1 Einleitung. 2 Vorbereitung 2.1 Firewall. 3.1 Einschalten und Anschliessen. 3.2 Erstes Login. 3.3 Admin-Passwort ändern. 3.

Transkript

1 Version 5.2.0

2 1 Einleitung Wir gratulieren Ihnen zum Kauf Ihrer SEPPmail Appliance. Dieser Quick Setup Guide soll Ihnen helfen, die Appliance ohne Komplikationen in Betrieb zu nehmen. In diesem Quick Setup Guide werden nur die wichtigsten Einstellungen behandelt. Ein ausführliches Handbuch für weitergehende Informationen finden Sie auf unserer Homepage 2 Vorbereitung 2.1 Firewall Ihre SEPPmail Appliance muss aus dem Internet auf Port TCP/443 (https) erreichbar sein. Wenn die Appliance als Antispam Gateway eingesetzt wird oder wenn kein solcher vorhanden ist, so muss sie ausserdem auch per Port TCP/25 (smtp) erreichbar sein. Falls ein bestehender Antispam Gateway vorhanden ist, so sollte dieser weiterhin die Mails entgegennehmen und diese anschliessend an die SEPPmail Appliance weiterleiten. Ausgehend sollten keine Einschränkungen vorgenommen werden, sprich die SEPPmail Appliance sollte Verbindungen ins Internet herstellen können. Falls Sie die ausgehenden Ports einschränken wollen, so müssen mindestens folgende Verbindungen erlaubt sein: PORT Benötigt für Bemerkungen TCP/22 TCP/25 TCP/UDP/ TCP/ Software Updates, - Domainverschlüsselung, Support Connection, Registration, Lizenzen Auslieferung von s DNS Zeitsynchronisation Virenupdates Antispam Prüfung 2.2 DNS - Eintrag Zwingend notwendig auf Zieladresse update.seppmail.ch Nicht notwendig wenn die E- Mails an einen weiteren internen Mailserver (Smarthost) zur Auslieferung übergeben werden. Wenn kein interner DNS Server verfügbar ist. Wenn kein interner Zeitserver verfügbar ist. Nur notwendig, wenn VSPP für die Virenprüfung eingesetzt wird. Nur notwendig, wenn Sie VSPP für Antispam einsetzen. Damit die Empfänger sichere Webmails lesen können, muss die Appliance auf Port TCP/443 (https) eingehend erreichbar sein. Hierzu ist es notwendig, einen sinnvollen DNS Eintrag (Hostnamen) zu erstellen, z.b. secur .mycompany.com. Dieser Hostname kann später nicht mehr geändert werden, da sonst bereits versendete s nicht mehr gelesen werden können. Die dem Hostname zugrundeliegende IP-Adresse darf geändert werden. 3 Inbetriebnahme 3.1 Einschalten und Anschliessen Schalten Sie die SEPPmail Appliance ein und schliessen Sie das Netzwerkkabel an. Initial kann Ihre SEPPmail Appliance mit einem Webbrowser unter erreicht werden. 3.2 Erstes Login Melden Sie Sich mit dem Usernamen admin und dem Passwort admin an der SEPPmail Appliance an. 3.3 Admin-Passwort ändern Klicken Sie nach erfolgreicher Anmeldung auf Login und ändern Sie das Administratorenpasswort. 3.4 Systemeinstellungen Klicken Sie auf System und erfassen Sie die Netzwerkeinstellungen des Systems. EINTARG IP-Adresses DNS Routing Bemerkungen Die IP Adresse des Systems. Für den normalen Betrieb wird nur eine einzelne IP-Adresse benötigt. Sie können diese Einstellung auf Use built-in DNS Resolver oder alternativ eigene DNSServer erfassen. Tragen Sie unter Default Gateway die IP-Adresse Ihres Default Gateways ein. Wenn Sie Save wählen, werden die Einstellungen sofort aktiviert. Wenn Sie die IP Adresse des Systems geändert haben müssen Sie sich mit Ihrem Browser neu mit der korrekten IP Adresse verbinden. 3.5 Administration Registrieren des Gerätes Wechseln Sie in die Rubrik Administration und wählen Sie den Button Register this device. Diese Angaben werden benötigt, damit die Lizenz ausgestellt werden kann und damit Sie bei neuen Softwareversionen informiert werden können. Wenn Sie noch keine Lizenz für Ihr System erworben haben, wird eine temporäre Testlizenz für Ihr Gerät ausgestellt.

3 3.5.2 Backup Passwort erfassen Relaying Wählen Sie unter der Rubrik Backup den Button Change Password und erfassen Sie ein Backup Passwort. Dieses Passwort wird benötigt, damit Sie ein von dieser Appliance erstelltes Backup auf eine neue Maschine einspielen können. Ohne dieses Passwort ist eine Wiederherstellung der Konfiguration nicht mehr möglich! Nachdem Sie das Backup Passwort erfasst haben, können Sie zu einem späteren Zeitpunkt ein Backup herunterladen. In diesem Backup sind abgesehen von den Log-Dateien alle auf dem Gerät gespeicherten Daten wie erfasste Benutzer, Zertifikate etc. enthalten. Später können Sie die Backuperstellung automatisieren, indem Sie unter der Rubrik User erfasste Benutzer der Gruppe Backup Administrator zuordnen. Mitglieder dieser Gruppe erhalten jede Nacht automatisch ein Backup der SEPPmail Appliance Updates durchführen Klicken Sie in der Rubrik Administration auf Fetch Update, um die neuste Softwareversion zu installieren. Nach dem Download der neuen Firmware wird die SEPPmail Appliance automatisch neu gestartet. Falls Ihr Gerät mit einer sehr alten Softwareversion ausgeliefert wurde müssen Sie diesen Schritt eventuell mehrmals ausführen. 3.6 Mail System Managed Domains Klicken Sie in der Rubrik Mail System auf Add Domain und tragen Sie die eigenen domains ein. Wenn Sie mehrere domains auf dem gleichen server verwalten, können Sie diese mit einem Abstand getrennt eintragen. Beispiel für eine Firma mit den domains meinefirma.com und meinefirma2.com und einem server mit der IP-Adresse Tragen Sie hier die IP-Netzwerke bzw. die IP-Adressen der Rechner/Server ein, welche s über die SEPPmail - Appliance versenden dürfen. Im Normalfall ist dies nur Ihr interner server. In unserem Beispiel würde der Eintrag deshalb folgendermassen aussehen: 3.7 Mail Processing Webmail domains Damit die Empfänger Ihre sicheren Webmails lesen können, muss hier der DNS Eintrag (Hostname) erfasst werden, unter welchem Ihre SEPPmail - Appliance aus dem Internet erreichbar ist. Klicken Sie auf den Button Edit und passen Sie den Eintrag Webmail Host entsprechend an. Ausserdem können Sie hier auch Ihr Firmen-Logo und eine Admin adresse erfassen. Letztere wird benötigt, damit der Empfänger sein vergessenes Passwort zurücksetzen kann. Idealerweise tragen Sie hier die E- Mailadresse Ihres internen Supports ein. An diese Adresse wird eine mit Instruktionen verschickt, wenn ein Benutzer das Feld Passwort vergessen anwählt Ruleset Generator Vor der Inbetriebnahme und nach einem Update sollten Sie den Button Create Ruleset betätigen. Die Voreinstellungen passen für die meisten Installationen. 3.8 SSL Damit die Empfänger von sicheren Webmails beim Öffnen derselben keine Sicherheitswarnungen angezeigt bekommen sollten Sie ein gültiges SSL Device Zertifikat für die Webmail Schnittstelle der SEPPmail - Appliance erwerben. Wie von anderen Webservern gewohnt geschieht dieser Kauf in zwei Schritten. Zuerst wird ein Key und ein CSR (Certificate Signing Request) generiert, dieser dann von einer Zertifizierungsstelle unterschrieben und anschliessend auf dem Gerät importiert. Für die so erfassten domains werden automatisch Domainzertifikate erstellt und an einen zentralen Server übermittelt. Sobald diese Zertifikate vom Hersteller freigeschaltet werden sind diese unter der Rubrik Domain Keys sichtbar und können von anderen SEPPmail Appliances für die -Domainverschlüsselung verwendet werden.

4 3.8.1 Erstellen des CSR (Certificate Signing Requests) Klicken Sie auf Request new Certificate und füllen Sie mindestens die Felder Name or IP und aus. Name or IP muss dem gewählten Hostname entsprechen. Klicken Sie anschliessend auf Create Request Import des Zertifikates Klicken Sie anschliessend auf Download and Import signed certificate und schicken Sie eine Kopie des Requests an Ihre CA. Von dieser erhalten Sie anschliessend das (signierte) Zertifikat: Fügen Sie dieses bei Import Certificate ein und klicken Sie auf Import Certificate 3.9 Optional: CA Hier können Sie die Ausstelloptionen für die lokale CA verwalten. Beschrieben wird hier nur die Benutzung des SwissSign Connectors SwissSign Connector mit Silver Light Zertifikaten DAS SEPPMAIL-TEAM WÜNSCHT IHNEN VIEL ERFOLG Nach dem Unterschreiben Ihres SwissSign Vertrages erhalten Sie von der SwissSign ein Passwort und ein PKCS12 Zertifikat. Wählen Sie bei Parameter die Option Silver light certificates. Klicken Sie bei PKCS12 identity file auf durchsuchen und geben Sie den Pfad zum PKCS12 File an. Unter PKCS12 Password müssen Sie das von der SwissSign erhaltene Passwort angeben. Wählen Sie anschliessend Save. Anmerkung: Damit bei der Signatur der Zertifikate die gesamte Trust Chain mitgegeben werden kann müssen Sie sicherstellen, dass diese unter Root Certificates importiert wird Optional: Benutzung von SEPPmail mit nur einer öffentlichen IP Adresse Falls Sie nur eine öffentliche IP Adresse besitzen und diese schon von einem https - Service besetzt ist (z.b. für OWA) können Sie trotzdem die Webmail Technologie benutzen. Wechseln Sie auf System Settings und klicken Sie auf Advanced View. Aktivieren Sie im Bereich Webmail Protocol die Option Enable local https proxy und geben Sie im Feld die IP Adresse des Webservers ein, an welchen die Anfragen weitergeleitet werden sollen. Anmerkung: Die Weiterleitung geschieht ausschliesslich per http, nicht per https. Auf dem Zielserver muss deshalb das http Protokoll aktiviert sein.

5 SEPPmail AG Moosstrasse 1 CH-8965 Berikon info@seppmail.ch fon fax mail