Versionshinweise zu PGP Universal Satellite Version 3.0 für Windows

Transkript

1 Page 1 of 5 Versionshinweise zu PGP Universal Satellite Version 3.0 für Windows Vielen Dank, dass Sie dieses Produkt der PGP Corporation verwenden. Diese Versionshinweise enthalten wichtige Informationen zu dieser Version von PGP Universal Satellite für Windows. Die PGP Corporation empfiehlt Ihnen, das gesamte Dokument zu lesen. Die PGP Corporation freut sich über Kommentare und Anregungen von Ihnen. Informationen zur Kontaktaufnahme mit der PGP Corporation finden Sie unter Hilfe und Support". Produkt: PGP Universal Satellite für Windows Version: Warnung: Der Export dieser Software ist möglicherweise durch die Regierung der USA eingeschränkt. Hinweis: Sie finden die aktuellste Version dieses Dokuments im PGP-Supportportal im Wissensdatenbankartikel PGP User Guides, Administrator Guides, Quick Start Guides, and Release Notes. Inhalt dieser Datei Informationen zu PGP Universal Satellite Änderungen in dieser Version Systemvoraussetzungen Zusätzliche Informationen Hilfe und Support Copyright und Marken Informationen zu PGP Universal Satellite für Windows PGP Universal Satellite für Windows verschlüsselt und entschlüsselt automatisch -Nachrichten und setzt die Sicherheitsrichtlinie bei allen -Nachrichten durch, die an den und vom PGP Universal Server gesendet werden. PGP Universal Satellite bietet Zwei-Wege-Richtliniendurchsetzung für eingehende -Nachrichten, die von außerhalb der Organisation gesendet werden. Das Produkt enthält praktisch keine Benutzeroberfläche und ermöglicht die zentralisierte Verwaltung der -Sicherheitsrichtlinie. PGP Universal Satellite für Windows kann auf Desktop- oder Laptop-Computern installiert werden. Die Anwendung dient als Proxy für SMTP-Verkehr, wenn Sie -Nachrichten senden, und als Proxy für POP- und IMAP-Verkehr, wenn Sie - Nachrichten vom Mailserver abrufen. PGP Universal Satellite für Windows unterstützt außerdem den direkten MAPI-Zugriff auf Microsoft Exchange-Server und den Lotus Notes- -Clients-Zugriff auf Domino-Server. Änderungen in dieser Version In diesem Abschnitt werden die Änderungen und neuen Funktion in dieser Version von PGP Universal Satellite aufgeführt. Neuheiten bei PGP Universal Satellite für Windows Version 3.0 PGP Universal Satellite für Windows enthält zahlreiche Verbesserungen und die folgenden neuen Funktionen, die auf der bewährten Technologie der PGP Corporation aufbauen: Unterstützung von Windows 7: PGP Universal Satellite für Windows kann jetzt unter Windows 7 installiert werden. Kompatibilität mit Microsoft Exchange Server 2007 Die PGP Corporation freut sich, Sie über die Kompatibilität mit der neuen Version von Microsoft Exchange Server 2007 informieren zu können. PGP Universal Satellite 2.6 unterstützt nun Microsoft Exchange Server 2007 und Microsoft Office Bei Verwendung mit Nachrichten des Internetstandards PGP/MIME (RFC 3156) wird für alle gesicherten Nachrichten die volle Nachrichtenwiedergabe beibehalten. Microsoft hat mit Exchange Server 2007 eine Funktionsänderung eingeführt, sodass alle Nachrichten sofort nach der Verarbeitung in ihr internes MAPI-Format konvertiert werden. Dies unterscheidet sich von früheren Versionen von Exchange Server, in denen der MIME-Standard für -Nachrichten unterstützt wurde. Exchange Server 2007 zerstört MIME-Strukturen in -Nachrichten, wenn diese nicht von MAPI-Clients gesendet und empfangen werden. Mit PGP/MIME verschlüsselte Nachrichten sind jedoch vollständig mit diesem Übergangsverfahren von Microsoft kompatibel, selbst wenn MAPI nicht verwendet wird. Alle Nachrichten, die zwischen MAPI-Clients der PGP Corporation ausgetauscht werden, sind ebenfalls vollständig

2 Page 2 of 5 kompatibel. Nachrichten, die mit dem früheren Format PGP-partitioniert" verschlüsselt wurden, zeigen den Inhalt von HTML-Nachrichten möglicherweise nicht immer korrekt an und geben nicht native Zeichensätze in diesen Nachrichten bei der Verarbeitung durch Exchange Server 2007 gegebenenfalls nicht ordnungsgemäß wieder. Falls solche Nachrichten von Clients verarbeitet werden, die MAPI nicht nutzen oder unterstützen, kann der Server einige verschlüsselte HTML-Textteile löschen und Informationen von Zeichensätzen entfernen, die nicht dem ASCII-Standard entsprechen, sodass die volle Nachrichtenwiedergabe nicht gewährleistet ist. Falls in Ihrer Organisation derzeit die frühere Verschlüsselung PGP-partitioniert" von Clients verwendet wird, die MAPI nicht nutzen oder unterstützen, empfiehlt die PGP Corporation, zu diesem Zeitpunkt nicht auf Exchange Server 2007 zu aktualisieren. Die PGP Corporation arbeitet zusammen mit Microsoft daran, weitere Lösungen für die Kompatibilität zwischen Exchange Server und dem MIME-Standard zu finden. Die PGP Corporation aktualisiert Support-Wissensdatenbankartikel Nr. 713, wenn weitere Informationen verfügbar sind. Systemvoraussetzungen Windows 7, Windows Vista (32- und 64-Bit-Versionen), Windows XP (Service Pack 2 oder 3), Windows Server 2003 (Service Pack 1), Windows 2000 (Service Pack 4) Hinweis: Die oben aufgeführten Betriebssysteme werden nur unterstützt, wenn die neuesten Hotfixes und Sicherheitspatches von Microsoft installiert wurden. 512 MB RAM 64 MB Festplattenspeicher Internet Explorer 6 oder höher Funktionsvoraussetzungen PGP Universal Satellite muss mit PGP Universal Server interagieren können. Sie müssen einem der folgenden Benutzertypen entsprechen, damit PGP Universal Satellite funktioniert: Ein Benutzer innerhalb einer Organisation, die PGP Universal Server bereitgestellt hat. Sie müssen über Port 443 (https) eine Verbindung zum Server herstellen können und einen der unterstützten -Clients verwenden. Ein Benutzer außerhalb einer Organisation, die PGP Universal Server bereitgestellt hat. Sie müssen über Port 443 (https) eine Verbindung zum Server herstellen können. Kompatible -Clientsoftware PGP Universal Satellite für Windows unterstützt neben den hier aufgeführten -Clients in der Regel auch andere - Clients, die dem gängigen Internet-Standard entsprechen. Andere Clients werden von der PGP Corporation jedoch nicht unterstützt. PGP Universal Satellite für Windows wurde mit folgenden -Clients getestet: Microsoft Outlook 2007 SP1 (Outlook 12) Microsoft Outlook 2003 SP3 Microsoft Outlook XP SP3 Microsoft Windows Mail Microsoft Outlook Express 6 SP1 Windows Live Mail, Version 2009 Mozilla Thunderbird 2.0 Lotus Notes 6.5.6, 7.0.3, 8.02 und 8.5 Novell GroupWise Kompatibilität mit Virenschutzsoftware für Windows Alle Virenschutzprogramme erkennen Viren beim Öffnen von -Nachrichten oder Anlagen, wenn die Funktion für Echtzeitscans aktiviert ist. Obwohl für einige der unten aufgeführten Virenschutzprogramme die Funktion zum Scannen von E- Mail-Nachrichten deaktiviert werden sollte, werden -Nachrichten weiterhin gescannt. Infolgedessen werden Sie immer durch das Virenschutzprogramm vor Viren geschützt, die per verbreitet werden. Computer Associates etrust EZ-Antivirus 7.x

3 Page 3 of 5 Selektive Scanvorgänge sind mit PGP Universal Satellite nicht kompatibel. Computer Associates Internet Security Suite 2007 Dieses Produkt ist mit PGP Universal Satellite nicht kompatibel und sollte nicht auf demselben System wie PGP Universal Satellite installiert werden. [12023] McAfee Internet Security Suite 2006, McAfee Internet Security Suite 2005, McAfee Internet Security 8.0, McAfee VirusScan 8.x bis 10.x Wenn die Funktion zum Scannen von -Nachrichten aktiviert ist, werden -Nachrichten von PGP Universal Satellite nicht verarbeitet. Deaktivieren Sie im Produkt von McAfee die entsprechende Funktion und aktivieren Sie Echtzeitscans. Es ist keine zusätzliche besondere Konfiguration für über MAPI erforderlich. Deaktivieren Sie bei der Verwendung von McAfee VirusScan Enterprise 8.0i in der VirusScan-Konsole im Dialogfeld Access Protection Properties (Zugriffsschutzeigenschaften) die Option Prevent mass mailing worms from sending mail (Senden von s durch Massenmail-Würmer verhindern). Wenn diese Option aktiviert ist, werden - Nachrichten über SMTP blockiert. Deaktivieren Sie diese Option, indem Sie in der Taskleiste mit der rechten Maustaste auf das McAfee-Symbol klicken und die Option für die VirusScan-Konsole auswählen. Doppelklicken Sie auf Access Protection (Zugriffsschutz). Deaktivieren Sie im Dialogfeld Access Protection (Zugriffsschutz) unter Ports to block (Zu blockierende Ports) das Kontrollkästchen Prevent mass mailing worms from sending mail (Senden von s durch Massenmail-Würmer verhindern). Diese Option ist standardmäßig aktiviert. Wenn McAfee Security Center 9.3 verwendet wird, werden -Nachrichten von PGP Universal Satellite nicht verarbeitet. Halten Sie den McAfee Proxy Service an und deaktivieren Sie ihn. Dadurch werden McAfee Personal Information Protection und Parental Control deaktiviert und die Verarbeitung von -Nachrichten durch den PGP-E- Mail-Proxy zugelassen. McAfee VirusScan 7.x Panda Platinum 2005 Internet Security 9.x Sophos Anti-Virus Symantec Norton AntiVirus 11.x bis 12.x, Symantec Norton Internet Security 2005, Symantec Norton Internet Security 2006 Es ist keine besondere Konfiguration für über MAPI erforderlich. Aktivieren Sie bei der Verwendung von über POP die Option Auto-Protect (Autom. Schutz) und deaktivieren Sie die Optionen Anti-Spam (Anti-Spam) und Scanning ( -Scan). Die standardmäßig aktivierte Option Auto-Protect (Autom. Schutz) schützt vor Viren in -Nachrichten, wenn diese geöffnet werden. Deaktivieren Sie in PGP Desktop oder PGP Universal Satellite in den Servereinstellungen die SSL/TLS-Option. Wählen Sie hierfür in PGP Desktop das Bedienfeld PGP Messaging" aus und dann den Befehl Messaging > Servereinstellungen bearbeiten. Wählen Sie für SSL/TLS die Option Nicht versuchen aus. Wählen Sie in PGP Universal Satellite auf der Registerkarte Richtlinien die Option SSL/TLS ignorieren aus. Unabhängig vom Einsatz der PGP-Software hindern diese Versionen von Norton AntiVirus alle -Clients daran, SSL/TLS zu verwenden. Symantec Norton AntiVirus 9.x bis 10.x, Symantec Norton Internet Security 2003, Symantec Norton Internet Security 2004 Deaktivieren Sie die Funktion zum Scannen von -Nachrichten. Benutzer von Norton Internet Security sollten die Optionen Norton Privacy Control (Norton-Datenschutz) und Spam Alert (Spam-Alarm) deaktivieren. Deaktivieren Sie in PGP Desktop und PGP Universal Satellite in den Servereinstellungen die SSL/TLS-Option. Wählen Sie hierfür in PGP Desktop das Bedienfeld PGP Messaging" aus und dann den Befehl Messaging > Servereinstellungen bearbeiten. Wählen Sie für SSL/TLS die Option Nicht versuchen aus. Wählen Sie in PGP Universal Satellite auf der Registerkarte Richtlinien die Option SSL/TLS ignorieren aus. Unabhängig vom Einsatz der PGP-Software hindern diese Versionen von Norton AntiVirus alle -Clients daran, SSL/TLS zu verwenden.

4 Page 4 of 5 Symantec Norton AntiVirus 8.x PGP Corporation empfiehlt, PGP-Software nicht zusammen mit dieser Version von Norton AntiVirus zu verwenden. PGP Corporation empfiehlt stattdessen ein Upgrade auf Norton AntiVirus Version 10.x oder höher. [10419] Trend Micro Antivirus 12.x, Trend Micro PC-cillin Internet Security 2005 Kompatibilität mit privaten Firewalls PGP Universal Satellite für Windows wurde mit folgender Software für private Firewalls getestet: Zone Alarm: Die Zone Alarm-Firewall schränkt den Zugriff auf localhost standardmäßig ein. Da Verbindungen von PGP Universal Satellite an localhost umgeleitet werden, kann PGP Universal Satellite nicht ordnungsgemäß funktionieren. Fügen Sie daher localhost ( ) als vertrauenswürdige IP-Adresse in Zone Alarm im Bildschirm für Firewalls/Zonen hinzu. Der -Proxy von PGP Universal Satellite wird danach wieder normal funktionieren. [6446] CyberArmor Personal Firewall: PGP Universal Satellite 3.0 ist nicht mit InfoExpress CyberArmor Personal Firewall , oder früheren Versionen kompatibel. Bevor Sie PGP Universal Satellite installieren, müssen Sie diese Versionen aktualisieren. Weitere Informationen erhalten Sie beim zuständigen Support oder beim Software-Vertreiber (InfoExpress: support@infoexpress.com). [7010] Webroot Desktop Firewall: PGP Universal Satellite wird nur von Webroot Desktop Firewall 5.8 unterstützt. Frühere Versionen von Webroot-Software sind nicht mit PGP Universal Satellite kompatibel. Citrix-Kompatibilität PGP Universal Satellite für Windows wurde mit folgender Citrix-Software getestet: Citrix Presentation Server 4.0 Citrix Metaframe XP Zusätzliche Informationen PGP Desktop Kompatibilität mit PGP Desktop: PGP Desktop unterstützt alle Funktionen von PGP Universal Satellite. PGP Universal Satellite umfasst einen Teil der Funktionen von PGP Desktop. Falls Sie PGP Desktop auf einem System mit PGP Universal Satellite installieren, wird PGP Universal Satellite während der Installation von PGP Desktop überschrieben. Darüber hinaus kann PGP Universal Satellite nicht installiert werden, wenn PGP Desktop bereits vorhanden ist. Installieren Sie nicht beide Produkte auf demselben System. Benutzer von PGP Desktop 8.x und niedriger müssen PGP Desktop deinstallieren, bevor Sie PGP Universal Satellite installieren. [NBN] Messaging Citrix: Wenn Sie PGP Universal Satellite in Citrix-Umgebungen einsetzen möchten, laden Sie das Installationsprogramm vom PGP Universal Server und nicht über Web Messenger herunter. [17289] POP: POP-Konten von Verizon geben bei Verbindungsversuchen mit POPS/SMTPS-Ports eine falsche Antwort zurück, wenn Sie nicht die Silber/Gold-Dienste von Verizon erworben haben. Richten Sie in diesem Fall die Ports für das Konto über die Richtlinien-Benutzeroberfläche manuell auf 110 und 25 ein, damit die Verbindung nicht über die Standardports hergestellt wird. [NBN] RC2-128-Bit-S/MIME-Nachrichten: PGP Messaging unterstützt nicht die Entschlüsselung von -Nachrichten, die mit dem RC2-128-Bit-S/MIME-Verschlüsselungsverfahren verschlüsselt wurden. [12140] Lotus Notes: Wenn ein Benutzer deaktiviert wurde, werden von diesem Benutzer gesendete -Nachrichten zunächst blockiert. Umgehen Sie das Problem, indem Sie die -Nachricht erneut senden. Die -Nachricht wird dann als Klartext gesendet. [12234] Lotus Notes: Wenn ein Benutzer zunächst deaktiviert und dann wieder aktiviert wurde, muss der Benutzer Lotus Notes neu starten, um verschlüsselte -Nachrichten zu senden. [12236] SMTP: Aktivieren Sie auf dem -Client die SMTP-Authentifizierung, wenn diese derzeit nicht aktiviert ist. [NBN] S/MIME-signierte -Nachrichten: PGP Universal Satellite kann mit S/MIME signierte -Nachrichten möglicherweise nicht verarbeiten, wenn das X.509-Signaturzertifikat nicht in der -Nachricht enthalten ist. Das

5 Page 5 of 5 Zertifikat ist in der Regel in der -Nachricht enthalten, sofern diese Option nicht vom Absender deaktiviert wurde. Wurde die Nachricht nicht von PGP Universal Satellite verarbeitet, wurde sie möglicherweise jedoch trotzdem vom - Client verarbeitet. [9489, 9491] S/MIME und MAPI: S/MIME-Benutzer, die S/MIME mit MAPI einsetzen möchten, sollten sicherstellen, dass ein X.509- Zertifikat an ihre Schlüssel angehängt ist. Andernfalls können diese Nachrichten möglicherweise nicht von PGP Universal Satellite verarbeitet werden, wenn sie im Postausgang gespeichert wurden. [9858] MAPI/Exchange-Benutzer und Inline-Objekte: Wenn Sie MAPI/Exchange verwenden und Nachrichten mit eingebettetem Inhalt in einem proprietären Format (auch Inline-Objekte genannt) versenden, sichert PGP Universal Satellite die gesamte Nachricht. Inline-Objekte können in diesem Fall nur von Empfängern in einer MAPI/Exchange-Umgebung gelesen bzw. angezeigt werden. [5530] Outlook und MAPI: Wenn Sie Outlook in einer MAPI-Umgebung verwenden, bestätigen Sie über das Messaging-Protokoll die Gültigkeit von PGP-Signaturanmerkungen im Nachrichtentext, sofern die Nachricht nicht vom PGP Universal Server entschlüsselt wird. In diesem Fall übernimmt der Server diese Aufgabe für Sie. [ ] Outlook 2000 und MAPI: Das Erstellen von Nachrichten im Offline-Modus bei Verwendung von Outlook 2000 mit MAPI wird nicht unterstützt. [8165] Outlook Connector für Lotus Notes: Der Outlook Connector für Lotus Notes, mit dem ein Outlook-Client einen Lotus Notes-Client emulieren kann, wird nicht unterstützt. [7567] Hilfe und Support Dokumentation und technischer Support Eine Online-Hilfe wird mit PGP Universal Satellite für Windows bereitgestellt. Wenn Sie weitere Informationen zur Verwendung von PGP Universal Satellite für Windows benötigen, einschließlich Support, wenden Sie sich an den PGP Universal-Administrator. Copyright und Marken Copyright PGP Corporation. Alle Rechte vorbehalten. PGP", Pretty Good Privacy" und das PGP-Logo sind eingetragene Marken und PGP Universal ist eine Marke der PGP Corporation in den USA und anderen Ländern. Alle anderen eingetragenen und nicht eingetragenen Marken in diesem Dokument sind alleiniges Eigentum ihrer jeweiligen Inhaber.