Technischer Hinweis. BlackBerry Enterprise Server für Novell GroupWise

Transkript

1 BlackBerry Enterprise Server für Novell GroupWise Einbinden der BlackBerry Enterprise Server in einem segmentierten Netzwerk Version: 5.0 Service Pack: 4 Technischer Hinweis

2 Veröffentlicht: SWD

3 Inhalt 1 Verwenden einer segmentierten Netzwerkarchitektur zur Vermeidung der Verbreitung von Malware Schützen der BlackBerry Enterprise Solution-Kommunikation in Ihrer Unternehmensumgebung... 6 Schutz einer gegenseitigen Verbindung durch einen BlackBerry Enterprise Server und den Nachrichtenserver... 6 Kommunikationsschutz durch die BlackBerry Enterprise Server-Komponenten und das BlackBerry MVS... 7 herstellung des BlackBerry Collaboration Service zu einem Instant Messaging-Server und den Zusammenarbeits-Clients auf Geräten Architektur: BlackBerry Enterprise Server-Komponenten in einem segmentierten Netzwerk BlackBerry Enterprise Solution-en und -n BlackBerry Administration Service-en und -n BlackBerry Attachment Service-en und -n BlackBerry Collaboration Service-en und -n BlackBerry Configuration Database-en und -n...17 BlackBerry Controller-en und -n...18 BlackBerry Dispatcher-en und -n...19 BlackBerry Messaging Agent-en und -n BlackBerry MDS Connection Service-en und -n...24 BlackBerry Monitoring Service-en und -n BlackBerry Policy Service-en und -n...27 BlackBerry Router-en und -n BlackBerry Synchronization Service-en und -n IBM Sametime- und BlackBerry Client zur Verwendung mit Microsoft Office Live Communications Server 2005-en und - n Microsoft Office Live Communications Server 2005-en und -n Novell GroupWise-en und -n Novell GroupWise Messenger- und SNMP-Agent-en und -n SysLog- und Ändern von n...36 Ändern der, die die BlackBerry Enterprise Server-Komponenten verwenden, um eine Verbindung zur BlackBerry Configuration Database herzustellen Ändern der, über die die SysLog-Tools die BlackBerry Enterprise Server-Ereignisse überwachen Glossar Rückmeldung...40

4 8 Rechtliche Hinweise... 41

5 Verwenden einer segmentierten Netzwerkarchitektur zur Vermeidung der Verbreitung von Malware Verwenden einer segmentierten Netzwerkarchitektur zur Vermeidung der Verbreitung von Malware 1 Um die Ausbreitung von Malware in Ihrem Unternehmensnetzwerk zu verhindern, können Sie Ihr Unternehmensnetzwerk oder LAN mithilfe von Firewalls in Segmente aufteilen, um ein segmentiertes Netzwerk zu erstellen. Jedes Segment verwaltet den Netzwerkverkehr für eine bestimmte BlackBerry Enterprise Solution-Komponente. Ein segmentiertes Netzwerk dient zur Verbesserung der Sicherheit und Leistung eines Segments, indem Daten herausgefiltert werden, die nicht an das richtige Segment gesendet werden. Um die BlackBerry Enterprise Solution in einem segmentierten Netzwerk zu konfigurieren, müssen Sie alle BlackBerry Enterprise Solution-Komponenten auf einem Computer installieren, der nicht als Host für die anderen Komponenten fungiert, und alle Computer in ihr eigenes Netzwerksegment stellen. Beim Konfigurieren der BlackBerry Enterprise Solution in einem segmentierten Netzwerk erstellen Sie eine Architektur, die die Ausbreitung potenzieller Angriffe von einem Computer, auf dem eine Komponente gehostet wird, zu einem anderen Computer innerhalb Ihres Unternehmens- LAN verhindert. Ein segmentiertes Netzwerk dient zum Isolieren und Beschränken von Angriffen auf einen Computer. Um die Kommunikation mit anderen Komponenten zuzulassen, öffnen Sie bei der Installation der Komponenten in einem eigenen Segment nur die von den Komponenten verwendeten n. Der BlackBerry Enterprise Server und die Komponenten, mit Ausnahme des BlackBerry Router, unterstützen nicht die Installation in einer DMZ. Weitere Informationen zum Konfigurieren des BlackBerry Router in der DMZ finden Sie in Platzieren des BlackBerry Router in der DMZ. Weitere Informationen zu den von den Komponenten verwendeten n finden Sie im BlackBerry Enterprise Server-Administratorhandbuch. 5

6 Schützen der BlackBerry Enterprise Solution-Kommunikation in Ihrer Unternehmensumgebung Schützen der BlackBerry Enterprise Solution- Kommunikation in Ihrer Unternehmensumgebung 2 Schutz einer gegenseitigen Verbindung durch einen BlackBerry Enterprise Server und den Nachrichtenserver Ein BlackBerry Enterprise Server stellt eine äußerst sichere Verbindung mit den folgenden Nachrichtenservern her. Nachrichtenserver IBM Domino Microsoft Exchange Beschreibung Der BlackBerry Enterprise Server und der Domino-Server kommunizieren über das Notizen-RPC-Protokoll. Wenn der Benutzer ein BlackBerry-Gerät aktiviert und das Gerät mit einem Computer verbunden ist, kann er die zwischen dem Domino-Server und einem Notizen-Posteingang übertragenen Daten verschlüsseln. Weitere Informationen finden Sie in der Online-Hilfe zu Domino. Der BlackBerry Enterprise Server und der Microsoft Exchange Server können mithilfe von Microsoft Exchange Web Services oder dem Microsoft Exchange Server-RPC-Protokoll über eine MAPI-Verbindung kommunizieren. Wenn der BlackBerry Enterprise Server und der Microsoft Exchange Server mithilfe von Microsoft Exchange Web Services kommunizieren, verwenden sie eine SSL-Verbindung. Ein Benutzer kann die 128-Bit-Verschlüsselung verwenden, um die RPC- Kommunikation über die MAPI-Verbindung zwischen dem Microsoft Exchange Server und Microsoft Outlook zu verschlüsseln. Weitere Informationen zur 6

7 Schützen der BlackBerry Enterprise Solution-Kommunikation in Ihrer Unternehmensumgebung Nachrichtenserver Beschreibung Aktivierung der Verschlüsselung finden Sie in der Dokumentation zu Microsoft Exchange.. Novell GroupWise Der BlackBerry Enterprise Server stellt über einen vertrauenswürdigen Anwendungsschlüssel eine Verbindung zumnovell GroupWise -Server her. Um den vertrauenswürdigen Anwendungsschlüssel zu erstellen, führt ein Novell GroupWise-Administrator das Programm zum Erstellen eines solchen Schlüssels aus, gibt den Speicherort der primären Domäne für Novell GroupWise an und gibt anschließend den Anwendungsnamen an, den der BlackBerry Enterprise Server für die Verbindung zum Novell GroupWise-Server verwenden soll. Bei dem vertrauenswürdigen Anwendungsschlüssel handelt es sich um eine 64- Byte-ASCII-Zeichenfolge. Der BlackBerry Enterprise Server stellt über den vertrauenswürdigen Anwendungsschlüssel eine äußerst sichere Verbindung zur Mailbox des Benutzers her. Der Novell GroupWise-Server überprüft den vertrauenswürdigen Anwendungsschlüssel und lässt zu, dass der BlackBerry Enterprise Server eine Verbindung zur Novell GroupWise-Datenbank des Benutzers herstellt. Kommunikationsschutz durch die BlackBerry Enterprise Server-Komponenten und das BlackBerry MVS BlackBerry Enterprise Server-Komponenten und das BlackBerry Mobile Voice System verwenden das prozessübergreifende BlackBerry-Protokoll zum Schutz der Daten, die die Komponenten untereinander austauschen. Das prozessübergreifende BlackBerry-Protokoll verwendet ein Kommunikationskennwort zur Erstellung eines Sitzungsschlüssels, der die Daten verschlüsselt, die die Komponenten untereinander austauschen. Der BlackBerry Collaboration Service, BlackBerry MDS Connection Service, BlackBerry Policy Service, BlackBerry Synchronization Service, und das BlackBerry MVS verwenden dasselbe Kommunikationskennwort. Der BlackBerry Messaging Agent und der BlackBerry Dispatcher verwenden ein anderes Kommunikationskennwort. Die Kommunikationskennwörter sollen verhindern, dass potenziell böswillige Benutzer Daten sehen, die die BlackBerry Enterprise Server-Komponenten und das BlackBerry MVS untereinander austauschen. Wenn eine BlackBerry Enterprise Server-Komponente oder das BlackBerry MVS eine Verbindung für den BlackBerry Dispatcher herstellen, erstellt das prozessübergreifende BlackBerry-Protokoll den Sitzungsschlüssel mit SPEKE. Bei der Schlüsselerstellung wird das Kommunikationskennwort der BlackBerry Enterprise Server-Komponente oder des BlackBerry MVS verwendet und ein AES-256-Verschlüsselungsschlüssel erstellt, der als Sitzungsschlüssel dient. Die BlackBerry Enterprise Server-Komponenten und das BlackBerry MVS verwenden den Sitzungsschlüssel zur 7

8 Schützen der BlackBerry Enterprise Solution-Kommunikation in Ihrer Unternehmensumgebung Verschlüsselung der Daten, die die BlackBerry Enterprise Server-Komponenten und das BlackBerry MVS an andere BlackBerry Enterprise Server-Komponenten senden, die dasselbe Kommunikationskennwort verwenden. herstellung des BlackBerry Collaboration Service zu einem Instant Messaging-Server und den Zusammenarbeits-Clients auf Geräten Der BlackBerry Collaboration Service stellt eine Verbindung zwischen dem Instant Messaging-Server und den Zusammenarbeits-Clients auf BlackBerry-Geräten bereit. Wenn in Ihrem Unternehmen Microsoft Office Live Communications Server 2005 oder Microsoft Office Communications Server 2007 als Instant Messaging-Server eingesetzt wird, verwendet der BlackBerry Collaboration Service HTTPS oder HTTP, um eine Verbindung mit dem Microsoft Office Communicator Web Access-Server herzustellen. 8

9 Architektur: BlackBerry Enterprise Server-Komponenten in einem segmentierten Netzwerk Architektur: BlackBerry Enterprise Server- Komponenten in einem segmentierten Netzwerk 3 Komponente BlackBerry Administration Service BlackBerry Attachment Service BlackBerry Collaboration Service BlackBerry Configuration Database BlackBerry Controller BlackBerry Dispatcher BlackBerry Mail Store Service Beschreibung Der BlackBerry Administration Service stellt eine Verbindung zur BlackBerry Configuration Database her. Sie können den BlackBerry Administration Service zum Verwalten von BlackBerry Enterprise Server-Komponenten, Benutzerkonten und Funktionen für BlackBerry-Geräte einsetzen. Der BlackBerry Attachment Service konvertiert unterstützte Nachrichtenanlagen in ein Format, das Benutzer auf ihren Geräten anzeigen können. Der BlackBerry Collaboration Service bietet eine Verbindung zwischen dem Instant Messaging-Server und der Enterprise Instant Messaging-Anwendung auf Geräten. Bei der BlackBerry Configuration Database handelt es sich um eine relationale Datenbank mit Konfigurationsdaten, die von den BlackBerry Enterprise Server- Komponenten verwendet werden. Der BlackBerry Controller überwacht BlackBerry Enterprise Server- Komponenten und startet sie neu, falls es zu einem Absturz kommt. Der BlackBerry Dispatcher komprimiert und verschlüsselt alle Daten, die Geräte senden und empfangen. Der BlackBerry Dispatcher sendet die Daten durch den BlackBerry Router an das drahtlose Netzwerk und von dem drahtlosen Netzwerk. Der BlackBerry Mail Store Service stellt eine Verbindung zu den Nachrichtenservern in Ihrer Unternehmensumgebung her und ruft die Kontaktinformationen ab, die der BlackBerry Administration Service für die Suche nach Benutzerkonten auf den Nachrichtenservern benötigt. 9

10 Architektur: BlackBerry Enterprise Server-Komponenten in einem segmentierten Netzwerk Komponente BlackBerry MDS Connection Service BlackBerry Messaging Agent BlackBerry Monitoring Service BlackBerry Policy Service BlackBerry Router BlackBerry Synchronization Service Beschreibung Der BlackBerry MDS Connection Service lässt den Benutzerzugriff auf Webinhalte im Intranet Ihres Unternehmens oder im Internet zu. Der BlackBerry MDS Connection Service ermöglicht, dass Anwendungen auf einem Gerät eine Verbindung zu den Anwendungs- oder Inhaltsservern Ihres Unternehmens herstellen können, um Anwendungsdaten und Updates abzurufen. Der BlackBerry Messaging Agent stellt eine Verbindung zu den Nachrichtenservern Ihres Unternehmens her, um Messaging-Dienste, die Kalenderverwaltung, die Suche nach Kontakten, die Anzeige von Anlagen und das Herunterladen von Anlagen zu ermöglichen. Der BlackBerry Messaging Agent generiert dazu Schlüssel zum Gerätetransport und fungiert als Gateway für den BlackBerry Synchronization Service, mit dem Benutzer auf Terminplanerdaten auf den Nachrichtenservern zugreifen können. Der BlackBerry Messaging Agent synchronisiert Konfigurationsdaten zwischen der BlackBerry Configuration Database und den Mailboxen der Benutzer. Der BlackBerry Monitoring Service unterstützt Sie bei der Überwachung der BlackBerry Domain Ihres Unternehmens. Sie können den BlackBerry Monitoring Service verwenden, um Probleme zu beheben und proaktiv den Zustand der BlackBerry Domain Ihres Unternehmens zu überwachen. Der BlackBerry Policy Service sendet IT-Richtlinien und IT- Administrationsbefehle an Geräte und trifft Vorkehrungen für Servicebücher. Der BlackBerry Policy Service sendet Servicebücher an Geräte, um Einstellungen für Funktionen und Komponenten auf den Geräten zu konfigurieren. Der BlackBerry Router stellt eine Verbindung zum drahtlosen Netzwerk her, um Daten an Geräte zu senden bzw. von ihnen zu empfangen. Der BlackBerry Router sendet auch Daten über das Unternehmensnetzwerk an Geräte, die mit dem Hostcomputer des BlackBerry Device Manager verbunden sind. Mit dem BlackBerry Synchronization Service werden Terminplanerdaten auf einem Gerät und dem Nachrichtenserver über das drahtlose Netzwerk miteinander synchronisiert. Geräte Geräte ermöglichen Benutzern den Zugriff auf BlackBerry-Dienste, wie z. B. Messaging und Durchsuchen. Instant Messaging-Server Nachrichtenserver Anwendungs- und Inhaltsserver des Unternehmens SNMP-Agent Instant Messaging-Server speichern Instant Messaging-Konten. Nachrichtenserver empfangen, senden und speichern alle -Nachrichten. Der Anwendungs- oder Inhaltsserver Ihres Unternehmens stellt Push- Anwendungen und Intranetinhalt bereit, die von den BlackBerry MDS Services zur Installation auf Geräten verwendet werden. Der SNMP-Agent überwacht die SNMP-Abfragen und -Traps für die BlackBerry Enterprise Server-Komponenten. 10

11 Architektur: BlackBerry Enterprise Server-Komponenten in einem segmentierten Netzwerk Komponente SysLog Benutzercomputer mit dem BlackBerry Device Manager Beschreibung SysLog überwacht Ereignisse, die die BlackBerry Enterprise Server- Komponenten herstellen. Wenn der BlackBerry Device Manager auf dem Benutzercomputer installiert ist, können Benutzer ihre Geräte über einen seriellen oder USB-Anschluss an den Computer anschließen. Der BlackBerry Enterprise Server verwendet die Verbindung, um Daten zwischen diesem und den Geräten zu senden. 11

12 BlackBerry Enterprise Solution-en und -n BlackBerry Enterprise Solution- en und - n 4 Die BlackBerry Enterprise Server-Komponenten authentifizieren die Portverbindungen über eine TCP/IP- oder eine UDP/IP-Verbindung, die SSL oder TLS verwendet. BlackBerry Administration Service- en und -n Benutzeroberfläche, in der Eingehende und ausgehende Datenverbindungen für einen Microsoft SQL Server von und zu der BlackBerry Configuration Database TCP 1433 Windows-Registrierung Auf einer 32-Bit Version von Windows: HKEY_LOCAL_MAC HIN \BlackBerry Enterprise Server \Database\Port Auf einer 64-Bit Version von Windows: HKEY_LOCAL_MAC 12

13 BlackBerry Enterprise Solution-en und -n Benutzeroberfläche, in der HIN \BlackBerry Enterprise Server \Database\Port Eingehende und ausgehende Datenverbindungen von und zu Browsern Eingehende und ausgehende Datenverbindungen von und zu BlackBerry Enterprise Server-Komponenten Eingehende und ausgehende Datenverbindungen von und zu BlackBerry Enterprise Server-Komponenten für HA JNDI Eingehende und ausgehende Datenverbindungen von und zu einer BlackBerry Administration Service-Instanz für lokales JNDI HTTPS 443 BlackBerry Configuration Panel HTTP BlackBerry Configuration Panel TCP BlackBerry Configuration Panel TCP BlackBerry Configuration Panel Interne Datenverbindung TCP BlackBerry Configuration Panel Eingehende und ausgehende Datenverbindungen von und zu BlackBerry Enterprise Server-Komponenten für Java RMI. Eingehende und ausgehende Datenverbindungen von und zu BlackBerry Enterprise Server-Komponenten für Java RMI Over SSL. TCP BlackBerry Configuration Panel TLS BlackBerry Configuration Panel Interne Datenverbindung TCP BlackBerry Configuration Panel Interne Datenverbindung TCP BlackBerry Configuration Panel Interne Datenverbindung TLS BlackBerry Configuration Panel 13

14 BlackBerry Enterprise Solution-en und -n Benutzeroberfläche, in der Interne Datenverbindung TCP BlackBerry Configuration Panel Datenverbindungen zwischen BlackBerry Administration Service-Instanzen UDP Multicast-IP- Adresse/Port / / / /45588 Datenverbindungen zwischen BlackBerry Administration Service-Instanzen, die TCP-Ping verwenden TCP Erste ungenutzte zwischen und 17009; und 17209; und 17109; und 17409; und sowie und BlackBerry Administration Service BlackBerry Attachment Service- en und -n Weiterleitung der Dokumente, die von dem BlackBerry Attachment Service eingehen Ausgehende Konvertierungsergebnisse zum BlackBerry Attachment Connector TCP 1900 BlackBerry Administration Service TCP 1900 BlackBerry Administration Service 14

15 BlackBerry Enterprise Solution-en und -n Eingehende Verbindungen und abgehende Verbindungen für BlackBerry Administration Service-Konfiguration Eingehende Dokumentenanfragen vom BlackBerry Attachment Service Ausgehende Konvertierungsergebnisse von großen Anlagen zu dem BlackBerry Attachment Connector für den BlackBerry Attachment Service TCP 1999 BlackBerry Administration Service TCP 2000 BlackBerry Administration Service TCP 2000 BlackBerry Administration Service zu der BlackBerry Configuration Database, die auf einer Microsoft SQL Server-Datenbank gehostet wird TCP 1433 (nur statische Verbindunge n) Windows-Registrierung Auf einer 32-Bit Version In Motion\BlackBerry Enterprise Server \Database\Port \BlackBerry Enterprise Server\Database\P 15

16 BlackBerry Enterprise Solution-en und -n BlackBerry Collaboration Service- en und -n Eingehende Datenverbindungen von und ausgehende Datenverbindungen zu Microsoft Office Live Communications Server 2005 oder Microsoft Office Communications Server 2007 HTTPS 443 BlackBerry Administration Service Eingehende Datenverbindungen von und ausgehende Datenverbindungen zu Microsoft Office Communications Server 2007 R2 oder Microsoft Lync Server 2010 TLS oder MTLS 5061 BlackBerry Administration Service zu IBM Sametime zu Novell GroupWise Messenger zu BlackBerry Dispatcher TCP/IP 1516 BlackBerry Administration Service SSL 8300 BlackBerry Administration Service TCP 3200 zur BlackBerry Configuration Database, die auf einem Microsoft SQL Server gehostet wird TCP 1433 (für statischen Port) Windows-Registrierung Auf einer 32-Bit Version In Motion\BlackBerry Enterprise Server \Database\Port 16

17 BlackBerry Enterprise Solution-en und -n \BlackBerry Enterprise Server\Database\Port Ausgehende SysLog-Verbindungen zu dem SNMP-Agent UDP 4071 Windows-Registrierung Unter einer 32-Bit- Version In Motion \BlackBerrySNMPAgent \Parameters\UDPPort \BlackBerrySNMPAgent \Parameters\UDPPort BlackBerry Configuration Database- en und -n zu einer der folgenden BlackBerry Enterprise Server- Komponenten für Microsoft SQL Server: TCP 1433 (für statischen Port) BlackBerry Configuration Panel Windows-Registrierung 17

18 BlackBerry Enterprise Solution-en und -n BlackBerry Administration Service BlackBerry Attachment Service BlackBerry Collaboration Service BlackBerry Dispatcher BlackBerry MDS Connection Service BlackBerry Messaging Agent BlackBerry Policy Service BlackBerry Synchronization Service Auf einer 32-Bit Version In Motion\BlackBerry Enterprise Server \Database\Port \BlackBerry Enterprise Server\Database\Port BlackBerry Controller-en und -n Eingehende SysLog-Verbindungen vom BlackBerry Messaging Agent UDP 4070 Microsoft Windows- Registrierung Auf einer 32-Bit Version In Motion\BlackBerry Enterprise Server 18

19 BlackBerry Enterprise Solution-en und -n \Logging Info\Mailbox Agent\SysLogHost \BlackBerry Enterprise Server\Logging Info \Mailbox Agent \SysLogHost Ausgehende SysLog-Verbindungen zum BlackBerry Messaging Agent UDP, die vom BlackBerry Messaging Agent bereitgestellt wird BlackBerry Dispatcher-en und -n Eingehende Datenverbindungen von der BlackBerry Messaging Agent TCP 5096 Windows-Registrierung Auf einer 32-Bit Version 19

20 BlackBerry Enterprise Solution-en und -n In Motion\BlackBerry Enterprise Server\Agents \TcpPortDispatcher \BlackBerry Enterprise Server\Agents \TcpPortDispatcher zu einer oder mehreren der folgenden BlackBerry Enterprise Server-Komponenten: TCP 3200 BlackBerry Collaboration Service BlackBerry MDS Connection Service BlackBerry Policy Service BlackBerry Synchronization Service Ausgehende Datenverbindung zum BlackBerry Router, die SRP verwendet zur BlackBerry Configuration Database, die auf einem Microsoft SQL Server gehostet wird TCP 3101 BlackBerry Administration Service TCP 1433 Windows-Registrierung Auf einer 32-Bit Version In Motion\BlackBerry Enterprise Server \Database\Port 20

21 BlackBerry Enterprise Solution-en und -n \BlackBerry Enterprise Server\Database\P Eingehende Datenverbindung vom BlackBerry-Datenbank- Benachrichtigungssystem UDP Erste nicht verwendete von 4185 bis 4499 Ausgehende SysLog-Verbindung zum SNMP-Agent UDP 4071 Windows-Registrierung Auf einer 32-Bit Version In Motion \BlackBerrySNMPAgent \Parameters\UDPPort \BlackBerrySNMPAgent \Parameters\UDPPort 21

22 BlackBerry Enterprise Solution-en und -n BlackBerry Messaging Agent- en und -n Ausgehende Datenverbindungen zum BlackBerry Dispatcher TCP 5096 Windows-Registrierung Auf einer 32-Bit Version In Motion\BlackBerry Enterprise Server\Agents \TcpPortDispatcher \BlackBerry Enterprise Server\Agents \TcpPortDispatcher zur BlackBerry Configuration Database, die auf einem Microsoft SQL Server gehostet wird TCP 1433 Windows-Registrierung Auf einer 32-Bit Version In Motion\BlackBerry Enterprise Server \Database\Port 22

23 BlackBerry Enterprise Solution-en und -n \BlackBerry Enterprise Server\Database\P Eingehende SysLog-Verbindungen von dem BlackBerry Controller und CalHelper UDP Erste nicht verwendete von 4085 bis 4499 Ausgehende SysLog-Verbindungen zum BlackBerry Controller UDP 4070 Windows-Registrierung Auf einer 32-Bit Version In Motion\BlackBerry Enterprise Server\Agents \SysLogHost \BlackBerry Enterprise Server\Agents \SysLogHost Ausgehende SysLog-Verbindungen zu dem SNMP-Agent UDP 4071 Windows-Registrierung Auf einer 32-Bit Version 23

24 BlackBerry Enterprise Solution-en und -n In Motion\BlackBerry Enterprise Server\Agents \UDPPort \BlackBerry Enterprise Server\Agents\UDPPort Eingehende Datenverbindungen vom BlackBerry- Datenbank-Benachrichtigungssystem UDP Erste nicht verwendete von 4185 bis 4499 BlackBerry MDS Connection Service- en und -n Eingehende Verbindungen für den HTTP-Abhörport, wenn die Zugriffssteuerung für Push-Anwendungen eingeschaltet ist Eingehende Verbindungen für den HTTP-Abhörport, wenn die Zugriffssteuerung für Push-Anwendungen eingeschaltet ist HTTP 8080 BlackBerry Administration Service HTTPS 8443 BlackBerry Administration Service 24

25 BlackBerry Enterprise Solution-en und -n zu dem BlackBerry Dispatcher zur BlackBerry Configuration Database, die auf einem Microsoft SQL Server gehostet wird TCP 3200 TCP 1433 Windows-Registrierung Auf einer 32-Bit Version In Motion\BlackBerry Enterprise Server \Database\Port \BlackBerry Enterprise Server\Database\Port Ausgehende SysLog-Verbindungen zu dem SNMP-Agent UDP 4071 Windows-Registrierung Auf einer 32-Bit Version In Motion \BlackBerrySNMPAgent \Parameters\UDPPort \BlackBerrySNMPAgent \Parameters\UDPPort 25

26 BlackBerry Enterprise Solution-en und -n Eingehende Datenverbindungen für zuverlässige Push- Vorgänge TCP 7874 BlackBerry Administration Service BlackBerry Monitoring Service- en und -n Eingehende und ausgehende Datenverbindungen für einen Microsoft SQL Server von und zu der BlackBerry Configuration Database und der BlackBerry Monitoring Service-Datenbank zu Browsern zu Browsern zu dem BlackBerry Enterprise Server und von und zu anderen Anwendungen, die Sie so konfiguriert haben, dass der BlackBerry Monitoring Service ihnen SNMP-Traps sendet Interne Datenverbindung zum BlackBerry Monitoring Service Application Core Interne Datenverbindung zur BlackBerry Monitoring Service Polling Engine Interne Datenverbindung zum BlackBerry Monitoring Service Data Collection Subsystem TCP 1433 BlackBerry Configuration Panel HTTP HTTPS 8443 SNMP 161 und 162 BlackBerry Monitoring Service-Konsole TCP BlackBerry Configuration Panel TCP BlackBerry Configuration Panel TCP BlackBerry Configuration Panel 26

27 BlackBerry Enterprise Solution-en und -n Interne Datenverbindung zur BlackBerry Monitoring Service-Konsole TCP BlackBerry Configuration Panel BlackBerry Policy Service- en und -n zu BlackBerry Dispatcher TCP 3200 zur BlackBerry Configuration Database, die auf einem Microsoft SQL Server gehostet wird TCP 1433 (für den statischen Port) Windows-Registrierung Auf einer 32-Bit Version In Motion\BlackBerry Enterprise Server \Database\Port \BlackBerry Enterprise Server\Database\Port Eingehende Datenverbindungen vom BlackBerry- Datenbank-Benachrichtigungssystem UDP Erste nicht verwendete 27

28 BlackBerry Enterprise Solution-en und -n von 4185 bis 4499 BlackBerry Router-en und - n Eingehende Datenverbindungen vom BlackBerry Dispatcher, die SRP verwenden TCP 3101 BlackBerry Configuration Panel Windows-Registrierung Auf einer 32-Bit Version In Motion \BlackBerryRouter \ServicePort \BlackBerryRouter \ServicePort Ausgehende Datenverbindungen zur BlackBerry Infrastructure, die SRP verwenden TCP 3101 BlackBerry Configuration Panel Windows-Registrierung 28

29 BlackBerry Enterprise Solution-en und -n Auf einer 32-Bit Version In Motion \BlackBerryRouter \TcpPort \BlackBerryRouter \TcpPort zu den BlackBerry-Geräten, die den BlackBerry Device Manager verwenden, um das Mobilfunknetz und Geräte zu umgehen, die eine Verbindung per Wi-Fi herstellen. TCP 4101 BlackBerry Device Manager Windows-Registrierung Auf einer 32-Bit Version In Motion \BlackBerryRouter \DevicePort \BlackBerryRouter \DevicePort Ausgehende SysLog-Verbindungen zu dem SNMP-Agent UDP 4071 Windows-Registrierung 29

30 BlackBerry Enterprise Solution-en und -n Auf einer 32-Bit Version In Motion \BlackBerrySNMPAgent \Parameters\UDPPort \BlackBerrySNMPAgent \Parameters\UDPPort BlackBerry Synchronization Service- en und -n zu BlackBerry Dispatcher zur BlackBerry Configuration Database, die auf einem Microsoft SQL Server gehostet wird TCP 3200 TCP 1433 Windows-Registrierung Auf einer 32-Bit Version In Motion\BlackBerry 30

31 BlackBerry Enterprise Solution-en und -n Enterprise Server \Database\Port \BlackBerry Enterprise Server\Database\P Eingehende Datenverbindungen vom BlackBerry- Datenbank-Benachrichtigungssystem UDP Erste nicht verwendete von 4185 bis 4499 IBM Sametime- und - zu dem BlackBerry Collaboration Service TCP/IP 1533 IBM Sametime- Verwaltungstool 31

32 BlackBerry Enterprise Solution-en und -n BlackBerry Client zur Verwendung mit Microsoft Office Live Communications Server 2005-en und - n zu Microsoft Office Live Communications Server zu dem Microsoft Office Live Communications Server TLS 5061 BlackBerry Configuration Panel TCP 5060 BlackBerry Configuration Panel Microsoft Office Live Communications Server 2005-en und - n zu dem Connector für den Microsoft Office Live Communications Server TLS 5061 Microsoft Office Live Communications Server 32

33 BlackBerry Enterprise Solution-en und -n zu dem Connector für den Microsoft Office Live Communications Server TCP 5060 Microsoft Office Live Communications Server Novell GroupWise-en und - n zu der SOAP-API zu der SOAP-API TCP 7191 BlackBerry Configuration Panel TCP 9000 BlackBerry Configuration Panel Novell GroupWise Messenger- und - zu BlackBerry Collaboration Service SSL 8300 Novell GroupWise-Server, der den Novell GroupWise Messaging Agent hostet 33

34 BlackBerry Enterprise Solution-en und -n SNMP-Agent-en und - n Eingehende SysLog-Verbindungen der folgenden BlackBerry Enterprise Server-Komponenten: BlackBerry Messaging Agent BlackBerry Dispatcher BlackBerry Router UDP 4071 Windows-Registrierung Auf einer 32-Bit Version In Motion \BlackBerrySNMPAgent \Parameters\UDPPort \BlackBerrySNMPAgent \Parameters\UDPPort Eingehende SysLog-Verbindungen von SNMP-Abfragen und -Traps Ausgehende SysLog-Verbindungen von SNMP-Abfragen und -Traps UDP 161 Windows-Registrierung TCP 162 Windows-Registrierung 34

35 BlackBerry Enterprise Solution-en und -n SysLog- und - Abhörport für die BlackBerry Enterprise Server-Ereignisse UDP 514 Windows-Registrierung Auf einer 32-Bit Version In Motion\BlackBerry Enterprise Server \Logging Info \<Komponente>\ (Default) \BlackBerry Enterprise Server\Logging Info \<Komponente>\ (Default) 35

36 Ändern von n Ändern von n 5 Ändern der, die die BlackBerry Enterprise Server-Komponenten verwenden, um eine Verbindung zur BlackBerry Configuration Database herzustellen Wenn Sie die von der BlackBerry Configuration Database verwendete nach der Installation des BlackBerry Enterprise Server geändert haben, können Sie die von den BlackBerry Enterprise Server-Komponenten verwendete statische ändern. Standardmäßig akzeptiert die BlackBerry Configuration Database auf einem Microsoft SQL Server TCP/IP-Verbindungen zu Port Die BlackBerry Configuration Database akzeptiert Verbindungen über Port 1024 bis Öffnen Sie auf dem Computer, der die BlackBerry Enterprise Server-Komponente hostet, das BlackBerry Configuration Panel. 2. Geben Sie auf der Registerkarte Datenbankverbindung im Feld Dynamische Ports verwenden oder SQL-Port angeben die ein. 3. Klicken Sie auf Anwenden. 4.. Klicken Sie auf OK. 5. Starten Sie in den Windows Services den entsprechenden Service für die BlackBerry Enterprise Server-Komponente neu. 6. Wiederholen Sie die Schritte 1 bis 5 auf jedem Computer, der eine BlackBerry Enterprise Server-Komponente hostet, die eine Verbindung zur BlackBerry Configuration Database herstellt. 36

37 Ändern von n Ändern der, über die die SysLog-Tools die BlackBerry Enterprise Server-Ereignisse überwachen Sie können die ändern, die von den SysLog-Tools abgehört wird, um BlackBerry Enterprise Server-Ereignisse zu überwachen. Standardmäßig hören die SysLog-Tools Port 514 nach Ereignissen für den BlackBerry Enterprise Server ab. 1. Öffnen Sie auf dem Computer, der die BlackBerry Enterprise Server-Komponente hostet, den Windows- Registrierungseditor. 2. Führen Sie eine der folgenden Aktionen aus: Wenn auf Ihrem Computer eine 32-Bit-Version von Windows ausgeführt wird, navigieren Sie zu E\Software\BlackBerry Enterprise Server. Wenn auf Ihrem Computer eine 64-Bit-Version von Windows ausgeführt wird, navigieren Sie zu E\Software\BlackBerry Enterprise Server. 3. Klicken Sie im Registrierungsschlüssel Protokollierungsinformationen auf eine BlackBerry Enterprise Server- Komponente. 4. Wenn der DWORD-Wert nicht existiert, erstellen Sie einen DWORD-Wert namens Default. 5. Ändern Sie den DWORD-Wert in die, die von den SysLog-Tools abgehört wird. 6. Klicken Sie auf OK. 7. Starten Sie in den Windows Services den Dienst für die BlackBerry Enterprise Server-Komponente neu. 37

38 Glossar Glossar 6 AES ASCII Prozessübergreifen des BlackBerry- Protokoll BlackBerry MDS BlackBerry MVS Kommunikationske nnwort DMZ HTTP HTTPS IP-Adresse IT- Administrationsbefe hl IT-Richtlinie Advanced Encryption Standard (erweiterter Verschlüsselungsstandard) American Standard Code for Information Interchange (Amerikanischer Standardcode für Informationsaustausch) Das prozessübergreifende BlackBerry-Protokoll ist ein proprietäres Protokoll von Research In Motion, das den Sitzungsschlüssel generiert, mit dem BlackBerry Enterprise Solution- Komponenten wie z. B. der BlackBerry Enterprise Server und das BlackBerry Mobile Voice System auf äußerst sichere Weise miteinander kommunizieren können. Das prozessübergreifende BlackBerry-Protokoll generiert den Sitzungsschlüssel anhand des Kommunikationskennworts. BlackBerry Mobile Data System BlackBerry Mobile Voice System Das sichere Kommunikationskennwort ist ein Kennwort, das BlackBerry Enterprise Solution- Komponenten für das prozessübergreifende BlackBerry-Protokoll verwenden. Das sichere Kommunikationskennwort verhindert, dass ein potenziell böswilliger Benutzer die zwischen den Komponenten gesendeten Daten einsehen kann. Eine demilitarisierte Zone (DMZ) ist ein neutrales Subnetzwerk außerhalb der Firewall eines Unternehmens. Sie besteht zwischen dem vertrauenswürdigen Unternehmens-LAN und dem nicht vertrauenswürdigen externen drahtlosen Netzwerk und dem öffentlichen Internet. Hypertext Transfer Protocol over Secure Sockets Layer (HTTP über SSL) Hypertext Transfer Protocol over Secure Sockets Layer (HTTP über SSL) Eine IP-Adresse (IP = Internet Protocol) ist eine Identifikationsnummer, die jeder Computer und jedes mobile Gerät zum Senden und Empfangen von Daten über ein Netzwerk wie das Internet verwendet. Diese Identifikationsnummer dient zur Identifikation des jeweiligen Computers oder Geräts innerhalb des Netzwerks. Ein IT-Administrationsbefehl ist ein Befehl, den Sie über das drahtlose Netzwerk senden können, um vertrauliche Informationen auf einem BlackBerry-Gerät zu schützen oder alle BlackBerry- Gerätedaten zu löschen. Eine IT-Richtlinie besteht aus verschiedenen IT-Richtlinienregeln, die die Sicherheitsmerkmale und das Verhalten der BlackBerry-Smartphones, BlackBerry PlayBook -Tablet-PCs, der BlackBerry Desktop Software sowie des BlackBerry Web Desktop Manager steuern. 38

39 Glossar IT-Richtlinienregel JNDI LAN MAPI MTLS NetBIOS NSPI PAP RMI RPC SMB SNMP SPEKE SQL SRP SSL TCP/IP TCP TLS UDP/IP UDP USB Mit einer IT-Richtlinienregel können Sie die Aktionen anpassen und überwachen, die von BlackBerry-Smartphones, BlackBerry PlayBook-Tablets sowie von der BlackBerry Desktop Software und vom BlackBerry Web Desktop Manager ausgeführt werden können. Java Naming and Directory Interface Local Area Network (lokales Netzwerk) Messaging Application Programming Interface Mutual Transport Layer Security Network basic input/output system (Grundlegendes Eingabe-Ausgabe-Netzwerksystem) Name Service Provider Interface Push Access Protocol (Protokoll für den Push-Zugriff) Remote-Aufrufmethode Remote-Prozeduraufruf Server Message Block (Server-Nachrichtenblock) Simple Network Management Protocol (einfaches Netzwerkverwaltungsprotokoll) Simple Password-Authenticated Exponential Key Exchange (asymmetrisches Verschlüsselungsverfahren) Structured Query Language (strukturierte Anfragesprache) Server Routing Protocol Secure Sockets Layer (Netzwerkprotokoll zur sicheren Übertragung von Daten) Transmission Control Protocol/Internet Protocol (Transmission Control-Protokoll/ Internetprotokoll) bezeichnet einen Satz von Kommunikationsprotokollen, der für die Datenübertragung über Netzwerke wie das Internet verwendet wird. Transmission Control Protocol (Übertragungssteuerungsprotokoll) Transport Layer Security (Netzwerkprotokoll zur sicheren Datenübertragung) User Datagram Protocol/Internet Protocol (User Datagram-Protokoll/Internetprotokoll) User Datagram Protocol (User Datagram-Protokoll) Universal Serial Bus (serielles Bussystem zur Verbindung eines Computers mit externen Geräten) 39

40 Rückmeldung Rückmeldung 7 Falls Sie uns eine Rückmeldung zu diesem Artikel zukommen lassen möchten, besuchen Sie die Website 40

41 Rechtliche Hinweise Rechtliche Hinweise Research In Motion Limited. Alle Rechte vorbehalten. BlackBerry, RIM, Research In Motion und die zugehörigen Marken, Namen und Logos sind Eigentum von Research In Motion Limited und sind in den USA und weiteren Ländern weltweit als Marken eingetragen und/oder werden dort als Marken verwendet. IBM, Domino, Lotus, Notizen und Sametime sind Marken der International Business Machines Corporation. Java ist eine Marke von Oracle und/oder seiner angegliederten Unternehmen. Microsoft, Lync, Outlook, SQL Server und Windows sind Marken der Microsoft Corporation. Novell und GroupWise sind Marken von Novell, Inc. Wi-Fi ist eine Marke der Wi-Fi Alliance. Alle weiteren Marken sind Eigentum ihrer jeweiligen Inhaber. Dieses Dokument und alle Dokumente, die per Verweis in dieses Dokument mit einbezogen werden, z. B. alle unter erhältlichen Dokumente, werden ohne Mängelgewähr und je nach Verfügbarkeit bereitgestellt. Die entsprechenden Dokumente werden ohne ausdrückliche Billigung, Gewährleistung oder Garantie seitens Research In Motion Limited und seinen angegliederten Unternehmen ("RIM") bereitgestellt. RIM übernimmt keine Verantwortung für eventuelle ografische, technische oder anderweitige Ungenauigkeiten sowie für Fehler und Auslassungen in den genannten Dokumenten. Dieses Dokument beschreibt eventuell einige Aspekte der RIM-Technologie in allgemeiner Form, um das Eigentum und die vertraulichen Informationen und/oder Geschäftsgeheimnisse von RIM zu schützen. RIM behält sich das Recht vor, die in diesem Dokument enthaltenen Informationen von Zeit zu Zeit zu ändern. RIM ist jedoch nicht verpflichtet, die Benutzer über diese Änderungen, Updates, Verbesserungen oder Zusätze rechtzeitig bzw. überhaupt in Kenntnis zu setzen. Diese Dokumentation enthält möglicherweise Verweise auf Informationsquellen, Hardware oder Software, Produkte oder Dienste, einschließlich Komponenten und Inhalte wie urheberrechtlich geschützte Inhalte und/oder Websites von Drittanbietern (nachfolgend "Drittprodukte und -dienste" genannt). RIM hat keinen Einfluss auf und übernimmt keine Haftung für Drittprodukte und -dienste, dies gilt u. a. für Inhalt, Genauigkeit, Einhaltung der Urheberrechtsgesetze, Kompatibilität, Leistung, Zuverlässigkeit, Rechtmäßigkeit, Schicklichkeit, Links oder andere Aspekte der Drittprodukte und -dienste. Der Einschluss eines Verweises auf Drittprodukte und -dienste in dieser Dokumentation impliziert in keiner Weise eine besondere Empfehlung der Drittprodukte und -dienste oder des Drittanbieters durch RIM. SOFERN ES NICHT DURCH DAS IN IHREM RECHTSGEBIET GELTENDE RECHT AUSDRÜCKLICH UNTERSAGT IST, WERDEN HIERMIT SÄMTLICHE AUSDRÜCKLICHEN ODER KONKLUDENTEN BEDINGUNGEN, BILLIGUNGEN, GARANTIEN, ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN JEDER ART, EINSCHLIESSLICH, OHNE EINSCHRÄNKUNG, BEDINGUNGEN, BILLIGUNGEN, GARANTIEN, ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN HINSICHTLICH DER HALTBARKEIT, EIGNUNG FÜR EINEN BESTIMMTEN ZWECK ODER VERWENDUNGSZWECK, MARKTGÄNGIGKEIT, MARKTGÄNGIGEN QUALITÄT, NICHTVERLETZUNG VON RECHTEN DRITTER, ZUFRIEDENSTELLENDEN QUALITÄT ODER DES EIGENTUMSRECHTS ABGELEHNT. DIES GILT AUCH FÜR ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN, DIE SICH AUS EINEM GESETZ, EINER GEPFLOGENHEIT, USANCEN BZW. HANDELSGEPFLOGENHEITEN ERGEBEN ODER IM ZUSAMMENHANG MIT DER DOKUMENTATION ODER IHRER VERWENDUNG, DER LEISTUNG ODER MANGELNDEN LEISTUNG VON SOFTWARE, HARDWARE, DIENSTEN ODER DRITTANBIETER-PRODUKTEN UND -DIENSTEN STEHEN, AUF DIE HIER VERWIESEN WIRD. MÖGLICHERWEISE HABEN SIE ZUDEM ANDERE LANDESSPEZIFISCHE RECHTE. IN MANCHEN RECHTSGEBIETEN IST DER AUSSCHLUSS ODER DIE 41

42 Rechtliche Hinweise EINSCHRÄNKUNG KONKLUDENTER GEWÄHRLEISTUNGEN UND BEDINGUNGEN NICHT ZULÄSSIG. IN DEM GESETZLICH ZULÄSSIGEN UMFANG WERDEN SÄMTLICHE KONKLUDENTEN GEWÄHRLEISTUNGEN ODER BEDINGUNGEN IM ZUSAMMENHANG MIT DER DOKUMENTATION, DIE EINGESCHRÄNKT WERDEN KÖNNEN, SOFERN SIE NICHT WIE OBEN DARGELEGT AUSGESCHLOSSEN WERDEN KÖNNEN, HIERMIT AUF 90 TAGE AB DATUM DES ERWERBS DER DOKUMENTATION ODER DES ARTIKELS, AUF DEN SICH DIE FORDERUNG BEZIEHT, BESCHRÄNKT. IN DEM DURCH DAS IN IHREM RECHTSGEBIET ANWENDBARE GESETZ MAXIMAL ZULÄSSIGEN AUSMASS HAFTET RIM UNTER KEINEN UMSTÄNDEN FÜR SCHÄDEN JEGLICHER ART, DIE IM ZUSAMMENHANG MIT DIESER DOKUMENTATION ODER IHRER VERWENDUNG, DER LEISTUNG ODER NICHTLEISTUNG JEGLICHER SOFTWARE, HARDWARE, DIENSTE ODER DRITTPRODUKTE UND -DIENSTE, AUF DIE HIER BEZUG GENOMMEN WIRD, STEHEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE FOLGENDEN SCHÄDEN: DIREKTE, VERSCHÄRFTEN SCHADENERSATZ NACH SICH ZIEHENDE, BEILÄUFIG ENTSTANDENE, INDIREKTE, KONKRETE, STRAFE EINSCHLIESSENDE SCHÄDEN, FOLGESCHÄDEN ODER SCHÄDEN, FÜR DIE ANSPRUCH AUF KOMPENSATORISCHEN SCHADENERSATZ BESTEHT, SCHÄDEN WEGEN ENTGANGENEN GEWINNEN ODER EINKOMMEN, NICHTREALISIERUNG ERWARTETER EINSPARUNGEN, BETRIEBSUNTERBRECHUNGEN, VERLUSTES GESCHÄFTLICHER DATEN, ENTGANGENER GESCHÄFTSCHANCEN ODER BESCHÄDIGUNG BZW. VERLUSTES VON DATEN, DES UNVERMÖGENS, DATEN ZU ÜBERTRAGEN ODER ZU EMPFANGEN, PROBLEMEN IM ZUSAMMENHANG MIT ANWENDUNGEN, DIE IN VERBINDUNG MIT RIM-PRODUKTEN UND -DIENSTEN VERWENDET WERDEN, KOSTEN VON AUSFALLZEITEN, NICHTVERWENDBARKEIT VON RIM-PRODUKTEN UND -DIENSTEN ODER TEILEN DAVON BZW. VON AIRTIME-DIENSTEN, KOSTEN VON ERSATZGÜTERN, DECKUNG, EINRICHTUNGEN ODER DIENSTEN, KAPITAL- ODER ANDERE VERMÖGENSSCHÄDEN, UNABHÄNGIG DAVON, OB SCHÄDEN DIESER ART ABZUSEHEN ODER NICHT ABZUSEHEN WAREN, UND AUCH DANN, WENN RIM AUF DIE MÖGLICHKEIT SOLCHER SCHÄDEN HINGEWIESEN WURDE. IN DEM DURCH DAS IN IHREM RECHTSGEBIET ANWENDBARE GESETZ MAXIMAL ZULÄSSIGEN AUSMASS ÜBERNIMMT RIM KEINERLEI VERANTWORTUNG, VERPFLICHTUNG ODER HAFTUNG, SEI SIE VERTRAGLICHER, DELIKTRECHTLICHER ODER ANDERWEITIGER NATUR, EINSCHLIESSLICH DER HAFTUNG FÜR FAHRLÄSSIGKEIT UND DER DELIKTSHAFTUNG. DIE IN DIESEM DOKUMENT GENANNTEN EINSCHRÄNKUNGEN, AUSSCHLÜSSE UND HAFTUNGSAUSSCHLÜSSE GELTEN (A) UNGEACHTET DER VON IHNEN ANGEFÜHRTEN KLAGEGRÜNDE, FORDERUNGEN ODER KLAGEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF VERTRAGSBRUCH, FAHRLÄSSIGKEIT, ZIVILRECHTLICHER DELIKTE, DELIKTSHAFTUNG ODER SONSTIGE RECHTSTHEORIE UND SIND AUCH NACH EINEM WESENTLICHEN VERSTOSS BZW. EINEM FEHLENDEN GRUNDLEGENDEN ZWECK DIESER VEREINBARUNG ODER EINES DARIN ENTHALTENEN RECHTSBEHELFS WIRKSAM; UND GELTEN (B) FÜR RIM UND DIE ZUGEHÖRIGEN UNTERNEHMEN, RECHTSNACHFOLGER, BEVOLLMÄCHTIGTEN, VERTRETER, LIEFERANTEN (EINSCHLIESSLICH AIRTIME- DIENSTANBIETERN), AUTORISIERTE RIM-DISTRIBUTOREN (EBENFALLS EINSCHLIESSLICH AIRTIME- DIENSTANBIETERN) UND DIE JEWEILIGEN FÜHRUNGSKRÄFTE, ANGESTELLTEN UND UNABHÄNGIGEN AUFTRAGNEHMER. ZUSÄTZLICH ZU DEN OBEN GENANNTEN EINSCHRÄNKUNGEN UND AUSSCHLÜSSEN HAFTEN DIE FÜHRUNGSKRÄFTE, ANGESTELLTEN, VERTRETER, DISTRIBUTOREN, LIEFERANTEN, UNABHÄNGIGEN AUFTRAGNEHMER VON RIM ODER RIM ANGEHÖRENDEN UNTERNEHMEN IN KEINER WEISE IM ZUSAMMENHANG MIT DER DOKUMENTATION. Bevor Sie Drittprodukte bzw. -dienste abonnieren, installieren oder verwenden, müssen Sie sicherstellen, dass Ihr Airtime- Dienstanbieter sich mit der Unterstützung aller zugehörigen Funktionen einverstanden erklärt hat. Einige Airtime- 42

43 Rechtliche Hinweise Dienstanbieter bieten möglicherweise keine Internet-Browsing-Funktion in Zusammenhang mit einem Abonnement für den BlackBerry Internet Service an. Erkundigen Sie sich bei Ihrem Service Provider bezüglich Verfügbarkeit, Roaming- Vereinbarungen, Service-Plänen und Funktionen. Für die Installation und Verwendung von Drittprodukten und -diensten mit den Produkten und Diensten von RIM sind möglicherweise Patent-, Marken-, Urheberrechts- oder andere Lizenzen erforderlich, damit die Rechte Dritter nicht verletzt werden. Es liegt in Ihrer Verantwortung, zu entscheiden, ob Sie Drittprodukte und -dienste verwenden möchten, und festzustellen, ob hierfür Lizenzen erforderlich sind. Für den Erwerb etwaiger Lizenzen sind Sie verantwortlich. Installieren oder verwenden Sie Drittprodukte und -dienste erst nach dem Erwerb aller erforderlichen Lizenzen. Alle Drittprodukte und -dienste, die Sie mit Produkten und Diensten von RIM erhalten, werden lediglich zu Ihrem Vorteil, ohne Mängelgewähr und ohne ausdrückliche oder konkludente Bedingungen, Billigungen, Garantien, Zusicherungen oder Gewährleistungen jeglicher Art von RIM bereitgestellt, und RIM übernimmt in diesem Zusammenhang keine Haftung. Die Verwendung von Drittprodukten und -diensten unterliegt Ihrer Zustimmung zu den Bedingungen separater Lizenzen und anderer geltender Vereinbarungen mit Dritten, sofern sie nicht ausdrücklich von einer Lizenz oder anderen Vereinbarung mit RIM behandelt wird. Bestimmte in diesem Dokument angeführte Funktionen erfordern eine Mindestversion von BlackBerry Enterprise Server, BlackBerry Desktop Software und/oder BlackBerry Device Software. Die Nutzungsbedingungen für RIM-Produkte und -Dienste werden in einer entsprechenden separaten Lizenz oder anderen Vereinbarung mit RIM dargelegt. KEINE DER IN DIESER DOKUMENTATION DARGELEGTEN BESTIMMUNGEN SETZEN IRGENDWELCHE AUSDRÜCKLICHEN SCHRIFTLICHEN VEREINBARUNGEN ODER GEWÄHRLEISTUNGEN VON RIM FÜR TEILE VON RIM-PRODUKTEN ODER -DIENSTEN AUSSER KRAFT. Bestimmte in diesem Dokument angeführte Funktionen können zusätzlichen Entwicklungsaufwand bzw. Produkte und Dienstleistungen von Drittanbietern für den Zugriff auf Unternehmensanwendungen erfordern. Research In Motion Limited 295 Phillip Street Waterloo, ON N2L 3W8 Canada Research In Motion UK Limited Centrum House 36 Station Road Egham, Surrey TW20 9LF United Kingdom Veröffentlicht in Kanada 43