SX-MailCrypt. Software Update Release Note. Version: 6.5.4

Transkript

1 XnetSolutions SX-MailCrypt Release Note Version: 6..4

2 Inhaltsverzeichnis Teil I... 3 Wichtige Informationen 1 Technische Unterstützung Vorbereitung Installation... 3 Teil II in dieser... Software-Version 1 Neue Funktionen... Loadbalancer für SMTP-Verbindungen Zusätzliche Filter innerhalb von Anzeigelisten 2... HTTPS-Hintergrundserver über Reverse-Proxy Perfect-Forward-Security-Unterstützung für lokalen Reverse-Proxy Import von SSL-Device-Zertifikaten im PKCS#12-Format Aktualisierung des ClamAV-Virenscanners 6 Verwenden von AES26 als Standard Cipher 6 Anzeige der verwendeten S/MIME Cipher im Maillog 6 3 Behobene Fehler... 6 Secure-Webmail-Viewer 6 Teil III in vorherigen... 7 Versionen 1 Version Neue Funktionen 7 7 Behobene Fehler 7 2 Version Neue Funktionen Einrichten von LDAP-Directory Abfragen für S/MIME- und OpenPGP-PublicKeys Nutzung von Variablen in LDAP-Abfragen Aktualisierung des SMS-Connectors PCI Compliance für GINA-Proxy Verbesserung der Speichernutzung beim Erzeugen von GINA s Behobene Fehler Korrekturen im S-TRUST CA-Conenctor

3 3 1 Wichtige Informationen Wichtige Informationen Die in dieser Release Note enthaltenen Informationen beruhen auf sorgfältiger Recherche. Dennoch läßt es sich nicht ausschließen, dass eine Information im Einzelfall unzutreffend ist. Wir bitten daher um Ihr Verständnis, wenn wir keine Gewähr für die Richtigkeit der Informationen übernehmen und jede Haftung ausschließen. Sollten Sie feststellen, dass eine Information unzutreffend ist, bitten wir um Ihre Rückmeldung. Richten Sie Ihre Rückmeldung bitte an die folgende Adresse: support@xnetsolutions.de 1.1 Technische Unterstützung Um technische Unterstützung bei der Durchführung des Software-Updates zu erhalten, können Sie unseren technischen Support via Telefon oder erreichen. Wenn Sie den technischen Support kontaktieren, halten Sie bitte folgende Informationen bereit: momentan installierte SX-MailCrypt Software-Version Device ID Diese Informationen können Sie über die Konfigurationsoberfläche im Menü»Home«auslesen. So erreichen Sie den technischen Support: Rufnummer: +49 (0) support@xnetsolutions.de 1.2 Vorbereitung Das Update der Systemsoftware erfolgt über ein interaktives Online-Update, um alle notwendigen Komponenten und Subsysteme intelligent zu aktualisieren. Die aktuelle Update-Datei enthält dabei alle vorherigen Updates. Hinweis: Die Folge eines unterbrochenen Update-Vorgangs könnte sein, dass Ihr SX-MailCrypt nicht mehr bootet. Schalten Sie das SX-MailCrypt deshalb nicht aus oder führen einen manuellen Neustart durch, während das Update durchgeführt wird. Sollte ein Neustart notwendig sein, wird dies durch das Update automatisch durchgeführt. 1.3 Installation Gehen Sie folgendermaßen vor, um ein Software-Update durchzuführen: Hinweis: Erstellen Sie bitte vor dem Durchführen des Software-Updates eine Datensicherung mit der integrierten Backup-Funktion. Diese erreichen Sie im Menü»Administration«in der Sektion»Backup«. Interaktives Software-Update Zum Ausführen des interaktiven s wählen Sie das Menü»Administration«. In der Sektion»Backup«können Sie den Updatevorgang über die Schaltflächen»Fetch update«oder»prefetch (reboot manually)«starten.

4 4 Fetch update: Das Update wird heruntergeladen und ausgeführt. Danach werden automatisch ein oder mehrere Neustarts durchgeführt. Prefetch (reboot manually): Das Update wird heruntergeladen. Der Updatevorgang beginnt nach einem manuellen Neustart. Diese Option eignet sich besonders für Umgebungen in denen definierte Wartungsfenster für Software Updates eingehalten werden müssen. Abbildung 1 - Menü»Administration - Fetch Update«Wichtig: Der Update-Vorgang benötigt einige Zeit. Auch wenn Sie das System nicht mehr ansprechen können, wird das Update weiter ausgeführt.

5 2 Wichtige Informationen in dieser Software-Version Nach dem Update auf die Software Version 6..4 ist es erforderlich, das Ruleset im Menü»Mail Processing«neu zu erstellen. 2.1 Neue Funktionen Loadbalancer für SMTP-Verbindungen Bei Verwendung von mehreren SX-MailCrypt Systemen in einem Clusterverbund ist es möglich, die Verarbeitung von s auf mehrere Systeme aufzuteilen. Dies erfolgt immer dann, wenn ein SX-MailCrypt ausgelastet ist und eine Lastverteilung auf ein oder mehrere Systeme im Clusterverbund eingerichtet ist Zusätzliche Filter innerhalb von Anzeigelisten Anzeigelisten können in einigen Menüs über einen Filter benutzerdefiniert durchsucht werden. Die Filter sind in den folgenden Menüs verfügbar:»usersgina Accounts (Secure Webmail)PGP public keysx.09 Certificates« HTTPS-Hintergrundserver über Reverse-Proxy Über den lokalen Reverse-Proxy können nun auch HTTPS-Verbindungen an interne Hintergrundserver weitergeleitet werden Perfect-Forward-Security-Unterstützung für lokalen Reverse-Proxy Der lokale Reverse-Proxy unterstützt Perfect-Forward-Securitry für die meisten Webbrowser Import von SSL-Device-Zertifikaten im PKCS#12-Format SSL-Device-Zertifikate für den lokalen Webserver können nun im PKCS#12-Format importiert werden. Das SSL-Device-Server-Zertifikat wird für den gesicherten Zugang via HTTPS zur Konfigurationsoberfläche und zum Secure-Webmail-Portal verwendet.

6 Aktualisierung des ClamAV-Virenscanners 2.2. Verwenden von AES26 als Standard Cipher Als Standard Cipher wird AES26 für S/MIME verwendet und ersetzt damit die Verwendung von Tripple-DES (3DES) Anzeige der verwendeten S/MIME Cipher im Maillog Im -Logbuch werden die verwendeten Cipher bei der Verarbeitung von S/MIME protokolliert. 2.3 Behobene Fehler Secure-Webmail-Viewer Korrektur der Anzeige im Secure-Webmail-Viewer innerhalb des Secure-Webmail-Portals.

7 7 3 in vorherigen Versionen 3.1 Version Neue Funktionen in dieser Software-Version Neu - keine Verwendung von Cookies für das Secure Webmail Neu - Unterstützung für die Erstellung von Wildcard SSL-Device Zertifikaten Neu - Spanisch als zusätzliche Sprachvariante für Secure Webmail Neu - Hinzufügen der MPKI-Anbindung zur S-Trust CA Neu - Hinzufügen der MPKI-Anbindung zur SwissSign CA Neu - Kommentarfelder wurden für CA Zertifikate und OpenPGP Keys hinzugefügt Neu - Unterstützung von Domainzertifikaten die durch eine CA erstellt wurden Neu - S/MIME und PGP Domainkeys können im Secure Webmail Portal gesucht und heruntergeladen werden Neu - Secure Webmail Benutzern kann ein neues Einmalkennwort via SMS über die Konfigurationsoberfläche gesendet werden Neu - S/MIME Zertifikate können via Massenimport eingelesen werden Update - Erweiterung für den Versand von Einmalkennworten via SMS (Mobilfunk Rufnummer kann im Betreff angegeben werden, bereits hinterlegte Mobilfunk Rufnummern werden direkt im SMS Link angezeigt, Einmalkennworte können durch den Admin via SMS über die Konfigurationsoberfläche gesendet werden) Update - das nächtliche Backup wird jetzt ohne Neustart der SX-MailCrypt Dienste erzeugt Update - Gruppenmitdliedschaften der Benutzer werden jetzt im Menü»Groups«hinzugefügt, gelöscht oder verändert Update - Secure Webmail Empfänger müssen keine Mobilfunk Rufnummer angeben, wenn die Option»let user choose between sms and hotline«aktiviert ist Wenn Sie planen die Funktion»Domainverschlüsselung«zusammen mit Java basierenden Verschlüsselungsgateways einzusetzen, dann ist es erforderlich nach dem Update neue Domainkeys zu erzeugen. Die bisherigen Domainkeys müssen nicht gelöscht oder als ungültig markiert werden Behobene Fehler kleinere Bugfixes und Verbesserungen 3.2 Version 6..1

8 3.2.1 Neue Funktionen Einrichten von LDAP-Directory Abfragen für S/MIME- und OpenPGP-PublicKeys Nutzung von Variablen in LDAP-Abfragen Aktualisierung des SMS-Connectors PCI Compliance für GINA-Proxy Verbesserung der Speichernutzung beim Erzeugen von GINA s Behobene Fehler Korrekturen im S-TRUST CA-Conenctor

9 Testmöglichkeit Überzeugen Sie sich zwei Wochen lang von unseren Produkten und Leistungen ganz ohne Verpflichtung und völlig kostenfrei. Kompetente Beratung Oft ist die gewünschte Lösung einfacher und effizienter zu realisieren als erwartet. Sprechen Sie mit uns über Ihre Anforderungen. Gemeinsam finden wir den richtigen Weg. Erreichbarkeit Ihren persönlichen Ansprechpartner erreichen Sie ohne Umwege über seine direkte Durchwahl. Vorabaustausch Im Falle einer Störung senden wir Ihnen umgehend vorab ein vorinstalliertes und voll funktionstüchtiges Gerät zu. Hotline Bei allen technischen Fragen können Sie sich auf ein erfahrenes Support-Team verlassen. XnetSolutions Benzstraße 32, 7103 Herrenberg/Germany Telefon +49 (0) Telefax +49 (0) info@xnetsolutions.de