Übersicht - Versionsgeschichte

Dweuthen am 16. Juli 2020 um 15:11 Uhr

2020-07-16T15:11:07Z

Dweuthen: /* MailStore Gateway als Proxy */

2020-06-29T13:52:55Z

MailStore Gateway als Proxy

Dweuthen: /* MailStore Gateway als Proxy */

2019-04-25T14:13:00Z

MailStore Gateway als Proxy

Dweuthen am 10. April 2019 um 07:23 Uhr

2019-04-10T07:23:26Z

Dweuthen am 19. März 2019 um 13:04 Uhr

2019-03-19T13:04:41Z

Bmeyn am 7. März 2019 um 12:53 Uhr

2019-03-07T12:53:30Z

Dweuthen: /* MailStore Gateway als Proxy */

2019-03-05T17:11:16Z

MailStore Gateway als Proxy

Dweuthen: /* MailStore Gateway als Server */

2019-03-05T17:11:06Z

MailStore Gateway als Server

Dweuthen am 5. März 2019 um 16:26 Uhr

2019-03-05T16:26:02Z

Dweuthen am 5. März 2019 um 15:28 Uhr

2019-03-05T15:28:14Z

@@ Zeile 10: / Zeile 10: @@
 == MailStore Gateway als Server ==
-Viele E-Mail-Server ermöglichen das Erstellen von Kopien aller ein- und ausgehenden E-Mails zum Zwecke der Archivierung. Während lokale E-Mail-Server es im allgemeinen erlauben, diese Kopien in lokale Postfächer zuzustellen, ist dies bei vielen Cloud-Anbietern (z.B. Microsoft Office 365,  Google G Suite) weder technisch noch lizenzbedingt möglich. Dort ist es notwendig, externe Postfächer als Journal- oder Archivpostfächer zu verwenden. Für solche Dienste müssen Archivierungslösungen von Drittanbietern, wie MailStore Server und MailStore Service Provider Edition, die E-Mails entweder aus diesen externen Postfächern abrufen, oder, um dies zu umgehen, E-Mails direkt per SMTP empfangen können.
+Viele E-Mail-Server ermöglichen das Erstellen von Kopien aller ein- und ausgehenden E-Mails zum Zwecke der Archivierung. Während lokale E-Mail-Server es im allgemeinen erlauben, diese Kopien in lokale Postfächer zuzustellen, ist dies bei vielen Cloud-Anbietern (z.B. Microsoft 365,  Google G Suite) weder technisch noch lizenzbedingt möglich. Dort ist es notwendig, externe Postfächer als Journal- oder Archivpostfächer zu verwenden. Für solche Dienste müssen Archivierungslösungen von Drittanbietern, wie MailStore Server und MailStore Service Provider Edition, die E-Mails entweder aus diesen externen Postfächern abrufen, oder, um dies zu umgehen, E-Mails direkt per SMTP empfangen können.
 Da das direkte Archivieren per SMTP grundsätzlich bevorzugt wird, um nicht einen weiteren Drittanbieter für Postfächer zu bemühen, stellt MailStore Gateway diese Funktionalität für MailStore Server und MailStore Service Provider Edition bereit, ohne an deren Grundkonzepten der Nur-Abruf-Archivierung etwas zu verändern.

@@ Zeile 38: / Zeile 38: @@
 # Auf dem E-Mail-Client müssen der ein- (POP3) und ausgehende (SMTP) Server durch die IP-Adresse oder den Hostnamen des MailStore Gateways ersetzt werden. Zusätzlich muss der Nutzername gemäß dem Format '''remote_username%target_server%mailbox_id''' geändert werden, wobei
 #* ''remote_username'' dem Benutzernamen (z.B. john.doe@example.com) zum Anmelden am Postfach auf ''target_server'',
-#* ''target_server'' der IP-Adresse oder dem DNS-Namen des ein- oder ausgehenden Servers beim E-Mail-Anbieter (z.B. smtp.example.net),
+#* ''target_server'' dem DNS-Namen des ein- oder ausgehenden Servers beim E-Mail-Anbieter (z.B. smtp.example.net),
-#* und ''mailbox_id'' der eindeutigen ID des Postfachs in MailStore Gateway entspricht, in welchem Kopien der empfangenen oder gesendeten E-Mails gespeichert werden sollen.
+#* und ''mailbox_id'' der eindeutigen ID des Postfachs in MailStore Gateway entspricht, in welchem Kopien der empfangenen oder gesendeten E-Mails gespeichert werden sollen. Der ''target_server'' muss außerdem dem Common Name des verwendeten TLS/SSL-Zertifikats auf dem ein- bzw. ausgehenden Server entsprechen.
 # Nach diesen Änderungen werden Kopien aller ein- und ausgehenden E-Mails des entsprechenden Clients im angegebenen MailStore Gateway Postfach gespeichert. Die dort empfangenen E-Mails werden mit einem für das Postfach individuellen Schlüssel verschlüsselt.
 # Wiederholen Sie Schritt 2 in allen E-Mail-Clients der Benutzer, deren E-Mails archiviert werden sollen.

@@ Zeile 37: / Zeile 37: @@
 # Ein MailStore Gateway [[Management_Console#Erstellen_eines_Postfachs|Postfach wird erstellt]]. Jedes Postfach hat eine eindeutige ID.
 # Auf dem E-Mail-Client müssen der ein- (POP3) und ausgehende (SMTP) Server durch die IP-Adresse oder den Hostnamen des MailStore Gateways ersetzt werden. Zusätzlich muss der Nutzername gemäß dem Format '''remote_username%target_server%mailbox_id''' geändert werden, wobei
-#* ''remote_username'' dem Benutzernamen (z.B. john.doe) zum Anmelden am Postfach auf ''target_server'',
+#* ''remote_username'' dem Benutzernamen (z.B. john.doe@example.com) zum Anmelden am Postfach auf ''target_server'',
 #* ''target_server'' der IP-Adresse oder dem DNS-Namen des ein- oder ausgehenden Servers beim E-Mail-Anbieter (z.B. smtp.example.net),
 #* und ''mailbox_id'' der eindeutigen ID des Postfachs in MailStore Gateway entspricht, in welchem Kopien der empfangenen oder gesendeten E-Mails gespeichert werden sollen.

← Nächstältere Version		Version vom 10. April 2019, 07:23 Uhr
Zeile 1:		Zeile 1:
−	~~__NOINDEX__~~
	Dieser Artikel gibt einen allgemeinen Überblick über die grundlegenden Konzepte hinter MailStore Gateway. Es soll dazu dienen, besser zu verstehen, in welchen Einsatzszenarien MailStore Gateway im Zusammenspiel mit MailStore Server und MailStore Service Provider Edition verwendet werden kann. Detailliertere Ausführungen finden sich in den entsprechenden Artikeln dieser Hilfe, der MailStore Server Hilfe, oder der Hilfe der MailStore Service Provider Edition.		Dieser Artikel gibt einen allgemeinen Überblick über die grundlegenden Konzepte hinter MailStore Gateway. Es soll dazu dienen, besser zu verstehen, in welchen Einsatzszenarien MailStore Gateway im Zusammenspiel mit MailStore Server und MailStore Service Provider Edition verwendet werden kann. Detailliertere Ausführungen finden sich in den entsprechenden Artikeln dieser Hilfe, der MailStore Server Hilfe, oder der Hilfe der MailStore Service Provider Edition.

← Nächstältere Version		Version vom 19. März 2019, 13:04 Uhr
Zeile 1:		Zeile 1:
		+	__NOINDEX__
	Dieser Artikel gibt einen allgemeinen Überblick über die grundlegenden Konzepte hinter MailStore Gateway. Es soll dazu dienen, besser zu verstehen, in welchen Einsatzszenarien MailStore Gateway im Zusammenspiel mit MailStore Server und MailStore Service Provider Edition verwendet werden kann. Detailliertere Ausführungen finden sich in den entsprechenden Artikeln dieser Hilfe, der MailStore Server Hilfe, oder der Hilfe der MailStore Service Provider Edition.		Dieser Artikel gibt einen allgemeinen Überblick über die grundlegenden Konzepte hinter MailStore Gateway. Es soll dazu dienen, besser zu verstehen, in welchen Einsatzszenarien MailStore Gateway im Zusammenspiel mit MailStore Server und MailStore Service Provider Edition verwendet werden kann. Detailliertere Ausführungen finden sich in den entsprechenden Artikeln dieser Hilfe, der MailStore Server Hilfe, oder der Hilfe der MailStore Service Provider Edition.

@@ Zeile 3: / Zeile 3: @@
 MailStore Gateway wurde vorrangig für zwei ausgewählte Szenarien konzipiert:
-# Um das Ziel einer Journal- oder Archivierungsregel auf anderen E-Mail-Servern zu dienen, welche selbständig Kopien von ein- und ausgehenden Nachrichten anfertigen könnenn.
+# Um als Ziel einer Journal- oder Archivierungsregel für andere E-Mail-Server zu dienen, welche selbständig Kopien von ein- und ausgehenden Nachrichten anfertigen können.
 # Um als SMTP- und POP3-Proxy zu dienen, welcher Kopien aller zwischen E-Mail-Clients und E-Mail-Server ausgetauschten E-Mails anfertigt.
-Beide Einsatzszenarien werden in den folgenden Abschnitten detaillierter Vorgestellt.
+Beide Einsatzszenarien werden in den folgenden Abschnitten detaillierter vorgestellt.
 == MailStore Gateway als Server ==
-Viele E-Mail-Server ermöglichen das Erstellen von Kopien aller ein- und ausgehenden E-Mails zum Zwecke der Archivierung. Während lokale E-Mail-Server es im allgemeinen erlauben, diese Kopien in lokale Postfächer zuzustellen, ist dies bei vielen Cloud-Anbietern (z.B. Microsoft Office 365,  Google G Suite) weder technisch noch lizenzbedingt möglich. Daher ist es notwendig, externe Postfächer als Journal- oder Archivpostfächer zu verwenden. Für solche Dienste ist es für Archivierungslösungen von Drittanbietern, wie MailStore Server und MailStore Service Provider Edition, nötig, die E-Mails entweder aus diesen externen Postfächern abzurufen, oder um dies zu umgehen, in der Lage zu sein E-Mails direkt per SMTP zu empfangen.
+Viele E-Mail-Server ermöglichen das Erstellen von Kopien aller ein- und ausgehenden E-Mails zum Zwecke der Archivierung. Während lokale E-Mail-Server es im allgemeinen erlauben, diese Kopien in lokale Postfächer zuzustellen, ist dies bei vielen Cloud-Anbietern (z.B. Microsoft Office 365,  Google G Suite) weder technisch noch lizenzbedingt möglich. Dort ist es notwendig, externe Postfächer als Journal- oder Archivpostfächer zu verwenden. Für solche Dienste müssen Archivierungslösungen von Drittanbietern, wie MailStore Server und MailStore Service Provider Edition, die E-Mails entweder aus diesen externen Postfächern abrufen, oder, um dies zu umgehen, E-Mails direkt per SMTP empfangen können.
 Da das direkte Archivieren per SMTP grundsätzlich bevorzugt wird, um nicht einen weiteren Drittanbieter für Postfächer zu bemühen, stellt MailStore Gateway diese Funktionalität für MailStore Server und MailStore Service Provider Edition bereit, ohne an deren Grundkonzepten der Nur-Abruf-Archivierung etwas zu verändern.
@@ Zeile 21: / Zeile 21: @@
 # Ein MailStore Gateway [[Management_Console#Erstellen_eines_Postfachs|Postfach wird erstellt]]. Jedes Postfach erhält eine eindeutige E-Mail-Adresse.
-# Auf dem E-Mail-Server wird eine neue Journal- oder Archivregel erstellt. Diese Regel verwendet die E-Mail-Adresse des MailStore Gateway-Postfachs als Ziel.
+# Auf dem E-Mail-Server wird eine neue Journal- oder Archivierungsregel erstellt. Diese Regel verwendet die E-Mail-Adresse des MailStore Gateway-Postfachs als Ziel.
-# Durch diese Regel werden Kopien der Nachrichten welche archiviert werden sollen mittels SMTP an das MailStore Gateway gesendet. Die dort empfangenen E-Mails werden mit einem für das Postfach individuellen Schlüssel verschlüsselt.
+# Durch diese Regel werden Kopien der zu archivierenden Nachrichten mittels SMTP an das MailStore Gateway gesendet. Die dort empfangenen E-Mails werden mit einem für das Postfach individuellen Schlüssel verschlüsselt.
-# MailStore Server oder MailStore Service Provider Edition können dann diese E-Mails aus den MailStore Gateway-Postfächern mit Hilfe des entsprechenden Archivierungsprofils archivieren.
+# MailStore Server oder MailStore Service Provider Edition können dann diese E-Mails aus den MailStore Gateway-Postfächern mit dem entsprechenden Archivierungsprofil archivieren.
 == MailStore Gateway als Proxy ==
-Organisationen ohne eigenen E-Mail-Server und welche einen E-Mail-Dienst verwenden, welcher das oben beschriebene Erstellen von Journal- oder Archivierungsregeln nicht ermöglicht, nutzen möglicherweise die Kombination aus POP3/SMTP auf Ihren E-Mail-Clients um E-Mails zu empfangen oder zu senden.
+Organisationen, die keinen eigenen E-Mail-Server betreiben und einen E-Mail-Dienst verwenden, der das oben beschriebene Erstellen von Journal- oder Archivierungsregeln nicht ermöglicht, nutzen möglicherweise die Kombination aus POP3/SMTP auf ihren E-Mail-Clients, um E-Mails zu empfangen oder zu senden.
-Um in solch einem Szenario alle ein- und ausgehenden E-Mails zu archivieren, kann MailStore Gateway die Kommunikation zwischen E-Mail-Client und E-Mail-Server aufzeichnen und somit effektiv als E-Mails-Proxy fungieren.
+Um in diesem Szenario alle ein- und ausgehenden E-Mails zu archivieren, kann MailStore Gateway als E-Mails-Proxy operieren und die Kommunikation zwischen E-Mail-Clients und E-Mail-Server aufzeichnen.
 Dieses Schaubild gibt einen Überblick über das gesamte Setup:
@@ Zeile 35: / Zeile 35: @@
 Der übliche Ablauf zum Einrichten dieses Szenarios stellt sich wie folgt dar:
-# Ein MailStore Gateway [[Management_Console#Erstellen_eines_Postfachs|Postfach wird erstellt]]. Jedes Postfach erhält eine eindeutige E-Mail-Adresse.
+# Ein MailStore Gateway [[Management_Console#Erstellen_eines_Postfachs|Postfach wird erstellt]]. Jedes Postfach hat eine eindeutige ID.
-# Auf dem E-Mail-Client muss der ein- (POP3) und ausgehende (SMTP) Server mit der IP-Adresse oder dem Hostnamen von MailStore Gateway ersetzt werden. Zusätzlich muss der Nutzername folgendem Format entsprechend geändert werden '''remote_username%target_server%mailbox_id''' wobei
+# Auf dem E-Mail-Client müssen der ein- (POP3) und ausgehende (SMTP) Server durch die IP-Adresse oder den Hostnamen des MailStore Gateways ersetzt werden. Zusätzlich muss der Nutzername gemäß dem Format '''remote_username%target_server%mailbox_id''' geändert werden, wobei
-#* ''remote_username'' der Benutzername (z.B. john.doe) zum Anmelden am Postfach auf ''target_server'' entspricht,
+#* ''remote_username'' dem Benutzernamen (z.B. john.doe) zum Anmelden am Postfach auf ''target_server'',
-#* ''target_server'' die IP-Adresse oder der DNS-Name des ein- oder ausgehenden Servers beim E-Mail-Anbieter (z.B. smtp.example.net) entspricht,
+#* ''target_server'' der IP-Adresse oder dem DNS-Namen des ein- oder ausgehenden Servers beim E-Mail-Anbieter (z.B. smtp.example.net),
-#* ''mailbox_id'' der eindeutigen ID des Postfachs in MailStore Gateway entspricht, in welchem Kopien der empfangenen oder gesendeten E-Mails gespeichert werden sollen.
+#* und ''mailbox_id'' der eindeutigen ID des Postfachs in MailStore Gateway entspricht, in welchem Kopien der empfangenen oder gesendeten E-Mails gespeichert werden sollen.
-# Nachdem diese Änderung durchgeführt wurde, werden Kopien aller ein- und ausgehenden E-Mails des entsprechenden Clients im angegebenen MailStore Gateway Postfach gespeichert. Die dort empfangenen E-Mails werden mit einem für das Postfach individuellen Schlüssel verschlüsselt.
+# Nach diesen Änderungen werden Kopien aller ein- und ausgehenden E-Mails des entsprechenden Clients im angegebenen MailStore Gateway Postfach gespeichert. Die dort empfangenen E-Mails werden mit einem für das Postfach individuellen Schlüssel verschlüsselt.
-# Wiederholen Sie Schritt 2 in allen E-Mail-Client der Benutzer, deren E-Mails archiviert werden sollen.
+# Wiederholen Sie Schritt 2 in allen E-Mail-Clients der Benutzer, deren E-Mails archiviert werden sollen.
-# MailStore Server oder MailStore Service Provider Edition können dann diese E-Mails aus den MailStore Gateway-Postfächern mit Hilfe des entsprechenden Archivierungsprofils archivieren.
+# MailStore Server oder MailStore Service Provider Edition können dann diese E-Mails aus den MailStore Gateway-Postfächern mit dem entsprechenden Archivierungsprofil archivieren.
 == Sicherheit ==
-Alle E-Mails, welche in MailStore Gateway Postfächern abgelegt werden, sind durch starke, hybride Verschlüsselung geschützt. Das Kennwort des Postfachs repräsentiert die Passphrase des privaten Schlüssels des asymmetrischen Teils der hybriden Verschlüsselung. Dies bedeutet, dass ohne das korrekte Postfach-Kennwort keine Daten entschlüsselt werden können. Daher wird dringend empfohlen, ein Postfach-Kennwort an einem sicheren Ort aufzubewahren (z.B. in einem Enterprise Password Manager).
+Alle E-Mails, welche in MailStore Gateway Postfächern abgelegt werden, sind durch starke, hybride Verschlüsselung geschützt. Die Kennworte der Postfächer repräsentieren die Passphrases der privaten Schlüssel des asymmetrischen Teils der hybriden Verschlüsselung. Dies bedeutet, dass ohne das korrekte Postfach-Kennwort keine Daten entschlüsselt werden können. Daher wird dringend empfohlen, ein Postfach-Kennwort an einem sicheren Ort aufzubewahren (z.B. in einem Enterprise Password Manager).
-Zusätzlich erlaubt es MailStore Gateway nicht, Benutzernamen oder Kennwörter über eine unverschlüsselte Verbindung zu übertragen. Dies macht es erforderlich, dass entfernte Server, zu welchen über die Proxy-Funktionalität eine Verbindung aufgebaut wird, implizite (SMTPS, POP3S) oder explizite (SMTP+STARTTLS, POP3+STARTTLS) Verschlüsselung unterstützt wird.
+Zusätzlich erlaubt es MailStore Gateway nicht, Benutzernamen oder Kennwörter über eine unverschlüsselte Verbindung zu übertragen. Daher müssen entfernte Server, zu welchen über die Proxy-Funktionalität Verbindungen aufgebaut werden, implizite (SMTPS, POP3S) oder explizite (SMTP+STARTTLS, POP3+STARTTLS) Verschlüsselung unterstützen.
 [[de:Übersicht]]
 [[en:Overview]]

@@ Zeile 5: / Zeile 5: @@
 # Um das Ziel einer Journal- oder Archivierungsregel auf anderen E-Mail-Servern zu dienen, welche selbständig Kopien von ein- und ausgehenden Nachrichten anfertigen könnenn.
 # Um als SMTP- und POP3-Proxy zu dienen, welcher Kopien aller zwischen E-Mail-Clients und E-Mail-Server ausgetauschten E-Mails anfertigt.
 Beide Einsatzszenarien werden in den folgenden Abschnitten detaillierter Vorgestellt.
 == MailStore Gateway als Server ==
-Many email servers allow the creation of copies of all in- and outbound emails for the purpose of archiving. While on-premises email servers generally allow to deliver these copies into local mailboxes, most cloud based services (e.g. Microsoft Office 365, Google G Suite) do not, neither technically nor license-wise, and thus require external mailboxes to be used as a journal or archiving mailboxes. For those services, third-party archiving solutions, such as MailStore Server and MailStore Service Provider Edition, must either pull the emails from those external mailboxes, or, to circumvent that, be able to receive emails via SMTP directly.
+Viele E-Mail-Server ermöglichen das Erstellen von Kopien aller ein- und ausgehenden E-Mails zum Zwecke der Archivierung. Während lokale E-Mail-Server es im allgemeinen erlauben, diese Kopien in lokale Postfächer zuzustellen, ist dies bei vielen Cloud-Anbietern (z.B. Microsoft Office 365,  Google G Suite) weder technisch noch lizenzbedingt möglich. Daher ist es notwendig, externe Postfächer als Journal- oder Archivpostfächer zu verwenden. Für solche Dienste ist es für Archivierungslösungen von Drittanbietern, wie MailStore Server und MailStore Service Provider Edition, nötig, die E-Mails entweder aus diesen externen Postfächern abzurufen, oder um dies zu umgehen, in der Lage zu sein E-Mails direkt per SMTP zu empfangen.
-As direct SMTP archiving is generally preferred over using yet another third-party mailbox provider, MailStore Gateway provides this functionality for MailStore Server and MailStore Service Provider Edition without changing their basic concept of pull-only archiving.
+Da das direkte Archivieren per SMTP grundsätzlich bevorzugt wird, um nicht einen weiteren Drittanbieter für Postfächer zu bemühen, stellt MailStore Gateway diese Funktionalität für MailStore Server und MailStore Service Provider Edition bereit, ohne an deren Grundkonzepten der Nur-Abruf-Archivierung etwas zu verändern.
-This chart gives a good overview of the whole setup.
+Dieses Schaubild gibt einen Überblick über das gesamte Setup:
-[[File:MailStore_Gateway_Overview_Server.png|550px|center]]
+[[Datei:MailStore_Gateway_Overview_Server.png|550px|center]]
-The typical workflow to set up this scenario looks as follows:
+Der übliche Ablauf zum Einrichten dieses Szenarios stellt sich wie folgt dar:
-# A MailStore Gateway [[Management Console#Create Mailbox|mailbox is created]]. Each MailStore Gateway mailbox has a unique email address.
+# Ein MailStore Gateway Postfach wird erstellt. Jedes Postfach erhält eine eindeutige E-Mail-Adresse.
-# On the email server, a new journal or archiving rule is created. This rule uses the email address of a MailStore Gateway mailbox as target.
+# Auf dem E-Mail-Server wird eine neue Journal- oder Archivregel erstellt. Diese Regel verwendet die E-Mail-Adresse des MailStore Gateway-Postfachs als Ziel.
-# Through the rule, copies of the emails to be archived are sent to MailStore Gateway via SMTP. Received emails are stored encrypted with an encryption key unique to each mailbox.
+# Durch diese Regel werden Kopien der Nachrichten welche archiviert werden sollen mittels SMTP an das MailStore Gateway gesendet. Die dort empfangenen E-Mails werden mit einem für das Postfach individuellen Schlüssel verschlüsselt.
-# MailStore Server or MailStore Service Provider Edition will then archive those emails from MailStore Gateway mailboxes via the corresponding archiving profile.
+# MailStore Server oder MailStore Service Provider Edition können dann diese E-Mails aus den MailStore Gateway-Postfächern mit Hilfe des entsprechenden Archivierungsprofils archivieren.
-== MailStore Gateway as Proxy ==
+== MailStore Gateway als Proxy ==
-Organizations without their own email server and without using an email service that allows to create journal or archiving rules as described before, may use the combination of POP3/SMTP on their email clients to receive and send emails.
+Organisationen ohne eigenen E-Mail-Server und welche einen E-Mail-Dienst verwenden, welcher das oben beschriebene Erstellen von Journal- oder Archivierungsregeln nicht ermöglicht, nutzen möglicherweise die Kombination aus POP3/SMTP auf Ihren E-Mail-Clients um E-Mails zu empfangen oder zu senden.
-To archive all in- and outbound emails in such a scenario, MailStore Gateway can record the communication between the email client and the email server, effectively operating as an email proxy.
+Um in solch einem Szenario alle ein- und ausgehenden E-Mails zu archivieren, kann MailStore Gateway die Kommunikation zwischen E-Mail-Client und E-Mail-Server aufzeichnen und somit effektiv als E-Mails-Proxy fungieren.
-This chart gives a good overview of the whole setup.
+Dieses Schaubild gibt einen Überblick über das gesamte Setup:
 [[File:MailStore_Gateway_Overview_Proxy.png|550px|center]]
-The typical workflow to set up this scenario looks as follows:
+# Ein MailStore Gateway Postfach wird erstellt. Jedes Postfach erhält eine eindeutige E-Mail-Adresse.
+# Auf dem E-Mail-Client muss der ein- (POP3) und ausgehende (SMTP) Server mit der IP-Adresse oder dem Hostnamen von MailStore Gateway ersetzt werden. Zusätzlich muss der Nutzername folgendem Format entsprechend geändert werden '''remote_username%target_server%mailbox_id''' wobei
-# A MailStore Gateway [[Management Console#Create Mailbox|mailboxes is created]]. Each MailStore Gateway mailbox has a unique identifier.
+#* ''remote_username'' der Benutzername (z.B. john.doe) zum Anmelden am Postfach auf ''target_server'' entspricht,
-# On the email client, the in- (POP3) and outbound (SMTP) server must be replaced by the MailStore Gateway's IP address or host name. Additionally, the user name needs to be modified to '''remote_username%target_server%mailbox_id''' where
+#* ''target_server'' die IP-Adresse oder der DNS-Name des ein- oder ausgehenden Servers beim E-Mail-Anbieter (z.B. smtp.example.net) entspricht,
-#* ''remote_username'' is the user name (e.g. jdoe@example.com) to login to a mailbox on ''target_server''
+#* ''mailbox_id'' der eindeutigen ID des Postfachs in MailStore Gateway entspricht, in welchem Kopien der empfangenen oder gesendeten E-Mails gespeichert werden sollen.
-#* ''target_server'' is the IP address or host name of the original email server (e.g. mail.example.com)
+# Nachdem diese Änderung durchgeführt wurde, werden Kopien aller ein- und ausgehenden E-Mails des entsprechenden Clients im angegebenen MailStore Gateway Postfach gespeichert. Die dort empfangenen E-Mails werden mit einem für das Postfach individuellen Schlüssel verschlüsselt.
-#* ''mailbox_id'' is the unique identifier of the MailStore Gateway mailbox into which copies of the sent or received emails are to be stored.
+# Wiederholen Sie Schritt 2 in allen E-Mail-Client der Benutzer, deren E-Mails archiviert werden sollen.
-# Once such changes have been made, copies of all send and received emails on that particular client are stored in the given MailStore Gateway mailbox. MailStore Gateway encrypts all stored emails with a key unique to the mailbox.
+# MailStore Server oder MailStore Service Provider Edition können dann diese E-Mails aus den MailStore Gateway-Postfächern mit Hilfe des entsprechenden Archivierungsprofils archivieren.
 == Sicherheit ==

← Nächstältere Version		Version vom 5. März 2019, 15:28 Uhr
Zeile 1:		Zeile 1:
		+	Dieser Artikel gibt einen allgemeinen Überblick über die grundlegenden Konzepte hinter MailStore Gateway. Es soll dazu dienen, besser zu verstehen, in welchen Einsatzszenarien MailStore Gateway im Zusammenspiel mit MailStore Server und MailStore Service Provider Edition verwendet werden kann. Detailliertere Ausführungen finden sich in den entsprechenden Artikeln dieser Hilfe, der MailStore Server Hilfe, oder der Hilfe der MailStore Service Provider Edition.
		+
		+	MailStore Gateway wurde vorrangig für zwei ausgewählte Szenarien konzipiert:
		+
		+	# Um das Ziel einer Journal- oder Archivierungsregel auf anderen E-Mail-Servern zu dienen, welche selbständig Kopien von ein- und ausgehenden Nachrichten anfertigen könnenn.
		+	# Um als SMTP- und POP3-Proxy zu dienen, welcher Kopien aller zwischen E-Mail-Clients und E-Mail-Server ausgetauschten E-Mails anfertigt.
		+
		+	Beide Einsatzszenarien werden in den folgenden Abschnitten detaillierter Vorgestellt.
		+
		+	== MailStore Gateway als Server ==
		+	Many email servers allow the creation of copies of all in- and outbound emails for the purpose of archiving. While on-premises email servers generally allow to deliver these copies into local mailboxes, most cloud based services (e.g. Microsoft Office 365, Google G Suite) do not, neither technically nor license-wise, and thus require external mailboxes to be used as a journal or archiving mailboxes. For those services, third-party archiving solutions, such as MailStore Server and MailStore Service Provider Edition, must either pull the emails from those external mailboxes, or, to circumvent that, be able to receive emails via SMTP directly.
		+
		+	As direct SMTP archiving is generally preferred over using yet another third-party mailbox provider, MailStore Gateway provides this functionality for MailStore Server and MailStore Service Provider Edition without changing their basic concept of pull-only archiving.
		+
		+	This chart gives a good overview of the whole setup.
		+
		+	[[File:MailStore_Gateway_Overview_Server.png\|550px\|center]]
		+
		+	The typical workflow to set up this scenario looks as follows:
		+
		+	# A MailStore Gateway [[Management Console#Create Mailbox\|mailbox is created]]. Each MailStore Gateway mailbox has a unique email address.
		+	# On the email server, a new journal or archiving rule is created. This rule uses the email address of a MailStore Gateway mailbox as target.
		+	# Through the rule, copies of the emails to be archived are sent to MailStore Gateway via SMTP. Received emails are stored encrypted with an encryption key unique to each mailbox.
		+	# MailStore Server or MailStore Service Provider Edition will then archive those emails from MailStore Gateway mailboxes via the corresponding archiving profile.
		+
		+	== MailStore Gateway as Proxy ==
		+	Organizations without their own email server and without using an email service that allows to create journal or archiving rules as described before, may use the combination of POP3/SMTP on their email clients to receive and send emails.
		+
		+	To archive all in- and outbound emails in such a scenario, MailStore Gateway can record the communication between the email client and the email server, effectively operating as an email proxy.
		+
		+	This chart gives a good overview of the whole setup.
		+
		+	[[File:MailStore_Gateway_Overview_Proxy.png\|550px\|center]]
		+
		+	The typical workflow to set up this scenario looks as follows:
		+
		+	# A MailStore Gateway [[Management Console#Create Mailbox\|mailboxes is created]]. Each MailStore Gateway mailbox has a unique identifier.
		+	# On the email client, the in- (POP3) and outbound (SMTP) server must be replaced by the MailStore Gateway's IP address or host name. Additionally, the user name needs to be modified to '''remote_username%target_server%mailbox_id''' where
		+	#* ''remote_username'' is the user name (e.g. jdoe@example.com) to login to a mailbox on ''target_server''
		+	#* ''target_server'' is the IP address or host name of the original email server (e.g. mail.example.com)
		+	#* ''mailbox_id'' is the unique identifier of the MailStore Gateway mailbox into which copies of the sent or received emails are to be stored.
		+	# Once such changes have been made, copies of all send and received emails on that particular client are stored in the given MailStore Gateway mailbox. MailStore Gateway encrypts all stored emails with a key unique to the mailbox.
		+	# Repeat step 2 in all email clients where the user's emails should be archived.
		+	# In the last step, MailStore Server and MailStore Service Provider Edition will archive the messages from MailStore Gateway mailboxes via the corresponding email archiving profile.
		+
		+	== Sicherheit ==
		+	Alle E-Mails, welche in MailStore Gateway Postfächern abgelegt werden, sind durch starke, hybride Verschlüsselung geschützt. Das Kennwort des Postfachs repräsentiert die Passphrase des privaten Schlüssels des asymmetrischen Teils der hybriden Verschlüsselung. Dies bedeutet, dass ohne das korrekte Postfach-Kennwort keine Daten entschlüsselt werden können. Daher wird dringend empfohlen, ein Postfach-Kennwort an einem sicheren Ort aufzubewahren (z.B. in einem Enterprise Password Manager).
		+
		+	Zusätzlich erlaubt es MailStore Gateway nicht, Benutzernamen oder Kennwörter über eine unverschlüsselte Verbindung zu übertragen. Dies macht es erforderlich, dass entfernte Server, zu welchen über die Proxy-Funktionalität eine Verbindung aufgebaut wird, implizite (SMTPS, POP3S) oder explizite (SMTP+STARTTLS, POP3+STARTTLS) Verschlüsselung unterstützt wird.
		+
	[[de:Übersicht]]		[[de:Übersicht]]
	[[en:Overview]]		[[en:Overview]]