UMA/Administration-Center Webinterface UMA2.4

notempty

Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version!

notempty

Der Artikel für die neueste Version steht hier

notempty

Zu diesem Artikel gibt es bereits eine neuere Version, die sich allerdings auf eine Reseller-Preview bezieht

Zugriff auf die Administrationsoberfläche

Die Konfiguration des UMA erfolgt über eine Weboberfläche, die mit einem Internetbrowser über eine verschlüsselte Verbindung vorgenommen wird.

Nach dem Anschließen des UMA und der Anbindung an das Netzwerk über ein Patch-Kabel, öffnen Sie Ihren Internetbrowser (wir empfehlen Mozilla Firefox) und geben in das URL-Eingabefeld die IP-Adresse inklusive Port des UMA ein:

https://192.168.175.254:11115

Da es sich um eine mit einem Zertifikat verschlüsselte Verbindung handelt, muss dieses mit „Ich kenne das Risiko“, „Ausnahmen hinzufügen" und „Sicherheits-Ausnahmeregel bestätigen“ bestätigt werden.

UMA-Administration-Center

Login

Als nächstes sehen Sie das Login-Fenster des UMA-Administration-Center. Benutzername und Passwort des UMA im Auslieferzustand sind:

Benutzername: admin
Kennwort: insecure

Nach einem Klick auf den Button befinden sie sich im Administrations-Interface.

Der Einrichtungs-Assistent

Wenn Sie sich erstmals auf dem UMA eingeloggt haben, startet ein Assistent zur Einrichtung des UMA. Dieser soll Ihnen bei der Einrichtung behilflich sein und dafür sorgen, dass Sie jeden notwendigen Schritt in der Einrichtung erfolgreich abschließen können.
Natürlich können Sie diesen auch einfach schließen.

Einrichtungs-Assistent Start

Start: Importieren einer vorhandenen Konfiguration

Sollten Sie schon eine Konfiguration haben und diese nutzen wollen, haben Sie die Möglichkeit diese über einfach auszuwählen und anschließend mit einem Klick auf zu importieren.
Das UMA wird nun konfiguriert und neu gestartet.

Anschließend rufen Sie das UMA-Administration-Interface über den Browser mit der IP-Adresse Ihrer Konfiguration neu auf.

Wenn Sie noch keine Konfiguration haben oder das UMA neu einrichten möchten, klicken Sie auf

Schritt 1: Administrator Benutzer & Lizenzierung

Einrichtungs-Assistent Schritt 1

Als erstes vergeben Sie auf der linken Seite des Fensters an den Benutzer admin ein neues Passwort, das Sie in der darunterliegenden Zeile bitte noch einmal eingeben um Tippfehler zu vermeiden.
Weiterhin tragen Sie eine E-Mail Adresse ein, an die Status oder Fehlermeldungen des UMA versendet werden können.

Auf der rechten Seite können Sie die aus dem Resellerportal heruntergeladene Lizenzdatei über den Button auf das UMA laden und Diese über den entsprechenden Button .

Die Lizenzierung können Sie auch später durchführen, achten Sie aber darauf, dass nach sieben(7) Tagen ohne Lizenz die Archivierung des UMA deaktiviert wird.

Mit einen Klick auf kommen Sie zum nächsten Schritt.

Schritt 2: Netzwerk & Zeit Einstellungen

Einrichtungs-Assistent Schritt 2

Geben Sie auf der linken Seite die IP-Adresse mit der Subnetzmaske, über die das UMA erreichbar sein soll, und die IP Ihres Standardgateways an.
Unter Hostname tragen Sie den Namen des UMA und unter Domäne die Lokale Domäne ein, in der sich das UMA befinden soll.
Wenn Sie einen Active-Directory-Server im Netzwerk nutzen, tragen Sie dessen IP-Adresse in der Zeile Domain Name Server ein.

Auf der rechten Seite finden Sie die Einstellungen für den Zeit-Server. Achten Sie darauf, dass Region und Zone korrekt ausgewählt wurden.
Der Securepoint NTP-Server ist standardmäßig eingetragen. Diesen Eintrag können Sie jederzeit ändern.

Mit einem Klick auf wird die Netzwerkkonfiguration neu geschrieben und Sie werden auf die neue IP Adresse umgeleitet. Anschließend können Sie mit dem nächsten Schritt weitermachen.

Schritt 3: Festplatten-Initalisierung

Einrichtungs-Assistent Schritt 3

Die Festplatten für das Archiv müssen initialisiert werden. Dieses geschieht automatisch mit den von dem UMA erkannten Archiv-Festplatten.
Wenn in Ihrem UMA ein Hardware-RAID-Controller installiert wurde, wird Ihnen in dieser Ansicht nur eine Festplatte angezeigt.

Mit einen Klick auf wird die Initialisierung gestartet und das UMA anschließend neu gestartet.

Beachten Sie bitte, dass bei diesem Vorgang alle Daten auf den angegebenen Festplatten unwiederbringlich gelöscht werden.

Nachdem das UMA neu gestartet ist, loggen Sie sich wieder ein und machen mit dem nächsten Schritt

Schritt 4: Remote Mailserver Einstellungen & Remote E-Mail Konten

Einrichtungs-Assistent Schritt 4

Entscheiden Sie, ob sie den Hub-Mode oder den transparenten Modus des UMA nutzen möchten.
Am häufigsten wird der sogenannte Hub-Mode verwendet, da Sie hier ihre Netzwerkstruktur zum Mailserver nicht ändern müssen und auch E-Mails erfasst werden, die nicht die Protokolle POP3, IMAP oder SMTP (z.B. Outlook per MAPI Protokoll) nutzen.

Hub-Mode

Für den Hub-Mode markieren Sie das entsprechende Feld und tragen die verwendeten E-Mail Domänen ein. Mit einem Klick auf hinzufügen übernehmen Sie den Eintrag aus dem Eingabefeld. Anschließend ist das Eingabefeld wieder frei und Sie können die nächste Domäne eintragen und hinzufügen.

Unter Remote Mail Account geben Sie diesem Zugriff auf Ihren Mail-Server einen Namen und tragen die IP-Adresse oder den Hostnamen des Mailservers unter Servername ein.
Unter Benutzername und Passwort tragen Sie die Zugangsdaten ein, die Sie auf ihrem Mailserver für das Hub-Konto eingerichtet haben oder noch einrichten werden.
Entsprechende Beispiele finden Sie unter Anpassung des Exchange Server SBS 2008 oder Anpassung des Exchange Server 2013.

Unter Protokoll wählen Sie aus, ob die Nachrichten per IMAP oder POP3 vom Mailserver abgeholt werden sollen. Lassen Sie diese Einstellung auf Auto stehen, nimmt das UMA das Protokoll, welches Sie auf dem Mailserver eingerichtet haben.

Im Auslieferzustand fragt das UMA jede Minute den Mailserver, ob neue E-Mails im Hub-Postfach liegen und belässt diese nach dem Abholen auf dem Mailserver.

Wenn Sie eine verschlüsselte Verbindung zu ihrem Mailserver herstellen wollen, müssen Sie noch das verwendete SSL-Protokoll wählen.

Schließlich wählen Sie noch die E-Mail-Domänen, die von diesem Mailserver abgeholt werden und klicken auf für den nächsten Schritt.

Transparenter Modus

Einrichtungs-Assistent Schritt 4

Der Transparente Modus erfordert, dass Sie das UMA zwischen dem Mailserver und dem restlichem Netzwerk anschließen. Bitte beachten Sie, dass in diesem Modus nur E-Mails mit den Protokollen POP3, IMAP und SMTP auf dem UMA archiviert werden.

Tragen Sie die verwendeten E-Mail-Domänen ein. Mit einem Klick auf hinzufügen übernehmen Sie den Eintrag aus dem Eingabefeld. Anschließend ist das Eingabefeld wieder frei und Sie können die nächste Domäne eintragen und hinzufügen.

Klicken Sie auf für den nächsten Schritt.

Schritt 5: Konten

Definieren Sie in diesem Schritt, welches System die Benutzerverwaltung übernehmen soll.
Zur Auswahl stehen Windows Active Directory, Anderer LDAP-Server oder lokale Benutzer.

Einrichtungs-Assistent Schritt 5

Active Directory

In den meisten Fällen findet die Konten-Verwaltung über den Active-Directory-Service statt, sodass Sie das UMA in die Domäne bringen und dieser die entsprechenden Rechte für Zugriff auf die Konten erteilen müssen.

Tragen Sie unter Windows Domäne die entsprechende Domäne ein, in der sich Ihr Active Directory befindet.
Unter Arbeitsgruppe tragen Sie den NetBIOS Namen der Domäne und unter Passwort Server die IP-Adresse oder den Hostnamen des Active-Directory-Servers ein.
Als Admin Konto wählen Sie einen Benutzer mit den entsprechenden Rechten (im Zweifelsfall Domänen-Administrator-Rechte) und fügen das Passwort dieses Benutzers unter Admin Passwort hinzu.

Mit einem Klick auf gelangen Sie dann zum letzten Schritt.

Einrichtungs-Assistent Schritt 5

Anderer LDAP-Server

Für die Nutzung eines anderen LDAP-Server tragen Sie Folgendes in die Felder ein:

Fügen Sie unter Passwort Server die IP-Adresse des LDAP-Server hinzu und anschließend folgende Einträge:
unter Base tragen Sie die Domain in der Form dc=localdomain dc=local ein,
den Benutzernamen des LDAP-Server in der Form cn=admin,
das Passwort zu dem vorher angegebenen Benutzernamen,
die Organisationseinheit unter User Container in der Form ou=users,
den LDAP Userfilter in der Form (objectClass=inetOrgPerson)
und das/die Nutzer Attribut(e) z.B. uid .

Abschließend fügen Sie noch die Mail Attribute hinzu und klicken auf den Button

Einrichtungs-Assistent Schritt 5

lokale Benutzer

Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben Sie die Möglichkeit über den Button eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv Datei muss folgendes Format haben:

userid,password,firstname,lastname,email,optionalemail

Nachdem Sie eine entsprechende Datei ausgewählt haben, klicken Sie auf

Um diesen Schritt abzuschließen klicken Sie auf

Schritt 6: Globale Archiv-Regeln

Einrichtungs-Assistent Schritt 6

Über globale Archiv-Regeln wird gewährleistet, dass alle Mails, die vom Mailserver abgeholt werden, in ein Langzeitarchiv kopiert werden.

In diesem Schritt können Sie auswählen, für welche E-Mail Domänen globale Archiv-Regeln automatisch angelegt und in welches Langzeitarchiv diese kopiert werden. Dabei bietet sich das Archiv für 10 Jahre LTA/10 an, da die meisten Dokumente im Geschäftsverkehr diesem gesetzlichen Aufbewahrungszeitraum unterliegen.

Im Benutzerinterface kann dann der Benutzer für jedes Dokument einzeln entscheiden, wie lange Dieses archiviert werden soll.

Den Assistenten schließen Sie dann über den Button ab.

Das Menü

Das Menü des UMA-Administration-Center ist in zwei Ebenen unterteilt.
In der Übergeordneten Ebene finden Sie das Statusfenster und die Register Setup, Administration, Downloads und DMS-Einstellungen.
Unter Setup, Administration und DMS-Einstellungen finden Sie zusätzlich jeweils ein Untermenü für die Einstellungen.

Status

Status

Unter Status werden Systeminformationen grafisch dargestellt.

Der Archivspeicher zeigt den verfügbaren Speicherplatz an und wie viel Speicherplatz von welchen Ordnern schon belegt ist. Außerdem wird angezeigt, wie viele Postfächer angelegt und wieviele Lizensiert sind und die Anzahl der aktuell archivierten E-Mails.

Das Fenster Prozess und Zeit Status zeigt die aktuelle Zeit und die Differenz der Systemzeit zu der abgerufenen Zeit des Zeitservers. Diese Informationen werden erst angezeigt, wenn der Zeitserver eingestellt und erreichbar ist.

Hinweis! Die Systemzeit nimmt keinen Einfluss auf den eigentlichen Beweiswert. Dieser wird durch die Einholung qualifizierter Zeitstempel erhalten.

Außerdem werden Ihnen hier laufende Backup, Import oder Indexer Prozesse angezeigt.

Die übrigen Graphen zeigen die Auslastung der Hardware an. In diesen Fenstern können Sie entweder mit den Lupen-Buttons schrittweise einen anderen Zeitraum wählen oder mit der Maus einen Bereich auswählen, der Ihnen dann vergrößert angezeigt wird.

Setup

Im Register „Setup“ befinden sich alle Einstellungen die notwendig sind, um das UMA in das vorhandene Netzwerk einzubinden und E-Mails zu empfangen und zu archivieren.

Konkret handelt es sich um die folgenden Bereiche:

Lizenz

Lizenz importieren

Im Bereich „Lizenz“ importieren Sie die Kundenlizenz, um die Appliance in vollem Umfang nutzen zu können. In der Lizenz ist die maximale Menge an zu archivierenden Postfächern festgelegt.

Zum Registrieren klicken Sie auf und wählen im Dateifenster die Lizenzdatei vom Dateisystem Ihres Rechners.
Klicken Sie dann im Webinterface auf den Button

Sollte Ihnen noch keine Lizenz-Datei vorliegen, erhalten Sie diese im Securepoint-Registrierungsportal unter my.securepoint.de

Hinweis! Damit der Lizenzschlüssel zugestellt werden kann, muss das Dokument „Unterrichtung gemäß § 6 SigG mit § 6 SigVo betreffend Leistung von akkreditierten Zeitstempeldiensten“ durch den Inhaber des UMA unterschrieben bei der Securepoint GmbH vorliegen. Dieses Dokument fordern Sie bitte beim Securepoint-Vertrieb an.

Haben Sie die Lizenz importiert, finden Sie hier weiterhin alle Lizenzdaten aufgelistet.

Netzwerk

Im Bereich „Netzwerk“ nehmen Sie alle notwendigen Netzwerkeinstellungen vor.

Netzwerkeinstellungen

Netzwerkeinstellungen

Im Abschnitt Netzwerkeinstellungen stellen Sie die gewünschte IP-Adresse für die Appliance mit der passenden Netzmaske in Slash Notation ein.

Klicken Sie hinter dem Eingabefeld auf speichern

Stellen Sie als Router-IP-Adresse die IP-Adresse Ihres Internetzugangsgerätes ein (z.B. Securepoint UTM).

Klicken Sie hinter dem Eingabefeld auf speichern

Nach dieser Änderung ist die Appliance nur noch unter der neuen Adresse erreichbar. Sie müssen sich erneut an der Appliance anmelden.

Geben Sie dazu die neue Adresse der Appliance in die Adresszeile Ihres Browsers ein, gefolgt von einem Doppelpunkt und der Portangabe 11115.

https://neue_IP-Adresse:11115

Bestätigen Sie, dass Sie dem Zertifikatsherausgeber vertrauen und melden Sie sich mit dem Standard-Administrator-Account an.

Lokale Einstellungen

Hostname und Domäne eintragen

Im Abschnitt Lokale Einstellungen tragen Sie einen Hostnamen für die Appliance und die Domäne Ihres Netzes ein.

Nameserver

Nameserver eintragen

Stellen Sie im Bereich Nameserver die IP-Adresse ihres Nameservers ein und klicken Sie auf hinzufügen

Wenn Sie mehrere Nameserver benutzen, wiederholen Sie diese Vorgehensweise bis Sie alle Nameserver erfasst haben. Es sind bis zu drei Einträge möglich.

Proxyeinstellungen

Proxydaten eintragen

Wenn Sie einen Proxy im Netzwerk benutzen, geben Sie im Abschnitt "Proxyeinstellungen" die Einstellungen an, die die Appliance benötigt, wenn sie eine Verbindung zum Internet aufbauen muss z. B. zur Abfrage eines externen E-Mail-Providers.

Geben Sie im Feld Server den Hostnamen oder die IP-Adresse des Proxys ein.
Im Feld Port muss der Port eingetragen werden, den der Proxy benutzt.
Geben Sie Ihre Benutzerdaten in den Feldern Benutzername und Passwort ein.

Hinweis! Für die Authentisierung am Proxy unterstützt das UMA ausschließlich die „Basic Authentisierung“.

SNMP Einstellungen

SNMP Einstellungen

Sie haben die Möglichkeit das UMA auch an ein Monitoring System, wie zum Beispiel Nagios, anzubinden.
Dazu aktivieren Sie den SNMP Dienst auf dem UMA und wählen die Protokollversion aus die Sie nutzen möchten.

Tragen Sie den UMA-Systemnamen, den Standort des UMA-Systems, Benutzername und Passwort des Monitoring Systems ein.

Weiterhin können Sie das Authentifizierungsprotokoll und das Datenschutzprotokoll auswählen.

Um die Einstellungen zu sichern klicken Sie auf

E-Mail-Server

Im Bereich „E-Mail-Server“ nehmen Sie die Einstellungen für externe und interne E-Mailserver vor.

Remote E-Mail-Server Einstellungen

Im Abschnitt „Remote E-Mail-Server Einstellungen“, definieren Sie, ob Sie das UMA im Hub-Mode nutzen möchten und tragen die E-Mail Domänen ein.

E-Mail-Server für den Transparent-Modus

Bereich / Feld	Beschreibung
Hub Mode	Aktiviert den Hub-Mode. Auf dem E-Mailserver muss ein Hub-Konto eingerichtet sein, in das alle E-Mails kopiert werden.
Hostname	Angabe des Hostnamen oder der IP-Adresse des E-Mailservers.
Ports	Angabe der Ports, über die der E-Mailserver per SMTP E-Mails versendet.
SSL Ports	Angabe der mit SSL gesicherten SMTP-Ports für den E-Mail-Versand.
SMTP Authentisierung erforderlich	Aktiviert die SMTP-Authentisierung
Relay Clients	Clients bzw. Netzwerke- denen es erlaubt ist auch ohne Authentisierung das UMA als Relay zu benutzen.
E-Mail Domänen	Angabe der E-Mail-Domänen, die der Server verwaltet.
Connect Timeout	Definiert die maximale Zeit für einen Verbindungsversuch.
Remote Timeout	Definiert die maximale Zeit für eine aktive Verbindung.

E-Mail-Server für den Hub Modus

Wenn Sie den Hub-Mode benutzen, müssen Sie die E-Mail-Domains angeben, von denen Sie die E-Mails abrufen möchten. Außerdem müssen Sie im Abschnitt '"Remote E-Mail-Konten" die Verbindungsdaten zu dem Mailserver, auf dem das Hub-Konto eingerichtet ist, konfigurieren.

Remote Smarthost Einstellungen

Benutzen Sie diese Einstellungen, wenn Sie ein E-Mail-Relay (z. B. eines Providers) zum Versenden von E-Mails verwenden oder Ihre Firewall eine Authentifizierung für das SMTP-Protokoll erwartet.

Einstellungen Smarthost

Bereich / Feld	Beschreibung
Smarthost aktivieren	Aktivieren der Smarthost-Funktion
Smarthost	Hostname oder IP-Adresse des Smarthosts
Port	SMTP-Port des Smarthosts
Benutzer	Benutzername für den Hostaccount
Passwort	Passwort für den Hostaccount

Remote E-Mail-Konten

Wenn Sie den Hub-Mode verwenden, tragen Sie hier die Zugangsdaten zu dem Mailserver und dem darauf angelegtem Hub-Konto ein.

HUB-Mailkonto auf Mails-Server

Bereich / Feld	Beschreibung
Status	Hier werden Statusmeldungen für den letzten Abruf angezeigt.
Aktualisieren	Startet das sofortige Abrufen.
Name	Geben Sie der Verbindung zum Mailserver einen Namen.
Servername	Geben Sie den Hostnamen oder die IP-Adresse des Mailservers an.
Protokoll	Wählen Sie das zu verwendende Protokoll (POP3 oder IMAP) mit dem das UMA die E-Mails vom Mailserver abholt. Bei der Option AUTO sucht sich das UMA automatisch das auf dem Mailserver verwendete Protokoll.
Benutzername	Geben Sie den Benutzernamen für das Hub-Konto an.
Passwort	Geben Sie das Passwort für das HUB-Konto an.
Domains	Wählen Sie die E-Mail-Domänen die das UMA archivieren soll.
E-Mails abholen	Definieren Sie den Intervall für das automatisierte Abrufen der E-Mails vom Hub-Konto auf dem Mailserver.
E-Mails auf dem Server belassen	Entscheiden Sie, ob die E-Mails im Hub-Konto auf dem Server belassen oder nach dem Abholen aus dem Hub-Konto gelöscht werden sollen.
SSL Protokoll	Wählen Sie SSL-Verschlüsselung bei einer verschlüsselten Verbindung.
SSL	Aktiviert die SSL-Verschlüsselung.
Konto Hinzufügen	Hinzufügen einer neuen Verbindung mit einem Hub-Konto auf einem Mailserver.
Entfernen	Verbindung zum Hub-Konto löschen.
Speichern	Änderungen an Kontodaten speichern.
Zurücksetzen.	Änderungen an Kontodaten zurücknehmen.

Hinweis! In der Regel reicht es aus, die Protokollauswahl auf AUTO zu stellen.

Archiv-Speicher

Storage Initialisierung eines Software RAID

Im Bereich „Archiv-Speicher“ wird der Speicher für die E-Mail-Archive initialisiert.

Die E-Mail-Archive werden auf lokalen Festplatten der Appliance gespeichert.

Die Festplatten werden in einem RAID-Verbund betrieben. Dies wird je nach Ausstattung der Appliance durch einen Software- oder Hardware-RAID-Controller realisiert.

Wenn das Software-RAID aktiv ist, wird automatisch das korrekte RAID-Level gewählt.

Bei vorhandenem Hardware-RAID-Controller sind die Festplatten auf Diesem schon konfiguriert und werden daher nur als eine Festplatte angezeigt.

Nach Inbetriebnahme der Appliance muss zuerst das Archiv-Storage initialisiert werden. Dies wird durch den Button ausgelöst.

Wenn Sie feststellen, dass eine Platte defekt ist, klicken Sie auf , und ersetzen Sie die defekte Platte.

Konten

Im Bereich „Konten“ wird entschieden, welche E-Mail-Benutzerkonten vom UMA System verwaltet und von welcher Quelle die Konteninformationen bezogen werden.

Benutzer Repository

Im Abschnitt „Benutzer Repository" stehen Ihnen drei Arten der Kontenverwaltung zur Verfügung.

• Sie können das UMA-System in eine Windows-Domäne einbinden und die E-Mailkonten aus dem Active Directory übernehmen lassen
• Sie übernehmen die Konten aus einem anderen LDAP-Server
• Sie können die zu verwaltenden Konten manuell eingeben oder eine durch Kommata getrennte Liste (CSV Datei) der E-Mailkonten importieren.

Wählen Sie im Bereich "Benutzer Repository" die gewünschte Quelle aus.
In Abhängigkeit des gewählten Verfahrens ändert sich die Registerkarte, damit die entsprechenden Parameter eingetragen werden können.

Windows Active Directory

Benutzerverwaltung mit Active Directory

Um das UMA am Active Directory oder der Windows-Domäne anzumelden gehen Sie folgendermaßen vor:

Aktivieren Sie die Checkbox Aktiviert, um die Funktion freizuschalten.
Geben Sie an, ob Sie sich per Active Directory oder direkt an der Domäne anmelden möchten und klicken Sie auf die entsprechende Schaltfläche.
Tragen Sie die Domäne ein, an der Sie sich anmelden möchten.
Geben Sie die Arbeitsgruppe an.
Tragen Sie den Hostnamen oder die IP-Adresse des Passwort-Servers ein und klicken Sie auf hinzufügen.
Geben Sie den Namen des Administratorkontos und das zugehörige Passwort an.
Klicken Sie auf Beitreten.

Wenn die Anmeldung erfolgreich war, färbt sich das Symbol rechts neben den Schaltflächen grün.
Sie können auch die Kommunikationssicherheit der LDAP Verbindung einstellen. Öffnen Sie diesen Bereich mit der Pfeilschaltfläche unterhalb der Schaltflächen Beitreten und Verlassen.

Wählen Sie mit den Schaltflächen hinter dem Eintrag LDAP Kommunikationssicherheit die Sicherheitseinstellung für die Verbindung.
Zum Hinterlegen eines Stammzertifikats (CA) klicken Sie auf die Schaltfläche Datei Auswählen und wählen die CA-Datei von Ihrem System.
Klicken Sie danach auf Importieren.

Anderer LDAP-Server

Benutzerverwaltung mit anderem LDAP Server

Für die Nutzung eines anderen LDAP-Servers tragen Sie Folgendes in die Felder ein:

Fügen Sie unter Passwort Server die IP-Adresse des LDAP-Server hinzu und anschließend folgende Einträge:
unter Base tragen Sie die Domain in der Form dc=localdomain dc=local ein,
den Benutzernamen des LDAP-Server in der Form cn=admin,
das Passwort zu dem vorher angegebenen Benutzernamen,
die Organisationseinheit unter User Container in der Form ou=users,
den LDAP Userfilter in der Form (objectClass=inetOrgPerson)
und das/die Nutzer Attribut(e) z.B. uid .
Abschließend fügen Sie noch die Mail Attribute hinzu und klicken auf den Button

Lokale Nutzer-Liste

Lokale Nutzer

Sollten Sie keinen Authentifizierungs-Server betreiben, können Sie auch lokal eine Benutzerliste hinterlegen.

Hierzu haben Sie entweder die Möglichkeit diese über den Button einzeln anzulegen oder über den Button eine Liste im CSV-Format zu importieren.

Der Inhalt der .csv-Datei muss folgendes Format haben:

userid,password,firstname,lastname,email,optionalemail

CSV-Liste Importieren

Um diese zu importieren klicken Sie auf und, nachdem Sie eine entsprechende Datei ausgewählt haben, den Button

Lokale Nutzer angelegt

Anschließend werden die Nutzer im Abschnitt "Lokale Nutzer" angezeigt.
Die Eigenschaften der Benutzer können durch Anklicken der Benutzer-ID bearbeitet werden.

Auswahl einzelner Konten

Konten Auswahl

Möchten Sie nicht alle E-Mail-Konten, die im Active Directory oder auf dem LDAP-Server verzeichnet sind, im UMA verwalten, können Sie auch einzelne E-Mail-Konten auswählen und dadurch sehr viel "lizenzschonender" arbeiten. Um diese Funktion zu nutzen müssen Sie erfolgreich am Active Directory angemeldet sein und die manuelle Auswahl aktiviert haben.

Aktivieren Sie im Bereich Auswahl einzelner Konten die Checkbox manuelle Auswahl aktivieren. Es erscheinen zwei Listen mit den verfügbaren E-Mail-Konten, sowie zwei Suchfelder.

Die linke Liste beinhaltet die benutzerspezifischen E-Mail-Konten. Die rechte Liste zeigt Verteilerkonten an.

Sie können die gewünschten E-Mail-Konten durch Aktivieren der vorangestellten Checkbox auswählen. Die Auswahl wird sofort übernommen.

Eine Eingabe in den Suchfeldern schränkt die Liste der angezeigten Konten ein. Dies geschieht schon bei der Eingabe eines einzigen Zeichens.

Abonnieren von öffentlichen Ordnern

Abo Auswahl

Abo Auswahl

Da jeder Benutzer nur die eigenen Dokumente sichten darf, muss definiert werden, welcher Benutzer zusätzlich auf welche öffentlichen Ordner und Verteilerkonten auf dem UMA Zugriff hat.

Dazu findet sich unter Benutzer Abonnements eine Auswahlliste über die zur Verfügung stehenden öffentlichen Ordner.

Wird hier ein Ordner markiert, erscheint auf der rechten Seite eine Auswahlliste der Benutzer in der ausgewählt werden kann, welcher Benutzer auf die Dokumente in dem ausgewählten öffentlichen Ordner zugreifen dürfen.

LDAP Sucheinstellungen

LDAP Sucheinstellungen für AD

Die automatische Auswahl der E-Mail-Konten aus dem Active Directory können auf Bereiche eingegrenzt werden. Benutzen Sie dazu die LDAP-Sucheinstellungen.

Wenn bei der Suche Verweise im Verzeichnisbaum einbezogen werden sollen, klicken Sie auf die Schaltfläche hinter dem Feld Referrals.

Mailbox Import

Im Bereich „Mailbox Import“ können entweder E-Mails von einem einzelnen Postfach eines externen Providers, mehrere E-Mail-Konten von einem E-Mailserver oder E-Mails aus einer Outlook-PST-Datei über das PST-Import-Tool in das UMA importiert werden.

Einzelnes Postfach Importieren

Einzelnes Postfach importieren

• Geben Sie den Namen oder die IP-Adresse des Posteingangsservers des Providers im Feld Servername an.
• Geben Sie Ihren Anmeldenamen im Feld Benutzername ein.
• Tippen Sie Ihr Kennwort für die Anmeldung im Feld Passwort ein.
• Aktivieren Sie die Checkbox SSL, wenn der Provider eine SSL-Verschlüsselung der Anmeldung unterstützt.

Klicken Sie auf die Schaltfläche

Mailordner für Import

Anschließend wählen Sie die Ordner aus, aus denen Sie die E-Mails holen möchten.

Geben Sie das UMA-Postfach an, in das die E-Mails importiert werden sollen und klicken Sie auf

Massenimport

Um mehrere E-Mail-Konten gleichzeitig zu importieren, müssen Sie im Mailserver einen Benutzer bestimmen, der über die Berechtigungen verfügt, auf die zu importierenden Postfächer zuzugreifen.

Unter Exchange, in unserem Beispiel Version 2013, erledigen Sie dieses über die Exchange Management Shell.

Das Kommando um dem Benutzer superuser in der Workgroup Securepointdemo und der Domäne securepointdemo.local die Berechtigung für den Vollzugriff für das Postfach User1 zu erteilen lautet:

Add-MailboxPermission User1 -User 'Securepointdemo\superuser' -AccessRights 'FullAccess'

Zugriffberechtigung für Superuser erteilen

Sollte der NETBIOS/WORKGROUP-Name von der Domäne abweichen, muss darauf geachtet werden, dass hier der korrekte Eintrag mit dem NETBIOS-Namen erfolgt. In diesem Beispiel also Securepointdemo.

Anmeldedaten des Superuser

Im Bereich Massenimport tragen Sie nun den Hostnamen oder die IP-Adresse des Mailservers, den Namen des Superusers und dessen Passwort ein und wählen, ob die Daten SSL-Verschlüsselt übertragen werden sollen.
Weiterhin kann nun der Zeitraum bestimmt werden, aus dem die E-Mails in das UMA importiert werden sollen.

Anschließend klicken Sie auf

Benutzer auswählen

Wählen Sie die gewünschten Benutzer aus und klicken Sie auf

Ordner auswählen

Abschließend wählen Sie die zu importierenden Ordner aus und klicken auf

Status Massenimport

Auf der Statusseite wird Ihnen dann angezeigt, dass der Massenimport läuft.

PST Import

PST Import erlauben

Bevor Sie mit dem Import über das Import-Tool beginnen, müssen Sie vorher den PST-Import auf dem UMA erlauben.

Aktivieren Sie hier das Kästchen vor Erlaube das Importieren mittels PST-Import-Tool.

Die weitere Nutzung des PST-Import-Tool wird in dem Wikieintrag PST-Import Tool (ab UMA Version 2.3.0) erklärt.

Administration

Im Register „Administration“ finden Sie Einstellungen für die Benutzerverwaltung des UMA, Zeit, Zertifikate, Backup, E-Mail Blacklist und Archivregeln. Außerdem befinden sich hier Werkzeuge zur Wartung des UMA, Überprüfung des Netzwerkes und der Festplatten.

Benutzer

Auf dieser Registerkarte werden die Systembenutzer angelegt. Diese Benutzer konfigurieren das System und können die Mailboxen verwalten.
„Normale“ Benutzer, die das Mail and Document Portal benutzen, müssen nicht angelegt werden, da diese über das Active Directory authentifiziert werden.

Hinweis! Die Anlage der einzelnen Postfächer erfolgt dynamisch: Sobald nach der Inbetriebnahme des UMA die erste E-Mail von einem internen Postfach versendet wird oder eine externe E-Mail auf ein internes Postfach gesendet wird, legt das UMA automatisch das entsprechende Archivpostfach auf Storage an.

Da die E-Mail-Datenbank im Vier-Augen-Modus abgespeichert ist, sind zur Einsicht der Nutzer-E-Mail-Konten durch Andere zwei Personen nötig. Zum einen der External Auditor und zum anderen ein Privacy Officer (Datenschutzbeauftragter). Nachdem sich der External Auditor am Mail and Document Portal angemeldet hat, muss der Privacy Officer den Zugriff bestätigen.

Benutzer mit speziellen Rechten

Bereich / Feld		Beschreibung
System Administrator Datenschutzbeauftragter 1 Datenschutzbeauftragter 2 Externer Prüfer	Benutzername	Geben Sie den Login Name für das Webinterface an.
	Realer Name	Geben Sie den Vor- und Zuname des Benutzers an.
	Passwort	Geben Sie das Passwort für den Zugang an.
	Bestätigungspasswort	Bestätigen Sie das Passwort durch erneute Eingabe.
	E-Mail	Geben Sie die E-Mail-Adresse des Benutzers an.
Systemstatus senden für Administrator und Datenschutzbeauftragte	täglich wöchentlich monatlich niemals	Berichte werden im gewählten Intervall an die eingetragene E-Mail-Adresse gesendet.

Zeit

Hier stellen Sie die Systemzeit der Appliance ein. Die Zeit bezieht die Appliance von einem Zeitserver aus dem Internet oder des internen Netzwerkes. Durch Angabe der Zeitzone wird die Zeit an die gewünschte Zeitzone angepasst.

Hinweis! Für die Qualifizierten Zeitstempel (QZS) hat diese Einstellung keine Bedeutung. Juristisch sind die QZS für den Beweiswert von Dokumenten relevant.

Zeitzone und Zeitserver

Bereich / Feld		Beschreibung
Zeitzone	(Sub)Kontinent	Geben Sie den Kontinent an, auf dem sich die Appliance befindet.
	Stadt	Geben Sie die Stadt an, die sich in derselben Zeitzone wie die Appliance befindet.
NTP Server		Network Time Protocol Geben Sie den Hostnamen oder die URL eines Servers an, der per NTP die aktuelle Uhrzeit veröffentlicht.

MDP / IMAP / SMTP

In diesem Bereich werden Sicherheitseinstellungen wie Zertifikate und Verschlüsselung für die Server Dienste ausgewählt.

IMAP Server Einstellungen

IMAP Verschlüsselung und Nutzerauthentifizierung

Hier können Sie angeben, ob der IMAP-Server SSL-Verschlüsselung nutzt und welche Art der Nutzerauthentifizierung angewendet werden soll.

Webserver Zertifikat / IMAP Zertifikat / SMTP Zertifikat

Zertifikat des Webserver

Zertifikat des IMAP Server

Zertifikat des SMTP Server

Zeigt Informationen zu den verwendeten Zertifikaten des Webservers, des IMAP-Servers und des SMTP-Servers an.

Im Auslieferungszustand verwendet die Appliance selbstsignierte Zertifikate. Aus Sicherheitsgründen warnen Webbrowser den Benutzer vor der Anzeige von Webseiten, die ein selbstsigniertes Zertifikat verwenden.

Damit der Benutzer beim Aufrufen des Webinterfaces nicht die Vertrauenswürdigkeit des Herausgebers bestätigen muss, können Sie ein eigenes Zertifikat importieren. Dies kann ein Zertifikat von einer offiziell bestätigten Zertifizierungsstelle sein oder ein selbsterstelltes. Bei selberstellten und selbstsignierten Zertifikaten, muss das Stammzertifikat (Root Certificate oder CA) beim Domain Controller als vertrauenswürdiges Stammzertifikat hinterlegt sein.

selbstsigniertes Zertifikat erstellen

Soll der Auslieferungszustand wiederhergestellt werden, kann hier ein selbstsigniertes Zertifikat von der Appliance erstellt werden.

E-Mail Blacklist

E-Mail Blackliste erstellen

In der E-Mail-Blacklist werden Adressen definiert, die nicht im UMA gespeichert werden sollen. Das betrifft sowohl das Standard-Archiv, als auch das Langzeit-Archiv.

Hinweis! Bitte beachten Sie, dass je nach Einstellung der Blacklist, auch interne E-Mails an diese Blacklist-Adressen nicht im Archiv des Versenders abgelegt werden.

Archiv-Regelwerk

Hier können Filter eingerichtet werden, anhand derer E-Mails den Archiven 6 Jahre, 10 Jahre, 30 Jahre oder ewig zugeordnet werden.

Um eine Filterbedingung aufzustellen, muss zuerst ein Name für den Filter vergeben werden. Dann wird gewählt, wie die Bedingungen ausgewertet werden und in welches Archiv die gefilterten E-Mails verschoben werden sollen.

Auswertung der Bedingungen:

• alle Bedingungen treffen zu
• irgendeine Bedingung trifft zu
• keine Bedingung trifft zu

Folgende Bereiche können untersucht werden:

• E-Mail-Header
• E-Mail-Body
• Adresse
• Größe

In Abhängigkeit der Bereiche können verschiedene Bedingungen gewählt werden.

Regelwerk für die Langzeitarchivierung

Bereich	Bedingung 1	Bedingung 2
E-Mail-Header	subject / date	beinhaltet / stimmt überein / ist
E-Mail-Body	Rohdaten / Inhalt / Text	beinhaltet / stimmt überein / ist
Adresse	An / Von / Kopie an	beinhaltet / stimmt überein / ist
Größe	größer / kleiner	K / M / G (Kilobyte / Megabyte / Gigabyte)

Hinweis! Über die Registerkarte "Archiv-Regelwerk" werden globale Einstellungen der Regeln vorgenommen, die sich auf alle E-Mail-Postfächer auf dem UMA auswirken. Darüber hinaus sind die Nutzer in der Lage, über das UMA-Benutzerportal, E-Mails in Ihrem Postfach mit einer längeren Archivierung zu versehen. Das hier angewendete Regelwerk ist führend.

Backup

Sicherung der Konfiguration

Sicherung der Konfiguration

Nachdem das UMA konfiguriert wurde, sollte die Konfiguration gesichert werden. Dies ist zum einen wichtig, damit die Einstellungen nicht alle neu vorgenommen werden müssen, wenn das UMA einmal neu installiert werden muss. Zum anderen sind die Archiv-Backups verschlüsselt und können nur mit dem richtigen Schlüssel wieder hergestellt werden. Dieser befindet sich in der Konfiguration. Backups können nur mit dem Schlüssel wieder hergestellt werden, mit dem sie erstellt wurden.

Sicherung des Mail-Archiv

Das Mail-Archiv kann entweder auf einem Netzwerkspeicher oder auf einem externen Speichermedium gesichert werden.

Externe Speichermedien werden über einen USB-Anschluss an die Appliance angeschlossen. Es werden externe Festplatten und Flash-Speichermedien(USB-Stick etc.) unterstützt.

Achtung! Externer Speicher ist vor einem Reboot vom UMA zu entfernen, da es ansonsten dazu führen kann, dass das UMA nicht neu startet.

Backup Jobs

In dem Bereich "Backup Jobs" können regelmäßige Sicherungsläufe erstellt werden, die automatisch ausgeführt werden. Wahlweise kann auch ein manuelles Backup erstellt werden.
Außerdem können Sie hier das System mittels eines Backups wiederherstellen.

Backup Jobs

Bereich / Feld	Beschreibung
Name	Name des Backup- Jobs.
aktiviert	Diese Checkbox zeigt an, ob der Backup-Job ausgeführt wird oder nicht.
Löschen	Mit dieser Schaltfläche Löschen Sie den Backup-Job.
Gerät	Gerät auf das die Sicherung gespeichert wird. Geräte werden im Bereich Backup Devices angelegt.
Zeitplan	Legt einen Zeitpunkt fest, zu dem das Backup regelmäßig erstellt wird. Der Zeitpunkt wird in Tag, Stunde und Minute definiert. Für Tag stehen zur Auswahl: ein Wochentag, Werktags also von Montag bis Freitag oder jeden Tag
Anzahl der Backups	Legt fest wie viele Backups vorgehalten werden. Wenn Sie Null wählen, Anzahl der vorgehaltenen Backups unbegrenzt.
Sicherungsformat	Wählbar ist das Format tar und Time Machine. Bei Time Machine handelt es sich um inkrementelle Backups, welche weniger Speicherplatz benötigen. Da dieses Verfahren mit Hardlinks arbeitet, kann dieses Verfahren nur für iSCSI und USB-Festplatten verwendet werden.
Backup erstellen	Diese Schaltfläche führt die Sicherung sofort aus.

Backup wiederherstellen

Hinweis! Das Wiederherstellen eines Backups ist ausschließlich mit der Konfiguration möglich, die während des Backup-Laufes aktiv war, da das Backup von der Konfigurations-ID abhängig ist. Informationen zum Sichern der Konfiguration finden Sie unter Konfiguration Exportieren im Kapitel Wartung.

Da die Backup-Jobs verschiedene Formate und /oder verschiedene Speicherorte haben, ist die Wiederherstellungsfunktion bei den einzelnen Jobs eingefügt.

Bereich / Feld	Beschreibung
Dropdownbox Wiederherstellung	Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus der Dropdownbox ein Backup aus
wiederherstellen	Diese Schaltfläche startet die Wiederherstellung.
Aktualisieren	Diese Schaltfläche aktualisiert die Auflistung der vorgehaltenen Backups.

Zur Wiederherstellung der Daten aus einem Backup wählen Sie aus dem Dropdownmenü ein Backup aus.
Die Bezeichnung der Backups setzt sich wie folgt zusammen:
uma-backup-JJJJ-MM-TTTSS-MM-ssZ+ZZV.tar.gz

JJJJ Jahr vierstellig
MM Monat zweistellig
TT Tag zweistellig
Das hierauf folgende T steht für Tag.
SS Stunde zweistellig
MM Minute zweistellig
ss Sekunden zweistellig
Das hierauf folgende Z steht für Zeit.
ZZV Zeitzonenverschiebung vierstellig
Das Vorzeichen (+/-) zeigt an, ob die angezeigten Stunden zur Koordinierten Weltzeit (UTC) addiert werden oder von dieser subtrahiert werden.

Unterhalb der Eingabemaske befinden sich vier Schaltflächen zur allgemeinen Bedienung.

Schaltfläche	Beschreibung
Add	Öffnet eine neue Eingabemaske zur Erstellung eines neuen Backup-Jobs.
Speichern	Speichert den neuen Backup-Job.
Abbrechen	Schließt die neue Eingabemaske. Nicht gespeicherte Eingaben werden verworfen.
Aktualisieren	Lädt die gespeicherten Backup-Jobs vom Server und aktualisiert die Anzeige.

Backup Devices

Im Bereich Backup Devices definieren Sie Speichermedien, auf denen die Backups gesichert werden. Die Definierung eines Gerätes ist nötig, um einen Backup-Job anzulegen.

Zur Speicherung von Backups werden fünf Methoden angeboten. Sie können die Sicherungen auf einen Fileserver per Windows Share (Server Message Block Protokoll), per SSH (Secure Shell) oder per FTP (File Transfer Protocol) übertragen. Außerdem können Sie die Sicherung per iSCSI (internet Small Computer System Interface) auf SCSI Speichergeräte per TCP übertragen. Sie können die Backups auch auf einem Speichermedium speichern, welches über USB an die Appliance angebunden ist.

In Abhängigkeit des gewählten Verfahrens ändern sich die Eingabefelder der Maske.

Backup Devices

Auswählen eines Gerätetyps

Bereich / Feld	Methode	Beschreibung
Name		Geben Sie dem Sicherungsgerät einen Namen.
Typ		Wählen Sie eine Speicherungsmethode.
Share Name	Windows Share	Geben Sie den öffentlichen Ordner auf dem Server (z. B. public) an.
Hostname oder IP-Adresse	Windows Share SSH FTP iSCSI	Geben Sie den Hostnamen oder die IP-Adresse des Servers an. Sollte der Port vom Standard abweichen, kann dieser mit einem Doppelpunkt hinter der IP-Adresse angegeben werden. Beispiel: 172.31.10.100:8443 oder srv.domäne.local:8443
Ordner	Windows Share FTP iSCSI	Ordner unter dem die Sicherungen gespeichert werden sollen. Verwenden Sie bitte keine Ordnernamen mit Leerzeichen.
Absoluter Pfad	SSH	Pfad zum Ordner, in den gespeichert werden soll.
aktuelles Ziel	iSCSI	Das Zielsystem (Laufwerk, Festplatte,…)
UUID	iSCSI USB	Universally Unique Identifier Zur eindeutigen Identifizierung des Ziels.
iSCSI Ziel	iSCSI	Voreingestelltes Ziel wählen oder durch die Schaltfläche Registrieren neues Ziel hinzufügen.
Authentisierungsmethode	iSCSI	Wählen Sie eine Authentisierungsmethode aus
verfügbare Geräte	USB-Gerät	angeschlossene USB- Geräte
Benutzername		Geben Sie den Benutzernamen auf dem Server an.
Passwort		Geben Sie das Passwort des Benutzers auf dem Server an.
SSH	Ordner (kompletter Pfad)	Geben Sie den absoluten Pfad des Speicherordners vom Wurzelverzeichnis aus an.

Verschlüsselungscodes

Anzeige des generierten Verschlüsselungscodes

Die Backups werden verschlüsselt gespeichert. Der Schlüssel wird vom System generiert und im Bereich Verschlüsselungscodes angezeigt.

UMA 1.x Restore

Wiederherstellen aus der Version 1

Sollten Sie noch eine Konfiguration eines UMAs aus der Version 1.X nutzen müssen, können Sie Diese per USB-Stick in das UMA Version 2.3.X importieren.

Wählen Sie dazu in diesem Fenster ein Backup der Version 1.X aus und klicken Sie auf Wiederherstellen.

USV

USV Einstellungen

Damit das UMA bei Betrieb an einer USV(Unabhängige Stromversorgung) bei einem Stromausfall geordnet herunterfahren kann, können Informationen per USB oder Netzwerk mit dem Protokoll SNMP V1 aus der USV abgefragt werden.

Eine Liste der unterstützten Geräte finden Sie unter folgenden links:
USB-Geräte: http://www.networkupstools.org/stable-hcl.html?device-type=ups&connection=USB
SNMP-Geräte: http://www.networkupstools.org/stable-hcl.html?device-type=ups&connection=Network

Weiterhin können Sie eine E-Mail-Adresse angeben, so dass der Administrator über den Ausfall informiert wird.

Wartung

In diesem Bereich können grundlegende Verwaltungsarbeiten erledigt werden z.B. Einstellungen zum automatischen Aufräumen der Postfächer.

Wartungsfunktionen

Bereich / Feld		Beschreibung
System	Gerät neu starten	Startet die Appliance neu.
	Gerät ausschalten	Fährt das System herunter.
Automatisches Postfach aufräumen	Schieberegler	Mit dem Regler legt man fest nach wie vielen Jahren die INBOX automatisch bereinigt wird. E-Mails im Langzeitarchiv sind davon nicht betroffen Einstellbar von 1 bis 20 Jahre und Niemals. Es werden nur E-Mails gelöscht, die älter sind als die eingestellte Zeit.
	Status	Zeigt an, welche Mailbox bereinigt wurde.
Langzeitarchiv	Status	Zeigt eine Warnung an, welche Mailboxen (Accounts) und wie viele E-Mails aus dem Langzeitarchiv demnächst von einer Löschung betroffen sind. Es werden nur die E-Mails gelöscht, die die Vorhaltezeit überschritten haben.
	Schieberegler	Ist die Langzeitarchivierung überschritten, werden die E-Mails noch vorgehalten, bevor sie endgültig gelöscht werden. Die Vorhaltezeit kann von 180 bis 365 Tagen gewählt werden.
Firmware Version	Aktive Version	Zeigt die Versionsnummer der aktiven UMA-Firmware an. Mit einem Klick auf "Automatische Aktualisierung" stoßen Sie eine Update-Anfrage an.
	Neue Version	Steht eine neuere Version zur Verfügung, können Sie mit einem Klick auf den Button "Probelauf" überprüfen, ob diese bei Ihnen einwandfrei funktioniert
	Alte Version	Zeigt ihnen an, welche frühere Version für ein Rollback auf Ihrem UMA noch zur Verfügung steht.
Remote Login	SSH Dienst starten	Startet den SSH Serverdienst, so dass Securepoint sich per SSH Client mit der Appliance verbinden kann. Dieser Dienst läuft zehn Minuten und beendet sich anschließend selbst.

Achtung! Externer Speicher ist vor einem Reboot vom UMA zu entfernen, da es ansonsten dazu führen kann, dass das UMA nicht neu startet.

Werkzeuge

Diese Registerkarte bietet Ihnen Funktionen an, die den E-Mail-Versand, die Netzwerkerreichbarkeit und die Festplattenfunktionalität testen.

Wartungswerkzeuge

Bereich / Feld		Beschreibung
E-Mail Versandtest	Host	Geben Sie den Hostnamen oder die IP-Adresse des E-Mailservers an, der die Test-E-Mail versenden soll.
	E-Mail-Adresse	Definieren Sie den Empfänger der Test-E-Mail.
	Test E-Mail senden	Startet den Test.
	Ergebnis	Zeigt das Ergebnis des Tests an.
Netzwerkwerkzeuge	Werkzeug	Es kann zwischen den Funktionen ping, host und traceroute gewählt werden.
	Host / IP	Geben Sie die IP-Adresse oder den Hostnamen des Zielrechners für den Test ein.
	Ausführen	Startet den Test.
	Ergebnis	Zeigt das Ergebnis des Tests an.
S.M.A.R.T. Harddrive Test	Zeitplan	Wählen Sie einen Zeitplan für den Festplattentest aus. Der Festplattentest kann monatlich, halbjährlich oder jährlich ausgeführt werden.
	Status	Zeigt das Ergebnis des Tests an.

Logs

Syslog Protokolleinträge können auf der Appliance selbst oder auf einem Externen Syslog Server gespeichert werden .

Sysslog und Einstellungen

Bereich / Felder		Beschreibung
Externe Logs	aktiviert	Aktiviert das Senden der Protokolleinträge an einen externen Syslog-Server.
	Syslog Server	Geben Sie den Hostnamen oder die IP-Adresse des Syslog-Servers an.
	Port	Geben Sie den vom Syslog verwendeten Port (Standard 514) an.
Zeige Log	Dienst	Es können Protokolleinträge nach Diensten getrennt abgerufen werden.
	Logfile laden	Lädt die gewünschten Protokolleinträge.
	Filter:	Die angezeigten Einträge können anschließen gefiltert werden. Mögliche Filter sind: kein (alle Einträge anzeigen), Error (nur Fehlermeldungen), Warning (nur Warnungen), Info (nur Infomeldungen), Debug (nur Debugmeldungen), benutzerdefiniert (Benutzer kann einen Suchbegriff im Eingabefeld definieren)
	Filter	Startet das Filtern der Einträge.
	Reset	Setzt den Filter zurück.
Debug-Log-Einstellungen	Config-Backend-Loglevel	Hier können Sie die Menge an Log-Einträgen in der Ausgabe steuern. Zur Auswahl stehen die Level standard, ausführlich und ausführlicher.
	SMTP Debug-Logging	Schaltet das Debug-Logging für SMTP ein.

Fehlerprotokoll im Userinterface

Fehlerprotokoll aktivieren

Ab UMA Version 2.4 bieten wir die Möglichkeit, Fehlerprotokolle direkt über die Benutzeroberfläche darzustellen.

Dieses kann beim jeweiligen Benutzer im Menü Werkzeuge unter Einstellungen "Das Fehlerprotokoll aktivieren" aktiviert oder deaktiviert werden. Nach dem aktivieren erscheint dann ein Protokoll-Fenster unten im Bildschirm in dem Meldungen bei Störungen ausgegeben werden.

Downloads

Tools herunterladen

Sie können die Tools für den PST-Import und das Outlook-Plugin direkt vom UMA herunterladen.

Mit dem PST-Import-Tool können Sie E-Mails aus einer Outlook-PST-Datei in das UMA importieren.

Das Outlook-Plugin erlaubt Ihnen auf die E-Mails zuzugreifen die in das UMA importiert wurden, ohne dass Sie sich extra über einen Browser auf das UMA-Benutzerportal einloggen müssen.

DMS-Einstellungen

In diesem Menü haben Sie die Möglichkeit, den Benutzern des Benutzer-Portals spezielle Rechte zuzuweisen, Suchalgorithmen vorzudefinieren und die Index-Datenbanken neu erstellen zu lassen.

Einstellungen

DMS-Einstellungen

Rechte für die Benutzer Weboberfläche

In diesem Abschnitt haben Sie die Möglichkeit, die Funktionen der Weboberfläche für die Benutzer einzuschränken oder zu erweitern.

Sie können zulassen, dass Benutzer Archivierungsregeln selbst erstellen, Dateien in die eigene Mailbox importieren und Dokumente für andere Benutzer auf dem UMA freigeben dürfen.

Die Zeichenerkennung für PDF-Dateien kann aktiviert werden. So können aus PDF-Dokumenten Textdateien erstellt werden.

Außerdem können Sie einem Auditor die gleichzeitige Suche in mehreren Mailboxen erlauben.

Werden für einen Zeitraum immer wieder die selben Bilder aus dem Archiv benötigt, können diese zum schnelleren Zugriff für eine über den Regler einstellbare Zeit zwischen 5 und 30 Tagen im Cache-Speicher vorhalten werden.

Rechteverwaltung für das Löschen von E-Mails

Rechteverwaltung für das Löschen von E-Mails

Berechtigung zum Löschen von E-Mails erteilen

Der UMA-Administrator kann hier bestimmten Benutzern für eine bestimmte Zeit die Berechtigung zum Löschen eigener Mails erteilen.

Wichtiger Hinweis! Die Freischaltung der Software zur Löschung von Daten aus dem Archiv des UMA stellt keine Standard-Funktion dar und geschieht auf eigene Verantwortung. Wir weisen darauf hin, dass dies ggf. den Anforderungen an die Grundsätze der ordentlichen Buchführung nicht entspricht und/oder andere Gesetze von der Löschung betroffen sein können. Bitte holen Sie sich im Zweifel rechtlichen Rat ein.

Löschverlauf Protokoll

Wenn eine E-Mail gelöscht wurde, wird dieser Vorgang im Löschverlauf mit Benutzername, Datum, Uhrzeit und Grund der Löschung protokolliert.

Vordefinierte Suche

Vordefinierte Suche

In diesem Menüpunkt können Sie Suchmuster definieren, die allen Benutzern des UMA-Benutzerportals für die Suche zur Verfügung stehen.

Such Optionen

Die Suche kann mit der richtigen Syntax sehr genau ausgeführt werden.
Grundsätzlich gilt:

• Groß- und Kleinschreibung werden nicht unterschieden (case-insensitive)
• Bei Eingabe von mehreren Zeichenfolgen ohne eine entsprechende Verknüpfungsangabe ist der Standard eine ODER-Verknüpfung.
• Die Benutzung von Anführungszeichen " " sucht nach genau der angegebenen Zeichenfolge.
  

Es kann nach bestimmten Feldern mittels Prefix gesucht werden.
Folgende Prefixe können gewählt werden:

• Query String: Zeichenfolge nach der gesucht werden soll
• File Type: MIME-Typ im Mailheader
• Ordner: Ordner in dem die E-Mail liegt
• Von: E-Mailadresse des Absender
• AN: E-Mailadresse des Empfängers
• Kopie an: E-Mailadresse(n) der Kopie-Empfänger
• Subject: Betreffzeile
  

In einer Suche können Sie Verknüpfungen oder Ausschlusskriterien eingeben.
Beispiel:

anleitung securepoint AND Von:info@securepoint.de NOT subject:(anleitung für utm)

Folgende Schlüsselwörter stehen für Verknüpfungen zur Verfügung (Die Liste ist nach Priorität geordnet):

• AND
• NOT
• OR (Standard wenn keine Verknüpfung angegeben ist)

Werkzeuge

DMS Werkzeuge

Normalerweise werden E-Mails automatisch indexiert, so dass diese in der Suche schnell wiedergefunden werden können. Dazu wird für jedes Postfach eine Index-Datenbank angelegt, spätestens dann, wenn sich der Benutzer das erste Mal über das Benutzerportal am UMA anmeldet.
Unter Werkzeuge in den "DMS-Einstellungen" erhalten Sie einen Überblick für welches Postfach eine Index Datenbank angelegt wurde. In der Regel sind es die, die Sie im Menü Setup unter Konten ausgewählt haben.

Sollte nun für einen Benutzer noch keine Index-Datenbank angelegt worden sein, oder der Benutzer bemängelt, dass er E-Mails die in dem UMA Archiviert sein müssten, nicht finden kann, wählen Sie diesen Benutzer aus und klicken auf