MailStore Server Hilfe - Benutzerbeiträge [de]

E-Mail-Archivierung von Intra2net Systemen

2025-05-28T12:11:50Z

Kzumbusch:

'''Hinweis:''' Diese Anleitung behandelt lediglich die Besonderheiten der Archivierung einer Intra2net Appliance Pro oder eines Intra2net Business Servers (im Folgenden Intra2net System genannt). Es wird vorausgesetzt, dass Sie bereits über eine MailStore Server-Installation oder
{{go.mailstore.com|target{{=}}website&context{{=}}server-trial-download|Test-Installation}} verfügen und sich mit der grundlegenden Funktionsweise von MailStore Server vertraut gemacht haben. Lesen Sie dazu bitte das [[MailStore_Hilfe|Handbuch]] oder den [[Quick Start Guide]].

MailStore Server bietet unterschiedliche Methoden an, um E-Mails von einem Intra2net System zu archivieren, welche im Folgenden beschrieben werden. Sollten Sie sich nicht sicher sein, welche der möglichen Archivierungsmethoden für Ihr Unternehmen die passende ist, empfehlen wir Ihnen das Kapitel [[Auswahl_der_richtigen_Archivierungsstrategie|Auswahl der richtigen Archivierungsstrategie]].

== Archivierung einzelner Postfächer ==
{{Archivierung Einzelnes Postfach Einleitung|Intra2net System}}
{{Archivierung Einzelnes Postfach archivieren}}
{{Archivierung mehrerer Postfächer|Intra2net System}}

== E-Mails direkt bei Ein- und Ausgang archivieren ==
Zuerst sollten Sie den Intra2net [https://www.intra2net.com/de/support/manual/administrator/base-email-archiving.php Hilfeartikel] lesen, um die Archivierung auf der Intra2net Seite einzurichten. Beachten Sie die Beschreibung bezüglich "POP3-Sammelpostfach (MailStore)".

Nun können Sie die Einrichtung mit Hilfe des [[IMAP-_und_POP3-Sammelpostfächer_archivieren | IMAP- und POP3-Sammelpostfächer archivieren]] Artikels vervollständigen.

Beachten Sie zusätzlich zur genannten Dokumentation, dass Sie das "POP3-SSL" Protokoll wählen sollten.

== Weblinks ==
* {{MailStore Support}}
* [https://www.intra2net.com Intra2net Homepage]
* [https://www.intra2net.com/de/support/manual/administrator/base-email-archiving.php Intra2net System Handbuch, Kapitel Archivierung]

[[de:E-Mail-Archivierung von Intra2net Systemen]]
[[en:Archiving Emails from Intra2net Systems]]

E-Mail-Verschlüsselung in Microsoft 365

2024-03-27T11:55:36Z

Kzumbusch: Change "verworfen" to "ignored"

Microsoft 365 ermöglicht das Verschlüsseln von E-Mails [https://learn.microsoft.com/en-us/purview/email-encryption]. Werden verschlüsselte E-Mails vom Journal erfasst [https://learn.microsoft.com/en-us/exchange/security-and-compliance/journaling/journaling], so ist auch die an den Journalreport angehangene E-Mail verschlüsselt. Wird diese E-Mail aus dem Journalpostfach archiviert, befindet sich die verschlüsselte E-Mail im Archiv.

Um bei aktivierter E-Mail-Verschlüsselung dennoch unverschlüsselte E-Mails zu archivieren, ist es notwendig, Microsoft 365 anzuweisen, zusätzlich eine entschlüsselte Variante der ursprünglichen E-Mail an den Journalreport anzuhängen. Dies wird in [https://learn.microsoft.com/en-us/exchange/security-and-compliance/journaling/journaling#journal-reports-and-irm-protected-messages diesem Artikel] beschrieben.

Wenn in einem Journalpostfach Journalreports gefunden werden, die ausschließlich die verschlüsselte Variante enthalten, so wird diese archiviert. Sollte zusätzlich auch eine entschlüsselte Variante gefunden werden, so wird nur diese archiviert und die verschlüsselte Variante wird ignoriert.

Werden verschlüsselte E-Mails aus den Postfächern der Benutzer archiviert, werden diese nicht besonders behandelt und verbleiben verschlüsselt im Archiv.

[[de:E-Mail-Verschlüsselung in Microsoft_365]]
[[en:Email encryption in Microsoft 365]]

Firewall-Konfiguration

2023-09-21T13:16:37Z

Kzumbusch:

__NOTOC__
Es wird dringend empfohlen, den MailStore Server Dienst mit entsprechenden Firewall-Regeln abzusichern. Dieses Dokument soll beim Erstellen der benötigten Regeln helfen.

'''Wichtiger Hinweis:'''
* Die unten beschriebenen Kommunikationskanäle DÜRFEN NICHT von E-Mail- oder Web-Proxys jeglicher Art abgefangen werden, die als Teil von Antivirensoftware oder Unified Threat Management Gateways bereitgestellt werden.

* Die Windows Advanced Firewall ist bei jeder Windows Server-Installation standardmäßig aktiviert. Um eine Verbindung zu Diensten (z. B. MailStore Web Access) des MailStore Servers herzustellen, ist es erforderlich, dass die entsprechenden Firewall-Regeln hinzugefügt werden (siehe unten). Einige Regeln werden während der Installation automatisch erstellt.

Die folgende Tabelle listet alle TCP-Ports auf, die von MailStore Server genutzt werden können. Nicht in jedem Szenario müssen alle Ports in der Firewall geöffnet sein. Genannt werden die Standardports, die möglicherweise geändert wurden. Die folgenden Abkürzungen werden in den Quell- und Zielspalten dieser Tabelle verwendet:

* ANY = Jeder Computer in einem privaten oder öffentlichen Netzwerk
* ADM = Computer oder Netzwerke, die vom Administratoren verwendet werden
* SERVER = Computer, auf dem MailStore Server installiert ist

{| class="wikitable sortable"
! width="80px" | Port
! width="80px" | Source
! width="80px" | Target
! class="unsortable"| Description
|-
| align="center" | 80
| align="center" | Lets' Encrypt
| align="center" | SERVER
| Zugriff auf den MailStore Server-Dienst durch Let's Encrypt-Webdienste, um die Domänenvalidierung durchzuführen.
|-
| align="center" | 80
| align="center" | ANY
| align="center" | Certificate Authority
| Zugriff auf Zertifizierungsstellen zur Überprüfung des Zertifikatssperrstatus über HTTP.
|-
| align="center" | 110
| align="center" | SERVER
| align="center" | ANY
| Zugriff auf E-Mail-Server zur Archivierung über POP3 (Unverschlüsselt/STARTTLS).
|-
| align="center" | 143
| align="center" | SERVER
| align="center" | ANY
| Zugriff auf E-Mail-Server zur Archivierung über IMAP (Unverschlüsselt/STARTTLS).
|-
| align="center" | 143
| align="center" | ANY
| align="center" | SERVER
| IMAP-Zugriff auf Archive über eine TLS gesicherte Verbindung (STARTTLS).
|-
| align="center" | 389
| align="center" | SERVER
| align="center" | ANY
| Zugriff auf LDAP-Server (einschließlich Microsoft Active Directory) über eine unverschlüsselte oder STARTTLS-verschlüsselte Verbindung.
|-
| align="center" | 443
| align="center" | SERVER
| align="center" | ANY
| Access to Microsoft Exchange servers for archiving via Exchange Web Services (EWS) secured by TLS encryption.
|-
| align="center" | 443
| align="center" | SERVER
| align="center" | ANY
| Zugriff auf IceWarp Mail Server zur Synchronisierung und Authentifizierung von Benutzern über eine durch TLS-Verschlüsselung gesicherte API.
|-
| align="center" | 443
| align="center" | SERVER
| align="center" | my.mailstore.com
| Softwareaktivierung während der Installation.<br/><span class="mswarning">'''Wichtig:''' Es müssen DNS Hostnamen in den Firewallregeln verwendet werden, da sich sich die IP-Addressen für my.mailstore.com gegebenenfalls periodisch ändern.</span>
|-
| align="center" | 636
| align="center" | SERVER
| align="center" | ANY
| Zugriff auf LDAP-Server (einschließlich Microsoft Active Directory) über eine TLS-verschlüsselte Verbindung.
|-
| align="center" | 993
| align="center" | SERVER
| align="center" | ANY
| Zugriff auf E-Mail-Server zur Archivierung über IMAP (TLS).
|-
| align="center" | 993
| align="center" | ANY
| align="center" | SERVER
| Zugriff auf Archive über eine durch TLS-Verschlüsselung gesicherte IMAP-Verbindung.
|-
| align="center" | 995
| align="center" | SERVER
| align="center" | ANY
| Zugriff auf E-Mail-Server zur Archivierung über POP3 (TLS).
|-
| align="center" | 1433
| align="center" | SERVER
| align="center" | MS SQL Server
| Zugriff auf Microsoft SQL-Server durch MailStore für den Zugriff auf Archivspeicher.
|-
| align="center" | 4040
| align="center" | SERVER
| align="center" | ANY
| Zugriff auf Kerio Connect-Server zur Synchronisierung von Benutzern über eine durch TLS-Verschlüsselung gesicherte API.
|-
| align="center" | 5432
| align="center" | SERVER
| align="center" | PostgreSQL Server
| Zugriff auf PostgreSQL-Server durch MailStore für den Zugriff auf Archivspeicher.
|-
| align="center" | 8460
| align="center" | ANY
| align="center" | SERVER
| Vom MailStore Client verwendeter Zugang.
|-
| align="center" | 8462
| align="center" | ANY
| align="center" | SERVER
| Vom Outlook Add-in und Web Access verwendeter Zugang.
|-
| align="center" | 8463
| align="center" | ADM
| align="center" | SERVER
| Zugriff auf die MailStore Management API.
|}

[[de:Firewall-Konfiguration]]
[[en:Firewall Configuration]]