MailStore Hilfe - Letzte Änderungen [de]

MailStore Hilfe

2012-05-15T09:17:15Z

Artikel:

Verteilung eines selbstsignierten SSL-Zertifikats

2012-05-15T09:16:35Z

Verteilen des selbstsigniertes Zertifikats:

Datei:Deploy selfsigned 01.png

2012-05-15T09:14:21Z

lud eine neue Version von „[[Datei:Deploy selfsigned 01.png]]“ hoch

Verteilung eines selbstsignierten SSL-Zertifikats

2012-05-15T09:13:46Z

Verteilen des selbst signiertes Zertifikats:

Datei:Deploy selfsigned 02.png

2012-05-15T09:13:29Z

lud eine neue Version von „[[Datei:Deploy selfsigned 02.png]]“ hoch

Verteilung eines selbstsignierten SSL-Zertifikats

2012-05-15T09:10:30Z

Verteilen des selbst signiertes Zertifikats:

Verwendung eigener SSL Zertifikate

2012-05-15T09:07:03Z

Hintergrund:

Verteilung eines selbst signierten SSL-Zertifikats

2012-05-15T09:06:55Z

löschte „[[Verteilung eines selbst signierten SSL-Zertifikats]]“ Inhalt war: „#WEITERLEITUNG Verteilung eines selbstsignierten SSL-Zertifikats“ (einziger Bearbeiter: Admin)

Verteilung eines selbst signierten SSL-Zertifikats

2012-05-15T09:06:39Z

verschob „[[Verteilung eines selbst signierten SSL-Zertifikats]]“ nach „[[Verteilung eines selbstsignierten SSL-Zertifikats]]“

Datei:Deploy selfsigned 00.png

2012-05-15T09:05:27Z

lud „[[Datei:Deploy selfsigned 00.png]]“ hoch

Datei:Deploy selfsigned 02.png

2012-05-15T09:00:00Z

lud „[[Datei:Deploy selfsigned 02.png]]“ hoch

Datei:Deploy selfsigned 01.png

2012-05-15T08:59:45Z

lud „[[Datei:Deploy selfsigned 01.png]]“ hoch

Verwendung eigener SSL Zertifikate

2012-05-15T07:27:53Z

Hintergrund:

Datei:MSnotrust.png

2012-05-15T06:52:49Z

lud eine neue Version von „[[Datei:MSnotrust.png]]“ hoch

Datei:MScert.png

2012-05-15T06:47:13Z

lud eine neue Version von „[[Datei:MScert.png]]“ hoch

Verwendung eigener SSL Zertifikate

2012-05-14T14:15:16Z

Erstellen einer Zertifikatsanforderung:

E-Mail-Archivierung von Kerio Connect

2012-05-14T12:23:55Z

Schritt 1: Einrichtung eines Kerio Connect-Archivpostfachs:

Datei:Kerio multidrop 01.png

2012-05-14T12:23:14Z

lud „[[Datei:Kerio multidrop 01.png]]“ hoch

E-Mail-Archivierung von Kerio Connect

2012-05-14T12:22:27Z

Schritt 1: Einrichtung eines Kerio Connect-Archivpostfachs:

Datei:Kerio multidrop 02.png

2012-05-14T12:22:05Z

lud „[[Datei:Kerio multidrop 02.png]]“ hoch

E-Mail-Archivierung von Kerio Connect

2012-05-14T12:21:51Z

Schritt 2: Endgültiges Löschen von erfolgreich archivierten E-Mails:

Datei:Kerio catchall 00.png

2012-05-14T10:50:53Z

lud „[[Datei:Kerio catchall 00.png]]“ hoch

E-Mail-Archivierung von Kerio Connect

2012-05-14T10:50:11Z

Schritt 3: Konfiguration von MailStore Server:

Datei:Kerio masterauth 00.png

2012-05-14T10:43:46Z

lud „[[Datei:Kerio masterauth 00.png]]“ hoch

E-Mail-Archivierung von Kerio Connect

2012-05-14T10:43:32Z

Schritt 1: Festlegen des Masterpasswort:

Datei:Kerio mailboxes 03.png

2012-05-14T10:32:02Z

lud „[[Datei:Kerio mailboxes 03.png]]“ hoch

Datei:Kerio mailboxes 02.png

2012-05-14T10:27:45Z

lud „[[Datei:Kerio mailboxes 02.png]]“ hoch

Datei:Kerio mailboxes 01.png

2012-05-14T10:27:31Z

lud „[[Datei:Kerio mailboxes 01.png]]“ hoch

@@ Zeile 49: / Zeile 49: @@
 * [[Systemanforderungen]]
 * [[Umziehen des Archivs]]
 * [[Verwendung eigener SSL Zertifikate]]
 * [[Verwendung von Network Attached Storage (NAS)]]

@@ Zeile 26: / Zeile 26: @@
 * Ersetzen Sie ggf. alle weiteren Serverzertifikate durch das neu erstellte Zertifikat. Klicken Sie dazu auf die Schaltfläche hinter dem Feld ''Serverzertifikat'' und wählen Sie ''Auswählen aus dem Zertifikatspeicher...''
-== Verteilen des selbst signiertes Zertifikats ==
+== Verteilen des selbstsigniertes Zertifikats ==
 Bevor das selbstsignierte Zertifikat verteilt werden kann, muss es wie im Folgenden beschrieben, aus dem bisherigen Zertifikatspeicher exportiert werden:
@@ Zeile 43: / Zeile 43: @@
 * Klicken Sie mit der rechten Maustaste auf ''Vertrauenswürdige Stammzertifizierungsstellen'' und wählen Sie ''Importieren...''.
 * Folgen Sie den Anweisungen des Zertifikatimport-Assistenten um das Zertifikat aus der Datei zu importieren.
-* Öffnen Sie unter 'Richtlinie für öffentliche Schlüssel'' die Eigenschaften des ''Zertifikatdienstclient - Automatische Registrierung''
+* Öffnen Sie unter ''Richtlinie für öffentliche Schlüssel'' die Eigenschaften des ''Zertifikatdienstclient - Automatische Registrierung''
-*: [[File:Deploy_selfsigned_01.png|center|350px]]
+*: [[File:Deploy_selfsigned_01.png|center|550px]]
 * Ändern Sie das ''Konfigurationsmodell'' auf ''Aktiviert'' und klicken Sie auf ''OK''.
-* Öffnen Sie unter 'Richtlinie für öffentliche Schlüssel'' die Eigenschaften der ''Einstellungen für die Überprüfung des Zertifikatpfades''
+* Öffnen Sie unter ''Richtlinie für öffentliche Schlüssel'' die Eigenschaften der ''Einstellungen für die Überprüfung des Zertifikatpfades''
 *: [[File:Deploy_selfsigned_02.png|center|550px]]
 * Setzen Sie das Häkchen bei ''Diese Richtlinieneinstellungen definieren'' und klicken und klicken Sie auf ''OK''.

@@ Zeile 47: / Zeile 47: @@
 * Ändern Sie das ''Konfigurationsmodell'' auf ''Aktiviert'' und klicken Sie auf ''OK''.
 * Öffnen Sie unter 'Richtlinie für öffentliche Schlüssel'' die Eigenschaften der ''Einstellungen für die Überprüfung des Zertifikatpfades''
-*: [[File:Deploy_selfsigned_02.png|center|350px]]
+*: [[File:Deploy_selfsigned_02.png|center|550px]]
 * Setzen Sie das Häkchen bei ''Diese Richtlinieneinstellungen definieren'' und klicken und klicken Sie auf ''OK''.

@@ Zeile 17: / Zeile 17: @@
 Das während der Installation von MailStore Server erstellte selbstsignierte Zertifikat ist auf den Servernamen ''MailStoreServer'' ausgestellt.
-Entspricht der DNS-Hostname des Servers nicht ''MailStoreServer'' und existiert kein entsprechender A- oder CNAME-Record im DNS-Server, müssen Sie zunächst ein neues selbstsigniertes Zertifikat erstellen. Das Vorgehen ist im Folgenden beschrieben:
+Entspricht der DNS-Hostname des Servers nicht ''MailStoreServer'' und existiert kein entsprechender A- oder CNAME-Record im DNS-Server, müssen Sie zunächst ein neues selbstsigniertes Zertifikat mit passendem Hostnamen erstellen. Das Vorgehen ist im Folgenden beschrieben:
 * Öffnen Sie die MailStore Server Dienst-Konfiguration
@@ Zeile 24: / Zeile 24: @@
 *: [[File:Deploy_selfsigned_00.png|center|550px]]
 * Geben Sie als Namen des neuen Zertifikats den Servernamen an, unter dem der MailStore Server zu erreichen ist, z.B. mailstore.mydomain.local und klicken Sie anschließend auf ''OK''.
-* Ersetzen Sie ggf. alle weiteren Serverzertifikate durch das neu erstellte Zertifikat. Klicken Sie dazu auf die  auf die Schaltfläche hinter dem Feld ''Serverzertifikat'' und wählen Sie ''Auswählen aus dem Zertifikatspeicher...''
+* Ersetzen Sie ggf. alle weiteren Serverzertifikate durch das neu erstellte Zertifikat. Klicken Sie dazu auf die Schaltfläche hinter dem Feld ''Serverzertifikat'' und wählen Sie ''Auswählen aus dem Zertifikatspeicher...''
 == Verteilen des selbst signiertes Zertifikats ==
@@ Zeile 37: / Zeile 37: @@
 * Folgen Sie den Anweisungen des Zertifikatexports-Assistenten um das Zertifikat '''ohne''' den privaten Schlüssel im DER-codierten Format in einer Datei zu exportieren.
-Nachdem Sie das Zertifikat erfolgreich in eine Datei exportiert haben, erstellen Sie wie unter [[MailStore Client Deployment]] bzw. [[MailStore Outlook Add-In Deployment]] beschrieben eine Gruppenrichtlinie ein und passen Sie diese zum Verteilen des Zertifikats wie folgt an.
+Nachdem Sie das Zertifikat erfolgreich in eine Datei exportiert haben, erstellen Sie wie unter [[MailStore Client Deployment]] bzw. [[MailStore Outlook Add-In Deployment]] beschrieben eine Gruppenrichtlinie und passen Sie diese zum Verteilen des Zertifikats wie folgt an:
 * Öffnen Sie das Gruppenrichtlinienobjekt mit Hilfe der Gruppenrichtlinien-Verwaltungskonsole Ihres Windows-Servers.
 * Öffnen Sie den Zweig ''Computerkonfiguration'' > ''Richtlinien'' > ''Windows-Einstellungen'' > ''Sicherheitseinstellungen'' > ''Richtlinie für öffentliche Schlüssel''.
 * Klicken Sie mit der rechten Maustaste auf ''Vertrauenswürdige Stammzertifizierungsstellen'' und wählen Sie ''Importieren...''.
-* Folgen Sie den Anweisungen des Zertifikatimport-Assistenten um das Zertifikat importieren aus der Datei zu importieren.
+* Folgen Sie den Anweisungen des Zertifikatimport-Assistenten um das Zertifikat aus der Datei zu importieren.
 * Öffnen Sie unter 'Richtlinie für öffentliche Schlüssel'' die Eigenschaften des ''Zertifikatdienstclient - Automatische Registrierung''
 *: [[File:Deploy_selfsigned_01.png|center|350px]]

@@ Zeile 11: / Zeile 11: @@
 [[Datei:MSnotrust.png|550px|center]]
-Neben der in diesem Artikel beschriebenen Möglichkeit der Verwendung offiziell signierte Zertifikate einer eigenen Unternehmens CA oder eines öffentlichen Zertifikatsanbieters (bsp. VeriSign, eTrust, etc.) gibt es auch die Alternative, auf den Clients das selbst signierte Zertifikat in den Container der Vertrauenswürdigen Stammzertifizierungsstellen zu installieren. Dieses Vorgehen ist im Artikel [[Verteilung eines selbst signierten SSL-Zertifikats]] beschreiben.
+Neben der in diesem Artikel beschriebenen Möglichkeit der Verwendung offiziell signierte Zertifikate einer eigenen Unternehmens CA oder eines öffentlichen Zertifikatsanbieters (bsp. VeriSign, eTrust, etc.) gibt es auch die Alternative, auf den Clients das selbst signierte Zertifikat in den Container der Vertrauenswürdigen Stammzertifizierungsstellen zu installieren. Dieses Vorgehen ist im Artikel [[Verteilung eines selbstsignierten SSL-Zertifikats]] beschreiben.
 Um MailStore Server für die Verwendung eines eigenes Zertifikats zu konfigurieren, gehen Sie wie im Folgenden beschrieben vor.

@@ Zeile 1: / Zeile 1: @@
 == Hintergrund ==
 Während der Installation von MailStore Server wird ein SSL-Zertifikat generiert, welches von allen MailStore Server Komponenten verwendet wird, wenn eine verschlüsselte Verbindung aufgebaut werden soll. Da das Zertifikat auf den Servernamen ''MailStoreServer'' ausgestellt ist und zudem nicht von einer vertrauenswürdigen Zertifizierungsstelle (CA) stammt, wird diesem Clientseitig nicht vertraut.
-[[Datei:MScert.png|300px|center]]
+[[Datei:MScert.png|350px|center]]
 In Folge dessen kommt es beim Aufruf des MailStore Web Access über HTTPS (SSL) zu folgender Warnmeldung:
-[[Datei:MSnotrust.png|300px|center]]
+[[Datei:MSnotrust.png|550px|center]]
-Eine Möglichkeit besteht nun darin, den Server, auf dem MailStore Server installiert ist, unter dem Hostnamen ''MailStoreServer'' erreichbar zu machen (z.B. durch Hinzufügen eines A- oder CNAME-Records im DNS) und ferner auf den Clients das Zertifikat in den Container der Vertrauenswürdigen Stammzertifizierungsstellen zu installieren. Da letzteres meist mit einem relativ hohem administrativen Aufwand verbunden ist, bietet MailStore Server die Möglichkeit, signierte Zertifikate einer eigenen Unternehmens CA oder Zertifikate eines öffentlichen Zertifikatsanbieters (bsp. VeriSign, eTrust, etc.) zu verwenden.
+Neben der in diesem Artikel beschriebenen Möglichkeit der Verwendung offiziell signierte Zertifikate einer eigenen Unternehmens CA oder eines öffentlichen Zertifikatsanbieters (bsp. VeriSign, eTrust, etc.) gibt es auch die Alternative, auf den Clients das selbst signierte Zertifikat in den Container der Vertrauenswürdigen Stammzertifizierungsstellen zu installieren. Dieses Vorgehen ist im Artikel [[Verteilung eines selbst signierten SSL-Zertifikats]] beschreiben.
 Um MailStore Server für die Verwendung eines eigenes Zertifikats zu konfigurieren, gehen Sie wie im Folgenden beschrieben vor.
@@ Zeile 25: / Zeile 27: @@
 Mit Hilfe dieser Programme wird zunächst ein privater Schluessel und anschließend eine Zertifikatsanforderung generiert. Die Zertifikatsanforderung, niemals aber der private Schluessel, muss an die Certificate Authority übertragen werden. Nach der Signierung der Zertifikatsanforderung durch die Certificate Authority erhalten Sie das daraus resultierende Zertifikat von dieser zurück.
-Bitte beachten Sie, dass der private Schlüssel mit dem die Zertifikatsanforderung erstellt wurde im selben Zertifikatspeicher liegen muss, wie später das Zertifikat. In der Regel ist dies ''Zertifikate (Lokaler Computer) > Persönlich > Zertifikate''.
+Bitte beachten Sie, dass der private Schlüssel mit dem die Zertifikatsanforderung erstellt wurde im selben Zertifikatspeicher liegen muss, wie später das Zertifikat. In der Regel ist dies ''Zertifikate (Lokaler Computer) > Eigene Zertifikate > Zertifikate''.
 == Installieren des Zertifikats ==
-Nachdem Sie von Ihrer Certificate Authority das signierte SSL-Zertifikat erhalten haben, können Sie es mit Hilfe des Certificates MMS Snap-In installieren. Liegt der private Schlüssel und das Zertifikat gemeinsam in einer Datei (z.B. PKCS#12) vor, kann auch die [[MailStore Server Dienst-Konfiguration]] zum Import verwendet werden.
+Nachdem Sie von Ihrer Certificate Authority das signierte SSL-Zertifikat erhalten haben, können Sie es mit Hilfe des Certificates MMS Snap-In installieren. Haben Sie den privaten Schlüssel und das Zertifikat gemeinsam in einer Datei (z.B. PKCS#12) gespeichert, kann auch die [[MailStore Server Dienst-Konfiguration]] zum Import verwendet werden.
 * Melden Sie sich am Server als Administrator an.

@@ Zeile 78: / Zeile 78: @@
 * Klicken Sie auf ''Konfiguration'' und anschließend auf ''Archivierung & Backup''
 * Öffnen Sie die Registerkarte ''Archivierung''
 * Setzen Sie den Haken bei ''E-Mail-Archivierung aktivieren''
 * Setzen Sie anschließend den Haken bei ''An ein externes Konto übergeben'' und tragen in das Textfeld die E-Mail-Adresse des Archivpostfachs ein, z.B. ''mailstore@meindomain.de''

@@ Zeile 94: / Zeile 94: @@
 * Melden Sie sich mit dem Benutzer des Archivpostfachs an
 * Klicken Sie auf ''Einstellungen''
 * Gehen Sie zur Registerkarte ''Allgemein''
 * Setzen Sie den Haken bei ''Nachrichten endgültig löschen'' (nicht in den Ordner "Gelöschte Objekte" verschieben)

@@ Zeile 32: / Zeile 32: @@
 * Melden Sie sich als Administrator an der Kerio Connect Administration an.
 * Klicken Sie auf ''Konfiguration'' > ''Erweiterte Optionen'' und öffnen Sie anschließend die Registerkarte ''Master-Authentifizierung''.
-*:[[File:Kerio_masterauth_00.png|center|350px]]
+*:[[File:Kerio_masterauth_00.png|center|550px]]
 * Setzen Sie das Häkchen bei ''Masterauthentifizierung für diesen Server aktivieren''.
 * Passen Sie ggf. die Einstellung ''Masterauthentifizierung nur für diese IP-Adressgruppe zulassen'' an.
-* Tragen Sie im Feld ''Masterpasswort'' ein möglichst komplexes Passwort ein und bestätigen Sie dieses durch erneute Eingabe im Feld ''Passwort bestätigen''
+* Tragen Sie im Feld ''Masterpasswort'' ein möglichst komplexes Passwort ein und bestätigen Sie dieses durch erneute Eingabe im Feld ''Passwort bestätigen''.
 * Zum Speichern der Einstellungen klicken Sie auf ''Anwenden''.
@@ Zeile 79: / Zeile 79: @@
 * Klicken Sie auf ''Konfiguration'' und anschließend auf ''Archivierung & Backup''
 * Öffnen Sie die Registerkarte ''Archivierung''
-* Setzen Sie den Haken bei ''Mailarchivierung aktivieren''
+* Setzen Sie den Haken bei ''E-Mail-Archivierung aktivieren''
-* Setzen Sie anschließend den Haken bei ''Zu einer externen Emailadresse archivieren'' und tragen in das Textfeld die E-Mail-Adresse des Archivpostfachs ein, z.B. ''mailstore@meindomain.de''
+* Setzen Sie anschließend den Haken bei ''An ein externes Konto übergeben'' und tragen in das Textfeld die E-Mail-Adresse des Archivpostfachs ein, z.B. ''mailstore@meindomain.de''
 * Aktivieren Sie im Abschnitt ''Archivieren'' alle vier Optionen:
 ** ''Lokale Nachrichten''
@@ Zeile 98: / Zeile 98: @@
 == Schritt 3: Konfiguration von MailStore Server ==
-Konfigurieren Sie Ihren MailStore Server so, dass dieser das so eben angelegte Kerio Connect-Archivpostfach in regelmäßigen Intervallen (z.B. täglich um 23.00 Uhr) archiviert. Verwenden Sie dazu eine Archivierungsaufgabe vom Typ [[IMAP-_und_POP3-Sammelpostfächer_archivieren|IMAP-Sammelpostfach]].
+* Starten Sie den MailStore Client an dem PC, von dem aus die Archivierungsaufgabe regelmäßig nach einem Zeitplan angestoßen werden soll. Dies kann der MailStore Server-PC oder ein beliebiger Rechner sein. Melden Sie sich als MailStore-Administrator über den MailStore Client an.
+* Klicken Sie auf ''E-Mails archivieren''.
-E-Mails können und sollten nach der Archivierung aus dem Kerio Connect-Archivpostfach von MailStore Server automatisch gelöscht werden. Sie können dies entsprechend in der MailStore Server-Archivierungsaufgabe einstellen.
+* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' des Fensters ''Kerio Connect'' aus, um ein neues Archivierungsprofil zu erstellen.
 = Weblinks =

@@ Zeile 21: / Zeile 21: @@
 * Wählen Sie ''Einzelnes Postfach'' aus.
 {{:Includes:Serverpostfächer archivieren}}
 = Archivierung mehrerer Postfächer in einem Schritt =
@@ Zeile 26: / Zeile 28: @@
 Kerio Connect ermöglicht den Zugriff auf andere Benutzerpostfächer via IMAP mit Hilfe eines Master-Kennworts.
-== Schritt 1: Festlegen des Master Kennworts ==
+== Schritt 1: Festlegen des Masterpasswort ==
-TODO
+* Melden Sie sich als Administrator an der Kerio Connect Administration an.
-== Schritt 2: Die Archivierung einrichten ==
+== Schritt 2: Konfiguration von MailStore Server  ==
 * Melden Sie sich als MailStore-Administrator über den MailStore Client an.