen Sie diese IP in das entsprechenden Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen Sie die IP des DNS-Servers Ihres Netzwerkes.
			<br clear=All>


	====Windows Domänenmitgliedschaft====		==== Windows Domänenmitgliedschaft ====
	~~[[Datei:UMA20_AI_SAccounts~~.png~~\|250px\|thumb\|right~~\|Windows AD Anbindung]]		{{pt3\| UMA_v2.5.24_Setup_Konten_Domänenmitgliedschaft.png \| Windows AD Anbindung ab Version 2.5.24 }}
	Wechseln Sie unter „Setup" in den Bereich „Accounts" und wählen Sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus.<br>		Wechseln Sie unter „Setup" in den Bereich „Accounts" und wählen Sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus.<br>

Zeile 53:		Zeile 70:
	Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png\|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png\|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.		Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png\|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png\|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.
	Werden in dem lokalen Active Directory die eMail-Adressen nicht mit den Benutzern/Public-Foldern synchronisiert, so sind diese im AD nachzutragen. [{{SERVER}}/UMA/AD/Benutzer_anlegen Active Directory User Anbindung].		Werden in dem lokalen Active Directory die eMail-Adressen nicht mit den Benutzern/Public-Foldern synchronisiert, so sind diese im AD nachzutragen. [{{SERVER}}/UMA/AD/Benutzer_anlegen Active Directory User Anbindung].

			{{Hinweis\|!\|gr}} Ab UMA Version 2.5.24 ist es möglich die LDAP verschlüsselung über SSL herzustellen.<br>
			{{Hinweis\|!!}} Sollte hier die Option {{ic\|Keine}} aktiviert sein ist zwingend eine Änderung vorzunehmen. <br>In [https://portal.msrc.microsoft.com/de-de/security-guidance/advisory/ADV190023 ADV190023] weist Microsoft daraufhin, daß zukünftig eine Signierung und Verschlüsselung des LDAP-Verkehrs erforderlich sein wird.
			<br clear=All>

	====E-Mail Server====		====E-Mail Server====

Admin: Textersetzung - „[https://wiki.securepoint.de“ durch „[{{SERVER}}“

2020-01-17T13:59:28Z

Textersetzung - „[https://wiki.securepoint.de“ durch „[{{SERVER}}“

← Nächstältere Version		Version vom 17. Januar 2020, 15:59 Uhr
Zeile 52:		Zeile 52:
	und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe, die Domänen-Server-IP sowie den Admin-Login ein, um die Appliance in die lokale Domäne einzubinden.<br>		und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe, die Domänen-Server-IP sowie den Admin-Login ein, um die Appliance in die lokale Domäne einzubinden.<br>
	Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png\|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png\|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.		Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png\|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png\|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.
	Werden in dem lokalen Active Directory die eMail-Adressen nicht mit den Benutzern/Public-Foldern synchronisiert, so sind diese im AD nachzutragen. [~~https://wiki.securepoint.de~~/UMA/AD/Benutzer_anlegen Active Directory User Anbindung].		Werden in dem lokalen Active Directory die eMail-Adressen nicht mit den Benutzern/Public-Foldern synchronisiert, so sind diese im AD nachzutragen. [{{SERVER}}/UMA/AD/Benutzer_anlegen Active Directory User Anbindung].

	====E-Mail Server====		====E-Mail Server====

Skrauti: /* Windows Domänenmitgliedschaft */

2018-07-30T12:15:56Z

Windows Domänenmitgliedschaft

← Nächstältere Version		Version vom 30. Juli 2018, 14:15 Uhr
Zeile 52:		Zeile 52:
	und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe, die Domänen-Server-IP sowie den Admin-Login ein, um die Appliance in die lokale Domäne einzubinden.<br>		und tragen Sie die lokale Windows-Domäne, die Arbeitsgruppe, die Domänen-Server-IP sowie den Admin-Login ein, um die Appliance in die lokale Domäne einzubinden.<br>
	Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png\|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png\|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.		Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png\|60px]] bestätigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png\|20px]] die erfolgreiche Anmeldung des UMA an der Domäne.
			Werden in dem lokalen Active Directory die eMail-Adressen nicht mit den Benutzern/Public-Foldern synchronisiert, so sind diese im AD nachzutragen. [https://wiki.securepoint.de/UMA/AD/Benutzer_anlegen Active Directory User Anbindung].

	====E-Mail Server====		====E-Mail Server====

FelixK: /* Empfehlung */

2016-10-04T12:12:11Z

Empfehlung

← Nächstältere Version		Version vom 4. Oktober 2016, 14:12 Uhr
Zeile 95:		Zeile 95:

	==='''Empfehlung'''===		==='''Empfehlung'''===
	<p>'''Erstellen ~~sie~~ eine Kopie der Konfiguration.'''</p>		<p>'''Erstellen Sie eine Kopie der Konfiguration.'''</p>
	Da die Festplatten verschlüsselt sind, können Sie nur mit der Konfiguration, die den passenden Schlüssel enthält, auf die Daten, die auf der Festplatte abgelegt sind, zugreifen		Da die Festplatten verschlüsselt sind, können Sie nur mit der Konfiguration, die den passenden Schlüssel enthält, auf die Daten, die auf der Festplatte abgelegt sind, zugreifen

Zeile 101:		Zeile 101:
	[[Datei:UMA20_AI_AWKonfig.png\|250px\|thumb\|right\|Konfiguration Exportieren]]		[[Datei:UMA20_AI_AWKonfig.png\|250px\|thumb\|right\|Konfiguration Exportieren]]
	[[Datei:UMA20_FF_KonfDownl.png\|250px\|thumb\|right\|Konfiguration Speichern]]		[[Datei:UMA20_FF_KonfDownl.png\|250px\|thumb\|right\|Konfiguration Speichern]]
	Wechseln Sie unter Administration in den Bereich Wartung und klicken Sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png\|70px]]. Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png\|65px]]. Nach einem wiederholten Klick auf diesen Button öffnet sich das Downloadfenster Ihres Browsers und Sie können die Datei auf ihrem PC abspeichern.		Wechseln Sie unter Administration in den Bereich "Wartung" und klicken Sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png\|70px]]. Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png\|65px]]. Nach einem wiederholten Klick auf diesen Button öffnet sich das Downloadfenster Ihres Browsers und Sie können die Datei auf ihrem PC abspeichern.

FelixK: /* Einrichtung des UMA für den HUB Modus */

2016-10-04T12:06:17Z

Einrichtung des UMA für den HUB Modus

Änderungen zeigen

Dirkg am 16. Mai 2013 um 07:52 Uhr

2013-05-16T07:52:19Z

← Nächstältere Version		Version vom 16. Mai 2013, 09:52 Uhr
Zeile 101:		Zeile 101:
	[[Datei:UMA20_AI_AWKonfig.png\|250px\|thumb\|right\|Konfiguration Exportieren]]		[[Datei:UMA20_AI_AWKonfig.png\|250px\|thumb\|right\|Konfiguration Exportieren]]
	[[Datei:UMA20_FF_KonfDownl.png\|250px\|thumb\|right\|Konfiguration Speichern]]		[[Datei:UMA20_FF_KonfDownl.png\|250px\|thumb\|right\|Konfiguration Speichern]]
	Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png\|~~80px~~]]. Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png\|~~80px~~]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.		Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png\|70px]]. Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png\|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

Dirkg am 16. Mai 2013 um 07:48 Uhr

2013-05-16T07:48:49Z

← Nächstältere Version		Version vom 16. Mai 2013, 09:48 Uhr
Zeile 92:		Zeile 92:

	Nach dem die Regeln und Bedingungen angelegt und gespeichert sind, ist das Anlegen der Archiv-Regeln abgeschlossen.		Nach dem die Regeln und Bedingungen angelegt und gespeichert sind, ist das Anlegen der Archiv-Regeln abgeschlossen.


			==='''Empfehlung'''===
			<p>'''Erstellen sie eine Kopie der Konfiguration.'''</p>
			Da die Festplatten verschlüsselt sind, kommen sie nur mit der Konfiguration, die den passenden Schlüssel enthält, an die Daten die auf der Festplatte abgelegt sind.

			====Konfiguration Exportieren====
			[[Datei:UMA20_AI_AWKonfig.png\|250px\|thumb\|right\|Konfiguration Exportieren]]
			[[Datei:UMA20_FF_KonfDownl.png\|250px\|thumb\|right\|Konfiguration Speichern]]
			Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png\|80px]]. Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png\|80px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.

Dirkg: Die Seite wurde neu angelegt: „Kategorie:UMAv2 ==Einrichtung des UMA für den HUB Modus== Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen …“

2013-05-15T15:08:31Z

Die Seite wurde neu angelegt: „Kategorie:UMAv2 ==Einrichtung des UMA für den HUB Modus== Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen …“

Neue Seite

[[Kategorie:UMAv2]]

==Einrichtung des UMA für den HUB Modus==
Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL Eingabefeld die IP-Adresse inclusive Port des UMA ein:

	 '''https://192.168.175.254:11115'''

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dieses mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

'''UMA-Administration-Center'''
[[Datei:UMA20_AI_Login.png|150px|thumb|right|Login]]
Als nächstes sehen Sie das Login Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand ist:
	Benutzername:	admin 
	Kennwort:		insecure

Nach einem Klick auf den [[Datei:UMA20_AI_LoginB.png|60px]] Button befinden sie sich im Status Fenster.

===Grundkonfiguration===

====Lizensierung====
[[Datei:UMA20_AI_SLizenz.png|250px|thumb|right|Lizenz importieren]]
Als ersten Schritt der Grundkonfiguration wählen sie unter Registerkarten „Setup“ den Bereich „Lizenz“ und importieren sie die Kundenlizenz, um die Appliance in vollem Umfang nutzen zu können. Zudem ist in der Lizenz die maximale Menge an zu archivierenden Postfächern festgelegt. 
Klicken sie dazu auf den Button [[Datei:UMA20_AI_DurchsB.png|80px]], suchen diese aus der anschließenden Darstellung Ihrer Ordner Struktur heraus, klicken auf Öffnen und abschließend auf [[Datei:UMA20_AI_RegB.png|60px]]

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten sie diese im Securepoint Registrierungsportal unter my.securepoint.de

====Initialisieren====
[[Datei:UMA20_AI_SASpeicher.png|250px|thumb|right|Archiv Speicher initialisiert]]
Sollte eine Initialisierung des Archiv Storage noch nicht stattgefunden haben, wechseln sie im Register „Setup“ auf „Archiv-Speicher“. Hier werden die Festplatten auf den weiteren Gebrauch vorbereitet. 
Bei einer Appliance mit Software-RAID, wird das korrekte RAID Level automatisch gewählt. Klicken Sie auf den Button „Initialisierung“ und warten sie bis dieses Vorgang abgeschlossen ist.

====Netzwerk Einstellungen====
[[Datei:UMA20_AI_SNetzw.png|250px|thumb|right|Netzwerk Einstellungen]]
Um die IP-Adressen anzupassen, wechseln sie unter „Setup“ in den Bereich „Netzwerk“. 
Hier passen sie die IP-Adresse des UMA an ihr lokales Subnetz an und tragen die IP-Adresse der Firewall als Router IP-Adresse ein.

Im Anschluss wird das UMA neu gestartet und ist dann unter der neuen IP im Netz erreichbar.

Im Abschnitt „Lokale Einstellungen“ tragen sie den Hostnamen des UMA und die lokale Domain ein.

Sollte die Firewall in Ihrem Netzwerk auch als Nameserver dienen, tragen sie diese IP in das entsprechenden Feld im Bereich „Nameserver Einstellungen" ein. Ansonsten wählen sie die IP des DNS-Server ihres Netzwerkes.

====Windows Domänenmitgliedschaft====
[[Datei:UMA20_AI_SAccounts.png|250px|thumb|right|Windows AD Anbindung]]
Wechseln sie unter „Setup" in den Bereich „Accounts" und wählen sie im Abschnitt „Benutzer Repository“ den Eintrag „Windows Active Directory“ aus. 

Setzen sie im Abschnitt „Windows Domänenmitgliedschaft“ den Haken auf „Aktiviert"
und tragen sie die lokale Windows Domäne, die Arbeitsgruppe, die Domänen-Server-IP sowie den Admin-Login ein um die Appliance in die lokale Domäne einzubinden. 
Nach dem Klick auf den Button [[Datei:UMA20_AI_BeitrB.png|60px]] zeigt ein grünes Symbol [[Datei:UMA20_AI_ADSymb.png|20px]] das erfolgreiche Anmelden des UMA an der Domäne.

====E-Mail Server====
[[Datei:UMA20_AI_SMServer.png|250px|thumb|right|E-Mail-Server Einstellungen]]
Unter „Setup“ im Bereich „E-Mail-Server“ aktivieren sie im Abschnitt „Remote E-Mailserver
Einstellungen“ den Hub Mode und tragen die E-Mail Domäne ein.

Nach einem Klick auf „Konto Hinzufügen“ in dem Abschnitt „Remote E-Mail-Konten“ öffnet sich eine Maske in der nun Angaben zum Mailserver erfolgen müssen. 
Zu den Angaben der Mail-Server, Login des HUB-Kontos sowie das zu verwendende Protokoll (Automatische Auswahl, POP oder IMAP) müssen auch die Haken bei der zuvor angelegten Domain gesetzt werden. 
Mit dieser Einstellung wird festgelegt welche Mails aus dem Konto des E-Mailservers abgeholt werden sollen.

Weiterhin können sie festlegen, wie häufig der Abruf der Mails erfolgen soll und wie groß die E-Mail Maximal sein darf.

Nach dem Speichern der Einstellungen wird unter „Status“ der interne Mailserver angezeigt und die Grundkonfiguration ist abgeschlossen.

=== Anlegen des Archiv-Regelwerkes===
Das UMA bietet die Möglichkeit, Mails in 4 Langzeitarchiven die sich in der Archivierungszeit unterscheiden zu speichern. Diese Archive sind mit der Bezeichnung LZA/6 (6 Jahre), LZA/10 (10 Jahre), LZA/30 (30 Jahre) und LZA/ewig (dauerhaft) angegeben. Wie lange eine Mail/Dokument gesetzeskonform aufbewahrt werden muss richtet sich nach der Art der/des Mail/Dokumentes. Die erforderliche Länge der Aufbewahrungspflichten können sie der Tabelle unter Rechtsgrundlagen entnehmen.

====Globale Archiv-Regeln====
[[Datei:UMA20_AI_AARGArchivreg.png|250px|thumb|right|Globale Archiv-Regeln]]
Zum Anlegen der erforderlichen Regel wechseln sie auf die Registrierkarte „Administration“ und wählen den Bereich „Archiv-Regelwerk“.

Legen sie für die E-Mail-Domäne eine globale Archiv-Regel an. 
In dieser Übergeordneten Regel geben sie in dem ersten Feld einen Regel-Namen ein. 
Wählen sie aus, wie die Bedingungen, die sie anschließend definieren zutreffen sollen und wählen sie das Archiv aus, in das die E-Mails bzw. die Dokumente bei zutreffen der Bedingungen verschoben werden sollen.

Anschließend definieren sie ihre Bedingungen. 
Beispiel: 
[[Datei:UMA20_AI_AARBedingungen.png|600px]]

Dieser Regelsatz sagt aus das jede Nachricht/E-Mail die als Absender oder Empfänger sowie als Kopie die entsprechende interne Domäne beinhaltet, in das Langzeitarchiv(LZA)/10 geschoben wird.

Darüber hinaus sind die Nutzer in der Lage, über die UMA Benutzer-Weboberfläche, E-Mails in Ihrem Postfach mit einer längeren Archivierung zu versehen.

Nach dem die Regeln und Bedingungen angelegt und gespeichert sind, ist das Anlegen der Archiv-Regeln abgeschlossen.

← Nächstältere Version		Version vom 16. Mai 2013, 09:52 Uhr
Zeile 101:		Zeile 101:
	[[Datei:UMA20_AI_AWKonfig.png\|250px\|thumb\|right\|Konfiguration Exportieren]]		[[Datei:UMA20_AI_AWKonfig.png\|250px\|thumb\|right\|Konfiguration Exportieren]]
	[[Datei:UMA20_FF_KonfDownl.png\|250px\|thumb\|right\|Konfiguration Speichern]]		[[Datei:UMA20_FF_KonfDownl.png\|250px\|thumb\|right\|Konfiguration Speichern]]
	Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png\|~~80px~~]]. Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png\|~~80px~~]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.		Wechseln sie unter Administration in den Bereich Wartung und klicken sie im Abschnitt "Konfiguration Import/Export" auf [[Datei:UMA20_AI_ExportB.png\|70px]]. Dieser wechselt daraufhin auf [[Datei:UMA20_AI_DownlB.png\|65px]] und nach einem wiederholten klick auf diesen Button, öffnet sich das Browser Downloadfenster und sie können die Datei auf ihrem PC abspeichern.