2 Anmeldung bei

Transkript

1 Administrationsleitfaden Einige dieser Dienste können von der IT Abteilung administriert werden (etwa die Outlook Live Postfächer), andere Dienste (wie SkyDrive oder Live Messenger) sind Self Service Dienste, die von den Studentinnen und Studenten selbst verwaltet werden müssen. 2 Anmeldung bei Den Kernpunkt der Dienste stellen die cloud basierten Exchange Online Dienste dar. Eine Ausbildungseinrichtung, die verwendet, hat die Möglichkeit, beliebig viele E Mail Postfächer anzulegen, die auf einer Serverfarm von Microsoft liegen. Als E Mail Domäne verwendet die Einrichtung eine Schuldomäne (Beispiel: meineschule.at oder meineschule.ac.at). Bevor die eigentliche Anmeldung durchgeführt werden kann, sind einige Planungs Überlegungen notwendig. Daher werden nun einige Grundlagen erläutert, die für die Planung einer Infrastruktur unbedingt notwendig sind. 2.1 Grundlagen: Wie werden E Mails übertragen? Wenn Sie eine E Mail Nachricht verfassen, so ist von zentraler Bedeutung, dass Sie eine Empfängeradresse angeben. Beispiel: Wenn Sie nach Erstellung der Nachricht auf Senden klicken, laufen folgende Vorgänge ab: Zunächst wird die E Mail einem Postausgangsserver übermittelt. Dies geschieht häufig durch das Protokoll SMTP (Simple Mail Transfer Protocol). Wenn Sie über eine Weboberfläche arbeiten, können auch andere Mechanismen dafür verwendet werden. Am Postausgangsserver wird die zu sendende E Mail in eine Warteschlange gelegt. Damit die E Mail auch tatsächlich zugestellt werden kann, muss der Ziel Mailserver ermittelt werden. Dazu wird die E Mail Adresse in zwei Teile zerlegt: Im nächsten Schritt wird eine sogenannte DNS Namensauflösung durchgeführt. DNS (Domain Name System) stellt einen Dienst dar, der im einfachsten Fall leicht merkbare DNS Namen (etwa in IP Adressen (zum Beispiel ) übersetzt. Die Zuordnungen von DNS Namen zu den IP Adressen sind in speziellen Datenbanken, sogenannten DNS Zonen, abgelegt, die auf DNS Servern gespeichert sind. DNS Zonen können im einfachsten Fall 2011, Mag. Christian Zahler/ikon Verlag 5

2 Administrationsleitfaden reine Textdateien sein, auf Microsoft DNS Servern ist auch die Speicherung in der Active Directory Datenbank möglich. DNS Zonen, die für Internet Dienste (also auch E Mail) verwendet werden, müssen auf öffentlichen DNS Servern liegen, das bedeutet, dass diese DNS Server über das Internet abgefragt werden können. Man unterscheidet verschiedene Arten von DNS Zuordnungen: A Einträge (auch: Host Einträge): Diese ordnen einen DNS Namen einer Website oder eines PCs einer IP Adresse zu. CNAME Einträge (common name): Ein solcher Eintrag definiert einen alternativen Namen zu einem bestehenden A Eintrag. MX Einträge (mail exchanger): Solche Einträge dienen dazu, den DNS Namen des zuständigen Mail Relays aufzufinden, der für den Empfang aller E Mails der DNS Domäne zuständig ist. Ein Mail Relay ist ein SMTP Server (SMTP = Simple Mail Transport Protocol), der für die Entgegennahme eintreffender E Mails und deren Weiterverarbeitung (oft auch für die Zustellung in die Empfänger Postfächer) zuständig ist. Anmerkung: Es können auch mehrere Server eingetragen sein. Im Falle der E Mail Zustellung werden zwei Abfragen durchgeführt: Zunächst wird der MX Eintrag abgefragt, der angibt, welcher Mail Relay für den Empfang der E Mails zuständig ist. Im zweiten Schritt wird der A Eintrag für diesen Server abgefragt, um die entsprechende IP Adresse zu erhalten. Nun wird eine IP Verbindung zum Ziel Mailserver aufgebaut. Die konkrete Übertragung der E Mail Nachricht erfolgt mit dem Protokoll SMTP. 2.2 Planung der E Mail Domäne Für die erfolgreiche Anmeldung bei benötigen Sie eine DNS Domäne sowie die Möglichkeit, Einträge in der dafür vorgesehenen DNS Zone durchzuführen bzw. durchführen zu lassen. DNS Zonen müssen auf weltweit über das Internet erreichbaren öffentlichen DNS Servern abgelegt werden. Dafür gibt es mehrere Möglichkeiten: DNS Hosting über Internet Service Provider DNS Hosting wird von der Schule selbst durchgeführt DNS Hosting über Firmen, die auch Registrarfunktion übernehmen (etwa Network Solutions) Wie kommt man zu einer DNS Domäne? DNS Domänen müssen registriert werden. Diese Registrierung erfolgt bei einem autorisierten Registrar; es ist aber in vielen Fällen auch möglich, den Internet Service Provider mit der Durchführung der Registrierung zu beauftragen. Ein vollständig angeführter DNS Name wird auch als FQDN (Fully Qualified Domain Name) bezeichnet. Wie in der Grafik ersichtlich, besteht ein FQDN aus einem Hostnamen und einem mehrteiligen Domänennamen , Mag. Christian Zahler/ikon Verlag

3 Administrationsleitfaden Die oberste Ebene von Bedeutung ist die Top Level Domain (TLD). Man unterscheidet TLDs, die für Internet Ressourcen verwendet werden, und private TLDs. Für jede TLD gibt es eigene Unternehmen, die für die Registrierung entsprechender Domänen zuständig sind, so genannte Registrare Registrierung einer.at Domäne Der autorisierte Registrar für.at Domänen ist nic.at. Der Registrierungsvorgang kann über die Website durchgeführt werden; allerdings verlangt nic.at für die Registrierung einer neuen DNS Domäne bereits zwei vorhandene DNS Server, die öffentlich erreichbar sein müssen, eine Zone für die neue Domäne enthalten und auch selbst bereits einen zugeordneten DNS Namen aufweisen. Diese Bedingung führt meist dazu, dass die Registrierung von.at Domänen über einen Internet Service Provider (etwa aon.at) erfolgt. Die Jahresgebühr für die Nutzung einer.at Domäne beträgt 36 inkl. 20 % MWSt (Stand: April 2011). Derzeit (Stand: ) gibt es es registrierte at Domänen Registrierung einer.ac.at Domäne Die Domain ac.at wird als Service der Universität Wien für das Österreichische Wissenschaftsnetz (ACOnet) verwaltet. Domains unterhalb von.ac.at müssen daher auch bei dieser Institution beantragt werden. Domains unter.ac.at werden nur an eigenständige, gemeinnützige Organisationen des Forschungs, Bildungs und Kulturbereiches vergeben, wie zum Beispiel an Universitäten, Fachhochschulen, öffentliche Schülen und Privatschulen mit Öffentlichkeitsrecht, Forschungsinstitute, Bildungsorganisationen sowie an Vereine mit einer entsprechenden Zielsetzung. Der Sitz der beantragenden Organisation in Österreich wird vorausgesetzt. Unter können Sie eine ac.at Domäne beantragen. Das Entgelt für die Nutzung einer.ac.at Domäne beträgt 48 pro Kalenderjahr (Stand: April 2011). Schulen und nichtkommerzielle Bildungseinrichtungen, die ihre Domänen über den zuständigen EDUnet Knoten beantragen, erhalten eine Gutschrift im Gegenwert des Nutzungsentgelts pro Kalenderjahr. Das EDUnet ist das Österreichische Bildungsnetz und als Nachfolger des ASN (Austrian School Network) positioniert Registrierung von.com,.org,.net und anderer Domänen Die Registrierung dieser Domänen kann bei der Firma Network Solutions erfolgen. Network Solutions ist gleichzeitig auch DNS Anbieter, das bedeutet, Sie können die notwendige DNS Zone auf einem DNS Server von Network Solutions betreiben und auch selbst editieren. 2011, Mag. Christian Zahler/ikon Verlag 7

4 Administrationsleitfaden Derzeit (Stand: April 2011) kostet die Nutzung einer.com,.org oder.net Domäne ca. USD 38 pro Kalenderjahr. Bei längerer Nutzungsdauer verringert sich die Jahresgebühr. Klicken Sie auf die Schaltfläche Move Name Servers to Network Solutions, um die autorisierenden DNS Server für die Domäne auf die DNS Server von Network Solutions zeigen zu lassen. Ab diesem Zeitpunkt können Sie DNS Einträge für Ihre Domäne selbst vornehmen. 2.3 Anmelden bei In einem ersten Schritt muss entschieden werden, ob ein Testaccount oder bereits ein Produktivaccount angelegt werden soll , Mag. Christian Zahler/ikon Verlag

5 Administrationsleitfaden Wichtig: Accounts aus der Testdomäne können nicht in die Produktivdomain übernommen werden. 2011, Mag. Christian Zahler/ikon Verlag 9

6 Administrationsleitfaden , Mag. Christian Zahler/ikon Verlag

7 Administrationsleitfaden 2011, Mag. Christian Zahler/ikon Verlag 11

8 Administrationsleitfaden , Mag. Christian Zahler/ikon Verlag

9 Administrationsleitfaden Sie werden nun zum Service Management Portal weitergeleitet. Nach einiger Zeit erhalten Sie eine E Mail Nachricht, die verwendet wird, um die Anmeldung der Domäne zu bestätigen. Es wird von einem Microsoft Team überprüft, ob die anmeldende Organisation berechtigt ist, zu verwenden. Dazu werden Daten wie Website Informationen manuell überprüft. Schlägt die Überprüfung fehl, so wird eine Nachricht EDU Verification failed übersandt mit der Bitte, weitere Daten zur Verfügung zu stellen. 2011, Mag. Christian Zahler/ikon Verlag 13

10 Administrationsleitfaden 2.4 Bestätigung des Eigentums der DNS Domäne Das Service Management Portal dient zur weiteren Konfiguration. Die Anmeldung erfolgt über die Adresse Melden Sie sich mit dem vorher definierten Administrator Account an. Zuerst müssen Sie den Besitz der Domäne bestätigen, die Sie für registriert haben. Dazu müssen Sie in der entsprechenden DNS Zone einen speziellen CNAME Eintrag erstellen: , Mag. Christian Zahler/ikon Verlag