Features des D Gateway der Mentana-Claimsoft:

Transkript

1 Das D Gateway ist die optimale Lösung für eine einfache und schnelle Anbindung an das D Netz für Unternehmen und Behörden, die eine eigene D Domäne nutzen wollen. Das D Gateway wird einmalig in die existierende, interne -Infrastruktur eines Unternehmens oder einer Behörde integriert und ermöglicht damit die Nutzung der D Dienste aus der vorhandenen Mailinfrastruktur heraus. Die Installation verläuft minimalinvasiv und im Einklang mit bestehenden Arbeitsabläufen. Jeder Arbeitsplatz kann individuell für De- Mail Dienste freigeschaltet werden. Arbeitsplatzinstallationen sind nicht erforderlich und die notwendigen Anpassungen an den vorhandenen Servern sind minimal. Alle gängigen Kommunikationsformen, wie , S/MIME, D , Hybrid, OSCI/EGVP u.v.m. werden unterstützt. Features des D Gateway der Mentana-Claimsoft: Einmalige Installation im System Keine Arbeitsplatzinstallation notwendig Nutzung von , D , Hybrid, EGVP/OSCI, S/MIME, u.v.m. Eigene Administration des D Gateway möglich Plug In für verschiedene Mailprogramme verfügbar Individualprogrammierung Transparente Ende-zu-Ende Verschlüsselung Von Arbeitsplatz zu Arbeitsplatz Von D Gateway zu D Gateway Virtualisierbar Kostenstellenabrechnung verfügbar Integration in bestehende ECM / DMS Systeme Hochverfügbarkeit Mandantenfähigkeit D Verifikation durch unsere Office-Signer und M-Doc Autoverifier DCE 2013 Mentana-Claimsoft GmbH Seite 1 von 10

2 Über das D Gateway können lokale Maildomänen auf eine entsprechende D - Domäne abgebildet werden. Hierzu werden die lokalen Absenderadressen auf die assoziierten D -Adressen umgeschrieben. Beim Empfang werden die Nachrichten an die assoziierte Mailadresse ausgeliefert. Des Weiteren unterstützt das D Gateway ein Mapping eines D Einzelpostfachs auf eine einzelne lokale Adresse. Es werden mehrere lokale Domänen mit jeweils mehreren D -Domänen und Einzelpostfächern unterstützt, wodurch das D Gateway mandantenfähig ist. Für die registrierten Domänen kann ein Zertifikat für die Verschlüsselung registriert werden. Die Zertifikate werden automatisch durch die D Gateways an die Server übertragen und wieder abgerufen. Ist für die Zieldomäne ein Zertifikat registriert, wird die Nachricht vor dem Versand automatisch ver- und beim Empfang wieder entschlüsselt. Dieser Vorgang ist für die Benutzer transparent und erfordert keine weiteren Eingriffe. Das D Prüftool bietet eine einfache Möglichkeit zu prüfen, ob eine Nachricht eine De- Mail ist. Mit dem D Gateway wird ein DNS-Server ausgeliefert, welcher automatisch aktualisiert wird. Es werden hierfür alle registrierten D Domänen MX-Einträge gesetzt, welche auf die SMTP-Komponente des D Gateways verweisen. Alle weiteren Anfragen können an den lokalen DNS-Server im Kundennetz weitergeleitet werden. So ist gewährleistet, dass auch bei Änderungen der D Domänen (z.b. ein neu zertifizierter Provider, welcher neue De- Mail Domänen zugeteilt bekommt) die Nachrichten ins D Netz an das De-Mial Gateway weitergeleitet werden können. Alle Nachrichten, die über das D Gateway versandt, bzw. empfangen werden, können im Dateisystem oder in einem IMAP-Postfach abgelegt und so archiviert werden Mentana-Claimsoft GmbH Seite 2 von 10

3 Dazu gehören z.b.: Gesendete Nachrichten Gesendete D s (vom Server abgeholt) Empfangene Nachrichten Für jeden Nachrichtentyp kann konfiguriert werden, ob er archiviert werden soll. Falls gewünscht können die Domänen- und Benutzerinformationen automatisch im öffentlichen Verzeichnis veröffentlicht werden. Diese Option ist für ganze Domänen, aber auch für einzelne Benutzer konfigurierbar. Für die Verwaltung, Konfiguration und Überwachung wird eine Weboberfläche zur Verfügung gestellt, die mit jedem aktuellen Browser bedienbar ist. Es werden verschiedene Benutzerrollen zur Verfügung gestellt, um interne Anforderungen abzubilden. Der Zugriff kann pro Mandant differenziert werden. Bei Bedarf können die beteiligten Komponenten mehrfach parallel betrieben werden, um so einen höheren Durchsatz und eine höhere Fehlertoleranz zu erreichen. Falls gewünscht, kann im lokalen Netz ein LDAP-Proxy installiert werden, über den auf das öffentliche DMDA-Verzeichnis zugegriffen werden kann. Auf den Proxy kann direkt über Mailclients zugegriffen werden oder er kann als Adressbuch zentral in die Infrastruktur eingebunden werden. Für Outlook 2007 und 2010 stellt die Mentana-Claimsoft GmbH ein Outlook Add-On zur Verfügung. Dieses Add-On sorgt dafür, dass D s, die über den Mailclient gesendet und empfangen werden über besondere Icons gekennzeichnet werden und stellt die Versandoptionen von D s in Textform dar Mentana-Claimsoft GmbH Seite 3 von 10

4 Ein entsprechendes IBM Lotus Notes Plug-In ist durch IBM, in Zusammenarbeit mit der Mentana-Claimsoft entwickelt worden. Der User verfasst eine D in seinem -Client. Er setzt dabei unmittelbar oder mittelbar über Adressbücher abgebildete elektronische D Adressen als Empfänger ein. Er gibt der Nachricht einen Betreff. Über bestimmte Schlüsselworte in diesem Betreff oder über zusätzlich bei der Erstellung der Nachricht angegebene X-Headerzeilen setzt der Ersteller die gewünschten Versandoptionen, die der Postfach- und Versanddienst von D bei der Verarbeitung der Nachricht beachten soll. Wird ein Plug-In/Add-On verwendet, können die Versandoptionen über den entsprechenden Menüpunkt ausgewählt werden (In diesem Fall Outlook): Abbildung 1 - Microsoft Outlook mit neuen Menübändern aus dem Plugin Alternativ kann der Benutzer die D wie eine normale schreiben und abschicken. Vor dem Versenden durchläuft er dann eine Reihe von Fragen betreffend seine Mentana-Claimsoft GmbH Seite 4 von 10

5 Abbildung 2 - Schritt 1: Die normale wird geschrieben. Abbildung 3 - Schritt 2: Outlook erkennt, dass es sich um eine D handelt und die Versandoptionen werden abgefragt. Abbildung 4 - Schritt 2a: Falls die eigene D -Adresse als Empfänger benutzt wird, erfolgt eine Sicherheitsabfrage Mentana-Claimsoft GmbH Seite 5 von 10

6 Abbildung 5 - Schritt 3: Eine letzte Frage vor dem Versand erfolgt und die D wird verschickt. Das -System erzeugt aus der zum Versand erhaltenen Nachricht eine RFC-konforme Nachricht. Das -System leitet die Nachricht per SMTP an das D Gateway weiter. Das D Gateway erzeugt aus der erhaltenen Nachricht eine Nachricht im D - Format. Dabei werden - gegebenenfalls im Betreff enthaltene Schlüsselwörter bezüglich der Versandoptionen interpretiert, entfernt und in entsprechende D -spezifische X-Headerzeilen gewandelt, - nicht vorhandene Versandoptionen auf Default-Werte und - Absender-Adressen durch D -Adressen mittels einer auf dem Gateway verwalteten Relation ersetzt. Das D Gateway baut eine SSL-geschützte, Verbindung zu dem D -Provider auf. Das D Gateway übergibt die Nachricht im D -Format an den Postfachdienst zum Versand. Das D Gateway ruft regelmäßig die beim Provider vorliegenden Nachrichten ab. Das D Gateway identifiziert die interne Empfänger-Adresse anhand der hinterlegten Benutzerliste. Gesetzte Versandoptionen werden im Betreff der Nachricht über Schlüsselwörter signalisiert. Das D Gateway leitet die D aktiv an das interne -System weiter. Dabei wird die Empfängeradresse im Header nicht geändert. Das Zielpostfach wird über den SMTP- Handshake adressiert. Dem Benutzer wird die D mit Versandoptionen in seinem gewohnten Mailsystem angezeigt. Wird ein Plug-In/ Add-On verwendet, visualisiert dieses die eingehende D entsprechend über ein eigenes Icon (hier Outlook): 2013 Mentana-Claimsoft GmbH Seite 6 von 10

7 Abbildung 6 - Darstellung einer D in Microsoft Outlook Abbildung 7 - Eine zum Lesen geöffnete D in Microsoft Outlook 2013 Mentana-Claimsoft GmbH Seite 7 von 10

8 Schlüsselwörter: Schlüsselwörter werden vor den Betreff der Nachricht in eckige Klammern gesetzt '[...]'. Mehrere Schlüsselwörter können durch ein Komma getrennt angegeben werden, z.b.: [Eingangsbestätigung, Persönlich] Mögliche Schlüsselwörter sind: Versandbestätigung Eingangsbestätigung Absenderbestätigt Abholbestätigung Persönlich Einschreiben Versandoptionen: Einschreiben: Vereinigt Absenderbestätigung und Versandbestätigung Persönlich: Hiermit kann der Absender zum Ausdruck bringen, dass er besonderen Wert auf den sicheren Zugang seiner Nachricht beim Empfänger selbst legt. Das erforderliche Authentisierungsniveau des Empfängers muss hoch sein, um die Nachricht lesen zu können. Um diese Option wählen zu können, muss das Authentisierungsniveau des Absenders ebenfalls "hoch" sein. Verfügt der Empfänger nicht über das Authentisierungsniveau "hoch", wird die Nachricht von seinem Postfachdienst mit einer Fehlermeldung an den Absender zurückgeschickt. Absenderbestätigt: Hiermit kann der Absender gegenüber dem Empfänger zum Ausdruck bringen, dass er sich zum Absenden der Nachricht sicher angemeldet hat. Um diese Option wählen zu können, muss das Authentisierungsniveau des Absenders "hoch" sein Mentana-Claimsoft GmbH Seite 8 von 10

9 Der DMDA des Absenders versieht die Nachricht und die Metadaten mit einer qualifizierten Signatur. Versandbestätigung: Hiermit erhält der Absender einen Nachweis über den ordnungsgemäßen Versand seiner Nachricht. Die Versandbestätigung wird vom Versanddienst des Absenders erzeugt und diesem per Nachricht übermittelt. Eingangsbestätigung: Hiermit erhalten Absender und Empfänger einen Nachweis darüber, wann der DMDA des Empfängers die Nachricht im Postfach des Empfängers abgelegt hat. Die Eingangsbestätigung wird vom Postfachdienst des Empfängers erzeugt und dem Absender sowie dem Empfänger der ursprünglichen Nachricht per Nachricht übermittelt. Abholbestätigung: Hiermit erhalten Absender und Empfänger einen Nachweis darüber, wann der DMDA die Nachricht im Postfach des Empfängers abgelegt hat und dass sich der Empfänger nach dem Eingang der Nachricht an seinem D -Konto mit Authentisierungsniveau hoch angemeldet hat. Die Abholbestätigung wird vom Postfachdienst des Empfängers erzeugt, wenn sich der Empfänger das erste Mal nach dem Ablegen der Nachricht in seinem Postfach mit Authentisierungsniveau hoch anmeldet. Die Abholbestätigung wird dem Absender sowie dem Empfänger der ursprünglichen Nachricht per Nachricht übermittelt. Diese Option steht beim Versand nur berechtigten öffentlichen Stellen zur Verfügung. Betriebssysteme: Microsoft Windows 7 (aktuelle Sicherheitsupdates) Microsoft Windows 8 (aktuelle Sicherheitsupdates) Betriebssystem Microsoft Server 2008 R2 (aktuelle Sicherheitsupdates) Betriebssystem Microsoft Server 2012 (aktuelle Sicherheitsupdates) Betriebssystem Linux auf Anfrage Hardware Arbeitsspeicher: Minimum 4 GB Freier Festplattenspeicher: 40GB Anschlussmöglichkeit für den verwendeten Sicherheits-Token über USB 2013 Mentana-Claimsoft GmbH Seite 9 von 10

10 Software Sun / Oracle Java Runtime bit Aktueller Virenscanner (automatische Updates mind. 1-mal täglich) Auf ihren Mailservern muss ein neuer Postausgangsserver definiert werden, an den alle Mails an D Domänen (momentan *@*.d .de und *@fp-d .de) übergeben werden. Firewallkonfiguration: Ausgehend ins Internet : Port 8888 Port 8889 Port 389 (falls LDAP-Proxy verwendet werden soll) Eingehend aus dem LAN: Port 25 (vom Mailserver) Port 389 (von Clients, falls LDAP-Proxy verwendet werden soll) EIN UNTERNEHEMEN DER FP-GRUPPE Tel: / Fax: / vertrieb@mentana.de D vertrieb@mentana.d .de Hannover / Bad Salzdetfurth Griesbergstr. 8 D Bad Salzdetfurth Berlin / Fürstenwalde Trebuser Str. 47 Haus 1 D Fürstenwalde 2013 Mentana-Claimsoft GmbH Seite 10 von 10