MailStore Gateway Hilfe - Benutzerbeiträge [de]

https://help.mailstore.com/de/gateway/api.php?action=feedcontributions&feedformat=atom&user=Bmeyn MailStore Gateway Hilfe - Benutzerbeiträge [de] 2026-05-25T05:24:26Z Benutzerbeiträge MediaWiki 1.35.14 https://help.mailstore.com/de/gateway/index.php?title=Konfigurationswerkzeug&diff=111 Konfigurationswerkzeug 2022-03-22T16:32:05Z

<p>Bmeyn: </p> <hr /> <div>__NOTOC__<br /> [[Datei:MailStore_Gateway_Configuration_LE_DE.png|right|300px]]<br /> <br /> Mit dem MailStore Gateway Konfigurationswerkzeug können Administratoren grundlegende Einstellungen des MailStore Gateway-Dienstes konfigurieren.<br /> <br /> Das Konfigurationswerkzeug startet automatisch als Teil des Erstinstallationsprozesses; manuell kann es mit Hilfe der entsprechenden Desktop- oder Startmenüverknüpfung gestartet werden.<br /> <br /> {{clear}}<br /> <br /> == E-Mail-Domäne ==<br /> Dieser Wert stellt den Domänenteil der individuellen E-Mail-Adresse jedes MailStore Gateway Postfachs dar (d.h. ''<mailbox-id>@'''<E-Mail-Domäne>''''').<br /> <br /> Wenn MailStore Gateway E-Mails von anderen E-Mail-Servern (z.B. Microsoft Office 365, Google G Suite, etc.) empfangen soll, muss die konfigurierte ''E-Mail-Domäne'' per DNS auflösbar sein.<br /> <br /> '''Beispiel: '''Lautet die primäre Domäne ''example.com'' und MailStore Gateway soll E-Mails empfangen können, muss ein DNS-Eintrag wie zum Beispiel ''msgw.example.com'' in der DNS-Zone ''example.com'' erstellt werden. Der Eintrag muss auf eine öffentliche IP-Adresse verweisen, unter welcher MailStore Gateway erreichbar ist. Die in MailStore Gateway konfigurierte ''E-Mail-Domäne'' wäre in dem Fall <tt>msgw.example.com</tt>. <br /> Wenn MailStore Gateway sich hinter einem NAT-Router oder einer Firewall befindet, sind eventuell weitere Konfigurationsmaßnamen erforderlich. Lesen Sie [[Firewall-Konfiguration]] für weitere Details.<br /> <br /> == Zertifikat ==<br /> MailStore Gateway verwendet TLS-Zertifikate, um verschlüsselte Kommunikationskanäle zwischen Clients und anderen Servern herzustellen.<br /> <br /> Administratoren haben folgende Möglichkeiten auszuwählen, welches Zertifikat von MailStore Gateway verwendet werden soll:<br /> <br /> * '''Auswählen aus dem Zertifikatsspeicher'''<br/>Ein Zertifikat kann aus dem Windows-Zertifikatsspeicher ausgewählt werden. Bitte beachten Sie, dass der ''Persönliche'' Zertifikatsspeicher des Computerkontos und nicht der des aktuellen Windows-Benutzers verwendet wird.<br /> * '''Selbstsigniertes Zertifikat erstellen'''<br/>Ein neues, selbstsigniertes Zertifikat kann erstellt werden und wird anschließend automatisch ausgewählt. Bitte beachten Sie, dass selbstsignierte Zertifikate nicht vertraut wird, weder von anderen Clients, was zu Warnungen auf Client-Computern führen kann, noch von anderen Servern. Daher eignen sich selbstsignierte Zertifikate zum Testen, sollten jedoch ersetzt werden, sobald das System in den Produktivbetrieb übergeht.<br /> * '''Aus Datei importieren'''<br/>Diese Option erlaubt es Administratoren Zertifikate aus ''Private Information Exchange (*.p12;*.pfx)''-Dateien zu importieren. Das Konfigurationswerkzeug importiert die Zertifikate automatisch in den richtigen Windows-Zertifikatsspeicher. Da Private Information Exchange-Dateien kennwortgeschützt sind, muss zum Starten des Importvorgangs ein Kennwort eingegeben werden.<br /> * '''Ein TLS-Zertifikat von Let's Encrypt abrufen'''<br/>Let's Encrypt ist eine kostenfreie, automatisierte und offene Zertifizierungsstelle, der von allen namhaften Webbrowsern und Betriebssystemen vertraut wird. Weitere Details dazu finden Sie in [[Verwendung von Let's Encrypt Zertifikaten]].<br /> <br /> == Management Console Port ==<br /> Definiert den TCP/-Port auf welchem die MailStore Gateway Management Console erreichbar it. Sollte auf dem gleichen System kein anderer Webserver laufen, kann ohne Probleme der Standard HTTPS-Port 443 verwendet werden.<br /> <br /> == Let's Encrypt Port ==<br /> Dieser Port wird temporär beim initialen Beantragen oder Erneuern eines Zertifikats von Let's Encrypt verwendet.<br /> <br /> == Log-Level ==<br /> Der ''Log-Level'' definiert, wie viele Informationen MailStore Gateway in seine Log-Dateien schreibt. Die Standardeinstellung ''Information'' sollte außer zur Problemanalyse nicht verändert werden.<br /> <br /> == Anwenden von Konfigurationsänderungen ==<br /> Nach Ändern der Konfiguration von MailStore Gateway müssen die Änderungen durch einen Klick auf ''Anwenden'' in die Konfigurationsdatei geschrieben werden. Andernfalls werden die geänderten Einstellungen beim Starten des MailStore Gateway-Dienstes nicht berücksichtigt.<br /> <br /> == Starten des MailStore Gateway-Dienstes ==<br /> Durch Klicken auf ''Dienst starten'' am unteren Rand des Konfigurationswerkzeugs wird der MailStore Gateway-Dienst gestartet. Änderungen an der Konfiguration müssen zunächst angewendet werden, andernfalls wird eine Warnung angezeigt. Diese Schaltfläche ist nur verfügbar, wenn der Dienst aktuell gestoppt ist.<br /> <br /> == Stoppen des MailStore Gateway-Dienstes ==<br /> Durch klicken auf ''Dienst stoppen'' am unteren Rand des Konfigurationswerkzeugs wird der MailStore Gateway-Dienst gestoppt. Änderungen an der Konfiguration können nur durchgeführt werden, während der Dienst gestoppt ist. Diese Schaltfläche ist nur verfügbar, wenn der Dienst aktuell gestartet ist. <br /> <br /> [[de:Konfigurationswerkzeug]]<br /> [[en:Configuration Tool]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=Verwendung_von_Let%27s_Encrypt_Zertifikaten&diff=110 Verwendung von Let's Encrypt Zertifikaten 2022-03-22T16:28:00Z

<p>Bmeyn: </p> <hr /> <div>== Über Let's Encrypt ==<br /> Let's Encrypt ist eine kostenfreie, automatisierte und offene Zertifizierungsstelle, welcher von allen namhaften Webbrowsern und Betriebssystemen vertraut wird. Viele große, bekannte Sponsoren aus dem IT-Sektor unterstützen die Anstrengung von Let's Encrypt, das Internet zu einem sichereren Ort zu machen.<br /> <br /> Ein vollständig automatisierter Genehmigungsprozess eliminiert die Notwendigkeit für die Validierung per Email oder Telefon, wie sie von traditionellen Zertifizierungsstellen durchgeführt wird und mitunter mehrere Tage in Anspruch nehmen kann.<br /> <br /> Let's Encrypt Zertifikate sind lediglich 90 Tage gültig und müssen daher regelmäßig erneuert werden. Der MailStore Gateway-Dienst kümmert sich um das automatische Erneuern, nachdem die initiale Konfiguration erfolgt ist.<br /> <br /> == Voraussetzungen ==<br /> Für den MailStore Gateway-Computer muss ein öffentlicher DNS-Eintrag (A oder CNAME) existieren und auf eine öffentliche IP-Adresse verweisen.<br /> Der MailStore Gateway-Computer muss für den automatischen Domain-Validierungsprozess von Let's Encrypt über das Internet auf TCP-Port 80 (HTTP) erreichbar sein. Da Let's Encrypt von verschiedenen IP-Adressen aus die Validierung durchführt, kann eine eventuell benötigte Firewall-Regel nicht auf bestimmte Quell-IP-Adressen eingeschränkt sein.<br /> <br /> == Szenario 1: MailStore Gateway im lokalen Netzwerk (LAN) ==<br /> Das verbreitetste Szenario für eine MailStore Gateway-Installation ist die in einem lokalen Netzwerk innerhalb der eigenen Organisation. Typischerweise besitzt der MailStore Gateway-Computer eine private IP-Adresse (z.B. 192.168.0.10) und die Internetverbindung wird über einen Router hergestellt, der alle internen IP-Adressen mit seiner externen IP-Adresse maskiert. Diese Methode ist unter dem Namen Network Address Translation (NAT) bekannt.<br /> <br /> Für diese Szenario gehen wir davon aus, dass das MailStore Gateway auf einem neuen, dedizierten System betrieben wird.<br /> <br /> # Fragen Sie Ihren Internet-Zugangsanbieter nach einer statischen, öffentlichen IP-Adresse für Ihren Router.<br /> # Weisen Sie dem MailStore Gateway-Computer eine verfügbare, statische IP-Adresse aus dem lokalen Netzwerk zu.<br /> # Erstellen Sie auf dem Router eine Port-Weiterleitung, die alle Anfragen an TCP-Port 80 auf der in Schritt 1 zugewiesenen, öffentlichen IP-Adresse, an die in Schritt 2 zugewiesene, interne IP-Adresse des MailStore Gateway-Computers weiterleitet.<br/> '''Hinweis:''' In der MailStore Gateway-Konfiguration können Sie den Let's Encrypt HTTP-01 Challenge Port ändern, auf dem der MailStore Gateway-Dienst an der in Schritt 2 zugewiesenen, internen IP-Adresse lauscht. Auf der in Schritt 1 zugewiesenen, öffentlichen IP-Adresse des Routers muss jedoch in jedem Fall TCP-Port 80 verwendet werden, da der Genehmigungsprozess von Let's Encrypt nur diesen HTTP-Standard-TCP-Port unterstützt. Wenn Sie den lokalen Let's Encrypt HTTP-01 Challenge Port ändern, müssen Sie diese Änderung auch in der in Schritt 3 erstellten Port-Weiterleitung berücksichtigen.<br /> # Fügen Sie einen A- oder CNAME-Eintrag der DNS-Zone Ihrer öffentlichen Domäne hinzu, z.B. mailstore.example.com, der auf die öffentliche IP-Adresse aus Schritt 1 verweist.<br /> # Abhängig davon, wie Namensauflösung innerhalb des lokalen Netzwerks stattfindet, muss ein entsprechender DNS-Eintrag auf den internen DNS-Server oder dem Router vorgenommen werden. Dieser Eintrag sollte jedoch auf die interne IP-Adresse des MailStore Gateway-Computers verweisen.<br /> <br /> == Szenario 2: MailStore Gateway in einem externen Netzwerk ==<br /> Wenn der MailStore Gateway-Computer sich bereits in einem Netzwerk befindet, in dem öffentliche IP-Adressen verwendet werden, z.B. in einem Rechenzentrum oder in einer DMZ, ist es in der Regel einfacher, die Voraussetzungen zu erfüllen.<br /> <br /> Für diese Szenario gehen wir davon aus, dass das MailStore Gateway auf einem dedizierten System betrieben wird.<br /> <br /> # Weisen Sie dem MailStore Gateway-Computer eine verfügbare, öffentliche IP-Adresse aus dem öffentlichen Netzwerk zu.<br /> # Sollte eine Firewall im Einsatz sein, erstellen Sie eine Firewall-Regel, die alle Verbindungen auf TCP-Port 80 an die in Schritt 1 zugewiesene IP-Adresse erlaubt.<br/> '''Hinweis:''' In der MailStore Gateway-Konfiguration können Sie den Let's Encrypt HTTP-01 Challenge Port ändern, auf dem der MailStore Gateway-Dienst an der in Schritt 1 zugewiesenen, öffentlichen IP-Adresse lauscht. Im hier beschriebenen Szenario muss jedoch in jedem Fall TCP-Port 80 verwendet werden, da der Genehmigungsprozess von Let's Encrypt nur diesen HTTP-Standard-TCP-Port unterstützt.<br /> # Fügen Sie einen A- oder CNAME-Eintrag der DNS-Zone Ihrer öffentlichen Domäne hinzu, z.B. mailstore.example.com, der auf die öffentliche IP-Adresse aus Schritt 1 verweist.<br /> <br /> == Beziehen des Zertifikats ==<br /> <br /> Das MailStore Gateway testet die Einstellungen gegen die Let's Encrypt Staging-Umgebung. Sollte ein Fehler auftreten, wird es eine Warnung anzeigen. Bitte überprüfen Sie in dem Fall die Ausgaben des Protokolls, beheben Sie das Problem und versuchen es erneut.<br /> Wenn der Test erfolgreich verlaufen ist, wird das MailStore Gateway automatisch ein Zertifikat von der Let's Encrypt Produktionsumgebung abrufen und bestätigen, dass die Einrichtung erfolgreich war.<br /> <br /> Das automatische Erneuern der Let's Encrypt Zertifikate alle 60 Tage bleibt solange aktiv, bis manuell ein anderes Zertifikat ausgewählt wird.<br /> <br /> [[de:Verwendung von Let's Encrypt Zertifikaten]]<br /> [[en:Using Let's Encrypt Certificates]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=Verwendung_von_Let%27s_Encrypt_Zertifikaten&diff=109 Verwendung von Let's Encrypt Zertifikaten 2022-03-22T16:25:46Z

<p>Bmeyn: /* Szenario 2: MailStore Gateway in einem externen Netzwerk */</p> <hr /> <div>== Über Let's Encrypt ==<br /> Let's Encrypt ist eine kostenfreie, automatisierte und offene Zertifizierungsstelle, welcher von allen namhaften Web Browsern und Betriebssystemen vertraut wird. Viele große, bekannte Sponsoren aus dem IT-Sektor unterstützen die Anstrengung von Let's Encrypt, das Internet zu einem sichereren Ort zu machen.<br /> <br /> Ein vollständig automatisierter Genehmigungsprozess eliminiert die Notwendigkeit für die Validierung per Email oder Telefon, wie sie von traditionellen Zertifizierungsstellen durchgeführt wird und mitunter mehrere Tage in Anspruch nehmen kann.<br /> <br /> Let's Encrypt Zertifikate sind lediglich 90 Tage gültig und müssen daher regelmäßig erneuert werden. Der MailStore Gateway-Dienst kümmert sich um das automatische Erneuern, nachdem die initiale Konfiguration erfolgt ist.<br /> <br /> == Voraussetzungen ==<br /> Für den MailStore Gateway Computer muss ein öffentlicher DNS-Eintrag (A oder CNAME) existieren und auf eine öffentliche IP-Adresse verweisen.<br /> Der MailStore Gateway Computer muss für den automatischen Domain-Validierungsprozess von Let's Encrypt über das Internet auf TCP-Port 80 (HTTP) erreichbar sein. Da Let's Encrypt von verschiedenen IP-Adressen aus die Validierung durchführt, kann eine eventuell benötigte Firewall-Regel nicht auf bestimmte Quell-IP-Adressen eingeschränkt sein.<br /> <br /> == Szenario 1: MailStore Gateway im lokalen Netzwerk (LAN) ==<br /> Das verbreitetste Szenario für eine MailStore Gateway Installation ist die in einem lokalen Netzwerk innerhalb der eigenen Organisation. Typischerweise besitzt der MailStore Gateway Computer eine private IP-Adresse (z.B. 192.168.0.10) und die Internetverbindung wird über einen Router hergestellt, der alle internen IP-Adressen mit seiner externen IP-Adresse maskiert. Diese Methode ist unter dem Namen Network Address Translation (NAT) bekannt.<br /> <br /> Für diese Szenario gehen wir davon aus, dass das MailStore Gateway auf einem neuen, dedizierten System betrieben wird.<br /> <br /> # Fragen Sie Ihren Internet-Zugangsanbieter nach einer statischen, öffentlichen IP-Adresse für Ihren Router.<br /> # Weisen Sie dem MailStore Gateway Computer eine verfügbare, statische IP-Adresse aus dem lokalen Netzwerk zu.<br /> # Erstellen Sie auf dem Router eine Port-Weiterleitung, die alle Anfragen an TCP-Port 80 auf der in Schritt 1 zugewiesenen, öffentlichen IP-Adresse, an die in Schritt 2 zugewiesene, interne IP-Adresse des MailStore Gateway Computers weiterleitet.<br/> '''Hinweis:''' In der MailStore Gateway Konfiguration können Sie den Let's Encrypt HTTP-01 Challenge Port ändern, auf dem der MailStore Gateway-Dienst an der in Schritt 2 zugewiesenen, internen IP-Adresse lauscht. Auf der in Schritt 1 zugewiesenen, öffentlichen IP-Adresse des Routers muss jedoch in jedem Fall TCP-Port 80 verwendet werden, da der Genehmigungsprozess von Let's Encrypt nur diesen HTTP-Standard-TCP-Port unterstützt. Wenn Sie den lokalen Let's Encrypt HTTP-01 Challenge Port ändern, müssen Sie diese Änderung auch in der in Schritt 3 erstellten Port-Weiterleitung berücksichtigen.<br /> # Fügen Sie einen A- oder CNAME-Eintrag der DNS-Zone Ihrer öffentlichen Domäne hinzu, z.B. mailstore.example.com, welcher auf die öffentliche IP-Adresse aus Schritt 1 verweist.<br /> # Abhängig davon, wie Namensauflösung innerhalb des lokalen Netzwerks stattfindet, muss ein entsprechender DNS-Eintrag auf den internen DNS-Server oder dem Router vorgenommen werden. Dieser Eintrag sollte jedoch auf die interne IP-Adresse des MailStore Gateway Computers verweisen.<br /> <br /> == Szenario 2: MailStore Gateway in einem externen Netzwerk ==<br /> Wenn der MailStore Gateway-Computer sich bereits in einem Netzwerk befindet, in dem öffentliche IP-Adressen verwendet werden, z.B. in einem Rechenzentrum oder in einer DMZ, ist es in der Regel einfacher, die Voraussetzungen zu erfüllen.<br /> <br /> Für diese Szenario gehen wir davon aus, dass das MailStore Gateway auf einem dedizierten System betrieben wird.<br /> <br /> # Weisen Sie dem MailStore Gateway-Computer eine verfügbare, öffentliche IP-Adresse aus dem öffentlichen Netzwerk zu.<br /> # Sollte eine Firewall im Einsatz sein, erstellen Sie eine Firewall-Regel, die alle Verbindungen auf TCP-Port 80 an die in Schritt 1 zugewiesene IP-Adresse erlaubt.<br/> '''Hinweis:''' In der MailStore Gateway-Konfiguration können Sie den Let's Encrypt HTTP-01 Challenge Port ändern, auf dem der MailStore Gateway-Dienst an der in Schritt 1 zugewiesenen, öffentlichen IP-Adresse lauscht. Im hier beschriebenen Szenario muss jedoch in jedem Fall TCP-Port 80 verwendet werden, da der Genehmigungsprozess von Let's Encrypt nur diesen HTTP-Standard-TCP-Port unterstützt.<br /> # Fügen Sie einen A- oder CNAME-Eintrag der DNS-Zone Ihrer öffentlichen Domäne hinzu, z.B. mailstore.example.com, der auf die öffentliche IP-Adresse aus Schritt 1 verweist.<br /> <br /> == Beziehen des Zertifikats ==<br /> <br /> Das MailStore Gateway testet die Einstellungen gegen die Let's Encrypt Staging-Umgebung. Sollte ein Fehler auftreten, wird es eine Warnung anzeigen. Bitte überprüfen Sie in dem Fall die Ausgaben des Protokolls, beheben Sie das Problem und versuchen es erneut.<br /> Wenn der Test erfolgreich verlaufen ist, wird das MailStore Gateway automatisch ein Zertifikat von der Let's Encrypt Produktionsumgebung abrufen und bestätigen, dass die Einrichtung erfolgreich war.<br /> <br /> Das automatische Erneuern der Let's Encrypt Zertifikate alle 60 Tage bleibt solange aktiv, bis manuell ein anderes Zertifikat ausgewählt wird.<br /> <br /> [[de:Verwendung von Let's Encrypt Zertifikaten]]<br /> [[en:Using Let's Encrypt Certificates]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=Verwendung_von_Let%27s_Encrypt_Zertifikaten&diff=108 Verwendung von Let's Encrypt Zertifikaten 2022-03-22T16:23:10Z

<p>Bmeyn: /* Szenario 1: MailStore Gateway im lokalen Netzwerk (LAN) */</p> <hr /> <div>== Über Let's Encrypt ==<br /> Let's Encrypt ist eine kostenfreie, automatisierte und offene Zertifizierungsstelle, welcher von allen namhaften Web Browsern und Betriebssystemen vertraut wird. Viele große, bekannte Sponsoren aus dem IT-Sektor unterstützen die Anstrengung von Let's Encrypt, das Internet zu einem sichereren Ort zu machen.<br /> <br /> Ein vollständig automatisierter Genehmigungsprozess eliminiert die Notwendigkeit für die Validierung per Email oder Telefon, wie sie von traditionellen Zertifizierungsstellen durchgeführt wird und mitunter mehrere Tage in Anspruch nehmen kann.<br /> <br /> Let's Encrypt Zertifikate sind lediglich 90 Tage gültig und müssen daher regelmäßig erneuert werden. Der MailStore Gateway-Dienst kümmert sich um das automatische Erneuern, nachdem die initiale Konfiguration erfolgt ist.<br /> <br /> == Voraussetzungen ==<br /> Für den MailStore Gateway Computer muss ein öffentlicher DNS-Eintrag (A oder CNAME) existieren und auf eine öffentliche IP-Adresse verweisen.<br /> Der MailStore Gateway Computer muss für den automatischen Domain-Validierungsprozess von Let's Encrypt über das Internet auf TCP-Port 80 (HTTP) erreichbar sein. Da Let's Encrypt von verschiedenen IP-Adressen aus die Validierung durchführt, kann eine eventuell benötigte Firewall-Regel nicht auf bestimmte Quell-IP-Adressen eingeschränkt sein.<br /> <br /> == Szenario 1: MailStore Gateway im lokalen Netzwerk (LAN) ==<br /> Das verbreitetste Szenario für eine MailStore Gateway Installation ist die in einem lokalen Netzwerk innerhalb der eigenen Organisation. Typischerweise besitzt der MailStore Gateway Computer eine private IP-Adresse (z.B. 192.168.0.10) und die Internetverbindung wird über einen Router hergestellt, der alle internen IP-Adressen mit seiner externen IP-Adresse maskiert. Diese Methode ist unter dem Namen Network Address Translation (NAT) bekannt.<br /> <br /> Für diese Szenario gehen wir davon aus, dass das MailStore Gateway auf einem neuen, dedizierten System betrieben wird.<br /> <br /> # Fragen Sie Ihren Internet-Zugangsanbieter nach einer statischen, öffentlichen IP-Adresse für Ihren Router.<br /> # Weisen Sie dem MailStore Gateway Computer eine verfügbare, statische IP-Adresse aus dem lokalen Netzwerk zu.<br /> # Erstellen Sie auf dem Router eine Port-Weiterleitung, die alle Anfragen an TCP-Port 80 auf der in Schritt 1 zugewiesenen, öffentlichen IP-Adresse, an die in Schritt 2 zugewiesene, interne IP-Adresse des MailStore Gateway Computers weiterleitet.<br/> '''Hinweis:''' In der MailStore Gateway Konfiguration können Sie den Let's Encrypt HTTP-01 Challenge Port ändern, auf dem der MailStore Gateway-Dienst an der in Schritt 2 zugewiesenen, internen IP-Adresse lauscht. Auf der in Schritt 1 zugewiesenen, öffentlichen IP-Adresse des Routers muss jedoch in jedem Fall TCP-Port 80 verwendet werden, da der Genehmigungsprozess von Let's Encrypt nur diesen HTTP-Standard-TCP-Port unterstützt. Wenn Sie den lokalen Let's Encrypt HTTP-01 Challenge Port ändern, müssen Sie diese Änderung auch in der in Schritt 3 erstellten Port-Weiterleitung berücksichtigen.<br /> # Fügen Sie einen A- oder CNAME-Eintrag der DNS-Zone Ihrer öffentlichen Domäne hinzu, z.B. mailstore.example.com, welcher auf die öffentliche IP-Adresse aus Schritt 1 verweist.<br /> # Abhängig davon, wie Namensauflösung innerhalb des lokalen Netzwerks stattfindet, muss ein entsprechender DNS-Eintrag auf den internen DNS-Server oder dem Router vorgenommen werden. Dieser Eintrag sollte jedoch auf die interne IP-Adresse des MailStore Gateway Computers verweisen.<br /> <br /> == Szenario 2: MailStore Gateway in einem externen Netzwerk ==<br /> Wenn der MailStore Gateway Computer sich bereits in einem Netzwerk befindet, in welchem öffentliche IP-Adressen verwendet werden, z.B. in einem Rechenzentrum oder in einer DMZ, ist es in der Regel einfacher, die Voraussetzungen zu erfüllen.<br /> <br /> Für diese Szenario gehen wir davon aus, dass das MailStore Gateway auf einem dedizierten System betrieben wird.<br /> <br /> # Weisen Sie dem MailStore Gateway Computer eine verfügbare, öffentliche IP-Adresse aus dem öffentlichen Netzwerk zu.<br /> # Sollte eine Firewall im Einsatz sein, erstellen Sie eine Firewall-Regel, welche alle Verbindungen auf TCP-Port 80 an die in Schritt 1 zugewiesene IP-Adresse erlaubt.<br/> '''Hinweis:''' In der MailStore Gateway-Konfiguration können Sie den Let's Encrypt HTTP-01 Challenge Port ändern, auf dem der MailStore Gateway-Dienst an der in Schritt 1 zugewiesenen, öffentlichen IP-Adresse lauscht. Im hier beschriebenen Szenario muss jedoch in jedem Fall TCP-Port 80 verwendet werden, da der Genehmigungsprozess von Let's Encrypt nur diesen HTTP-Standard-TCP-Port unterstützt.<br /> # Fügen Sie einen A- oder CNAME-Eintrag der DNS-Zone Ihrer öffentlichen Domäne hinzu, z.B. mailstore.example.com, welcher auf die öffentlichen IP-Adresse aus Schritt 1 verweist.<br /> <br /> == Beziehen des Zertifikats ==<br /> <br /> Das MailStore Gateway testet die Einstellungen gegen die Let's Encrypt Staging-Umgebung. Sollte ein Fehler auftreten, wird es eine Warnung anzeigen. Bitte überprüfen Sie in dem Fall die Ausgaben des Protokolls, beheben Sie das Problem und versuchen es erneut.<br /> Wenn der Test erfolgreich verlaufen ist, wird das MailStore Gateway automatisch ein Zertifikat von der Let's Encrypt Produktionsumgebung abrufen und bestätigen, dass die Einrichtung erfolgreich war.<br /> <br /> Das automatische Erneuern der Let's Encrypt Zertifikate alle 60 Tage bleibt solange aktiv, bis manuell ein anderes Zertifikat ausgewählt wird.<br /> <br /> [[de:Verwendung von Let's Encrypt Zertifikaten]]<br /> [[en:Using Let's Encrypt Certificates]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=Systemanforderungen&diff=107 Systemanforderungen 2022-03-22T13:58:05Z

<p>Bmeyn: </p> <hr /> <div>__NOTOC__<br /> Vor der Installation von MailStore Gateway müssen alle Systemanforderungen erfüllt sein.<br /> <br /> == Hardware-Anforderungen ==<br /> {| class="wikitable" width="100%"<br /> ! width="150" scope="row" | '''Prozessor'''<br /> | Jeder x64 kompatible Prozessor<br /> |-<br /> ! width="150" scope="row" | '''Hauptspeicher'''<br /> | 512 MB<br /> |-<br /> ! width="150" scope="row" | '''Festplatten'''<br /> | 150 MB verfügbarer Speicherplatz + ausreichend Speicherplatz um das erwartete E-Mail-Volumen zu speichern.<br /> |-<br /> ! width="150" scope="row" | '''Netzwerkbandbreite'''<br /> | 100 MBit/s<br /> |}<br /> <br /> <br /> == Software-Anforderungen ==<br /> === Betriebssysteme ===<br /> MailStore Gateway wird auf folgenden Betriebssystemen unterstützt:<br /> * Microsoft Windows 10 (1607 oder höher)<br /> * Microsoft Windows 8.1<br /> * Microsoft Windows 7 SP1<br /> * Microsoft Windows Server 2019 (Essentials, Standard, Datacenter)<br /> * Microsoft Windows Server 2016 (Essentials, Standard, Datacenter)<br /> * Microsoft Windows Server 2012 R2 (Foundation, Essentials, Standard, Datacenter)<br /> * Microsoft Windows Server 2012 (Foundation, Essentials, Standard, Datacenter)<br /> Die TCP SMTP Ports 25, 465 und 587, die TCP POP3 Ports 110 und 995, sowie der TCP HTTPS Port 8450 dürfen von keinem anderen Programm, z.B. von einem E-Mail Server, verwendet werden.<br /> <br /> === Webbrowser ===<br /> Die folgenden Webbrowser in ihrer jeweils aktuellen Version werden zum Zugriff auf die Management Console unterstützt:<br /> * Microsoft Edge (based on Chromium)<br /> * Google Chrome<br /> * Mozilla Firefox<br /> <br /> === Sonstige Software ===<br /> Folgende weitere Software ist erforderlich:<br /> * [https://dotnet.microsoft.com/en-us/download/dotnet/6.0 Microsoft .NET 6 Runtime]<br /> [[de:Systemanforderungen]]<br /> [[en:System Requirements]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=Systemanforderungen&diff=106 Systemanforderungen 2022-03-22T13:46:03Z

<p>Bmeyn: /* Webbrowser */</p> <hr /> <div>__NOTOC__<br /> Vor der Installation von MailStore Gateway müssen alle Systemanforderungen erfüllt sein.<br /> <br /> == Hardware-Anforderungen ==<br /> {| class="wikitable" width="100%"<br /> ! width="150" scope="row" | '''Prozessor'''<br /> | Jeder x64 kompatible Prozessor<br /> |-<br /> ! width="150" scope="row" | '''Hauptspeicher'''<br /> | 512 MB<br /> |-<br /> ! width="150" scope="row" | '''Festplatten'''<br /> | 150 MB verfügbarer Speicherplatz + ausreichend Speicherplatz um das erwartete E-Mail-Volumen zu speichern.<br /> |-<br /> ! width="150" scope="row" | '''Netzwerkbandbreite'''<br /> | 100 MBit/s<br /> |}<br /> <br /> <br /> == Software-Anforderungen ==<br /> === Betriebssysteme ===<br /> MailStore Gateway wird auf folgenden Betriebssystemen unterstützt:<br /> * Microsoft Windows 10 (1607 oder höher)<br /> * Microsoft Windows 8.1<br /> * Microsoft Windows 7 SP1<br /> * Microsoft Windows Server 2019 (Essentials, Standard, Datacenter)<br /> * Microsoft Windows Server 2016 (Essentials, Standard, Datacenter)<br /> * Microsoft Windows Server 2012 R2 (Foundation, Essentials, Standard, Datacenter)<br /> * Microsoft Windows Server 2012 (Foundation, Essentials, Standard, Datacenter)<br /> Die TCP SMTP Ports 25, 465 und 587, die TCP POP3 Ports 110 und 995, sowie der TCP HTTPS Port 8450 dürfen von keinem anderen Programm, z.B. von einem E-Mail Server, verwendet werden.<br /> <br /> === Webbrowser ===<br /> Die folgenden Webbrowser werden zum Zugriff auf die Management Console unterstützt:<br /> * Microsoft Edge (based on Chromium)<br /> * Google Chrome<br /> * Mozilla Firefox<br /> <br /> === Sonstige Software ===<br /> Folgende weitere Software ist erforderlich:<br /> * [https://dotnet.microsoft.com/en-us/download/dotnet/6.0 Microsoft .NET 6 Runtime]<br /> [[de:Systemanforderungen]]<br /> [[en:System Requirements]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=Systemanforderungen&diff=105 Systemanforderungen 2022-03-22T12:57:37Z

<p>Bmeyn: </p> <hr /> <div>__NOTOC__<br /> Vor der Installation von MailStore Gateway müssen alle Systemanforderungen erfüllt sein.<br /> <br /> == Hardware-Anforderungen ==<br /> {| class="wikitable" width="100%"<br /> ! width="150" scope="row" | '''Prozessor'''<br /> | Jeder x64 kompatible Prozessor<br /> |-<br /> ! width="150" scope="row" | '''Hauptspeicher'''<br /> | 512 MB<br /> |-<br /> ! width="150" scope="row" | '''Festplatten'''<br /> | 150 MB verfügbarer Speicherplatz + ausreichend Speicherplatz um das erwartete E-Mail-Volumen zu speichern.<br /> |-<br /> ! width="150" scope="row" | '''Netzwerkbandbreite'''<br /> | 100 MBit/s<br /> |}<br /> <br /> <br /> == Software-Anforderungen ==<br /> === Betriebssysteme ===<br /> MailStore Gateway wird auf folgenden Betriebssystemen unterstützt:<br /> * Microsoft Windows 10 (1607 oder höher)<br /> * Microsoft Windows 8.1<br /> * Microsoft Windows 7 SP1<br /> * Microsoft Windows Server 2019 (Essentials, Standard, Datacenter)<br /> * Microsoft Windows Server 2016 (Essentials, Standard, Datacenter)<br /> * Microsoft Windows Server 2012 R2 (Foundation, Essentials, Standard, Datacenter)<br /> * Microsoft Windows Server 2012 (Foundation, Essentials, Standard, Datacenter)<br /> Die TCP SMTP Ports 25, 465 und 587, die TCP POP3 Ports 110 und 995, sowie der TCP HTTPS Port 8450 dürfen von keinem anderen Programm, z.B. von einem E-Mail Server, verwendet werden.<br /> <br /> === Webbrowser ===<br /> Die folgenden Webbrowser werden zum Zugriff auf die Management Console unterstützt:<br /> * Microsoft Edge<br /> * Microsoft Internet Explorer 10 oder höher<br /> * Google Chrome<br /> * Mozilla Firefox<br /> <br /> === Sonstige Software ===<br /> Folgende weitere Software ist erforderlich:<br /> * [https://dotnet.microsoft.com/en-us/download/dotnet/6.0 Microsoft .NET 6 Runtime]<br /> [[de:Systemanforderungen]]<br /> [[en:System Requirements]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=Systemanforderungen&diff=104 Systemanforderungen 2022-03-22T12:52:54Z

<p>Bmeyn: </p> <hr /> <div>__NOTOC__<br /> Vor der Installation von MailStore Gateway müssen alle Systemanforderungen erfüllt sein.<br /> <br /> == Hardware-Anforderungen ==<br /> {| class="wikitable" width="100%"<br /> ! width="150" scope="row" | '''Prozessor'''<br /> | Jeder x64 kompatible Prozessor<br /> |-<br /> ! width="150" scope="row" | '''Hauptspeicher'''<br /> | 512 MB<br /> |-<br /> ! width="150" scope="row" | '''Festplatten'''<br /> | 150 MB verfügbarer Speicherplatz + ausreichend Speicherplatz um das erwartete E-Mail-Volumen zu speichern.<br /> |-<br /> ! width="150" scope="row" | '''Netzwerkbandbreite'''<br /> | 100 MBit/s<br /> |}<br /> <br /> <br /> == Software-Anforderungen ==<br /> MailStore Gateway wird auf folgenden Betriebssystemen unterstützt:<br /> * Microsoft Windows 10 (1607 oder höher)<br /> * Microsoft Windows 8.1<br /> * Microsoft Windows 7 SP1<br /> * Microsoft Windows Server 2019 (Essentials, Standard, Datacenter)<br /> * Microsoft Windows Server 2016 (Essentials, Standard, Datacenter)<br /> * Microsoft Windows Server 2012 R2 (Foundation, Essentials, Standard, Datacenter)<br /> * Microsoft Windows Server 2012 (Foundation, Essentials, Standard, Datacenter)<br /> Die TCP SMTP Ports 25, 465 und 587, die TCP POP3 Ports 110 und 995, sowie der TCP HTTPS Port 8450 dürfen von keinem anderen Programm, z.B. von einem E-Mail Server, verwendet werden.<br /> <br /> Die folgenden Web Browser werden zum Zugriff auf die Management Console unterstützt:<br /> * Microsoft Edge<br /> * Microsoft Internet Explorer 10 oder höher<br /> * Google Chrome<br /> * Mozilla Firefox<br /> <br /> [[de:Systemanforderungen]]<br /> [[en:System Requirements]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=HelpTopicIds&diff=55 HelpTopicIds 2019-03-11T11:31:27Z

<p>Bmeyn: </p> <hr /> <div>* config_tool - [[Konfigurationswerkzeug]]<br /> * management_console - [[Management Console]]<br /> <br /> [[de:HelpTopicIds]]<br /> [[en:helpTopicIds]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=%C3%9Cberwachung&diff=54 Überwachung 2019-03-08T16:24:49Z

<p>Bmeyn: </p> <hr /> <div>Die Überwachung von MailStore Gateway kann auf verschiedenen Ebenen stattfinden. Während das Überwachen der zugrundelegenden Infrastruktur, welches typischerweise Netzwerkkomponenten, Hardwareauslastung oder den Status von Sicherheitsupdates umfasst, eine übliche Aufgabe für Administratoren darstellt, wird darüber hinaus empfohlen, weitere Überwachung für das MailStore Gateway einzurichten, um den Dauerbetrieb für Endnutzer sicherzustellen.<br /> <br /> Dieser Artikel stellt allgemeine Informationen darüber zur Verfügung, was überwacht werden sollte, um den Administrator bei der Einrichtung weiterer Prüfungen zu unterstützen.<br /> <br /> {| class="wikitable"<br /> | width="150px" | '''Netzwerk-Ports'''<br /> | TCP 25 (SMTP)<br/>TCP 110 (POP3)<br/>TCP 465 (SMTPS)<br/>TCP 587 (SMTP)<br/>TCP 995 (POP3S)<br/>TCP 8450 (HTTPS)<br /> |-<br /> | '''Gültigkeitsdauer der TLS-Zertifikate'''<br /> | TCP 25 (SMTP)<br/>TCP 110 (POP3)<br/>TCP 465 (SMTPS)<br/>TCP 587 (SMTP)<br/>TCP 995 (POP3S)<br/>TCP 8450 (HTTPS)<br /> |-<br /> | '''Windows Dienste'''<br /> | MailStoreGateway<br /> |}<br /> <br /> <br /> [[de:Überwachung]]<br /> [[en:Monitoring]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=Datensicherung_und_Wiederherstellung&diff=53 Datensicherung und Wiederherstellung 2019-03-08T16:15:25Z

<p>Bmeyn: </p> <hr /> <div>Auch wenn E-Mails üblicherweise nur eine kurze Zeit in den MailStore Gateway Postfächern verbleiben, wird empfohlen, diese zusammen mit den Konfigurationseinstellungen zu sichern, indem ein geeigneter Datensicherungsplan implementiert wird.<br /> <br /> Wenn nicht ohnehin der gesamte Computer gesichert wird, sollte zumindest der folgende Pfad in der Datensicherung einer Backup-Lösung eingeschlossen sein:<br /> <br /> %PROGRAMDATA%\MailStore\Gateway<br /> <br /> Da durch den MailStore Gateway Dienst keine Dateien dauerhaft offen gehalten werden, ist das Beenden des Dienstes vor dem Erstellen einer Datensicherung nicht notwendig.<br /> <br /> [[de:Datensicherung und Wiederherstellung]]<br /> [[en:Backup and Restore]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=Management_Console&diff=52 Management Console 2019-03-08T16:07:35Z

<p>Bmeyn: </p> <hr /> <div>__NOTOC__<br /> <br /> Die MailStore Gateway Management Console ist das primäre Werkzeug für den Administrator zur Verwaltung von MailStore Gateway, insbesondere den Postfächern.<br /> <br /> [[Datei:MailStore_Gateway_Management_Console.png|center|550px]]<br /> <br /> == Erstellen eines Postfachs ==<br /> * [[Anmelden|Melden Sie sich an]] der Management Console an.<br /> * Klicken Sie auf ''Postfach erstellen''.<br /> * Geben Sie einen Namen in das Feld ''Namen'' ein, z.B. ''Office 365 Journal''.<br /> * ''Optional: '' Geben Sie eine Beschreibung ein, um den Zweck des zu erstellenden Postfachs leichter zu erkennen, wie z.B. ''Ziel für Journal-E-Mails der Office 365-Domäne example.com''.<br /> * Klicken Sie auf ''OK''.<br /> * Ein starkes, zufälliges Kennwort wird erzeugt und angezeigt.<br /> *: [[Datei:MailStore_Gateway_Create_Mailbox.png|center|350px]]<br /> * Lesen Sie die Warnung aufmerksam und setzen Sie anschliessend den Haken bei ''Ich habe obige Warnung gelesen und verstanden''.<br /> * Klicken Sie auf ''OK'', um die Erstellung des Postfach abzuschließen.<br/><br/><br /> *; <p class="msnote">'''Wichtige Hinweise:''' Stellen Sie sicher, dass Sie das Kennwort an einem sicheren Ort aufbewahren, da es nicht in MailStore Gateway gespeichert wird. Das Kennwort wird zum Entschlüsseln der Postfachinhalte benötigt. Geht das Kennwort verloren, gibt es keine Möglichkeit, jemals wieder an die noch im Postfach befindlichen Inhalte zu gelangen. Ein verlorenes Kennwort kann nicht wiederhergestellt werden.<br/><br/>Für MailStore Server Kunden empfehlen wir die Verwendung eines Enterprise Password Managers, um derart kritische Kennwörter zu speichern. MSPs, welche die MailStore Service Provider Edition einsetzten, empfehlen wir nicht, die Kennwörter zu speichern und stattdessen sicherzustellen, dass beim Zurverfügungstellen des Kennwortes dem Endkunden ein Hinweis über die Wichtigkeit der Aufbewahrung dieses Kennwortes zukommt.</p><br /> <br /> == Bearbeiten eines Postfachs ==<br /> * [[Anmelden|Melden Sie sich an]] der Management Console an.<br /> * Wählen Sie ein Postfach aus der Tabelle aus.<br /> * Klicken Sie auf ''Postfach bearbeiten''.<br /> *: [[Datei:MailStore_Gateway_Edit_Mailbox.png|center|350px]] <br /> * Die folgenden Postfach-Eigenschaften können verändert werden:<br /> ** '''Name'''<br/>Der Name des Postfachs, z.B. ''Office 365 Journal''.<br /> ** '''Beschreibung'''<br/>Die Beschreibung, welche beim Identifizieren des Zwecks des Postfachs hilft, wie z.B. ''Ziel für Journal-E-Mails der Office 365-Domäne example.com''.<br /> ** '''Status'''<br/>Der Status kann folgende Werte annehmen:<br /> *** ''Aktiv''<br/>Aktive Postfächer akzeptieren neue E-Mail-Nachrichten, welche archiviert werden können.<br /> *** ''Gesperrt''<br/>Gesperrte Postfächer akzeptieren keine neuen Nachrichten, aber die Archivierung daraus ist weiterhin möglich. Üblicherweise wird dies benötigt, wenn ein Postfach gelöscht werden soll, sich darin jedoch noch nicht-archivierte E-Mails befinden. Ein temporärer Fehler wird erzeugt, wenn versucht wird, an ein gesperrtes Postfach E-Mails zu senden.<br /> * Klicken Sie auf ''OK'', um die Änderungen zu bestätigen oder ''Abbrechen'' zum Verwerfen.<br /> <br /> == Löschen eines Postfachs ==<br /> Um ein Postfach zu löschen, muss es folgende Voraussetzungen erfüllen:<br /> <br /> * Das Postfach muss leer sein.<br /> * Das Postfach muss sich im Status ''Gesperrt'' befinden.<br /> <br /> Wenn diese Voraussetzungen erfüllt sind, kann ein Postfach mit folgendem Vorgehen gelöscht werden:<br /> <br /> * [[Anmelden|Melden Sie sich an]] der Management Console an.<br /> * Wählen Sie ein Postfach aus der Tabelle aus.<br /> * Klicken Sie auf ''Postfach löschen''.<br /> *: [[Datei:MailStore_Gateway_Delete_Mailbox.png|center|350px]] <br /> * Klicken Sie auf ''Ja'', um das Postfach tatsächlich zu löschen oder ''Nein'', um den Löschvorgang abzubrechen.<br /> <br /> == Kennwort eines Postfach zurücksetzen ==<br /> Um ein Postfach zu löschen, muss es folgende Voraussetzungen erfüllen:<br /> <br /> * Das Postfach muss leer sein.<br /> * Das Postfach muss sich im Status ''Gesperrt'' befinden.<br /> <br /> Wenn diese Voraussetzungen erfüllt sind, kann ein Postfach mit folgendem Vorgehen gelöscht werden:<br /> <br /> * [[Anmelden|Melden Sie sich an]] der Management Console an.<br /> * Wählen Sie ein Postfach aus der Tabelle aus.<br /> * Klicken Sie auf ''Kennwort zurücksetzen''.<br /> *: [[Datei:MailStore_Gateway_Reset_Mailbox_Password.png|center|350px]] <br /> * Klicken Sie auf ''Ja'', um das Kennwort tatsächlich zurückzusetzen oder ''Nein'', um das Zurücksetzen abzubrechen.<br /> * Nach Klicken auf ''Ja'' wird ein neues Kennwort generiert und angezeigt.<br /> * Fahren Sie wie weiter oben im Abschnitt [[#Erstellen eines Postfachs|Erstellen eines Postfachs]] fort.<br /> <br /> == Ändern der Sprache ==<br /> * [[Anmelden|Melden Sie sich an]] der Management Console an.<br /> * Klicken Sie in der oberen rechten Ecke auf den Benutzernamen.<br /> * Wählen Sie ''Einstellungen'' aus.<br /> * Wählen Sie die gewünschte Sprache aus dem Drop-Down-Menü ''Sprache'' aus. Die Management Console wird direkt beim Wechseln der Sprache aktualisiert.<br /> * Klicken Sie auf ''OK'', um die Einstellungen zu schließen.<br /> <br /> == Zurücksetzen des eignen Kennworts ==<br /> * [[Anmelden|Melden Sie sich an]] der Management Console an.<br /> * Klicken Sie in der oberen rechten Ecke auf den Benutzernamen.<br /> * Wählen Sie ''Einstellungen'' aus.<br /> * Klicken Sie auf den ''Eigenes Kennwort zurücksetzen'' Link neben der Beschriftung ''Kennwort''.<br /> * Geben Sie Ihr aktuelles Kennwort ein, um den Kennwortwechsel zu bestätigen.<br /> * Ein neues, zufälliges Kennwort wird angezeigt. Bewahren Sie dies an einem sicheren Ort auf.<br /> * Klicken Sie auf ''OK'', um die Änderung zu speichern.<br /> <br /> == Abmelden ==<br /> * Klicken Sie in der oberen rechten Ecke auf den Benutzernamen.<br /> * Klicken Sie auf ''Abmelden''.<br /> <br /> [[de:Management Console]]<br /> [[en:Management Console]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=Anmelden&diff=51 Anmelden 2019-03-08T12:54:13Z

<p>Bmeyn: </p> <hr /> <div>Um sich an der MailStore Gateway Management Console anzumelden, folgen Sie diesen Anweisungen:<br /> <br /> * Öffnen Sie [[Systemanforderungen|einen unterstützten Web Browser]].<br /> * Navigieren Sie zu <tt><nowiki>https://<name-oder-ip-adresse-des-mailstore-gateway-computers>:8450</nowiki></tt>.<br /> * Akzeptieren Sie möglicherweise auftretenden Zertifikatswarnungen Ihres Web Browsers, wenn ein selbst-signiertes Zertifikat verwendet wird.<br /> *: [[Datei:MailStore_Gateway_Login.png|center|450px]]<br /> * Tragen Sie ''admin'' in das Feld ''Benutzername'' ein.<br /> * Geben Sie in das ''Kennwort''-Feld das entsprechende Kennwort des admin-Benutzers ein. Bei der ersten Anmeldung lautet das Kennwort ''admin''. Nach der ersten Anmeldung wird automatisch ein neues, zufälliges und sicheres Kennwort generiert. <br /> * Klicken Sie auf ''Anmelden'' um fortzufahren.<br /> <br /> [[de:Anmelden]]<br /> [[en:Login]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=Firewall-Konfiguration&diff=50 Firewall-Konfiguration 2019-03-08T12:37:13Z

<p>Bmeyn: </p> <hr /> <div>__NOTOC__<br /> Es wird dringend empfohlen, MailStore Gateway mit entsprechenden Firewall-Regeln abzusichern. Dieses Dokument soll beim Erstellen der benötigten Regeln helfen.<br /> <br /> <p class="msnote">'''Bitte beachten: '''Unter Windows legt der Installationsprozess automatisch Firewall-Regeln an. Daher sind die unten stehenden Informationen nur anwendbar, wenn andere Firewall-Lösungen zum Einsatz kommen.</p><br /> <br /> Wenn der MailStore Gateway Computer sich in einem privaten Netzwerk befindet, ziehen Sie das Handbuch des Routers oder der Firewall, welche das private Netzwerk mit dem Internet verbindet, zu Rate, um herauszufinden, wie zusätzlich zu den Firewall-Regel in diesem Dokument entsprechende Port-Weiterleitungen eingerichtet werden können.<br /> <br /> Die unten stehende Tabelle listet alle TCP-Ports auf, welche in der Firewall geöffnet werden müssen, um MailStore Gateway zu verwenden. Folgende Abkürzungen werden in den Quell- und Zielspalten der Tabelle verwendet:<br /> <br /> * ANY = Jeder Computer in einem privaten oder öffentlichen Netzwerk.<br /> * ADM = Computer oder Netzwerk, die vom Administrator verwendet werden.<br /> * GTW = Computer, auf dem MailStore Gateway installiert ist.<br /> <br /> {| class="wikitable sortable"<br /> ! width="80px" | Port<br /> ! width="80px" | Quelle<br /> ! width="80px" | Ziel<br /> ! class="unsortable"| Beschreibung<br /> |-<br /> | align="center" | 25<br /> | align="center" | GTW<br /> | align="center" | ANY<br /> | Zugriff auf E-Mail-Server via SMTP. Benötigt für SMTP-Proxy-Funktionalität.<br /> |-<br /> | align="center" | 25<br /> | align="center" | ANY<br /> | align="center" | GTW<br /> | Zugriff von E-Mail-Servern, um E-Mails an MailStore Gateway Postfächer zu senden.<br/>Zugriff von E-Mail-Clients via SMTP. Benötigt für SMTP-Proxy-Funktionalität.<br /> |-<br /> | align="center" | 110<br /> | align="center" | GTW<br /> | align="center" | ANY<br /> |Zugriff auf E-Mail-Server via POP3. Benötigt für POP3-Proxy-Funktionalität.<br /> |-<br /> | align="center" | 110<br /> | align="center" | ANY<br /> | align="center" | GTW<br /> | Zugriff von E-Mail-Clients via POP3. Benötigt für POP3-Proxy-Funktionalität.<br/>Zugriff von MailStore Server oder MailStore Service Provider Edition, um E-Mails aus MailStore Gateway Postfächern abzurufen.<br /> |-<br /> | align="center" | 8450<br /> | align="center" | ADM<br /> | align="center" | GTW<br /> | Zugriff auf Management Console durch Administratoren.<br /> |-<br /> | align="center" | 465<br /> | align="center" | GTW<br /> | align="center" | ANY<br /> | Zugriff auf E-Mail-Server via SMTPS. Benötigt für SMTP-Proxy-Funktionalität.<br /> |-<br /> | align="center" | 465<br /> | align="center" | ANY<br /> | align="center" | GTW<br /> | Zugriff von E-Mail-Clients via SMTPS. Benötigt für SMTP-Proxy-Funktionalität. <br /> |-<br /> | align="center" | 587<br /> | align="center" | GTW<br /> | align="center" | ANY<br /> | Zugriff auf E-Mail-Server via SMTP. Benötigt für SMTP-Proxy-Funktionalität.<br /> |-<br /> | align="center" | 587<br /> | align="center" | ANY<br /> | align="center" | GTW<br /> | Zugriff von E-Mail-Clients via SMTP. Benötigt für SMTP-Proxy-Funktionalität.<br /> |-<br /> | align="center" | 995<br /> | align="center" | GTW<br /> | align="center" | ANY<br /> |Zugriff auf E-Mail-Server via POP3S. Benötigt für POP3-Proxy-Funktionalität.<br /> |-<br /> | align="center" | 995<br /> | align="center" | ANY<br /> | align="center" | GTW<br /> |Zugriff von E-Mail-Clients via POP3S. Benötigt für POP3-Proxy-Funktionalität.<br /> |}<br /> <br /> [[de:Firewall-Konfiguration]]<br /> [[en:Firewall Configuration]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=Konfigurationswerkzeug&diff=49 Konfigurationswerkzeug 2019-03-08T11:51:41Z

<p>Bmeyn: </p> <hr /> <div>__NOTOC__<br /> [[Datei:MailStore_Gateway_Configuration.png|right|300px]]<br /> <br /> Mit dem MailStore Gateway Konfigurationswerkzeug können Administratoren grundlegende Einstellungen des MailStore Gateway-Dienstes konfigurieren.<br /> <br /> Das Konfigurationswerkzeug startet automatisch als Teil des Erstinstallationsprozesses; manuell kann es mit Hilfe der entsprechenden Desktop- oder Startmenüverknüpfung gestartet werden.<br /> <br /> {{clear}}<br /> <br /> == E-Mail-Domäne ==<br /> Dieser Wert stellt den Domänenteil der individuellen E-Mail-Adresse jedes MailStore Gateway Postfachs dar (d.h. ''<mailbox-id>@'''<E-Mail-Domäne>''''').<br /> <br /> Wenn MailStore Gateway E-Mails von anderen E-Mail-Servers (z.B. Microsoft Office 365, Google G Suite, etc.) empfangen soll, muss die konfigurierte ''E-Mail-Domäne'' per DNS auflösbar sein.<br /> <br /> '''Beispiel: '''Lautet die primäre Domäne ''example.com'' und MailStore Gateway soll E-Mails empfangen können, muss ein DNS-Eintrag wie zum Beispiel ''msgw.example.com'' in der DNS-Zone ''example.com'' erstellt werden. Der Eintrag muss auf eine öffentliche IP-Adresse verweisen, unter welcher MailStore Gateway erreichbar ist. Die in MailStore Gateway konfigurierte ''E-Mail-Domäne'' wäre in dem Fall <tt>msgw.example.com</tt>. <br /> Wenn MailStore Gateway sich hinter einem NAT-Router oder einer Firewall befindet, sind eventuell weitere Konfigurationsmaßnamen erforderlich. Lesen Sie [[Firewall-Konfiguration]] für weitere Details. <br /> <br /> == Zertifikat ==<br /> MailStore Gateway verwendet TLS-Zertifikate, um verschlüsselte Kommunikationskanäle zwischen Clients und anderen Servern herzustellen.<br /> <br /> Administratoren haben folgende Möglichkeiten auszuwählen, welches Zertifikat von MailStore Gateway verwendet werden soll:<br /> <br /> * '''Auswählen aus dem Zertifikatsspeicher'''<br/>Ein Zertifikat kann aus dem Windows-Zertifikatesspeicher ausgewählt werden. Bitte beachten Sie, dass der ''Persönliche'' Zertifikatsspeicher des Computerkontos und nicht der des aktuellen Windows-Benutzers verwendet wird.<br /> * '''Selbstsigniertes Zertifikat erstellen'''<br/>Ein neues, selbstsigniertes Zertifikat kann erstellt werden und wird anschließend automatisch ausgewählt. Bitte beachten Sie, dass selbstsignierte Zertifikate nicht vertraut wird, weder von anderen Clients, was zu Warnungen auf Client-Computern führen kann, noch von anderen Servern. Daher eignen sich selbstsignierte Zertifikate zum Testen, sollten jedoch ersetzt werden, sobald das System in den Produktivbetrieb übergeht.<br /> * '''Aus Datei importieren'''<br/>Diese Option erlaubt es Administratoren Zertifikate aus ''Private Information Exchange (*.p12;*.pfx)''-Dateien zu importieren. Das Konfirgurationswerkzeug importiert die Zertifikate automatisch in den richtigen Windows-Zertifikatsspeicher. Da Private Information Exchange-Dateien kennwortgeschützt sind, muss zum Starten des Importvorgangs ein Kennwort eingegeben werden.<br /> <br /> == Log-Level ==<br /> Der ''Log-Level'' definiert, wie viele Informationen MailStore Gateway in seine Log-Dateien schreibt. Die Standardeinstellung ''Information'' sollte außer zur Problemanalyse nicht verändert werden.<br /> <br /> == Anwenden von Konfigurationsänderungen ==<br /> Nach Ändern der Konfiguration von MailStore Gateway müssen die Änderungen durch einen Klick auf ''Anwenden'' in die Konfigurationsdatei geschrieben werden. Andernfalls werden die geänderten Einstellungen beim Starten des MailStore Gateway-Dienstes nicht berücksichtigt.<br /> <br /> == Starten des MailStore Gateway-Dienstes ==<br /> Durch Klicken auf ''Dienst starten'' am unteren Rand des Konfigurationswerkzeugs wird der MailStore Gateway-Dienst gestartet. Änderungen an der Konfiguration müssen zunächst angewendet werden, ändernfalls wird eine Warnung angezeigt. Diese Schaltfläche ist nur verfügbar, wenn der Dienst aktuell gestoppt ist.<br /> <br /> == Stoppen des MailStore Gateway-Dienstes ==<br /> Durch klicken auf ''Dienst stoppen'' am unteren Rand des Konfigurationswerkzeugs wird der MailStore Gateway-Dienst gestoppt. Änderungen an der Konfiguration können nur durchgeführt werden, während der Dienst gestoppt ist. Diese Schaltfläche ist nur verfügbar, wenn der Dienst aktuell gestartet ist. <br /> <br /> [[de:Konfigurationswerkzeug]]<br /> [[en:Configuration Tool]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=Installation_von_MailStore_Gateway&diff=48 Installation von MailStore Gateway 2019-03-07T13:01:09Z

<p>Bmeyn: </p> <hr /> <div>Die Installationsdatei von MailStore Gateway beinhaltet bereits alle Abhängigkeiten.<br /> <br /> == Installationsprozess ==<br /> * Starten Sie den Installationsvorgang durch einen Doppelklick auf die heruntergeladene Installationsdatei.<br /> * Wählen Sie die Sprache aus und klicken Sie auf ''OK''.<br /> * Lesen Sie die Lizenzvereinbarung.<br /> * Wählen Sie ''Ich akzeptieren die Vereinbarung'' und klicken Sie auf ''Weiter''.<br /> * Geben Sie den Zielordner für die Programmdateien an (Standard: <tt>C:\Programme\MailStore\MailStore Gateway</tt>) und klicken Sie auf ''Weiter''.<br /> * Das Installationsprogramm entpackt nun alle Programmdateien in den angegebenen Zielordner.<br /> * Klicken sie auf ''Fertigstellen'' um das Installationsprogramm zu beenden.<br /> <br /> Nach der Erstinstallation wird automatisch das MailStore Gateway Konfigurationsprogramm gestartet. Fahren Sie gemäß dem Abschnitt [[Konfigurationswerkzeug]] mit der Ersteinrichtung fort.<br /> <br /> [[de:Installation von MailStore Gateway]]<br /> [[en:Installing MailStore Gateway]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=%C3%9Cbersicht&diff=47 Übersicht 2019-03-07T12:53:30Z

<p>Bmeyn: </p> <hr /> <div>Dieser Artikel gibt einen allgemeinen Überblick über die grundlegenden Konzepte hinter MailStore Gateway. Es soll dazu dienen, besser zu verstehen, in welchen Einsatzszenarien MailStore Gateway im Zusammenspiel mit MailStore Server und MailStore Service Provider Edition verwendet werden kann. Detailliertere Ausführungen finden sich in den entsprechenden Artikeln dieser Hilfe, der MailStore Server Hilfe, oder der Hilfe der MailStore Service Provider Edition.<br /> <br /> MailStore Gateway wurde vorrangig für zwei ausgewählte Szenarien konzipiert:<br /> <br /> # Um als Ziel einer Journal- oder Archivierungsregel für andere E-Mail-Server zu dienen, welche selbständig Kopien von ein- und ausgehenden Nachrichten anfertigen können.<br /> # Um als SMTP- und POP3-Proxy zu dienen, welcher Kopien aller zwischen E-Mail-Clients und E-Mail-Server ausgetauschten E-Mails anfertigt. <br /> <br /> <br /> Beide Einsatzszenarien werden in den folgenden Abschnitten detaillierter vorgestellt.<br /> <br /> == MailStore Gateway als Server ==<br /> Viele E-Mail-Server ermöglichen das Erstellen von Kopien aller ein- und ausgehenden E-Mails zum Zwecke der Archivierung. Während lokale E-Mail-Server es im allgemeinen erlauben, diese Kopien in lokale Postfächer zuzustellen, ist dies bei vielen Cloud-Anbietern (z.B. Microsoft Office 365, Google G Suite) weder technisch noch lizenzbedingt möglich. Dort ist es notwendig, externe Postfächer als Journal- oder Archivpostfächer zu verwenden. Für solche Dienste müssen Archivierungslösungen von Drittanbietern, wie MailStore Server und MailStore Service Provider Edition, die E-Mails entweder aus diesen externen Postfächern abrufen, oder, um dies zu umgehen, E-Mails direkt per SMTP empfangen können.<br /> <br /> Da das direkte Archivieren per SMTP grundsätzlich bevorzugt wird, um nicht einen weiteren Drittanbieter für Postfächer zu bemühen, stellt MailStore Gateway diese Funktionalität für MailStore Server und MailStore Service Provider Edition bereit, ohne an deren Grundkonzepten der Nur-Abruf-Archivierung etwas zu verändern.<br /> <br /> Dieses Schaubild gibt einen Überblick über das gesamte Setup:<br /> <br /> [[Datei:MailStore_Gateway_Overview_Server.png|550px|center]]<br /> <br /> Der übliche Ablauf zum Einrichten dieses Szenarios stellt sich wie folgt dar:<br /> <br /> # Ein MailStore Gateway [[Management_Console#Erstellen_eines_Postfachs|Postfach wird erstellt]]. Jedes Postfach erhält eine eindeutige E-Mail-Adresse.<br /> # Auf dem E-Mail-Server wird eine neue Journal- oder Archivierungsregel erstellt. Diese Regel verwendet die E-Mail-Adresse des MailStore Gateway-Postfachs als Ziel.<br /> # Durch diese Regel werden Kopien der zu archivierenden Nachrichten mittels SMTP an das MailStore Gateway gesendet. Die dort empfangenen E-Mails werden mit einem für das Postfach individuellen Schlüssel verschlüsselt.<br /> # MailStore Server oder MailStore Service Provider Edition können dann diese E-Mails aus den MailStore Gateway-Postfächern mit dem entsprechenden Archivierungsprofil archivieren.<br /> <br /> == MailStore Gateway als Proxy ==<br /> Organisationen, die keinen eigenen E-Mail-Server betreiben und einen E-Mail-Dienst verwenden, der das oben beschriebene Erstellen von Journal- oder Archivierungsregeln nicht ermöglicht, nutzen möglicherweise die Kombination aus POP3/SMTP auf ihren E-Mail-Clients, um E-Mails zu empfangen oder zu senden.<br /> <br /> Um in diesem Szenario alle ein- und ausgehenden E-Mails zu archivieren, kann MailStore Gateway als E-Mails-Proxy operieren und die Kommunikation zwischen E-Mail-Clients und E-Mail-Server aufzeichnen.<br /> <br /> Dieses Schaubild gibt einen Überblick über das gesamte Setup:<br /> <br /> [[File:MailStore_Gateway_Overview_Proxy.png|550px|center]]<br /> Der übliche Ablauf zum Einrichten dieses Szenarios stellt sich wie folgt dar:<br /> <br /> # Ein MailStore Gateway [[Management_Console#Erstellen_eines_Postfachs|Postfach wird erstellt]]. Jedes Postfach hat eine eindeutige ID.<br /> # Auf dem E-Mail-Client müssen der ein- (POP3) und ausgehende (SMTP) Server durch die IP-Adresse oder den Hostnamen des MailStore Gateways ersetzt werden. Zusätzlich muss der Nutzername gemäß dem Format '''remote_username%target_server%mailbox_id''' geändert werden, wobei<br /> #* ''remote_username'' dem Benutzernamen (z.B. john.doe) zum Anmelden am Postfach auf ''target_server'',<br /> #* ''target_server'' der IP-Adresse oder dem DNS-Namen des ein- oder ausgehenden Servers beim E-Mail-Anbieter (z.B. smtp.example.net),<br /> #* und ''mailbox_id'' der eindeutigen ID des Postfachs in MailStore Gateway entspricht, in welchem Kopien der empfangenen oder gesendeten E-Mails gespeichert werden sollen.<br /> # Nach diesen Änderungen werden Kopien aller ein- und ausgehenden E-Mails des entsprechenden Clients im angegebenen MailStore Gateway Postfach gespeichert. Die dort empfangenen E-Mails werden mit einem für das Postfach individuellen Schlüssel verschlüsselt.<br /> # Wiederholen Sie Schritt 2 in allen E-Mail-Clients der Benutzer, deren E-Mails archiviert werden sollen.<br /> # MailStore Server oder MailStore Service Provider Edition können dann diese E-Mails aus den MailStore Gateway-Postfächern mit dem entsprechenden Archivierungsprofil archivieren.<br /> <br /> == Sicherheit == <br /> Alle E-Mails, welche in MailStore Gateway Postfächern abgelegt werden, sind durch starke, hybride Verschlüsselung geschützt. Die Kennworte der Postfächer repräsentieren die Passphrases der privaten Schlüssel des asymmetrischen Teils der hybriden Verschlüsselung. Dies bedeutet, dass ohne das korrekte Postfach-Kennwort keine Daten entschlüsselt werden können. Daher wird dringend empfohlen, ein Postfach-Kennwort an einem sicheren Ort aufzubewahren (z.B. in einem Enterprise Password Manager).<br /> <br /> Zusätzlich erlaubt es MailStore Gateway nicht, Benutzernamen oder Kennwörter über eine unverschlüsselte Verbindung zu übertragen. Daher müssen entfernte Server, zu welchen über die Proxy-Funktionalität Verbindungen aufgebaut werden, implizite (SMTPS, POP3S) oder explizite (SMTP+STARTTLS, POP3+STARTTLS) Verschlüsselung unterstützen.<br /> <br /> [[de:Übersicht]]<br /> [[en:Overview]]</div>

Bmeyn https://help.mailstore.com/de/gateway/index.php?title=Systemanforderungen&diff=46 Systemanforderungen 2019-03-07T11:11:32Z

<p>Bmeyn: </p> <hr /> <div>__NOTOC__<br /> Vor der Installation von MailStore Gateway müssen alle Systemanforderungen erfüllt sein.<br /> <br /> == Hardware-Anforderungen ==<br /> {| class="wikitable" width="100%"<br /> ! width="150" scope="row" | '''Prozessor'''<br /> | Jeder x64 kompatible Prozessor<br /> |-<br /> ! width="150" scope="row" | '''Hauptspeicher'''<br /> | 512 MB<br /> |-<br /> ! width="150" scope="row" | '''Festplatten'''<br /> | 150 MB verfügbarer Speicherplatz + ausreichend Speicherplatz um das erwartete E-Mail-Volumen zu speichern.<br /> |-<br /> ! width="150" scope="row" | '''Netzwerkbandbreite'''<br /> | 100 MBit/s<br /> |}<br /> <br /> <br /> == Software-Anforderungen ==<br /> MailStore Gateway wird auf folgenden Betriebssystemen unterstützt:<br /> * Microsoft Windows 10 (1607 oder höher)<br /> * Microsoft Windows 8.1<br /> * Microsoft Windows 7 SP1<br /> * Microsoft Windows Server 2019 (Essentials, Standard, Datacenter)<br /> * Microsoft Windows Server 2016 (Essentials, Standard, Datacenter)<br /> * Microsoft Windows Server 2012 R2 (Foundation, Essentials, Standard, Datacenter)<br /> * Microsoft Windows Server 2012 (Foundation, Essentials, Standard, Datacenter)<br /> * Microsoft Windows Small Business Server 2011 SP1<br /> * Microsoft Windows Server 2008 R2 SP1 (Foundation, Standard, Enterprise, Datacenter)<br /> <br /> Die folgenden Web Browser werden zum Zugriff auf die Management Console unterstützt:<br /> * Microsoft Edge<br /> * Microsoft Internet Explorer 10 oder höher<br /> * Google Chrome<br /> * Mozilla Firefox<br /> <br /> [[de:Systemanforderungen]]<br /> [[en:System Requirements]]</div>

Bmeyn