Features des D Gateway der Mentana-Claimsoft: Einmalige Installation im System. Keine Arbeitsplatzinstallation notwendig

Transkript

1 Das D Gateway ist die optimale Lösung für eine einfache und schnelle Anbindung an das D Netz für Unternehmen und Behörden, die eine eigene D Domäne nutzen wollen. Das D Gateway wird einmalig in die existierende, interne -Infrastruktur eines Unternehmens oder einer Behörde integriert und ermöglicht damit die Nutzung der D Dienste aus der vorhandenen Mailinfrastruktur heraus. Die Installation verläuft minimalinvasiv und im Einklang mit bestehenden Arbeitsabläufen. Jeder Arbeitsplatz kann individuell für D Dienste freigeschaltet werden. Arbeitsplatzinstallationen sind nicht erforderlich und die notwendigen Anpassungen an den vorhandenen Servern sind minimal. Alle gängigen Kommunikationsformen, wie , S/MIME, D , Hybrid, OSCI/EGVP u.v.m. werden unterstützt. Features des D Gateway der Mentana-Claimsoft: Einmalige Installation im System Keine Arbeitsplatzinstallation notwendig Nutzung von , D , Hybrid, EGVP/OSCI, S/MIME, u.v.m. Eigene Administration des D Gateway möglich Plug In für verschiedene Mailprogramme verfügbar Individualprogrammierung Transparente Ende-zu-Ende Verschlüsselung Von Arbeitsplatz zu Arbeitsplatz Von D Gateway zu D Gateway Virtualisierbar Kostenstellenabrechnung verfügbar Integration in bestehende ECM / DMS Systeme Hochverfügbarkeit Mandantenfähigkeit D Prüftool

2 Usermapping Über das D Gateway können lokale Maildomänen auf eine entsprechende D - Domäne abgebildet werden. Hierzu werden die lokalen Absenderadressen auf die assoziierten D -Adressen umgeschrieben. Beim Empfang werden die Nachrichten an die assoziierte Mailadresse ausgeliefert. Des Weiteren unterstützt das D Gateway ein Mapping eines D Einzelpostfachs auf eine einzelne lokale Adresse. Mandantenfähigkeit Es werden mehrere lokale Domänen mit jeweils mehreren D -Domänen und Einzelpostfächern unterstützt, wodurch das D Gateway mandantenfähig ist. Gateway-zu-Gateway Verschlüsselung Für die registrierten Domänen kann ein Zertifikat für die Verschlüsselung registriert werden. Die Zertifikate werden automatisch durch die D Gateways an die Server übertragen und wieder abgerufen. Ist für die Zieldomäne ein Zertifikat registriert, wird die Nachricht vor dem Versand automatisch ver- und beim Empfang wieder entschlüsselt. Dieser Vorgang ist für die Benutzer transparent und erfordert keine weiteren Eingriffe. D Prüftool Das D Prüftool bietet eine einfache Möglichkeit zu prüfen, ob eine Nachricht eine De- Mail ist. DNS-Server Mit dem D Gateway wird ein DNS-Server ausgeliefert, welcher automatisch aktualisiert wird. Es werden hierfür alle registrierten D Domänen MX-Einträge gesetzt, welche auf die SMTP-Komponente des D Gateways verweisen. Alle weiteren Anfragen können an den lokalen DNS-Server im Kundennetz weitergeleitet werden. So ist gewährleistet, dass auch bei Änderungen der D Domänen (z.b. ein neu zertifizierter Provider, welcher neue D Domänen zugeteilt bekommt) die Nachrichten ins D Netz an das De-Mial Gateway weitergeleitet werden können. Archivierung Alle Nachrichten, die über das D Gateway versandt, bzw. empfangen werden, können im Dateisystem oder in einem IMAP-Postfach abgelegt und so archiviert werden. Dazu gehören z.b.: Gesendete Nachrichten Gesendete D s (vom Server abgeholt) Empfangene Nachrichten Für jeden Nachrichtentyp kann konfiguriert werden, ob er archiviert werden soll.

3 Automatische Adressveröffentlichung Falls gewünscht können die Domänen- und Benutzerinformationen automatisch im öffentlichen Verzeichnis veröffentlicht werden. Diese Option ist für ganze Domänen, aber auch für einzelne Benutzer konfigurierbar. Weboberfläche Für die Verwaltung, Konfiguration und Überwachung wird eine Weboberfläche zur Verfügung gestellt, die mit jedem aktuellen Browser bedienbar ist. Es werden verschiedene Benutzerrollen zur Verfügung gestellt, um interne Anforderungen abzubilden. Der Zugriff kann pro Mandant differenziert werden. Lastverteilung / Hochverfügbarkeit Bei Bedarf können die beteiligten Komponenten mehrfach parallel betrieben werden, um so einen höheren Durchsatz und eine höhere Fehlertoleranz zu erreichen. LDAP-Proxy Falls gewünscht, kann im lokalen Netz ein LDAP-Proxy installiert werden, über den auf das öffentliche DMDA-Verzeichnis zugegriffen werden kann. Auf den Proxy kann direkt über Mailclients zugegriffen werden oder er kann als Adressbuch zentral in die Infrastruktur eingebunden werden. D Outlook Add-On Für Outlook 2007 und 2010 stellt die Mentana-Claimsoft GmbH ein Outlook Add-On zur Verfügung. Dieses Add-On sorgt dafür, dass D s, die über den Mailclient gesendet und empfangen werden über besondere Icons gekennzeichnet werden und stellt die Versandoptionen von D s in Textform dar. D Lotus-Notes Plug-In Ein entsprechendes IBM Lotus Notes Plug-In ist durch IBM, in Zusammenarbeit mit der Mentana-Claimsoft entwickelt worden. Versand von D s Der User verfasst eine D in seinem -Client. Er setzt dabei unmittelbar oder mittelbar über Adressbücher abgebildete elektronische D Adressen als Empfänger ein. Er gibt der Nachricht einen Betreff. Über bestimmte Schlüsselworte in diesem Betreff oder über zusätzlich bei der Erstellung der Nachricht angegebene X-Headerzeilen setzt der Ersteller die gewünschten Versandoptionen, die der Postfach- und Versanddienst von De- Mail bei der Verarbeitung der Nachricht beachten soll. Wird ein Plug-In/Add-On verwendet, können die Versandoptionen über den entsprechenden Menüpunkt ausgewählt werden (In diesem Fall Outlook):

4 Das -System erzeugt aus der zum Versand erhaltenen Nachricht eine RFC-konforme Nachricht. Das -System leitet die Nachricht per SMTP an das D Gateway weiter. Das D Gateway erzeugt aus der erhaltenen Nachricht eine Nachricht im D - Format. Dabei werden - gegebenenfalls im Betreff enthaltene Schlüsselwörter bezüglich der Versandoptionen interpretiert, entfernt und in entsprechende D -spezifische X-Headerzeilen gewandelt, - nicht vorhandene Versandoptionen auf Default-Werte und - Absender-Adressen durch D -Adressen mittels einer auf dem Gateway verwalteten Relation ersetzt. Das D Gateway baut eine SSL-geschützte, Verbindung zu dem D -Provider auf. Das D Gateway übergibt die Nachricht im D -Format an den Postfachdienst zum Versand. Empfang von D s Das D Gateway ruft regelmäßig die beim Provider vorliegenden Nachrichten ab. Das D Gateway identifiziert die interne Empfänger-Adresse anhand der hinterlegten Benutzerliste. Gesetzte Versandoptionen werden im Betreff der Nachricht über Schlüsselwörter signalisiert.

5 Das D Gateway leitet die D aktiv an das interne -System weiter. Dabei wird die Empfängeradresse im Header nicht geändert. Das Zielpostfach wird über den SMTP-Handshake adressiert. Dem Benutzer wird die D mit Versandoptionen in seinem gewohnten Mailsystem angezeigt. Wird ein Plug-In/ Add-On verwendet, visualisiert dieses die eingehende D entsprechend über ein eigenes Icon (hier Outlook):

6 Versandoptionen und Verwendung von Schlüsselwörtern Schlüsselwörter: Schlüsselwörter werden vor den Betreff der Nachricht in eckige Klammern gesetzt '[...]'. Mehrere Schlüsselwörter können durch ein Komma getrennt angegeben werden, z.b.: [Eingangsbestätigung, Persönlich] Mögliche Schlüsselwörter sind: Versandbestätigung Eingangsbestätigung Absenderbestätigt Abholbestätigung Persönlich Einschreiben Versandoptionen: Einschreiben: Vereinigt Absenderbestätigung und Versandbestätigung Persönlich: Hiermit kann der Absender zum Ausdruck bringen, dass er besonderen Wert auf den sicheren Zugang seiner Nachricht beim Empfänger selbst legt. Das erforderliche Authentisierungsniveau des Empfängers muss hoch sein, um die Nachricht lesen zu können. Um diese Option wählen zu können, muss das Authentisierungsniveau des Absenders ebenfalls "hoch" sein. Verfügt der Empfänger nicht über das Authentisierungsniveau "hoch", wird die Nachricht von seinem Postfachdienst mit einer Fehlermeldung an den Absender zurückgeschickt. Absenderbestätigt: Hiermit kann der Absender gegenüber dem Empfänger zum Ausdruck bringen, dass er sich zum Absenden der Nachricht sicher angemeldet hat. Um diese Option wählen zu können, muss das Authentisierungsniveau des Absenders "hoch" sein. Der DMDA des Absenders versieht die Nachricht und die Metadaten mit einer qualifizierten Signatur.

7 Versandbestätigung: Hiermit erhält der Absender einen Nachweis über den ordnungsgemäßen Versand seiner Nachricht. Die Versandbestätigung wird vom Versanddienst des Absenders erzeugt und diesem per Nachricht übermittelt. Eingangsbestätigung: Hiermit erhalten Absender und Empfänger einen Nachweis darüber, wann der DMDA des Empfängers die Nachricht im Postfach des Empfängers abgelegt hat. Die Eingangsbestätigung wird vom Postfachdienst des Empfängers erzeugt und dem Absender sowie dem Empfänger der ursprünglichen Nachricht per Nachricht übermittelt. Abholbestätigung: Hiermit erhalten Absender und Empfänger einen Nachweis darüber, wann der DMDA die Nachricht im Postfach des Empfängers abgelegt hat und dass sich der Empfänger nach dem Eingang der Nachricht an seinem D -Konto mit Authentisierungsniveau hoch angemeldet hat. Die Abholbestätigung wird vom Postfachdienst des Empfängers erzeugt, wenn sich der Empfänger das erste Mal nach dem Ablegen der Nachricht in seinem Postfach mit Authentisierungsniveau hoch anmeldet. Die Abholbestätigung wird dem Absender sowie dem Empfänger der ursprünglichen Nachricht per Nachricht übermittelt. Diese Option steht beim Versand nur berechtigten öffentlichen Stellen zur Verfügung. Systemvoraussetzungen Betriebssysteme: Microsoft Windows XP Professional SP3 (aktuelle Sicherheitsupdates) Microsoft Sever ab 2003 SP3 (aktuelle Sicherheitsupdates), Linux auf Anfrage Hardware Arbeitsspeicher: Minimum 4 GB Freier Festplattenspeicher: 40GB Anschlussmöglichkeit für den verwendeten Sicherheits-Token über USB Software Sun / Oracle Java Runtime bit Aktueller Virenscanner (automatische Updates mind. 1-mal täglich)

8 Anpassung der Infrastruktur Auf ihren Mailservern muss ein neuer Postausgangsserver definiert werden, an den alle Mails an D Domänen (momentan und übergeben werden. Firewallkonfiguration: Ausgehend ins Internet : Port 8888 Port 8889 Port 389 (falls LDAP-Proxy verwendet werden soll) Eingehend aus dem LAN: Port 25 (vom Mailserver) Port 389 (von Clients, falls LDAP-Proxy verwendet werden soll) Mentana-Claimsoft GmbH EIN UNTERNEHEMEN DER FP-GRUPPE Tel: / Fax: / vertrieb@mentana.de D vertrieb@mentana.d .de Hannover / Bad Salzdetfurth Griesbergstr. 8 D Bad Salzdetfurth Berlin / Fürstenwalde Trebuser Str. 47 Haus 1 D Fürstenwalde