Ihr Benutzerhandbuch APPLE MAC OS X SERVER 10.5 LEOPARD

Transkript

1 Lesen Sie die Empfehlungen in der Anleitung, dem technischen Handbuch oder der Installationsanleitung für APPLE MAC OS X SERVER 10.5 LEOPARD. Hier finden Sie die Antworten auf alle Ihre Fragen über die APPLE MAC OS X SERVER 10.5 LEOPARD in der Bedienungsanleitung (Informationen, Spezifikationen, Sicherheitshinweise, Größe, Zubehör, etc.). Detaillierte Anleitungen zur Benutzung finden Sie in der Bedienungsanleitung. Bedienungsanleitung Gebrauchsanweisung Gebrauchsanleitung Betriebsanleitung Benutzerhandbuch

2 Handbuch Zusammenfassung: Apple Inc. übernimmt keine Verantwortung für Druck- oder Schreibfehler. Das Apple-Logo ist eine in den USA und weiteren Ländern eingetragene Marke der Apple Inc. Die Verwendung des über die Tastatur erzeugten Apple-Logos für kommerzielle Zwecke ohne vorherige Genehmigung von Apple kann als Markenmissbrauch und unlauterer Wettbewerb gerichtlich verfolgt werden. Apple, das Apple-Logo, ColorSync, Final Cut Pro, Mac, Macintosh, Mac OS, QuickTime, Xgrid und Xserve sind Marken der Apple Inc., die in den USA und weiteren Ländern eingetragen sind. Finder und Safari sind Marken der Apple Inc. UNIX ist eine eingetragene Marke von The Open Group. Die Rechte an anderen in diesem Handbuch erwähnten Marken- und Produktnamen liegen bei ihren Inhabern und werden hiermit anerkannt. Die Nennung von Produkten, die nicht von Apple sind, dient ausschließlich Informationszwecken und stellt keine Werbung dar. Apple übernimmt keine Gewähr im Hinblick auf Leistung oder Verwendbarkeit dieser Produkte. D / September 2007 Apple GmbH, Arnulfstraße 19, D München, Telefon: 089/ Apple Ges. mbh, Landstrasser Hauptstraße 71/1. Stock, A-1030 Wien, Telefon: 01/ Apple Switzerland AG, Birgistrasse 4 a, CH-8304 Wallisellen, Telefon: 01/ Internet: com www. apple.com/ch 1 Inhalt Vorwort Über dieses Handbuch Neue Merkmale und Funktionen in Version 10.5 Überblick Verwenden der Online-Hilfe Handbücher für die erweiterte Serververwaltung Anzeigen von PDF-Handbüchern auf dem Bildschirm Drucken der PDF-Handbücher Laden von Aktualisierungen für die Dokumentation Weitere Informationsmöglichkeiten Informationen zum ichat-dienst Funktionsweise von ichat Identifizierung von ichat-benutzern Verwenden von ichat in kleinen und mittelständischen Unternehmen Verwenden von ichat in großen Unternehmen Werkzeuge für die Verwaltung von ichat Das Programm,,Server-Admin" Das Programm,,Arbeitsgruppenmanager" Befehlszeilenprogramme Konfigurieren und Verwalten des ichat-diensts Informationen zu ichat-pseudonymen Hinzufügen eines Accounts zu ichat Verwenden anderer Chat-Programme Konfigurationsübersicht Konfigurieren und Starten von Open Directory Öffnen von Firewall-Ports für den ichat- Dienst Aktivieren des ichat-diensts Konfigurieren von ichat Konfigurieren der Einstellungen im Bereich,,Allgemein" Konfigurieren der Einstellungen im Bereich,,Protokoll" Starten von ichat Verwalten von ichat Kapitel 1 Kapitel Kapitel Festlegen der Zugriffssteuerung für ichat Festlegen von SACL-Berechtigungen für Benutzer und Gruppen Festlegen von SACL-Berechtigungen für Administratoren Verwenden von SSL für ichat Speicherort von ichat-konfigurationsdateien Anzeigen von ichat-protokollen Aktivieren der Unterstützung für die automatische Verwaltung von Kontakten Stoppen von ichat Einrichten der erweiterten Konfiguration des ichat-diensts Verbinden mehrerer Chat-Server (S2S) Konfigurieren der S2S-Kommunikation Schützen von S2S-Verbindungen Verwenden von Zertifikaten zum Schützen der S2S-Kommunikation Erstellen einer Liste mit genehmigten Föderations-Domains Integration mit dem Programm,,Verzeichnisdienste" Festlegen der ichat-identifizierungsmethode Konfigurieren von ichat auf virtuell bereitgestellten Domains Glossar Index 4 Inhalt Dieses Handbuch enthält Anleitungen zum Installieren, Konfigurieren und Verwalten des ichat-diensts mit Mac OS X Server. Instant-Messaging umfasst Interaktionen zwischen Computerbenutzern, die in Echtzeit Text, Bilder und Audio- und Videodateien austauschen. Instant-Messaging wird auch als Chatten bezeichnet und ist mit spontanen persönlichen Gesprächen vergleichbar. Bei ichat handelt es sich um den Instant-Messaging-Dienst von Apple, der eine Kommunikation und den Austausch von Informationen in Echtzeit zwischen verschiedenen Benutzergruppen ermöglicht. Die Verwaltungsfunktionen für den ichat-dienst sind Teil des Dienstpakets von Mac OS X Server Version 10.5 und sind auf Apple-Servern bereits vorinstalliert. Das Handbuch ichat Service Administration bietet Informationen zu folgenden Themen: Â,,Konfigurieren von ichat" auf Seite 20 Â,,Verwalten von ichat" auf Seite 23 Â,,Festlegen der Zugriffssteuerung für ichat" auf Seite 23 Â,,Verbinden mehrerer Chat-Server (S2S)" auf Seite 29 Â,,Schützen von S2S-Verbindungen" auf Seite 31 Â,,Konfigurieren von ichat auf virtuell bereitgestellten Domains" auf Seite 34 Neue Merkmale und Funktionen in Version 10.5 Mac OS X Server bietet die folgenden wichtigen Verbesserungen für den ichat-dienst:  Server-zu-Server-iChat-Dienste  Aktualisierung der Oberfläche des Programms,,Server Admin"  Unterstützung für den Jabber2-Prozess  Kerberos-Unterstützung  Unterstützung für die automatische Verwaltung von Kontakten  Unterstützung für die Überwachung und Diagnose des Chat-Diensts  Datensicherung und Wiederherstellung des Chat-Servers  Archivierung von Protokollen von Client-Chats Vorwort 5 Über dieses Handbuch Überblick Dieses Handbuch ist wie folgt untergliedert:  In Kapitel 1,,Informationen zum ichat-dienst" werden die wichtigsten Konzepte vorgestellt und grundlegende Informationen zu den Instant-Messaging-Funktionen von ichat und zum Chatten mit ichat in Unternehmen genannt. Außerdem finden Sie hier einen Überblick über den ichat-dienst.  In Kapitel 2,,Konfigurieren und Verwalten des ichat- Diensts" wird beschrieben, wie Sie den ichat-dienst erstmals konfigurieren und wie Sie die ichat-einstellungen und -Komponenten verwalten.  In Kapitel 3,,Einrichten der erweiterten Konfiguration des ichat-diensts" finden Sie ausführliche Anweisungen zum Einrichten von Serververbindungen und -konfigurationen für den ichat-dienst. Im Glossar finden Sie außerdem kurze Definitionen zu Begriffen, die in diesem Handbuch verwendet werden. Hinweis: Da Apple regelmäßig neue Versionen und Aktualisierungen seiner Software veröffentlicht, unterscheiden sich die Abbildungen in diesem Handbuch möglicherweise von Ihrer Bildschirmanzeige. Verwenden der Online-Hilfe Über den Help Viewer erhalten Sie auf dem Bildschirm Anleitungen, die Sie bei der Verwaltung von Leopard Server unterstützen. Diese Hilfe können Sie auf dem Servercomputer oder auf einem Administratorcomputer anzeigen. (Ein Administratorcomputer ist ein Mac OS X-Computer mit installierter Leopard Server-Verwaltungssoftware.

3 ) Gehen Sie wie folgt vor, um bei einer erweiterten Konfiguration von Leopard Server die Online-Hilfe anzuzeigen: m Öffnen Sie das Programm,,Server- Admin" oder den Arbeitsgruppenmanager und führen Sie danach einen der folgenden Schritte aus: Â Suchen Sie über das Menü,,Hilfe" nach Informationen über die Aufgabe, die Sie durchführen wollen. Â Wählen Sie,,Hilfe" >,,Server-Admin-Hilfe" bzw.,,hilfe" >,,ArbeitsgruppenmanagerHilfe", um in der Hilfe zu blättern oder nach bestimmten Hilfethemen zu suchen. Die Online-Hilfe umfasst auch Anleitungen aus dem Handbuch Serveradministration und ergänzenden Administrationshandbüchern, die im nachfolgenden Abschnitt,,Handbücher für die erweiterte Serververwaltung" aufgeführt sind. 6 Vorwort Über dieses Handbuch Gehen Sie wie folgt vor, um die neusten Hilfethemen für den Server anzuzeigen: m Vergewissern Sie sich, dass der Server- bzw. der Administratorcomputer mit dem Internet verbunden ist, solange Sie auf die Online-Hilfe zugreifen. Das Programm,,Help Viewer" lädt daraufhin automatisch die neusten Hilfethemen zum Server aus dem Internet und speichert sie im Cache. Wenn keine Verbindung zum Internet besteht, zeigt das Programm,,Help Viewer" die im Cache gespeicherten Hilfethemen an. Handbücher für die erweiterte Serververwaltung Im Handbuch Einführung wird das Installieren und Einrichten einer Standard- oder Arbeitsgruppenkonfiguration von Mac OS X Server beschrieben. Zu erweiterten Konfigurationen enthält das Handbuch Serveradministration Anleitungen für die vorbereitende Planung, die Installation, die Konfiguration und die generelle Serververwaltung. Eine Reihe ergänzender Handbücher beschäftigt sich mit Aspekten der Planung, Konfiguration und Verwaltung bestimmter Dienste. Die PDF-Versionen aller Dokumente stehen auf der folgenden Website für Mac OS X Server zum Laden bereit: Dieses Handbuch... Einführung und Arbeitsblatt für Installation & Konfiguration Command-Line Administration Dateidienste Administration behandelt folgende Themen: Installation von Mac OS X Server und erstmalige Konfiguration. Installieren, Einrichten und Verwalten von Mac OS X Server mittels UNIX- Befehlszeilen und UNIX-Konfigurationsdateien. Gemeinsame Nutzung von Serverlaufwerken (Volumes) und Serverordnern durch Clients auf Basis der Protokolle AFP, NFS, FTP und SMB. Einrichten und Verwalten des Diensts,,iCal" für die gemeinsame Kalendernutzung. Einrichten und Verwalten des Diensts,,iChat" für die InstantMessaging-Kommunikation. Erhöhen der Sicherheit für Mac OS X-Computer (Clients) [beispielsweise für Behörden und Unternehmenskunden]. Erhöhen der Sicherheit von Mac OS X Server und des Servercomputers [beispielsweise für Behörden und Unternehmenskunden]. Einrichten und Verwalten der Mail-Dienste,,IMAP",,,POP" und,,smtp" auf dem Servercomputer. ical-dienste Administration ichat-dienste Administration Mac OS X-Sicherheitskonfiguration Mac OS X Server- Sicherheitskonfiguration Mail-Dienste Administration Netzwerkdienste Administration Einrichten, Konfigurieren und Verwalten der Dienste,,DHCP",,,DNS",,,VPN",,,NTP",,,IP-Firewall",,,NAT" und,,radius" auf dem Servercomputer. Open Directory Administration Einrichten und Verwalten der Verzeichnis- und Identifizierungsdienste und Konfigurieren der Clients im Hinblick auf die Dienste eines Verzeichnisservers. Vorwort Über dieses Handbuch 7 Dieses Handbuch... Podcast-Produzent Administration Druckdienste Administration QuickTime Streaming und Broadcasting Administration Serveradministration behandelt folgende Themen: Einrichten und Verwalten des Diensts,,Podcast-Produzent" für die Aufnahme, Verarbeitung und Verteilung von Podcasts. Bereitstellen von Netzwerkdruckern und Verwalten der zugeordneten Wartelisten und Druckaufträge. Erfassen und Codieren von QuickTime-Inhalten. Einrichten und Verwalten des Diensts,,QuickTime Streaming" für die Live- oder On-Demand-Bereitstellung von Streaming-Inhalten. Erweiterte Aufgaben beim Installieren und Einrichten der Serversoftware und Verwalten von für mehrere Server oder den Server generell geltende Optionen. Automatisiertes Verwalten des Betriebssystems und anderer von Client-Computern genutzter Software mittels NetBoot, NetInstall und Softwareaktualisierung. Übernahme der Einstellungen für Daten und Dienste aus einer früheren Version von Mac OS X Server oder Windows NT. Erstellen und Verwalten von Benutzer-Accounts, Gruppen und Computern. Konfigurieren verwalteter Einstellungen für Mac OS X-Clients. Einrichten und Verwalten von Webtechnologien (u. a. Web, Blog, Webmail, Wiki, MySQL, PHP, Ruby on Rails und Webnen die folgenden Ressourcen zur Verfügung: Â,,Bitte lesen"-dokumente wichtige Aktualisierungen und spezielle Informationen. Suchen Sie nach diesen Dokumenten auf den Server-CDs. Â Mac OS X Server-Website ( Zugang zu umfassenden Produktund Technologieinformationen. Â Mac OS X Server-Support-Website ( Zugriff auf hunderte von Artikeln, die vom Apple Support-Team herausgegeben werden. Â Apple Training-Website ( von Trainern geführte und in freier Zeiteinteilung durchzuarbeitende Trainingseinheiten zur Förderung Ihrer Kenntnisse und Fähigkeiten bei der Serververwaltung. Â Apple-Website mit Diskussionsforen (discussions.apple.com) eine praktische Möglichkeit, Fragen, Kenntnisse und Ratschläge mit anderen Administratoren auszutauschen. Â Apple-Website mit Mailing-Listen ( abonnieren Sie MailingListen, damit Sie mit anderen Administratoren via kommunizieren können. Â Website der Jabber Software Foundation ( bietet Informationen zu dem Open-Source-Projekt, das das Jabber/XMPP-Protokoll verwendet, das auch von ichat unterstützt wird. Bei,,Jabber" handelt es sich um eine Markenbezeichnung, die die Jabber Software Foundation für das XMPP-Protokoll festgelegt hat. Â Jabberd2 Installation and Administration Guide ( docs/) stellt Dokumentation zur Software,,jabberd" bereit. Jabberd ist die Software, die Apple für die Implementierung des Jabber-Protokolls verwendet. 10 Vorwort Über dieses Handbuch 1 Informationen zum ichat-dienst 1 Der ichat-dienst von Mac OS X bietet sichere InstantMessaging-Funktionen für Benutzer, die von Mac OS X Server unterstützt werden. Mit ichat können Benutzer chatten und zusammenarbeiten, indem sie Informationen via Instant- Messaging und Datentransfers austauschen.

4 Diese Echtzeit-Interaktion zwischen Benutzern ermöglicht eine bessere Zusammenarbeit ohne die Nachteile, die durch die Verzögerungen beim Austausch von s und dem Veröffentlichen von Blogs bzw. durch die Kosten von Telefonkonferenzen oder persönlichen Besprechungen entstehen. Diese Art der Zusammenarbeit kann Folgendes umfassen:  Lösungsfindung durch Brainstorming, Ausarbeiten von Plänen, Rückmeldungen zum Status und Austauschen von Entwürfen  Austauschen von Weblinks und Dateien zur Verwendung als Echtzeit-Referenzen oder bei der Nachbereitung  Generieren von ichat- Protokollen, wenn Sie Interaktionen schriftlich festhalten möchten, ohne selbst Notizen zu machen  Abhalten wöchentlicher Mitarbeiter- oder Projektbesprechungen, wodurch sich auch die Zusammenarbeit von Teammitgliedern vereinfachen lässt, die nicht am selben Ort arbeiten  Verwenden von in Computern integrierten Mikrofonen für Audiochats  Verwenden von Videokameras für Videokonferenzen eine direkte, persönliche und effiziente Form der Zusammenarbeit Funktionsweise von ichat ichat bietet sichere Instant-Messaging- und Chatroom-Dienste, mit deren Hilfe Benutzer direkt miteinander kommunizieren können. Dafür nutzt der Dienst das standardmäßige XMP-Protokoll (Extensible Messaging and Presence Protocol), das von vielen Instant-Messaging-Servern wie Google Talk, Wildfire und Jabber verwendet wird. 11 Die Basis von ichat bildet die Open-Source-Komponente Jabber 2.0, die Informationen über die ichat- Kontakte (Status, Symbole etc.) liefert sowie einen grundlegenden Austausch von Textnachrichten zwischen Benutzern oder Gruppen (über Chatrooms) ermöglicht. Die Chatroom-Funktionen von ichat werden vom MU-Konferenzmodul (Multi-User) von Jabber auf transparente Weise zur Verfügung gestellt. Apple verwendet die Software,,jabberd", die das Jabber-Protokoll implementiert. Bei Jabber handelt es sich um eine Markenbezeichnung, die die Jabber Software Foundation für dieses XMPP-Protokoll festgelegt hat. ichat stellt eine dateibasierte Übertragung zwischen Benutzern bereit, die nicht direkt auf ein Netzwerk zugreifen können, da solche Verbindungen von Firewalls verhindert werden. Im Bezug auf Firewalls fungiert ichat als Dateitransfer-Proxy und verwendet dafür das Jabber-Modul,,Proxy65". Benutzer greifen auf Messaging- und Dateitransferdienste zu, indem sie von verschiedenen kompatiblen Instant-Messaging-Programmen eine Verbindung zu ichat herstellen. Nachdem eine Verbindung hergestellt wurde, können Benutzer Informationen zum Status anderer angemeldeter Benutzer abfragen, Nachrichten mit Benutzern oder Gruppen austauschen (über Chatrooms) oder Dateien an Benutzer senden bzw. von ihnen erhalten. Außerdem haben Benutzer die Möglichkeit, Nachrichten an Benutzer zu senden, die gerade offline sind. Diese Nachrichten werden von ichat gespeichert und übermittelt, sobald die Benutzer eine Verbindung zum Server herstellen. ichat arbeitet eng mit anderen ichat-servern oder XMPP-kompatiblen Diensten (etwa Google Talk) zusammen und nutzt dafür die Server-zu-Server-Funktionen (S2S) von XMPP. Dies ermöglicht Benutzern mit Accounts auf ichat-servern Textnachrichten oder Dateien mit Benutzern auszutauschen, deren Accounts außerhalb der Infrastruktur ihres lokalen Netzwerks verwaltet werden, sofern über das Internet auf diese Server zugegriffen werden kann. Für die Kommunikation mit Servern außerhalb des lokalen Netzwerks verwendet ichat das Programm,,S2S", das Teil des Jabber 2.0-Serverpakets ist, und stellt damit eine 2-Wege-Verbindung zu den Servern her. ichat kann so konfiguriert werden, dass S2S-Sitzungen verschlüsselt werden müssen und S2S-Sitzungen mit Servern blockiert werden, die die Verschlüsselung nicht unterstützen. Damit eine verschlüsselte Sitzung gestartet werden kann, müssen beide Server Zertifikate für öffentliche Schlüssel besitzen, die entweder selbst-signiert oder von einer anerkannten Zertifizierungsinstanz ausgestellt sind. 12 Kapitel 1 Informationen zum ichat-dienst Mac OS X Server umfasst ein bereits installiertes selbst-signiertes Standardzertifikat und akzeptiert selbstsignierte Zertifikate von anderen Servern. Abhängig vom Hersteller der XMPP-Software am anderen Ende der S2S-Verbindung muss ggf. ein Zertifikat von einer vertrauenswürdigen Instanz auf dem Server installiert werden, damit S2S-Sitzungen gestartet werden können. Weitere Informationen zum Erhöhen der Serversicherheit finden Sie im Handbuch Mac OS X Server-Sicherheitskonfiguration. Informationen zu Zertifikaten finden Sie auch im Handbuch Serveradministration. Identifizierung von ichat-benutzern Zur Verwendung von ichat auf einem bestimmten Server müssen Benutzer in Verzeichnissen definiert sein, die der Server zur Identifizierung von Benutzern verwendet. Außerdem schützt ichat die Daten von Benutzern beim Chatten mithilfe von SSL (Secure Socket Layer). Im Folgenden finden Sie eine Beschreibung der Identifizierung von ichat-benutzern: Schritt 1: Starten eines Chats Wenn Sie einen Chat mit einem anderen Benutzer starten möchten, müssen Sie zuerst den Kurznamen des Benutzers sowie den Domain-Namen angeben, der in ichat festgelegt ist. Schritt 2: Überprüfen der Identität ichat überprüft die Identität von Benutzern mithilfe der Open Directory-Identifizierung. Benutzer werden nur identifiziert, wenn sie in einer Verzeichnis-Domain im Open Directory-Suchpfad des Servers definiert sind. Schritt 3: Erteilen einer Berechtigung für den Benutzer ichat sorgt dafür, dass nur berechtigte Benutzer den Dienst verwenden können. Der Serveradministrator kann wahlweise bestimmten Benutzern den Zugriff verweigern. Schritt 4: Verarbeiten von URL-Adressen Benutzer können Dateien und URL-Adressen austauschen und so auf einfache Weise gemeinsam Informationen bearbeiten. Da es sich bei URL-Adressen um Text handelt, werden sie als Standardnachrichten gesendet, entweder separat oder im Textteil größerer Textnachrichten. Bei der Anzeige im Chat-Fenster werden URL-Adressen als solche erkannt und entsprechend verarbeitet. Dateien gelten dagegen nicht als Text und werden auf eine andere Art und Weise ausgetauscht. Der Empfänger muss dabei den Dateitransfer genehmigen, damit die Datei übertragen wird. Schritt 5: Aufzeichnen eines Chats Chats können aufgezeichnet und die Protokolle zur späteren Verwendung gesichert werden. Kapitel 1 Informationen zum ichat-dienst 13 Verwenden von ichat in kleinen und mittelständischen Unternehmen Wenn Sie Instant-Messaging in kleinen und mittelständischen Unternehmen einrichten wollen, wählen Sie während der Installation die Standardkonfiguration von Mac OS X Server.

5 Bei Verwendung der Standardkonfiguration sollten Sie ichat mit dem Programm,,Servereinstellungen" verwalten, da dies eine schnelle und einfache Konfiguration ermöglicht. Wird die Standardkonfiguration gewählt, unterstützt ichat die automatische Kontaktverwaltung. Die Funktion für die automatische Kontaktverwaltung fügt automatisch Benutzer zu Ihrer ichat-kontaktliste hinzu bzw. löscht sie aus der Liste, wenn diese Benutzer im Programm,,Servereinstellungen" hinzugefügt bzw. gelöscht werden. Weitere Informationen hierzu finden Sie im Abschnitt,,Aktivieren der Unterstützung für die automatische Verwaltung von Kontakten" auf Seite 27. Weitere Informationen zum Einrichten von ichat in einer Standardkonfiguration finden Sie in der Einführung. Verwenden von ichat in großen Unternehmen Sie können den ichat-dienst konfigurieren und verwalten, indem Sie das Programm,,Server-Admin" in der erweiterten Konfiguration von Mac OS X Server 10.5 verwenden. Weitere Informationen hierzu finden Sie in Kapitel 2,,Konfigurieren und Verwalten des ichat-diensts". Außerdem haben Sie die Möglichkeit, mit dem Programm,,Server-Admin" an die Anforderungen Ihres Unternehmens angepasste ichat-konfigurationen zu erstellen. Weitere Informationen dazu finden Sie in Kapitel 3,,Einrichten der erweiterten Konfiguration des ichat-diensts" Hierzu gehört auch das Einrichten einer Server-zu-Server-Föderation. Ist die Server-zuServer-Föderation aktiviert, wird auch die Kommunikation mit den meisten anderen XMPP-kompatiblen Chat- Servern ermöglicht, u. a. die Föderation mit Google Talk. Damit Server in unterschiedlichen Netzwerken kommunizieren können, müssen Administratoren DNS (Domain Name Server), NAT (Network Address Translation) und Firewalls wie erforderlich konfigurieren. Informationen zur Verwendung des Programms,,Server-Admin" für eine erweiterte Konfiguration von ichat finden Sie im Abschnitt,,Konfigurieren der S2S- Kommunikation" auf Seite 30. Das Programm,,Server-Admin" bietet weitere Optionen zum Schützen der Server-zuServer-Kommunikation. Hierzu zählt die Verwendung von Zertifikaten und das Filtern der Personen, die Zugriff auf den ichat-dienst haben. Weitere Informationen hierzu finden Sie im Abschnitt,,Schützen von S2S-Verbindungen" auf Seite Kapitel 1 Informationen zum ichat-dienst Werkzeuge für die Verwaltung von ichat Die Programme,,Arbeitsgruppenmanager" und,,server-admin" stellen eine grafische Oberfläche zum Verwalten von ichat in Mac OS X Server bereit. Das Programm,,Terminal" ermöglicht außerdem die Verwaltung von ichat über die Befehlszeile. Diese Programme sind im Lieferumfang von Mac OS X Server enthalten und können auf anderen Computern mit Mac OS X 10.5 (oder neuer) installiert werden, sodass diese Computer als Administratorcomputer dienen. Weitere Informationen zum Einrichten eines Administratorcomputers finden Sie im Kapitel zur Serververwaltung der Einführung. Das Programm,,Server-Admin" Das Programm,,Server-Admin" stellt Werkzeuge bereit, die Sie beim Konfigurieren, Verwalten und Überwachen von ichat und anderen Diensten unterstützen. Sie verwenden das Programm,,Server-Admin" für folgende Schritte:  Einrichten von Mac OS X Server als ichat-server. Ausführliche Anleitungen finden Sie im Abschnitt,,Konfigurieren von ichat" auf Seite 20.  Verwalten und Überwachen des ichat-diensts. Ausführliche Anleitungen finden Sie im Abschnitt,,Verwalten von ichat" auf Seite 23. Weitere Informationen zur Verwendung des Programms,,Server-Admin" entnehmen Sie bitte dem Handbuch Serveradministration. Hierzu gehören auch Informationen zu folgenden Punkten:  Öffnen und Anmelden beim Programm,,Server-Admin"  Arbeiten mit bestimmten Servern  Verwalten von Diensten  Verwenden von SSL für die Fernverwaltung von Servern  Anpassen der Umgebung des Programms,,Server-Admin" Das Programm,,Server-Admin" ist im Ordner,,/Programme/Server" installiert. Das Programm,,Arbeitsgruppenmanager" Das Programm,,Arbeitsgruppenmanager" ermöglicht eine umfassende Verwaltung von Mac OS X Server-Clients und -Benutzern. Grundlegende Informationen zur Verwendung des Programms,,Arbeitsgruppenmanager" finden Sie im Handbuch Benutzerverwaltung. Hierzu gehören auch Informationen zu folgenden Punkten:  Öffnen und Anmelden beim Programm,,Arbeitsgruppenmanager"  Verwalten von Accounts  Anpassen der Umgebung des Programms,,Arbeitsgruppenmanager" Das Programm,,Arbeitsgruppenmanager" ist im Ordner,,/Programme/Server" installiert. Kapitel 1 Informationen zum ichat- Dienst 15 Befehlszeilenprogramme Für Administratoren, die eine befehlszeilengesteuerte Serververwaltung anderen Arbeitsweisen vorziehen, sind Befehlszeilenprogramme verfügbar. Für die Serververwaltung per Fernzugriff übermitteln Sie Befehle in einer SSH-Sitzung (Secure Shell). Sie können Befehle auf Mac OS X Server-Computern und Mac OS X-Computern über das Programm,,Terminal" eingeben. Dieses befindet sich im Ordner,,/Programme/ Dienstprogramme". Weitere Informationen zu Befehlszeilenprogrammen finden Sie im Handbuch Command-Line Administration. 16 Kapitel 1 Informationen zum ichat-dienst 2 Konfigurieren und Verwalten des ichat-diensts 2 Im vorliegenden Kapitel erfahren Sie, wie Sie ichat unter Mac OS X Server konfigurieren und verwalten. Das Kapitel unterstützt Sie bei der Erstkonfiguration des ichat-diensts und enthält Informationen zur Verwendung und Verwaltung von ichat. Informationen zu ichat-pseudonymen Bei ichat-pseudonymen handelt es sich um Jabber-IDs im gängigen Format benutzerkurzname@ichat-domain-name (z. B. nina@ichat.beispiel. com). Die Komponente benutzer-kurzname bezeichnet den Kurznamen eines Benutzers, der im Open DirectorySuchpfad des Servers definiert ist, der den ichat-dienst bereitstellt. Die Komponente ichat-domain-name identifiziert den Server, der ichat bereitstellt. Damit Sie ichat verwenden können, benötigen Sie eine Jabber-ID und müssen die Jabber-IDs aller Benutzer kennen, mit denen Sie chatten möchten. Ihre Jabber-ID wird beim Anlegen Ihres Benutzer- Accounts in Open Directory erstellt. Hinzufügen eines Accounts zu ichat Wenn Sie ichat das erste Mal ausführen und die Informationen für die Erstkonfiguration eingeben, können Sie im Bereich,,iChat" >,,Einstellungen" Ihren Account erstellen. Anleitungen hierzu finden Sie in der ichat-hilfe. Nachdem Sie Ihre Account-Informationen eingegeben haben, können Sie andere Benutzer zu Ihrer Kontaktliste hinzufügen.

6 Da Kontaktlisten auf dem Server gesichert werden, sind sie beim Starten von ichat immer verfügbar. 17 Verwenden anderer Chat-Programme Sie können andere Instant-Messaging-Programme mit ichat verwenden, sofern das Programm das Jabber-Protokoll unterstützt. ichat unterstützt Instant-Messaging- Programme auf Windows- und Linux-Geräten sowie auf gängigen PDAs (Personal Digital Assistants). Konfigurationsübersicht In der folgenden Übersicht werden die Schritte zur Konfiguration des ichatdiensts skizziert: Schritt 1: Konfigurieren und Starten von Open Directory ichat verwendet Open Directory für die Identifizierung von Benutzern. Open Directory muss vor der Konfiguration von ichat konfiguriert werden. Vgl.,,Konfigurieren und Starten von Open Directory" auf Seite 19. Schritt 2: (Optional) Einrichten des Firewall-Diensts Wenn Sie eine Firewall verwenden, müssen bestimmte Ports geöffnet sein, damit die ichat-funktionen genutzt werden können. Vgl.,,Öffnen von Firewall-Ports für den ichat-dienst" auf Seite 19. Weitere Informationen zum Firewall-Dienst finden Sie im Handbuch Netzwerkdienste Administration. Schritt 3: Aktivieren des ichat-diensts Aktivieren Sie ichat vor der Konfiguration des Diensts. Vgl.,,Aktivieren des ichat-diensts" auf Seite 20. Schritt 4: Konfigurieren der ichat-einstellungen im Bereich,,Allgemein" Konfigurieren Sie die Einstellungen im Bereich,,Allgemein", um Host-Domains hinzuzufügen, ein SSL-Zertifikat auszuwählen, Ihre Identifizierungsmethode zu wählen und die XMPP-Server-zu-Server- Föderation zu aktivieren. Vgl.,,Konfigurieren der Einstellungen im Bereich,,Allgemein"" auf Seite 20. Schritt 5: Konfigurieren der ichat-einstellungen im Bereich,,Protokoll" Legen Sie mit den Einstellungen im Bereich,,Protokoll" fest, wo die ichat- Nachrichtenprotokolle archiviert werden sollen. Vgl.,,Konfigurieren der Einstellungen im Bereich,,Protokoll"" auf Seite 22. Schritt 6: Starten von ichat Starten Sie ichat mit dem Programm,,Server-Admin" auf dem Server. Vgl.,,Starten von ichat" auf Seite Kapitel 2 Konfigurieren und Verwalten des ichat-diensts Konfigurieren und Starten von Open Directory ichat identifiziert Benutzer mithilfe von Open Directory und überprüft anhand von Zugriffssteuerungslisten für Dienste (SACLs), ob Benutzer zur Verwendung von ichat berechtigt sind. Weitere Informationen zur Konfiguration von Open Directory finden Sie im Handbuch Open Directory Administration. Damit Sie ichat verwenden können:  müssen Sie im Open Directory-Suchpfad des Servers definiert sein  müssen Sie eine Berechtigung zur Nutzung des ichat-diensts auf diesem Server besitzen Nachdem Sie sich bei ichat angemeldet haben, können Sie mit beliebigen anderen Benutzern chatten, die Zugriff auf denselben ichat- Server haben oder die über eine Server-zu-Server-Föderation erreichbar sind (falls aktiviert). Weitere Informationen zu Suchpfaden und der Anmeldung beim ichat-dienst finden Sie im Abschnitt,,Festlegen der Zugriffssteuerung für ichat" auf Seite 23. Öffnen von Firewall-Ports für den ichat-dienst Für ichat müssen bestimmte Ports auf Ihrem Server geöffnet sein. Wenn Sie eine Firewall konfiguriert haben oder die Mac OS X Server-Firewall verwenden, müssen Sie diese Ports aktivieren, damit Sie ichat verwenden können. Vergewissern Sie sich abhängig von den benötigten ichat-funktionen, dass die folgenden Ports geöffnet sind: Ports Beschreibung , ichat-audio-/video-rtp und -RTCP ichat Session Initiation Protocol ichat Instant Messenger, Dateitransfer ichat-server ichat-server-ssl ichat-server, Server-zu-Server ichat, lokales UDP ichat, lokal ichat-server, Dateitransfer-Proxy Wenn Sie den ichat-dienst in einem sicheren Netzwerk hinter einer Firewall ausführen, müssen Sie keine Firewall-Einstellungen konfigurieren, sofern Benutzer innerhalb des Netzwerks kommunizieren. Bei einer Kommunikation außerhalb der Firewall müssen dagegen Firewall-Einstellungen festgelegt werden. Kapitel 2 Konfigurieren und Verwalten des ichat-diensts 19 Weitere Informationen zu den Firewall-Diensten und -Einstellungen finden Sie im Handbuch Netzwerkdienste Administration. Aktivieren des ichat- Diensts Damit Sie ichat-einstellungen konfigurieren können, müssen Sie den ichat-dienst im Programm,,Server-Admin" aktivieren. Gehen Sie wie folgt vor, um den ichat-dienst zu aktivieren: 1 Öffnen Sie das Programm,,Server-Admin" und stellen Sie eine Verbindung zum Server her. 2 Klicken Sie auf,,einstellungen" und anschließend auf,,dienste". 3 Markieren Sie das Feld,,iChat". 4 Klicken Sie auf,,sichern". Verwenden der Befehlszeile Sie haben auch die Möglichkeit, den ichat-dienst mit dem Befehl serveradmin im Programm,,Terminal" zu starten. Weitere Informationen hierzu finden Sie im Handbuch Command-Line Administration. Konfigurieren von ichat Im Bereich,,Einstellungen" für ichat im Programm,,Server-Admin" gibt es zwei Einstellungsgruppen:  Allgemein: Hier legen Sie Host-Domains, das SSL-Zertifikat, die Identifizierungsmethode und die XMPP- Server-zu-Server-Föderation für ichat fest.  Protokoll: Hier konfigurieren Sie Einstellungen für Nachrichtenprotokolle von ichat. In den folgenden Abschnitten wird beschrieben, wie Sie diese Einstellungen konfigurieren. Der letzte Abschnitt enthält Informationen dazu, wie ichat nach der Konfiguration gestartet wird. Konfigurieren der Einstellungen im Bereich,,Allgemein" Sie verwenden den Bereich,,Allgemein" in ichat, um Host-Domains hinzuzufügen, ein SSL-Zertifikat und die Identifizierungsmethode auszuwählen und die Einstellungen für die XMPP-Server-zu-Server-Föderation festzulegen. Gehen Sie wie folgt vor, um ichat-einstellungen im Bereich,,Allgemein" zu konfigurieren: 1 Öffnen Sie das Programm,,Server-Admin" und stellen Sie eine Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links neben dem Server. Daraufhin wird die Liste der Dienste angezeigt. 3 Wählen Sie,,iChat" in der Liste der Dienste aus. 4 Klicken Sie auf,,einstellungen" und dann auf,,allgemein". 20 Kapitel 2 Konfigurieren und Verwalten des ichat-diensts 5 Klicken Sie auf die Taste,,Hinzufügen" (+), um Host-Domains hinzuzufügen. In der Liste,,Host-Domains" werden die Domain-Namen genannt, die von ichat unterstützt werden sollen. Anfangs wird der Hostname des Servers angezeigt. Sie können Namen hinzufügen oder entfernen, die sich in die IP-Adresse des ichat-diensts auflösen lassen, etwa in DNS definierte Aliasnamen.

7 Beim Start von ichat müssen Sie einen DNS-Server für den Dienst angeben. Host-Domains werden zur Erstellung von Jabber-IDs genutzt, mit denen ichat- Benutzer identifiziert werden. Ein Beispiel einer Jabber-ID ist com. 6 Wählen Sie aus dem Einblendmenü,,SSL-Zertifikat" ein SSL-Zertifikat aus. Im Einblendmenü werden alle SSL-Zertifikate aufgelistet, die auf dem Server installiert Informationen zum Erhöhen der Serversicherheit finden Sie im Handbuch Mac OS X Server-Sicherheitskonfiguration. Informationen zum Erstellen und Verwalten von Serverzertifikaten sind auch im Handbuch Serveradministration enthalten. 7 Wählen Sie die Identifizierungsmethode aus dem Einblendmenü,,Identifizierung" aus. Wählen Sie,,Standard", wenn ichat nur die Kennwortidentifizierung akzeptieren soll. Wählen Sie,,Kerberos", wenn ichat nur die Kerberos-Identifizierung akzeptieren soll. Wählen Sie,,Beliebige Methode", wenn ichat die Kennwort- und die Kerberos-Identifizierung akzeptieren soll. 8 Wenn Sie die Kommunikation von ichat mit anderen XMPP-kompatiblen Servern erlauben möchten, wählen Sie,,XMPP-Server-Server-Föderation aktivieren". 9 Wenn Sie ein Zertifikat mit ichat verwenden, wählen Sie,,Sichere Server-Server-Föderation erzwingen". Bei Verwendung dieser Option muss ein SSL- Zertifikat installiert sein, mit dem die Föderation von Servern geschützt wird. Weitere Informationen hierzu finden Sie im Abschnitt,,Schützen von S2S- Verbindungen" auf Seite Wählen Sie,,Föderation mit allen Domains erlauben", um eine uneingeschränkte Kommunikation zwischen Servern zu gestattet 11 Wählen Sie,,Föderation mit folgenden Domains erlauben", um die Kommunikation zwischen Servern auf die aufgelisteten Server zu beschränken. Mit den Tasten,,Hinzufügen" (+) oder,,entfernen" () unter der Liste können Sie Domains hinzufügen oder entfernen. Weitere Informationen zur Kommunikation zwischen Servern finden Sie im Abschnitt,,Verbinden mehrerer Chat-Server (S2S)" auf Seite Klicken Sie auf,,sichern". Kapitel 2 Konfigurieren und Verwalten des ichat-diensts 21 Konfigurieren der Einstellungen im Bereich,,Protokoll" Verwenden Sie das Programm,,Server-Admin", um ichat für das automatische Sichern von Chat-Nachrichten an einem Speicherort Ihrer Wahl zu konfigurieren und um anzugeben, wann das Nachrichtenprotokoll archiviert werden soll. Gehen Sie wie folgt vor, um ichat für das Protokollieren von Chats zu konfigurieren: 1 Öffnen Sie das Programm,,Server-Admin" und stellen Sie eine Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links neben dem Server. Daraufhin wird die Liste der Dienste angezeigt. 3 Klicken Sie auf,,ichat" und dann auf,,einstellungen". 4 Klicken Sie auf,,protokoll". 5 Wählen Sie,,Chat- Telegramme automatisch sichern", um ein Protokoll der von Benutzern über das Netzwerk gesendeten Chat-Nachrichten anzulegen. 6 Geben Sie in das Feld,,Speicherort" einen Speicherort ein oder klicken Sie auf,,wählen", um einen Ordner auszuwählen, in dem Sie die Protokolle der ChatNachrichten sichern möchten. 7 Wählen Sie,,Gesicherte Telegramme alle Tage archivieren" und geben Sie eine Zahl in das Feld ein, um die gesicherten Protokolle von Chat- Nachrichten nach einem Zeitplan zu archivieren. Mit der Zahl wird die Anzahl an Tagen angegeben, die zwischen jeder Archivierung liegen. Durch eine Archivierung wird Speicherplatz gespart, da ältere Nachrichtenprotokolle komprimiert werden. Die komprimierten Nachrichtenarchive werden so lange aufbewahrt, bis sie vom Administrator entfernt werden. 8 Klicken Sie auf,,sichern". Starten von ichat Verwenden Sie das Programm,,Server-Admin" zum Starten des ichat-diensts. Nachdem Sie ichat gestartet haben, wird der Dienst bei jedem Neustart des Servers ebenfalls neu gestartet. Gehen Sie wie folgt vor, um den ichat-dienst zu starten: 1 Öffnen Sie das Programm,,Server-Admin" und stellen Sie eine Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links neben dem Server. Daraufhin wird die Liste der Dienste angezeigt. 3 Wählen Sie,,iChat" in der Liste der Dienste aus. 4 Klicken Sie auf,,ichat starten" (unter der Serverliste). 22 Kapitel 2 Konfigurieren und Verwalten des ichat- Diensts Verwalten von ichat In diesem Abschnitt werden täglich anfallende Aufgaben erläutert, die Sie nach dem Konfigurieren von ichat auf Ihrem Server ggf. ausführen müssen. Informationen zur Erstkonfiguration finden Sie im Abschnitt,,Konfigurieren von ichat" auf Seite 20. Festlegen der Zugriffssteuerung für ichat Mithilfe der Open Directory-Identifizierung und der Zugriffseinstellungen für den ichatdienst können Sie steuern, wer ichat verwenden darf. Beachten Sie dabei Folgendes: Â Nur im Open Directory-Suchpfad definierte Benutzer oder Gruppen dürfen ichat verwenden. Sie können den Zugriff auf ichat erlauben oder einschränken, indem Sie Benutzer und Gruppen zu einem Open Directory-Suchpfad hinzufügen bzw. daraus entfernen. Weitere Informationen zu Open Directory und der Verwendung des Programms,,Arbeitsgruppenmanager" zum Hinzufügen von Benutzern zu Open Directory finden Sie in den Handbüchern Open Directory Administration und User Management. Â Mithilfe von SACLs können Sie festlegen, wer Zugriff auf ichat hat. Dadurch lässt sich besser steuern, welche Benutzer den Dienst verwenden können und welche Administratoren Zugriff zum Überwachen und Verwalten des Diensts erhalten sollen. ichat setzt voraus, dass identifizierte Benutzer in der ichat-sacl genannt werden. Informationen zum Festlegen des Zugriffs auf den ichat-dienst für Benutzer und Gruppen finden Sie im Abschnitt,,Festlegen von SACL-Berechtigungen für Benutzer und Gruppen" auf Seite 23. Informationen zum Festlegen des Zugriffs auf den ichat-dienst für Administratoren finden Sie im Abschnitt,,Festlegen von SACL-Berechtigungen für Administratoren" auf Seite 24. Â Im Programm,,Arbeitsgruppenmanager" erstellte Benutzer müssen zur ichat-sacl hinzugefügt werden (mithilfe des Programms,,Server-Admin"), damit sie sich bei ichat anmelden können. Festlegen von SACL-Berechtigungen für Benutzer und Gruppen Mit dem Programm,,Server-Admin" können Sie Benutzern und Gruppen SACLBerechtigungen für den Zugriff auf ichat zuweisen. Gehen Sie wie folgt vor, um für Benutzer und Gruppen SACL- Berechtigungen für ichat festzulegen: 1 Öffnen Sie das Programm,,Server-Admin" und stellen Sie eine Verbindung zum Server her. 2 Klicken Sie auf,,einstellungen". 3 Klicken Sie auf,,zugriff".

8 4 Klicken Sie auf,,dienste". Kapitel 2 Konfigurieren und Verwalten des ichat-diensts Wählen Sie aus, welche Zugriffsbeschränkungen für Benutzer und Gruppen gelten sollen. Klicken Sie auf,,alle Benutzer und Gruppen zulassen", wenn Sie den uneingeschränkten Zugriff gewähren wollen. Wählen Sie,,Nur folgende Benutzer und Gruppen" aus, um den Zugriff auf bestimmte Benutzer und Gruppen einzuschränken. Klicken Sie dann auf die Taste,,Hinzufügen" (+), um das Fach,,Benutzer und Gruppen" zu öffnen, und bewegen Sie Benutzer und Gruppen aus dem Fach in die Liste. 7 Klicken Sie auf,,sichern". Festlegen von SACL-Berechtigungen für Administratoren Mit dem Programm,,Server-Admin" können Sie Administratoren SACL- Berechtigungen zum Überwachen und Verwalten von ichat Klicken Sie auf,,einstellungen". 3 Klicken Sie auf,,zugriff". 4 Klicken Sie Bewegen Sie Benutzer und Gruppen in die Liste. 8 Legen Sie die Berechtigung für den Benutzer Klicken Sie auf das Dreiecksymbol links neben dem Server. Daraufhin wird die Liste der Dienste angezeigt. 3 Klicken Sie auf,,ichat" und dann Das ichat-datei-proxy-protokoll befindet sich unter,,/private/var/jabberd/log/ proxy65.log". Â Das ichat-protokoll für Konferenzen mit mehreren Benutzern befindet sich unter,,/var/jabberd/log/jcr.log". Gehen Sie wie folgt vor, um ichat-protokolle anzuzeigen: 1 Öffnen Sie das Programm,,Server-Admin" und stellen Sie eine Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links neben dem Server. Daraufhin wird die Liste der Dienste angezeigt. 3 Klicken Sie auf,,ichat". 4 Klicken Sie auf,,protokolle" und wählen Sie ein Protokoll aus dem Einblendmenü,,Anzeigen" aus. 26 Kapitel 2 Konfigurieren und Verwalten des ichat-diensts Aktivieren der Unterstützung für die automatische Verwaltung von Kontakten Sie können in den ichat-einstellungen festlegen, dass Benutzer-Accounts zu Kontakten werden, wenn sie über das Programm,,Servereinstellungen" hinzugefügt werden. Werden die Benutzer entfernt, werden sie aus der Kontaktliste gelöscht. Die Unterstützung für die automatische Verwaltung von Kontakten ist nur verfügbar, wenn der Server mit der Standardkonfiguration installiert wurde. Die entsprechenden Optionen finden Sie im Programm,,Servereinstellungen". Gehen Sie wie folgt vor, um die Unterstützung für die automatische Verwaltung von Kontakten zu aktivieren: 1 Öffnen Sie das Programm,,Servereinstellungen". 2 Klicken Sie auf,,ichat". 3 Wählen Sie,,Alle Benutzer autom. zur Kontaktliste hinzufügen". Stoppen von ichat Verwenden Sie das Programm,,Server-Admin" zum Stoppen von ichat. Gehen Sie wie folgt vor, um ichat zu stoppen: 1 Öffnen Sie das Programm,,Server-Admin" und stellen Sie eine Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links neben dem Server. Daraufhin wird die Liste der Dienste angezeigt. 3 Wählen Sie,,iChat" in der Liste der Dienste aus. 4 Klicken Sie auf,,ichat stoppen" (unter der Serverliste). Kapitel 2 Konfigurieren und Verwalten des ichat-diensts 27 3 Einrichten der erweiterten Konfiguration des ichat-diensts 3 In diesem Kapitel wird erläutert, wie Sie ichat anpassen, um erweiterte Konfigurationen zu erstellen. ichat stellt die folgenden Optionen für erweiterte Konfigurationen bereit: Â,,Verbinden mehrerer Chat-Server (S2S)" auf Seite 29 Â,,Schützen von S2S-Verbindungen" auf Seite 31 Â,,Integration mit dem Programm,,Verzeichnisdienste"" auf Seite 33 Â,,Festlegen der ichat-identifizierungsmethode" auf Seite 33 Â,,Verwenden von Zertifikaten zum Schützen der S2S-Kommunikation" auf Seite 31 Â,,Konfigurieren von ichat auf virtuell bereitgestellten Domains" auf Seite 34 Verbinden mehrerer Chat-Server (S2S) Konfigurieren Sie mithilfe des Programms,,Server-Admin" die Einstellungen für die Kommunikation zwischen Servern (S2S). Weitere Informationen hierzu finden Sie im Abschnitt,,Konfigurieren der S2S-Kommunikation" auf Seite 30. Idealerweise kann jeder Server die S2S-Kommunikation erlauben, vorausgesetzt, der Server ist mit XMPP kompatibel, kann auf das Internet zugreifen und befindet sich nicht hinter einer Firewall. Weitere Informationen hierzu finden Sie in den folgenden Abschnitten: Â,,Konfigurieren der S2S-Kommunikation" auf Seite 30 Â,,Schützen von S2S-Verbindungen" auf Seite Konfigurieren der S2S- Kommunikation Verwenden Sie das Programm,,Server-Admin", um eine S2S-Kommunikation einzurichten. Ist die S2S-Föderation aktiviert, wird auch die Kommunikation mit den meisten anderen XMPP-kompatiblen Chat-Servern ermöglicht, u. a. die Föderation mit Google Talk. Damit Server in unterschiedlichen Netzwerken kommunizieren können, müssen Administratoren DNS (Domain Name Server), NAT (Network Address Translation) und Firewalls wie erforderlich konfigurieren. Weitere Informationen hierzu finden Sie im Handbuch Netzwerkdienste Administration. Mithilfe des Programms,,Server-Admin" können Sie die zusätzlichen Optionen zum Schützen der S2S-Kommunikation nutzen. Zu diesen Optionen zählt das Filtern von Domains, d. h. das Abgleichen von Servern mit einer bestimmten Liste. Gehen Sie wie folgt vor, um die S2S-Kommunikation zu aktivieren oder zu deaktivieren: 1 Öffnen Sie das Programm,,Server-Admin" und stellen Sie eine Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links neben dem Server. Daraufhin wird die Liste der Dienste angezeigt. 3 Wählen Sie,,iChat" in der Liste der Dienste aus. 4 Klicken Sie auf,,einstellungen" und dann auf,,allgemein". 5 Aktivieren oder deaktivieren Sie das Feld,,XMPP-Server-Server-Föderation aktivieren". 6 Markieren Sie das Feld,,Sichere Server-Server-Föderation erzwingen". Dadurch wird die S2S- Kommunikation eingeschränkt, sodass ichat nur zu Servern eine Verbindung herstellen kann, die mit SSL/TLS verschlüsselte Verbindungen unterstützen. Dies bedeutet, dass nur Server, die TLS unterstützen, mit Ihrem ichat-server kommunizieren dürfen. Für diese Option muss ein SSL-Zertifikat (Secure Socket Layer) installiert sein, das zum Schutz der S2S-Föderation verwendet wird. Weitere Informationen hierzu finden Sie im Abschnitt,,Schützen von S2S- Verbindungen" auf Seite Legen Sie fest, welche Domains in der S2S-Föderation enthalten sind. Wählen Sie,,Föderation mit allen Domains erlauben", um eine uneingeschränkte S2SKommunikation zu ermöglichen.

9 Wählen Sie,,Föderation mit folgenden Domains erlauben", um die S2S-Kommunikation auf die aufgelisteten Server zu beschränken. Mit den Tasten,,Hinzufügen" (+) oder,,entfernen" () unter der Liste können Sie Domains hinzufügen oder entfernen. 8 Klicken Sie auf,,sichern". 30 Kapitel 3 Einrichten der erweiterten Konfiguration des ichat-diensts Schützen von S2S-Verbindungen Mithilfe des Programms,,Server-Admin" können Sie zusätzliche Sicherheitsoptionen für die S2S-Kommunikation nutzen. Zu diesen Optionen zählt die Verwendung von SSL-Zertifikaten und das Filtern von Domains, d. h. das Abgleichen von Servern mit den Servern in einer bestimmten Liste. Weitere Informationen hierzu finden Sie in den folgenden Abschnitten: Â,,Verwenden von Zertifikaten zum Schützen der S2S-Kommunikation" Â,,Erstellen einer Liste mit genehmigten Föderations-Domains" Â,,Integration mit dem Programm,,Verzeichnisdienste"" Â,,Festlegen der ichat-identifizierungsmethode" Verwenden von Zertifikaten zum Schützen der S2S-Kommunikation Mithilfe des Programms,,Server-Admin" können Sie die S2S-Kommunikation anhand von Zertifikaten schützen. ichat wählt standardmäßig einen Port mit einem bereits installierten, selbst-signierten SSL-Zertifikat aus. Sie können auch eigene Zertifikate auswählen. Das ausgewählte Zertifikat wird für die Kommunikation zwischen Clients und Servern über die Ports 5222 und 5223 sowie für die Kommunikation zwischen Servern verwendet. Jabber stellt die folgenden Ports bereit:  5222 akzeptiert die TLS-Verschlüsselung  5223 akzeptiert die SSL-Verschlüsselung SSL verschlüsselt Ihre Chat-Nachrichten über das Netzwerk zwischen Client-zu-Serverund Server-zu-Server-Verbindungen. Protokolliert Ihr ichat-server Chat- Nachrichten jedoch, werden Ihre Nachrichten in unverschlüsselter Form gespeichert und können von Ihrem Serveradministrator leicht eingesehen Sie wie folgt vor, um ein Zertifikat auszuwählen: 1 Öffnen Sie das Programm,,Server-Admin" und stellen Sie eine Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links neben dem Server. Daraufhin wird die Liste der Dienste angezeigt. 3 Wählen Sie,,iChat" in der Liste der Dienste aus. 4 Klicken Sie auf,,einstellungen" und dann auf,,allgemein". Kapitel 3 Einrichten der erweiterten Konfiguration des ichat-diensts 31 5 Wählen Sie aus dem Einblendmenü,,SSL-Zertifikat" ein SSL-Zertifikat Klicken Sie auf,,sichern". Erstellen einer Liste mit genehmigten Föderations-Domains Das Programm,,Server-Admin" bietet die Möglichkeit, eine Liste mit genehmigten Domains für die S2S-Kommunikation zu konfigurieren. Nur die in der Liste aufgeführten Hostnamen und Domains können dann mit Ihrem Server kommunizieren. Diese Liste wird als Föderations-Domain-Liste bezeichnet. Gehen Sie wie folgt vor, um eine Föderations-Domain-Liste zu erstellen: 1 Öffnen Sie das Programm,,Server-Admin" und stellen Sie eine Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links neben dem Server. Daraufhin wird die Liste der Dienste angezeigt. 3 Wählen Sie,,iChat" in der Liste der Dienste aus. 4 Klicken Sie auf,,einstellungen" und dann auf,,allgemein". 5 Wählen Sie,,Föderation mit folgenden Domains erlauben", um die S2S-Kommunikation auf die aufgelisteten Server zu beschränken. Mit den Tasten,,Hinzufügen" (+) oder,,entfernen" () unter der Liste können Sie Domains hinzufügen oder entfernen. Bei den Einträgen kann es sich um vollständige Hostnamen oder Domains handeln (diese können aus einer Mischung aus Servern und Domains bestehen). Die Serversoftware führt den Abgleich der Regeln aus und prüft, ob diese Domains Daten austauschen können. Nicht in der Liste enthaltene Domains oder Hosts können nicht mit Ihrem ichat-server kommunizieren. 6 Klicken Sie auf,,sichern". 32 Kapitel 3 Einrichten der erweiterten Konfiguration des ichat- Diensts Integration mit dem Programm,,Verzeichnisdienste" Die ichat-identifizierung basiert wie bei anderen Diensten auf Open Directory oder einem anderen LDAP-Server (Lightweight Directory Access Protocol), der mit dem Host des ichat-diensts verbunden ist. ichat greift über Verzeichnisdienste auf Benutzer-Accounts zu und kann keine direkte Verbindung zum LDAP-Server herstellen. Sie können Ihren Server auch mit anderen LDAP-Servern verbinden und Benutzern der anderen LDAP-Server damit die Möglichkeit geben, sich über Ihren ichat-server anzumelden. Weitere Informationen hierzu finden Sie im Handbuch Open Directory Administration. Festlegen der ichat-identifizierungsmethode ichat unterstützt drei Identifizierungsmethoden. Die Kerberos- Identifizierung stellt dabei die sicherste Methode dar. Administratoren müssen mithilfe des Programms,,Server-Admin" einen Open DirectoryMaster konfigurieren (für den Kerberos aktiviert ist), um die Kerberos- Identifizierung zu ermöglichen. Andernfalls kann der Server für die Verwendung des KDC (Kerberos Domain Controller) auf einem anderen Host konfiguriert werden. Der vom KDC bereitgestellt Kerberos-Realm muss jedoch mit dem Realm übereinstimmen, der vom ichatserver bereitgestellt wird. Gehen Sie wie folgt vor, um eine Identifizierungsmethode auszuwählen: 1 Öffnen Sie das Programm,,Server-Admin" und stellen Sie eine Verbindung zum Server her. 2 Klicken Sie auf das Dreiecksymbol links neben dem Server. Daraufhin wird die Liste der Dienste angezeigt. 3 Wählen Sie,,iChat" in der Liste der Dienste aus. 4 Klicken Sie auf,,einstellungen" und dann auf,,allgemein". 5 Wählen Sie die Identifizierungsmethode aus dem Einblendmenü,,Identifizierung" aus.  Wählen Sie,,Standard", wenn ichat nur die Kennwortidentifizierung akzeptieren soll.  Wählen Sie,,Kerberos", wenn ichat nur die Kerberos-Identifizierung akzeptieren soll.  Wählen Sie,,Beliebige Methode", wenn ichat die Kennwort- und die Kerberos-Identifizierung akzeptieren soll. 6 Klicken Sie auf,,sichern". Kapitel 3 Einrichten der erweiterten Konfiguration des ichat-diensts 33 Konfigurieren von ichat auf virtuell bereitgestellten Domains ichat setzt voraus, dass Ihr Host über einen Hostnamen verfügt, der als Jabber-Realm vom ichat-server verwendet wird und sich mithilfe von DNS auflösen lässt. Dieser Hostname wird vom ichat-server als Jabber-Realm verwendet und Clients nutzen den Realm für die Verbindung mit dem Dienst. Clients verwenden eine Jabber-ID (JID), um sich beim Server zu identifizieren und Daten damit auszutauschen.