Hinweis:

Bei System handelt es sich um maschinenbezogene Einstellungen. Das heisst, diese werden nicht im Cluster synchronisiert und müssen somit im Bedarfsfall auf jedem Cluster Partner einzeln vorgenommen werden.

Achtung:

Sollen in einem Cluster Änderungen an der Netzwerkkonfiguration vorgenommen werden, so ist der Cluster zunächst aufzulösen (siehe auch Remove From Cluster). Nach Abschluss der Änderungen muss der Cluster dann wieder neu gebildet werden (siehe auch Prepare For Cluster, beziehungsweise Add This Device To Existing Cluster).

System description

Kurzbeschreibung des Systems. Diese wird auch als Titel im Browser beziehungsweise Browser-Tab der Administrationsoberfläche angezeigt.

System location

Standort des Systems

System object ID

Eigene ID des Systems

System contact

Ansprechperson für das System

System name

Name des Systems

Interface 1

(geändert in 13.0.0)

Im Standard ist diese Option aktiv.

Definition der Netzwerkeinstellungen für den ersten LAN-Adapter (beispielsweise LAN1 bzw. eth0 oder auch vic0 in virtuellen Umgebungen).

TYPE:

(für IPv4)

Bestimmt die IPv4 Adresse für das jeweilige Interface.

none

Deaktiviert IPv4.

Static IPv4

Im Standard ist diese Option aktiv.

Das Interface verwendet die im CIDR Format anzugebende IPv4 Adresse.

DHCP

Die IPv4 Adresse wird per DHCP bezogen.

TYPE:

(für IPv6)

Bestimmt die IPv6 Adresse für das jeweilige Interface.

none

Im Standard ist diese Option aktiv.

Deaktiviert IPv6.

Static IPv6

Das Interface verwendet die im CIDR Format anzugebende IPv6 Adresse.

DHCPv6

Die IPv6 Adresse wird per DHCPv6 bezogen.

SLAAC

Erzeugen einer IPv6 Adresse per Autokonfiguration.

Media:

Verbindungsgeschwindigkeit des Interfaces.

10baseT

Manuelles Festlegen der Art der Ethernet Verbindung.

10baseT

mediaopt full-duplex

100baseT

100baseT

mediaopt full-duplex

1000baseT

1000baseT

mediaopt full-duplex

autoselect

Empfohlene Einstellung.

Automatische Auswahl der Ethernet Verbindung aufgrund der physikalischen Gegebenheiten (verwendeter Adapter, Kabel, Gegenstelle).

MTU:

Eingabe einer eventuell vom Standard abweichenden Paketgrösse («maximum transmission unit» (MTU), siehe auch https://en.wikipedia.org/wiki/Maximum_transmission_unit)

Interface

2 - 4

(optional)

Diese Optionen sind im Standard inaktiv.

Für jede physisch vorhandene Netzwerk-Schnittstelle wird jeweils eine weitere Schnittstellen-Konfiguration angezeigt.

Analog zu Interface 1 sind das beispielsweise

Interface 2 - LAN2 bzw. eth1 oder auch vic1

Interface 3 - LAN3 bzw. eth2 oder auch vic2

Interface 4 - LAN4 bzw. eth3 oder auch vic3

Die Detaileinstellungen sind jeweils identisch zu Interface 1.

Team / bond interfaces 

(optional)

Diese Option ist im Standard inaktiv.

Durch das Verwenden dieser Einstellung können mehrere Interfaces gebündelt und logisch wie eines verwendet werden. Dabei gibt es unterschiedliche Verfahren:

broadcast

Dient der Ausfallsicherheit.

Nutzung mehrerer Switches gleichzeitig möglich.

failover

Dient der Ausfallsicherheit.

Nur ein Interface ist aktiv, bei Ausfall wird auf das nächste übergegangen. Nutzung mehrerer Switches möglich.

lacp

Basiert auf 802.3ad. Dient der Lastverteilung sowie Ausfallsicherheit.

Bündeln mehrerer Schnittstellen für das Erhöhen der möglichen Bandbreiten. Anbindung an nur einen Switch mit entsprechender Protokollunterstützung möglich.

loadbalance

Dient der Lastverteilung.

Jeder Gegenstelle im Netzwerk ist ein zu nutzendes Interface zugewiesen.

roundrobin

Basiert auf 802.3ad. Dient der Lastverteilung sowie Ausfallsicherheit.

Verfügbare Interfaces werden in Senderichtung wechselweise genutzt, in Empfangsrichtung kann maximal die Geschwindigkeit eines einzelnen Interfaces genutzt werden.

Custom hosts file entries:

(optional)

Ermöglicht eine lokale Namensauflösung. Hierfür muss eine Kombination von IP-Adressen und Hostname/n eintragen werden.

Format:

62.2.145.228 update.seppmail.ch support.seppmail.ch

193.239.220.29 pool.ntp.org

Hinweis:

Um die Funktion des CARP-Protokolls - welches die Basis für das Bereitstellen virtueller IP-Adressen bildet - zu gewährleisten, müssen bei virtuellen Appliances gegebenenfalls folgende Einstellungen vorgenommen werden:

•Microsoft Hyper-V
Option «Spoofing von MAC-Adressen aktivieren» in der Konfiguration der virtuellen Netzwerkkarte aktivieren.
Diese Option ist in den Hyper-V Einstellungen der virtuellen Maschine unter «Netzwerkkarte -> Erweiterte Features» zu finden.
 

•ESX
«promiscuous mode» in der Konfiguration der virtuellen Netzwerkkarte aktivieren.
Diese Option ist in den ESX Einstellungen wie folgt vorzunehmen:

1.Im «vSphere Web Client» zum entsprechenden «Host» navigieren
 

2.Anwählen der Registerkarte «Verwalten»
 

3.Anwählen «Virtuelle Switches» in der Auswahl rechts der Registerkarte
 

4.Anwählen des umzustellenden «Switches»
 

5.Anwählen der Option «Einstellungen bearbeiten» durch Klick auf das Bleistift-Symbol
 

6.Anwählen «Sicherheit» in der Auswahl rechts des Fensters
 

7.Option «Promiscuous-Modus» über das Auswahlmenü auf «Akzeptieren» stellen und mit «OK» bestätigen
 

Je nach ESX Version kann es sein, dass die Sicherheitseinstellungen gesplittet wurden. Für diesen Fall sollten auf dem vSwitch die Optionen

oPromiscuous Mode
 

oGefälschte Übertragung
 

oMAC Adressänderung
 

aktiv sein, damit CARP / VRRP korrekt arbeitet.

In redundanten vSphere Umgebungen sollte mit «distributed virtual PortGroups» gearbeitet werden (siehe auch https://kb.vmware.com/s/article/2043160).

Hinweis:

Virtuelle IP-Adressen dienen ausschliesslich dem Ansprechen eines Clusters von aussen.

Wird eine E-Mail von einer Cluster-Maschine versandt, so geschieht dies immer mit der physikalischen IP-Adresse der jeweiligen Maschine.

IP alias 0-3

Im Standard sind diese Optionen inaktiv.

An dieser Stelle können virtuelle IP-Adressen definiert werden, welche in der Regel bei Cluster Konfigurationen (siehe auch Clustern mehrerer Systeme ff.) zum Einsatz kommen (siehe Menü Cluster).

Hierzu ist es erforderlich für jeden Alias

1.eine IP-Adresse

2.die Netzwerkmaske

3.die VHID (Virtual Host Identification)

4.das Interface an welches der Alias gebunden werden soll

5.die Priorität der Schnittstelle im Verbund (Primary, Secondary, Backup)

anzugeben.

Use settings

Die Einträge aus Hostname und Domain werden zu einem FQDN zusammengesetzt, beispielsweise meinefirma.tld.

Prefer DHCP settings

FQDN wird über DHCP bezogen.

Prefer DHCPv6 settings

FQDN wird über DHCPv6 bezogen.

Hostname

Eingabe des Host-Namens des SEPPmail Secure E-Mail Gateways, zum Beispiel securemail

Domain

Eingabe der Domäne des SEPPmail Secure E-Mail Gateway Systems, zum Beispiel meinefirma.tld.

Hinweis:

Mit dem FQDN dieser Einstellung meldet sich das SEPPmail Secure E-Mail Gateway auch beim «HELO».

Prüfen Gegenstellen im Rahmen von AntiSpam oder TLS - insbesondere in Microsoft 365 Infrastrukturen (siehe gegebenenfalls auch Anbinden von MS Office365 unter Beibehaltung von ATP /EOP) den Namen im «HELO» Kommando, so muss dieser unter Umständen einen vollständigen FQDN enthalten und mit dem Antragsteller (siehe Name (CN), beziehungsweise Subject Alternate Name (SAN)) des unter SSL eingetragenen Zertifikats übereinstimmen.

Bei Bedarf kann in der Option SMTP server HELO string ein vom hier eingetragenen Hostname abweichender Name angegeben werden.

Default gateway

Angabe der Gateway-IP-Adresse über welche alle Datenpakete geroutet werden sollen, die an Zieladressen ausserhalb der lokalen Netzwerksegments gesendet werden sollen.

Static routes

(optional)

Sollten Verbindungen zu Netzen hergestellt werden müssen, welche nicht über das default gateway erreichbar sind, so können an dieser Stelle die entsprechenden Netze mit ihrem Subnetz jeweils unter Destination und das jeweils dorthin führende Gateway angegeben werden. Diese statischen IP-Routen haben Priorität vor dem Verwenden des Standard-Routers (default gateway).

Nach dem Speichern einer statischen Route wird jeweils ein weiteres Eingabefeld eingeblendet.

Active routes

(neu in 13.0.0)

Die Anzeige der aktiven Routen erfolgt getrennt in jeweils einer Tabelle für IPv4 und IPv6.

Use built-in DNS resolver

Standardeinstellung.

Bei diesem Parameter versucht das System die DNS-Namensauflösung immer mit Hilfe der DNS-Root-Nameserver im Internet. Ist dieser Parameter ausgewählt, so kann das Auflösen von DNS-Namen gegebenenfalls sehr lange dauern und die Reaktion des SEPPmail Secure E-Mail Gateways dadurch verzögert werden.

Diese Einstellung ist in der Regel dann zu wählen, wenn das SEPPmail Secure E-Mail Gateway direkt -also ohne zwischengeschaltetes Relay - in das Internet sendet.

Use the following DNS servers

DNS-Anfragen für Adressen, für welche das SEPPmail Secure E-Mail Gateway nicht selbst zuständig ist, werden an übergeordnete DNS-Name-Server weitergeleitet. Dazu sollte das SEPPmail Secure E-Mail Gateway die DNS-Anfrage zunächst an einen internen DNS-Server im eigenen Netzwerk oder die DNS-Server Ihres Internet Providers weitergeben, welche hier spezifiziert werden können.

Disable early refresh of cache records (cache prefetch)

Diese Option ist im Standard inaktiv.

Deaktiviert das Vorab-Befüllen des DNS-Zwischenspeichers.

Dadurch kann das Auflösen von Namen länger dauern, das Ergebnis ist jedoch gegebenenfalls aktueller.

DNSSEC validation

Standardmässig ist diese Option auf «nein» gesetzt.

Bei der Einstellung «auto» fungiert das SEPPmail Secure E-Mail Gateway als DNSSec-Client und es wird ein Standardanker für die DNS-Root-Zone verwendet. Der DNS-Resolver validiert dann DNSSEC-Signaturen und stoppt z.B. die Verarbeitung im Falle einer fehlgeschlagenen Validierung. Bei der Einstellung «ja» muss der Trust-Anker manuell konfiguriert werden.

Prefer IPv6 addresses in replies

Diese Option ist im Standard inaktiv.

Bevorzugt IPv6 Antworten des DNS-Servers.

Primary

Eingabe des ersten DNS-Server, an welchen das SEPPmail Secure E-Mail Gateway DNS-Anfragen weiterleiten soll.

Alternate 1

(optional)

Ist der primäre DNS-Server nicht verfügbar oder antwortet nicht wird die DNS-Anfrage an den hier eingetragenen, alternativen DNS-Server weitergeleitet.

Alternate 2

(optional)

Sind weder der primäre noch der erste alternative DNS-Server verfügbar, so wird die DNS-Anfrage an den hier eingetragenen, zweiten alternativen DNS-Server weitergeleitet.

Search domain(s)

(optional)

Suchliste mit Domänen Namen, welche bei einer DNS-Anfrage nacheinander abgefragt werden.

add local zone

(optional)

Lokale Zonen werden verwendet, wenn jeweils mehrere Forwarding- und/oder SMTP-Server angesprochen werden sollen, für das Auflösen der hierfür benötigten MX-Records jedoch kein lokaler DNS-Server zur Verfügung steht.

Nach dem Speichern wird jeweils ein weiteres Eingabefeld eingeblendet.

In den unten dargestellten Beispiel Eintragungen würde für die Domäne pseudo.local vorrangig in mail1.pseudo.local mit der IP-Adresse 10.0.0.11 aufgelöst da dieser die Präferenz 10 aufweist. Sollte der Server mail1.pseudo.local nicht erreichbar sein, wird der Eintrag mit der Präferenz 20, also mail2.pseudo.local mit der IP-Adresse 10.0.0.12 verwendet.

Enable load balancer

Im Standard sind diese Optionen inaktiv.

Das SMTP Loadbalancing reicht erst nach Erreichen der definierten gleichzeitigen Verbindungen (siehe number of active connections before balancing) E-Mails an die eingetragenen Cluster-Partner (siehe Distribute load to the following cluster members) weiter.

Distribute load to the following cluster members

An dieser Stelle werden die IP-Adressen der Cluster-Partner für das Loadbalancing eingegeben. Die IP-Adressen werden im Eingabefeld durch ein Leerzeichen getrennt.

number of active connections before balancing (default: 4):

Definition der Anzahl gleichzeitiger Verbindungen, ab welcher E-Mails an die eingetragenen Cluster-Partner weitergeleitet werden sollen.

Das heisst im Standard (4) wird die fünfte Verbindung an den ersten - unter Distribute load to the following cluster members eingetragenen - Cluster-Partner weitergegeben, die neunte Verbindung an den zweiten und so weiter.

HTTP port

Diese Option ist im Standard inaktiv und mit dem Wert 8080 vorbelegt.

Ermöglicht den unverschlüsselten Zugriff auf die Konfigurationsoberfläche über das HTTP Protokoll (nicht empfohlen!).

HTTPS port

Im Standard ist diese Option aktiv und mit dem Wert 8443 vorbelegt.

Ermöglicht den verschlüsselten Zugriff auf die Konfigurationsoberfläche über das HTTPS Protokoll. Das für den Zugriff verwendete Zertifikat ist unter SSL zu sehen.

Admin GUI session timeout:

Im Standard ist diese Option mit dem Wert 1800 vorbelegt.

Zeit in Sekunden bis zum automatischen Logout aus der Konfigurationsoberfläche bei Inaktivität.

Nach einem automatischen Logout wird bei erneutem Login das zuletzt geöffnete Konfigurationsmenü angezeigt.

Bind to IP addresses (use space to separate multiple IPv4 or IPv6 addresses) 

Durch Angabe der IP Adresse eines bestimmten Netzwerk Interfaces (siehe IP addresses Interface <n>) kann der Zugriff auf die Administrationsoberfläche auf diese(s) Netzwerk Interface(s) beschränkt werden.

Die Eingabe mehrerer Adressen ist durch Trennen mittels Leerzeichen möglich.

Wird zusätzlich der SMTP-Verkehr auf ein anderes Interface gebunden (siehe Mail System SMTP settings SMTP bind address), so wird dadurch ein sauberes Trennen des administrativen und des Nutzdatenverkehrs (E-Mails) erreicht (Stichwort Administrationsnetz).

HTTPS port

Diese Option ist im Standard inaktiv.

Schaltet den API Zugriff über das HTTPS Protokoll auf dem angegebenen Port (im Standard 8445) frei.

System RESTAPI keys

(geändert in 13.0.0)

New API Token

Wurde noch keine Konfiguration vorgenommen, so ist dies die erste und einzige Anzeige. Andernfalls steht dieses Feld unterhalb der bereits eingerichteten Zugänge.

Active

Diese Option ist im Standard aktiv.

Aktiviert den zu generierenden Zugang automatisch nach dem Erstellen.

Display name

Im Standard ist dieses Eingabefeld leer.

Hier sollte ein aussagekräftiger Name für den einzurichtenden Zugang vergeben werden.

Über kann der jeweilige Zugang gelöscht werden.

API token

Im Standard ist dieses Eingabefeld leer.

Ein Token kann über Generate weiter unten im Abschnitt generiert werden. Alternativ kann hier auch eine Zeichenfolge eingegeben werden.

API secret

Im Standard ist dieses Eingabefeld leer.

Mit dem Generieren eines API token via Generate wird auch ein API secret generiert. Alternativ kann auch hier eine Zeichenfolge eingegeben werden.

Mittels wird dieses Secret angezeigt

Access

In den Teilabschnitten dieser Option werden die Zugriffsberechtigungen für den anzulegenden Zugang vergeben.

Modules with GET access

Auswahl-Menü für das Berechtigen auf einzelne API-Module (siehe https://api.seppmail.com/#/).

Mit können Informationen aus dem SEPPmail Secure E-Mail Gateway ausgelesen werden.

Search

steht über das Eingabefeld eine Suchfunktion für die verfügbaren Berechtigungen zur Verfügung.

(un)select all

können mittels select all, beziehungsweise unselect all alle Berechtigungen gleichzeitig aktiviert oder deaktiviert werden.

Crypto / Key material

siehe SEPPmail API crypto (dient dem Auslesen von Schlüsselmaterial)

/crypto/user/{email} (vergleiche auch S/MIME, beziehungsweise OpenPGP)

/crypto/user/{email}/{serial_or_keyid} (vergleiche auch S/MIME, beziehungsweise OpenPGP)

/crypto/domain/{domainName} (vergleiche auch S/MIME domain encryption, beziehungsweise OpenPGP domain encryption)

/crypto/domain/{domainName}/{serial_or_keyid} (vergleiche auch S/MIME domain encryption, beziehungsweise OpenPGP domain encryption)

Crypto / MPKI

siehe SEPPmail API crypto (dient dem Auslesen von MPKI Einstellungen)

/crypto/mpki (vergleiche auch MPKI)

/crypto/mpki/{mpkitype} (vergleiche auch MPKI type)

Customers

siehe SEPPmail API customer (dient dem Auslesen von Mandanteninformationen)

/customer (vergleiche auch Customers)

/customer/{customer} (vergleiche auch Customer)

Filter / Block- and Welcomelisting

Nur für den internen Gebrauch.

siehe SEPPmail API filter / blwl

/filter/blwl

/filter/blwl/{listID}

Filter / Config

Nur für den internen Gebrauch.

siehe SEPPmail API filter / config

/filter/config

/filter/config/{scope}

Filter / Override

Nur für den internen Gebrauch.

siehe SEPPmail API filter / override

/filter/override

/filter/override/{scope}

Groups

siehe SEPPmail API group (dient dem Auslesen von Gruppeninformationen)

/group (vergleiche auch Groups)

/group/{name} (vergleiche auch einzelne Sektionen des Menüs Groups)

/mailsystem/manageddomain{domaineName}/group (vergleiche auch List mailprocessing groups)

/mailsystem/manageddomain{domaineName}/group/{name} (vergleiche auch List mailprocessing groups)

Mail Processing / Extended Fields

Nur für den internen Gebrauch.

siehe SEPPmail API mail processing

/mailprocessing/extendedFields (vergleiche auch Extended fields)

Mail System / Domain

siehe SEPPmail API mail system (dient dem Auslesen von Informationen zu verwalteten E-Mail Domänen)

/mailsystem/manageddomain (vergleiche auch Edit Managed Domain)

Mail System / Domain / Groups

siehe SEPPmail API mail system (dient dem Auslesen von E-Mail Domänen bezogenen Gruppeninformationen)

/mailsystem/manageddomain{domaineName}/group (vergleiche auch List mailprocessing groups)

/mailsystem/manageddomain{domaineName}/group/{name} (vergleiche auch List mailprocessing groups)

Mail System / Settings

siehe SEPPmail API mail system (dient dem Auslesen von grundlegenden Einstellungen)

/mailsystem/settings (vergleiche auch Mail System)

/mailsystem/settings/rbl (vergleiche auch Blocklists)

/mailsystem/settings/blwl (vergleiche auch Manual blocklisting / welcomelisting)

/mailsystem/settings/relaying (vergleiche auch Relaying)

/mailsystem/settings/relayingformanageddomain (vergleiche auch Relaying)

/mailsystem/settings/additionalcredentials (vergleiche auch Additional credentials for managed domains)

Mail System / TLSDomain

siehe SEPPmail API mail system (dient dem Auslesen von TLS Einstellungen zu Zielsystemen)

/mailsystem/tlsdomain (vergleiche auch TLS settings, beziehungsweise TLS settings)

Mail System / Templates and Disclaimers

siehe SEPPmail API mail system (dient dem Auslesen von E-Mail und Disclaimer Vorlagen)

/mailsystem/template (vergleiche auch List Template)

/mailsystem/template/{name}/{includesType} (vergleiche auch Edit Template)

/mailsystem/disclaimer (vergleiche auch List Disclaimer)

/mailsystem/disclaimer/{name}/{includesType} (vergleiche auch Edit Disclaimer)

Statistics

siehe SEPPmail API statistics (dient dem Auslesen von Statistiken)

/statistics (vergleiche auch Statistics)

Users

siehe SEPPmail API user (dient dem Auslesen interner Benutzer und deren Schlüsselmaterial)

/user (vergleiche auch Users)

/user/{email} (vergleiche auch User 'user@domail.tld')

/crypto/user/{email} (vergleiche auch S/MIME, beziehungsweise OpenPGP)

/crypto/user/{email}/{serial_or_keyid} (vergleiche auch S/MIME, beziehungsweise OpenPGP)

Webmail / Accounts

siehe SEPPmail API webmail (dient dem Auslesen von GINA-Benutzern)

/webmail/user (vergleiche auch GINA Accounts, beziehungsweise GINA-Benutzer-Details)

Webmail / Domain

siehe SEPPmail API webmail (dient dem Auslesen von GINA-Domänen)

/webmail/domain (vergleiche auch Change GINA Settings For)

/webmail/domain/{domainname}/layout (vergleiche auch Layout)

Webmail / Settings

siehe SEPPmail API webmail (dient dem Auslesen von grundlegenden GINA-Einstellungen)

/webmail/settings (vergleiche auch GINA Domains)

Info /
Encryption Info

siehe SEPPmail API info (dient dem Auslesen von möglichen Verschlüsselungsverfahren zu Kommunikationszielen)

/info/encryption

/info/encryption/{encryptionMode}

/info/encryption/{encryptionMode}/{encryptionRange}

(vergleiche auch X.509 Certificates, OpenPGP Public Keys, Domain Certificates und GINA accounts)

Modules with ADD access

Auswahl-Menü für das Berechtigen auf einzelne API-Module (siehe https://api.seppmail.com/#/).

Mit können Konfigurationen auf dem SEPPmail Secure E-Mail Gateway vorgenommen werden.

Search

steht über das Eingabefeld eine Suchfunktion für die verfügbaren Berechtigungen zur Verfügung.

(un)select all

können mittels select all, beziehungsweise unselect all alle Berechtigungen gleichzeitig aktiviert oder deaktiviert werden.

Authentication

siehe SEPPmail API authenticate (dient dem Prüfen möglicher REST Zugänge)

/auth (vergleiche auch User RESTAPI keys)

Crypto / Key material

siehe SEPPmail API crypto (dient dem Setzen von Schlüsselmaterial)

/crypto/mpki/{mpkitype}/addorupdate (vergleiche auch Chain certificates Add or update...)

/crypto/mpki/{mpkitype}/{domainname} (vergleiche auch MPKI managed domains)

/crypto/user/{email} (vergleiche auch S/MIME Import S/MIME key and certificate..., beziehungsweise OpenPGP Import OpenPGP key pair...)

/crypto/domain/{domainName} (vergleiche auch S/MIME domain encryption Import S/MIME key..., beziehungsweise OpenPGP domain encryption Import OpenPGP key...)

Customers

siehe SEPPmail API customer (dient dem Setzen von Mandanteninformationen)

/customer (vergleiche auch Customers)

/customer/{customer}/adminuser (vergleiche auch Assign to this customer)

/customer/{customer}/mailroute (vergleiche auch Assign to this customer)

/customer/{customer}/export (vergleiche auch )

/customer/import (vergleiche auch Import Customer)

Filter / Block- and Welcomelisting

Nur für den internen Gebrauch.

siehe SEPPmail API filter / blwl

/filter/blwl

Filter / Config

Nur für den internen Gebrauch.

siehe SEPPmail API filter / config

/filter/config

Filter / Override

Nur für den internen Gebrauch.

siehe SEPPmail API filter / override

/filter/override

Groups

siehe SEPPmail API group (dient dem Setzen von Gruppeninformationen)

/group (vergleiche auch Groups Create new user group)

/group/{name}/member (vergleiche auch einzelne Sektionen des Menüs Groups)

/mailsystem/manageddomain{domaineName}/group (vergleiche auch List mailprocessing groups)

/mailsystem/manageddomain{domaineName}/group/{name}/member (vergleiche auch List mailprocessing groups)

Mail Processing / Extended Fields

Nur für den internen Gebrauch.

siehe SEPPmail API mail processing

/mailsystem/manageddomain{domaineName}/group (vergleiche auch List mailprocessing groups)

/mailsystem/manageddomain{domaineName}/group/{name}/member (vergleiche auch List mailprocessing groups)

/mailprocessing/extendedFields (vergleiche auch Extended fields)

Mail System / Domain

siehe SEPPmail API mail system (dient dem Anlegen von zu verwaltenden E-Mail Domänen)

/mailsystem/manageddomain (vergleiche auch Add Managed Domain).

Mail System / Domain / Groups

Nur für den internen Gebrauch.

siehe SEPPmail API mail system

/mailsystem/manageddomain{domaineName}/group (vergleiche auch List mailprocessing groups)

/mailsystem/manageddomain{domaineName}/group/{name}/member (vergleiche auch List mailprocessing groups)

Mail System / Settings

siehe SEPPmail API mail system (dient dem Setzen von grundlegenden Einstellungen)

/mailsystem/settings/rbl (vergleiche auch Blocklists)

/mailsystem/settings/blwl (vergleiche auch Manual blocklisting / welcomelisting)

/mailsystem/settings/relaying (vergleiche auch Relaying)

/mailsystem/settings/relayingformanageddomain (vergleiche auch Relaying)

/mailsystem/settings/additionalcredentials (vergleiche auch Additional credentials for managed domains)

Mail System / TLSDomain

siehe SEPPmail API mail system (dient dem Einrichten von TLS Einstellungen zu Zielsystemen)

/mailsystem/tlsdomain (vergleiche auch TLS settings, beziehungsweise TLS settings)

Mail System / Templates and Disclaimers

siehe SEPPmail API mail system / template (dient dem Erstellen von E-Mail und Disclaimer Vorlagen)

/mailsystem/template (vergleiche auch List Template Add)

/mailsystem/template/{name}/{includesType} (vergleiche auch Inlines)

sowie SEPPmail API mail system / disclaimer

/mailsystem/disclaimer (vergleiche auch List Disclaimer Add)

/mailsystem/disclaimer/{name}/{includesType} (vergleiche auch Inlines)

Tools / LDIF import

Nur für den internen Gebrauch.

siehe SEPPmail API tools

/tools/ldif_import

Users

siehe SEPPmail API user (dient dem Anlegen interner Benutzer und dem Versorgen mit Schlüsselmaterial)

/user (vergleiche auch Users Create new user account...)

/crypto/user/{email} (vergleiche auch S/MIME Import S/MIME key and certificate..., beziehungsweise OpenPGP Import OpenPGP key pair...)

Webmail / Accounts

siehe SEPPmail API webmail (dient dem Anlegen von GINA-Benutzern)

/webmail/user (vergleiche auch GINA Accounts, beziehungsweise Import of GINA users)

Webmail / Domain

siehe SEPPmail API webmail (dient dem Anlegen von GINA-Domänen)

/webmail/domain (vergleiche auch Change GINA Settings For)

Modules with MODIFY access

Auswahl-Menü für das Berechtigen auf einzelne API-Module (siehe https://api.seppmail.com/#/).

Mit können bestehende Konfigurationen auf dem SEPPmail Secure E-Mail Gateway verändert werden.

Search

steht über das Eingabefeld eine Suchfunktion für die verfügbaren Berechtigungen zur Verfügung.

(un)select all

können mittels select all, beziehungsweise unselect all alle Berechtigungen gleichzeitig aktiviert oder deaktiviert werden.

Crypto / Key material

siehe SEPPmail API crypto (dient dem Anpassen von Schlüsselmaterial)

/crypto/mpki (vergleiche auch MPKI)

/crypto/mpki/{mpkitype} (vergleiche auch MPKI type)

/crypto/user/{email}/{serial_or_keyid} (vergleiche auch S/MIME, beziehungsweise OpenPGP)

/crypto/domain/{domainName}/{serial_or_keyid} (vergleiche auch S/MIME domain encryption, beziehungsweise OpenPGP domain encryption)

Customers

siehe SEPPmail API customer (dient dem Anpassen von Mandanteninformationen)

/customer/{customer} (vergleiche auch Edit customer)

/customer/{customer}/adminuser (vergleiche auch Remove from this customer and reassign to Default Customer)

/customer/{customer}/mailroute (vergleiche auch Remove from this customer and reassign to Default Customer)

Filter / Block- and Welcomelisting

Nur für den internen Gebrauch.

siehe SEPPmail API filter / blwl

/filter/blwl/{listID}

Filter / Config

Nur für den internen Gebrauch.

siehe SEPPmail API filter / config

/filter/config/{scope}

Filter / Override

Nur für den internen Gebrauch.

siehe SEPPmail API filter / override

/filter/override/{scope}

Groups

siehe SEPPmail API group (dient dem Anpassen von Gruppeninformationen)

/group/{name} (vergleiche auch Groups Sektion <groupname>)

/group/{name}/member (vergleiche auch einzelne Sektionen des Menüs Groups)

/mailsystem/manageddomain{domaineName}/group (vergleiche auch List mailprocessing groups)

/mailsystem/manageddomain{domaineName}/group/{name} (vergleiche auch List mailprocessing groups)

Mail Processing / Extended Fields

Nur für den internen Gebrauch.

siehe SEPPmail API mail processing

/mailsystem/manageddomain{domaineName}/group (vergleiche auch List mailprocessing groups)

/mailsystem/manageddomain{domaineName}/group/{name} (vergleiche auch List mailprocessing groups)

/mailprocessing/extendedFields (vergleiche auch Extended fields)

Mail System / Domain

siehe SEPPmail API mail system / managed domain (dient dem Anpassen von Informationen zu verwalteten E-Mail Domänen)

/mailsystem/manageddomain/{domainname} (vergleiche auch Edit Managed Domain).

Mail System / Domain / Groups

Nur für den internen Gebrauch.

siehe SEPPmail API mail system

/mailsystem/manageddomain{domaineName}/group (vergleiche auch List mailprocessing groups)

/mailsystem/manageddomain{domaineName}/group/{name} (vergleiche auch List mailprocessing groups)

Mail System / Settings

siehe SEPPmail API mail system (dient dem Anpassen von grundlegenden Einstellungen)

/mailsystem/settings (vergleiche auch Mail System)

/mailsystem/settings/rbl (vergleiche auch Blocklists)

/mailsystem/settings/blwl (vergleiche auch Manual blocklisting / welcomelisting)

/mailsystem/settings/relaying (vergleiche auch Relaying)

/mailsystem/settings/relayingformanageddomain (vergleiche auch Relaying)

/mailsystem/settings/additionalcredentials (vergleiche auch Additional credentials for managed domains)

/mailsystem/settings/applymailconfig (vergleiche auch Mail System)

Mail System / TLSDomain

siehe SEPPmail API mail system (dient dem Anpassen von TLS Einstellungen zu Zielsystemen)

/mailsystem/tlsdomain (vergleiche auch TLS settings, beziehungsweise TLS settings)

Mail System / Templates and Disclaimers

siehe SEPPmail API mail system / template (dient dem Anpassen von E-Mail und Disclaimer Vorlagen)

/mailsystem/template/{name} (vergleiche auch Edit Template)

/mailsystem/template/{name}/{includesType} (vergleiche auch Inlines)

sowie SEPPmail API mail system / disclaimer

/mailsystem/disclaimer{name} (vergleiche auch Edit Disclaimer)

/mailsystem/disclaimer/{name}/{includesType} (vergleiche auch Inlines)

Users

siehe SEPPmail API user (dient dem Anpassen interner Benutzer und deren Schlüsselmaterial)

/user (vergleiche auch User 'user@domain.tld')

/crypto/user/{email}/{serial_or_keyid} (vergleiche auch S/MIME, beziehungsweise OpenPGP)

Webmail / Accounts

siehe SEPPmail API webmail (dient dem Anpassen von GINA-Benutzern)

/webmail/user/{email} (vergleiche auch GINA-Benutzer-Details)

/webmail/user/{email}/resetpassword (vergleiche auch Password)

Webmail / Domain

siehe SEPPmail API webmail (dient dem Anpassen von GINA-Domänen)

/webmail/domain (vergleiche auch Change GINA Settings For)

/webmail/domain/{domainname}/layout (vergleiche auch Layout)

Webmail / Settings

siehe SEPPmail API webmail (dient dem Anpassen von grundlegenden GINA-Einstellungen)

/webmail/applywebmail (vergleiche auch GINA Domains)

Modules with DELETE access

Auswahl-Menü für das Berechtigen auf einzelne API-Module (siehe https://api.seppmail.com/#/).

Mit können bestehende Konfigurationen auf dem SEPPmail Secure E-Mail Gateway entfernt werden.

Search

steht über das Eingabefeld eine Suchfunktion für die verfügbaren Berechtigungen zur Verfügung.

(un)select all

können mittels select all, beziehungsweise unselect all alle Berechtigungen gleichzeitig aktiviert oder deaktiviert werden.

Crypto / Key material

siehe SEPPmail API crypto (dient dem Entfernen von Schlüsselmaterial)

/crypto/mpki/{mpkitype}/{domainname} (vergleiche auch MPKI managed domains)

/crypto/user/{email}/{serial_or_keyid} (vergleiche auch S/MIME, beziehungsweise OpenPGP)

/crypto/domain/{domainName}/{serial_or_keyid} (vergleiche auch S/MIME domain encryption, beziehungsweise OpenPGP domain encryption)

Customers

siehe SEPPmail API customer (dient dem Entfernen von Mandanteninformationen)

/customer/{customer} (vergleiche auch Delete Customer)

Filter / Block- and Welcomelisting

Nur für den internen Gebrauch.

siehe SEPPmail API filter / blwl

/filter/blwl/{listID}

Filter / Config

Nur für den internen Gebrauch.

siehe SEPPmail API filter / config

/filter/config/{scope}

Filter / Override

Nur für den internen Gebrauch.

siehe SEPPmail API filter / override

/filter/override/{scope}

Groups

siehe SEPPmail API group (dient dem Entfernen von Gruppeninformationen)

/group/{name} (vergleiche auch einzelne Sektionen des Menüs Groups)

Mail Processing / Extended Fields

Nur für den internen Gebrauch.

siehe SEPPmail API mail processing

/mailprocessing/extendedFields (vergleiche auch Extended fields)

Mail System / Domain

siehe SEPPmail API mail system / managed domain (dient dem Entfernen von Informationen zu verwalteten E-Mail Domänen)

/mailsystem/manageddomain/{domainname} (vergleiche auch Add Managed Domain Delete domain).

Mail System / Domain / Groups

Nur für den internen Gebrauch.

siehe SEPPmail API mail system

/mailsystem/manageddomain{domaineName}/group/{name} (vergleiche auch List mailprocessing groups)

Mail System / Settings

siehe SEPPmail API mail system (dient dem Entfernen von grundlegenden Einstellungen)

/mailsystem/settings/rbl (vergleiche auch Blocklists)

/mailsystem/settings/blwl (vergleiche auch Manual blocklisting / welcomelisting)

/mailsystem/settings/relaying (vergleiche auch Relaying)

/mailsystem/settings/relayingformanageddomain (vergleiche auch Relaying)

/mailsystem/settings/additionalcredentials (vergleiche auch Additional credentials for managed domains)

Mail System / TLSDomain

siehe SEPPmail API mail system (dient dem Entfernen von TLS Einstellungen zu Zielsystemen)

/mailsystem/tlsdomain (vergleiche auch TLS settings, beziehungsweise TLS settings)

Mail System / Templates and Disclaimers

siehe SEPPmail API mail system / template (dient dem Entfernen von E-Mail und Disclaimer Vorlagen)

/mailsystem/template/{name} (vergleiche auch List Template )

sowie SEPPmail API mail system / disclaimer

/mailsystem/disclaimer/{name} (vergleiche auch List Disclaimer )

Users

siehe SEPPmail API user (dient dem Entfernen interner Benutzer und deren Schlüsselmaterial)

/user/{email} (vergleiche auch User 'user@domain.tld' Delete User)

Webmail / Accounts

siehe SEPPmail API webmail (dient dem Entfernen von GINA-Benutzern)

/webmail/user/{email} (vergleiche auch GINA-Benutzer-Details Delete Account)

Webmail / Domain

siehe SEPPmail API webmail (dient dem Entfernen von GINA-Domänen)

/webmail/domain{domainname} (vergleiche auch Change GINA Settings For Delete)

MSP token

Diese Option ist im Standard inaktiv.

Wird die Option aktiviert, so wird ein Token mit Zugriff auf alle bestehenden und zukünftigen Tenants generiert. Die Option Assigned tenants bleibt deshalb ausgegraut.

Hinweis:

Nur bei aktivierter Mandantenfähigkeit (siehe Customers) sichtbar.

Assigned tenants 

Im Auswahl-Menü...

Search

steht über das Eingabefeld eine Suchfunktion für die verfügbaren Tenants zur Verfügung.

select all

können mittels select all alle verfügbaren Tenants gleichzeitig ausgewählt werden.

Default Customer

Der Tenant "Default Customer" ([default] vergleiche Customers) steht in jedem mandantenfähigen System zur Verfügung

<Customer>

Für jeden angelegten Tenant existiert jeweils ein eigenes Auswahlkästchen

Durch Klicken von Generate wird ein API token sowie ein zugehöriges API secret generiert.

Über Add wird der Zugang übernommen.

Wurden bereits Zugangsdaten eingerichtet, so werden diese wie angelegt angezeigt:

Active

Im Standard hat diese Option den beim Erstellen eingestellten Status.

Aktiviert / Deaktiviert den jeweiligen Zugang.

Display name

Der Display name ist bei bestehenden Zugängen nicht veränderbar.

API token

Der API token ist bei bestehenden Zugängen nicht veränderbar

Über kann der API token in die Zwischenablage kopiert werden.

API secret

Das API secret kann bei Bedarf gewechselt werden.

Über die Schalter

Mittels

wird das aktuelle Secret angezeigt.

kann das API secret in die Zwischenablage kopiert werden.

kann ein neues API secret generiert werden.

Access

In den Teilabschnitten dieser Option können die Zugriffsberechtigungen für jeweiligen Zugang angepasst werden.

Die Beschreibung zu den Teilabschnitten ist identisch zu New API token Access oberhalb und wird deshalb hier nicht erneut gelistet.

User RESTAPI keys

(neu in 13.0.0)

Wurde ein Benutzer über den «/auth» Endpunkt authentifiziert, so wird dies hier angezeigt.

Hinweis:

Unabhängig von den in den folgenden Optionen eingestellten Ports, wird der im html-Anhang einer GINA-E-Mail enthaltene Link immer auf den Standard HTTPS Port 443 verweisen.

Nur so kann gewährleistet werden, dass die Verbindung zwischen GINA-Empfänger und dem GINA-Portal nicht von einer Firewall blockiert wird.

Die Einstellbarkeit der Ports soll ausschliesslich dem Ermöglichen eines internen Portforwardings dienen.

HTTP port

Diese Option ist im Standard inaktiv und mit dem Wert 80 vorbelegt.

Ermöglicht den unverschlüsselten Zugriff auf die Web-Mail Schnittstelle des SEPPmail Secure E-Mail Gateways (GINA) über das HTTP Protokoll.

HTTPS port

Im Standard ist diese Option aktiv und mit dem Wert 443 vorbelegt.

Ermöglicht den verschlüsselten Zugriff auf die Web-Mail Schnittstelle des SEPPmail Secure E-Mail Gateways (GINA) über das HTTPS Protokoll.

Sollte das SEPPmail Secure E-Mail Gateway HTTPS Anfragen nicht direkt aus dem Internet entgegennehmen, so kann der Port angepasst werden, um zum Beispiel ein Portforwarding einer vorgeschalteten Sicherheitskomponente zu nutzen.

Das für den Zugriff verwendete Zertifikat ist unter SSL, beziehungsweise bei aktiviertem «Virtual hosting» (siehe GINA Domains GINA settings) unter CHANGE GINA SETTINGS FOR Secure GINA host zu sehen.

Enable local https proxy, redirect unknown requests to 

(optional)

Diese Option ist im Standard inaktiv.

Stellt den Zugang zum Web-Mail Subsystem (GINA-Portal) nicht mehr direkt sondern über den lokalen SEPPmail Secure E-Mail Gateway Reverse-Proxy her. Alle nicht für das Web-Mail bestimmten Anfragen werden dadurch an die eingetragene Server-Adresse weitergeleitet. Hierdurch kann zum Beispiel der Zugang zu einem internen OWA-(Outlook Web Access) Server mit nur einer externen IP-Adresse gewährleistet werden. Ebenfalls können ActiveSync Verbindungen zum internen Microsoft Exchange Server durch den Reverse-Proxy weitergeleitet werden.

Enable high-performance mode (RAM usage increases considerably)

Diese Option dient dem Beschleunigen der GINA.

Enable S/MIME and PGP key server on port 1389 (LDAP) and 1636 (LDAPS)

Diese Option ist im Standard inaktiv.

Aktiviert die Key Server Funktion des SEPPmail Secure E-Mail Gateways. Hierdurch werden die öffentlichen Schlüssel - sowohl S/MIME als auch OpenPGP - der SEPPmail Secure E-Mail Gateway Users für andere Systeme per LDAP via Port 1389, beziehungsweise LDAPS via Port 1636 zugänglich gemacht. Für die gesicherte Kommunikation via LDAPS wird das im Menü SSL eingetragene Zertifikat verwendet.

Eine Abfrage ist wie folgt möglich:

URI

<Protokoll>://<FQDN aus CHANGE GINA SETTINGS FOR [default] Secure GINA host Hostname>

BindDN / BindPW

wird nicht benötigt

BaseDN

wird nicht benötigt, wenngleich dc=keyserver funktioniert.

Disable console root login

Diese Option ist im Standard inaktiv.

Deaktiviert den Konsolenzugang (CLI) zum SEPPmail Secure E-Mail Gateway.
 

Redirect console to serial port

Diese Option ist im Standard inaktiv.

Ermöglicht den Zugriff auf das Command Line Interface (CLI) über den seriellen Port.

Hinweis:

Damit hier vorgenommene Änderungen aktiv werden ist ein Reboot erforderlich.

Hinweis:

Backups enthalten keine Logs. Um diese dauerhaft und gesichert aufzubewahren, empfiehlt sich hier einen Export der Logs an ein externes System einzurichten.

Forward maillog and authlog to this syslog server

SysLog-Server an welchen das SEPPmail Secure E-Mail Gateway Mail-, Authentifizierungs- und System-Log-Protokolle senden soll.

Forward GUI audit log to this syslog server

SysLog-Server an welchen das SEPPmail Secure E-Mail Gateway Log-Protokolle der Aktionen aus der Administrationsoberfläche senden soll.

Forward GINA log to this syslog server:

SysLog-Server an welchen das SEPPmail Secure E-Mail Gateway GINA-Protokolle senden soll.

Disable logging to local maillog

Diese Option ist im Standard inaktiv.

Deaktiviert sowohl das lokale Schreiben des Mail Logs, als auch die relevanten Statistiken.

Automatically delete log archives older than days

Diese Option ist im Standard inaktiv und mit dem Wert 1095 vorbelegt.

Löscht automatisch alle Logs, welche älter als die eingestellte Anzahl von Tagen sind. Durch das automatische Löschen der Log-Archive kann

•ein «Volllaufen» der Log-Partition vermieden werden.

•Revisionsvorgaben bezüglich des Vorhaltens von Daten entsprochen werden.

Als Eingabe werden Werte von 1 bis 3650 akzeptiert.

Dabei wird bei der Angabe von Werten ≥ 30 die Standard-Log-Rotation verwendet. Bei dieser wird das E-Mail-Log bei Erreichen einer Grösse von 30 MB, das GINA-Log bei Erreichen einer Grösse von 10 MB zunächst archiviert und jeweils eine neue Log-Datei begonnen. Da somit nicht Tag genau gelöscht werden kann, eignet sich dieses Verfahren in erster Linie, um ein Volllaufen der Log-Partition zu verhindern.

Bei Einstellen eines Wertes ≤ 29 rotiert das Log hingegen täglich. Somit eignet sich dieses Verfahren zum Beispiel für das Einhalten von Revisionsvorgaben bezüglich des Zeitraumes für das Vorhalten von Daten.

Hinweis:

Die hier vorgenommenen Einstellungen werden gegebenenfalls auch für den Bezug von Signatur-Dateien des Protection Packs verwendet.

Wird die Verbindung über einen Proxy hergestellt, so wird die Port 22 Verbindung über HTTPS getunnelt.

Über das "Recovery console menu" (siehe Rudimentäre Systembefehle Option "6) Port probe") kann dann der Zugang nicht mehr direkte getestet werden.

Hierfür ist nach Aufruf der Option unter

Enter Server:

die IP

127.0.0.1

und unter

Enter Port:

die Nummer:

23

einzugeben.

Als Antwort sollte

Connection to 127.0.0.1 23 port [tcp/telnet] succeeded!

gezeigt werden.

Falls nicht, kann das SEPPmail Secure E-Mail Gateway die Verbindung zum Proxy Server nicht herstellen. Dann wären die Proxy Einstellungen erneut zu prüfen.

Falls diese Prüfung erfolgreich ist, die Verbindung in der Administrationsoberfläche jedoch nicht zustande kommt ist anzunehmen, dass die Anfrage am Proxy hängen bleibt.

Proxy server

Hostname oder IP-Adresse des Proxy-Servers, über welchen die SSH Kommunikation geleitet werden soll.

Proxy port

Ziel Port des Proxy-Servers, zum Beispiel 8080 oder 8081

Proxy user

(optional)

Benutzername für das Anmelden am Proxy-Server sofern diese notwendig ist.

Proxy password

(optional)

Kennwort für das Anmelden am Proxy-Server

Use direct connection on port 22 outgoing (preferred)

Standardeinstellung.

Diese Option muss aktiviert werden, wenn eine SSH-Verbindung direkt und ohne Umweg über einen Proxy-Server ins Internet möglich ist.

Connect through SOCKS 4 proxy

Diese Option muss aktiviert werden, um SSH-Verbindungen durch einen generischen SOCKS-Proxy zu tunneln. Diese Option kann verwendet werden, wenn der direkte Zugang via SSH ins Internet reglementiert ist, die Verbindung jedoch über einen SOCKS-Proxy (Version 4) ins Internet möglich ist.

Connect through SOCKS 5 proxy

Diese Option muss aktiviert werden, um SSH-Verbindungen durch einen generischen SOCKS-Proxy zu tunneln. Diese Option kann verwendet werden, wenn der direkte Zugang via SSH ins Internet reglementiert ist, die Verbindung jedoch über einen SOCKS-Proxy (Version 5) ins Internet möglich ist.

Connect through HTTP proxy

Diese Option muss aktiviert werden, um SSH-Verbindungen durch einen HTTP-Proxy zu tunneln. Diese Option kann verwendet werden, wenn der direkte Zugang via SSH ins Internet reglementiert ist, die Verbindung jedoch über einen HTTP-Proxy ins Internet möglich ist.

Connect through Telnet proxy

Diese Option muss aktiviert werden, um SSH-Verbindungen durch einen Telnet-Proxy zu tunneln. Diese Option kann verwendet werden, wenn der direkte Zugang via SSH ins Internet reglementiert ist, die Verbindung jedoch über einen Telnet-Proxy ins Internet möglich ist.

Use port 80 instead of 22

Diese Option muss aktiviert werden, wenn eine HTTP-Verbindung direkt ins Internet möglich ist. Die SSH-Verbindung verwendet dann den Port TCP 80 (HTTP) statt TCP 22 (SSH).

MPKI proxy server

Hostname oder IP-Adresse des Proxy-Servers, über welchen die Kommunikation zur Zertifizierungsstelle via HTTPS Port 443 aufgebaut werden soll.

MPKI proxy port

Ziel Port des Proxy-Servers, zum Beispiel 8080 oder 8081.

MPKI proxy user

(optional)

Benutzername für das Anmelden am Proxy-Server sofern diese notwendig ist.

MPKI proxy password

(optional)

Kennwort für das Anmelden am Proxy-Server

Use direct connection (preferred)

Standardeinstellung.

Diese Option muss aktiviert werden, wenn die Verbindung zur Zertifizierungsstelle direkt und ohne Umweg via HTTPS Port 443 über einen Proxy-Server ins Internet möglich ist.

Connect through SOCKS 4 proxy

Diese Option muss aktiviert werden, um Verbindungen zur Zertifizierungsstelle durch einen generischen SOCKS-Proxy zu tunneln. Diese Option kann verwendet werden, wenn der direkte Zugang ins Internet reglementiert ist, die Verbindung jedoch über einen SOCKS-Proxy (Version 4) ins Internet möglich ist.

Connect through SOCKS 5 proxy

Diese Option muss aktiviert werden, um Verbindungen zur Zertifizierungsstelle durch einen generischen SOCKS-Proxy zu tunneln. Diese Option kann verwendet werden, wenn der direkte Zugang ins Internet reglementiert ist, die Verbindung jedoch über einen SOCKS-Proxy (Version 5) ins Internet möglich ist.

Connect through HTTP proxy

Diese Option muss aktiviert werden, um Verbindungen zur Zertifizierungsstelle durch einen HTTP-Proxy zu tunneln. Diese Option kann verwendet werden, wenn der direkte Zugang ins Internet reglementiert ist, die Verbindung jedoch über einen HTTP-Proxy ins Internet möglich ist.

Hinweis:

Benötigt das GINA Zertifikat (siehe SSL) Stapling (siehe gegebenenfalls auch Online Certificate Status Protocol stapling), muss für die korrekte Funktion die Option Connect through HTTP proxy aktiv sein. Bei Verwenden dieser Einstellung werden eventuelle Einträge unter Proxy user, beziehungsweise Proxy password nicht an den eingetragenen Proxy server übergeben.

Enable OCSP / CRL checks for S/MIME certificates.

Im Standard ist diese Option aktiv.

Aktiviert das Prüfen von Zertifikaten via OCSP / CRL.

Proxy server

Hostname oder IP-Adresse des Proxy-Servers, über welchen die HTTP / HTTPS Kommunikation zur Zertifizierungsstelle hin hergestellt werden soll.

Proxy port

Ziel Port des Proxy-Servers, zum Beispiel 8080 oder 8081

Proxy user

(optional)

Benutzername für das Anmelden am Proxy-Server sofern diese notwendig ist.

Proxy password

(optional)

Kennwort für das Anmelden am Proxy-Server

Use direct connection 

Standardeinstellung.

Diese Option muss aktiviert werden, wenn eine HTTP- / HTTPS-Verbindung direkt und ohne Umweg über einen Proxy-Server ins Internet möglich ist.

Connect through SOCKS 4 proxy

Diese Option muss aktiviert werden, um HTTP- / HTTPS-Verbindungen durch einen generischen SOCKS-Proxy zu tunneln. Diese Option kann verwendet werden, wenn der direkte Zugang via HTTP / HTTPS ins Internet reglementiert ist, die Verbindung jedoch über einen SOCKS-Proxy (Version 4) ins Internet möglich ist.

Connect through SOCKS 5 proxy

Diese Option muss aktiviert werden, um HTTP- / HTTPS-Verbindungen durch einen generischen SOCKS-Proxy zu tunneln. Diese Option kann verwendet werden, wenn der direkte Zugang via HTTP / HTTPS ins Internet reglementiert ist, die Verbindung jedoch über einen SOCKS-Proxy (Version 5) ins Internet möglich ist.

Connect through HTTP proxy

Diese Option muss aktiviert werden, um HTTP- / HTTPS-Verbindungen durch einen HTTP-Proxy zu tunneln. Diese Option kann verwendet werden, wenn der direkte Zugang via HTTP / HTTPS ins Internet reglementiert ist, die Verbindung jedoch über einen HTTP-Proxy ins Internet möglich ist.

Achtung:

Zertifikate werden nur dann nicht verwendet, wenn diese per OCSP oder CRL geprüft werden konnten und revoziert sind.

Kann ein Zertifikat nicht per OCSP oder CRL geprüft werden, so wird es dennoch verwendet.

Auswahl der Zeitzone

Auswahl der für den Standort des SEPPmail Secure E-Mail Gateways gültigen Zeitzone. Der Wechsel zwischen Sommer- und Winterzeit wird automatisch durchgeführt.

No time sync

Mit dieser Einstellung wird ausschliesslich die interne Systemzeit verwendet. Diese kann über Set date and time manually entsprechend eingestellt werden. Ein automatische Abgleich mit anderen Systemen findet nicht statt!

Use virtual host time or attached sensor

Standardeinstellung.

Mit der Einstellung würde die Zeit bei virtuellen Appliances mit dem Host System abgeglichen, sofern dies vom Host System unterstützt wird. Bei Hardware Systemen würde der entsprechende Sensor für den Abgleich herangezogen werden.

Set remote NTP server

Datum und Uhrzeit werden mit dem/n unter Server angegebenen Zeitserver/n über das Protokoll NTP, Zielport UDP 123, synchronisiert.

Server

Im Standard vorbelegt mit pool.ntp.org.

Hostname oder IP-Adresse (IPv4 oder IPv6) eines Zeitservers. Mehrere Server können jeweils durch Leerzeichen getrennt eingetragen werden.
Wird ein Ziel im Internet angegeben, so ist der Zugang dorthin zu gewährleisten (siehe Firewall / Router einrichten).

Gegebenenfalls ist die Angabe eines Host-Namens, der in mehrere Zeitserver aufgelöst wird (pool), für das Gewährleisten der Verfügbarkeit von Vorteil.

Werden Internet Zeitserver verwendet, so sollten möglichst lokale Server verwendet werden, beispielsweise de.pool.ntp.org anstatt nur pool.ntp.org.

Periodic updates

Diese Option ist im Standard inaktiv.

Periodically adjust the clock to avoid drift in virtual machines hat ein periodisches Nachstellen der Uhrzeit mit dem Virtualisierungs-Host zur Folge.

Set date and time manually

Steht kein NTP-Zugang zur Verfügung, so kann an dieser Stelle das aktuelle Datum und die aktuelle Uhrzeit manuell eingeben werden.

Date

aktuelles Datum im Format: dd.mm.yyyy

Time

aktuelle Uhrzeit im Format: hh:mm:ss

Hinweis:

Beim Überwachen von Partitions-Auslastungen ist zu beachten, dass nur die Partitionen berücksichtigt werden, welche auch unter Home Disk statistics aufgeführt sind. Alle anderen Partitionen sind read-only und bis zu 100% belegt. Ein Überwachen dieser Partitionen würde somit zu permanenten Meldungen führen.

Enable SNMP

Diese Option ist im Standard inaktiv.

Aktiviert den SNMP Daemon auf dem SEPPmail Secure E-Mail Gateway. Somit können über das SNMP Protokoll mit Tools, wie zum Beispiel snmpwalk, Informationen über das SEPPmail Secure E-Mail Gateway abgerufen werden.

Listen address

IP-Adresse - IPv4 oder IPv6 - zu der sich das SNMP-Monitoring verbindet. Dies ist in der Regel die IP-Adresse des SEPPmail Secure E-Mail Gateways. Die Eingabe mehrerer Adressen ist nicht möglich.

snmp v1/2 read-only community

Passwort für den Nur-Lese Zugriff auf die SNMP-Daten.

snmp v1/2 read-write community

Passwort für den Schreib-Lese Zugriff auf die SNMP-Daten.

snmp v3 user

Benutzername für den SNMP v3 Zugriff

snmp v3 password

Passwort (User- und Privacy) für den SNMP v3 Zugriff. Dieses muss mindestens acht Zeichen lang sein.

Download MIBs

Über die Schaltfläche können die Management Information Bases (MIB) des SEPPmail Secure E-Mail Gateways als ZIP-Datei heruntergeladen werden.
 

Zusätzlich stehen folgende OIDs für das Überwachen weiterer Funktionen zur Verfügung:

.1.3.6.1.4.1.8072.1.3.2.1.0 = INTEGER: 10

.1.3.6.1.4.1.8072.1.3.2.2.1.3.11.109.97.105.108.115.80.103.112.68.101.99.0 = STRING: mailsPgpDec

.1.3.6.1.4.1.8072.1.3.2.2.1.3.11.109.97.105.108.115.80.103.112.69.110.99.0 = STRING: mailsPgpEnc

.1.3.6.1.4.1.8072.1.3.2.2.1.3.13.109.97.105.108.115.83.109.105.109.101.68.101.99.0 = STRING: mailsSmimeDec

.1.3.6.1.4.1.8072.1.3.2.2.1.3.13.109.97.105.108.115.83.109.105.109.101.69.110.99.0 = STRING: mailsSmimeEnc

.1.3.6.1.4.1.8072.1.3.2.2.1.3.14.109.97.105.108.115.68.111.109.97.105.110.68.101.99.0 = STRING: mailsDomainDec

.1.3.6.1.4.1.8072.1.3.2.2.1.3.14.109.97.105.108.115.68.111.109.97.105.110.69.110.99.0 = STRING: mailsDomainEnc

.1.3.6.1.4.1.8072.1.3.2.2.1.3.14.109.97.105.108.115.80.114.111.99.101.115.115.101.100.0 = STRING: mailsProcessed

.1.3.6.1.4.1.8072.1.3.2.3.1.1.18.109.97.105.108.101.117.101.65.99.116.105.118.101.0 = STRING: mailsInQueueActive

.1.3.6.1.4.1.8072.1.3.2.3.1.1.20.109.97.105.108.101.117.101.68.101.102.101.114.114.101.100.0 = STRING: mailsInQueueDeferred

.1.3.6.1.4.1.8072.1.3.2.2.1.3.20.109.97.105.108.101.117.101.73.110.99.111.109.105.110.103.0 = STRING: mailsInQueueIncoming

.1.3.6.1.4.1.8072.1.3.2.3.1.1.11.109.97.105.108.115.80.103.112.68.101.99.0 = STRING: 17

.1.3.6.1.4.1.8072.1.3.2.3.1.1.11.109.97.105.108.115.80.103.112.69.110.99.0 = STRING: 14

.1.3.6.1.4.1.8072.1.3.2.3.1.1.13.109.97.105.108.115.83.109.105.109.101.68.101.99.0 = STRING: 0

.1.3.6.1.4.1.8072.1.3.2.3.1.1.13.109.97.105.108.115.83.109.105.109.101.69.110.99.0 = STRING: 0

.1.3.6.1.4.1.8072.1.3.2.3.1.1.14.109.97.105.108.115.68.111.109.97.105.110.68.101.99.0 = STRING: 0

.1.3.6.1.4.1.8072.1.3.2.3.1.1.14.109.97.105.108.115.68.111.109.97.105.110.69.110.99.0 = STRING: 2

.1.3.6.1.4.1.8072.1.3.2.3.1.1.14.109.97.105.108.115.80.114.111.99.101.115.115.101.100.0 = STRING: 6409

.1.3.6.1.4.1.8072.1.3.2.2.1.3.18.109.97.105.108.101.117.101.65.99.116.105.118.101.0 = STRING: 0

.1.3.6.1.4.1.8072.1.3.2.2.1.3.20.109.97.105.108.101.117.101.68.101.102.101.114.114.101.100.0 = STRING: 0

.1.3.6.1.4.1.8072.1.3.2.3.1.1.20.109.97.105.108.101.117.101.73.110.99.111.109.105.110.103.0 = STRING: 0

Hinweis:

Beim Überwachen von Partitions-Auslastungen ist zu beachten, dass nur die Partitionen berücksichtigt werden, welche auch unter Home Disk statistics aufgeführt sind. Alle anderen Partitionen sind read-only und bis zu 100% belegt. Ein Überwachen dieser Partitionen würde somit zu permanenten Meldungen führen.

Enable Nagios Remote Plugin Executor

Diese Option ist im Standard inaktiv.

Aktiviert den Nagios Daemon auf dem SEPPmail Secure E-Mail Gateway für das Überwachen des Systems.

Listen address

Eingabe der IP-Adresse - IPv4 oder IPv6 - zu der sich der NRPE Client verbinden soll. Die Eingabe mehrerer Adressen ist nicht möglich. Wird keine Eingabe vorgenommen, so horcht der Daemon auf allen vorhandenen Interfaces (siehe IP addresses).

(entspricht dem Parameter «server_address=» in der NRPE Konfigurationsdatei «nrpe.cfg»)

Listen port

(above 1024)

Port auf welchem das SEPPmail Secure E-Mail Gateway NRPE Anfragen erwartet. Im Standard lautet dieser 5666. Wird ein anderer als der Standard Port verwendet, so ist darauf zu achten, dass dieser nicht durch einen anderen Dienst verwendet wird und höher als 1024 ist.

Sollte irrtümlich ein bereits besetzter Port verwendet werden, würde Watchdog gegebenenfalls melden, dass der Dienst nicht läuft.

(entspricht dem Parameter «server_port=» in der NRPE Konfigurationsdatei «nrpe.cfg»)

Allowed

hosts/networks

Eingabe der zur Abfrage berechtigten IP Adressen beziehungsweise Subnetze. Die Eingabe erfolgt in der Form 192.168.0.0/24 beziehungsweise 2a00::/112. Mehrere Einträge können jeweils Komma getrennt vorgenommen werden. Wird keine Eingabe vorgenommen, so werden Anfragen von jeder beliebigen Adresse angenommen.

(entspricht dem Parameter «allowed_hosts=» in der NRPE Konfigurationsdatei «nrpe.cfg»)

Advanced settings

Mit Aktivieren der Option Allow remote command arguments nimmt das SEPPmail Secure E-Mail Gateway auch die mit den Anfragen des NRPE Clients übergebenen Argumente an.

(entspricht dem Parameter «dont_blame_nrpe=1» in der NRPE Konfigurationsdatei «nrpe.cfg»)

check_disk

-w $ARG1$

Schwellwert (in %) für freien Plattenspeicher, bei dessen Unterschreiten die Meldung «warning» ausgegeben wird (zum Beispiel «20%»).

-c $ARG2$

Schwellwert (in %) für freien Plattenspeicher, bei dessen Unterschreiten die Meldung «critical» ausgegeben wird (zum Beispiel «10%»).

-p $ARG3$

Pfad des zu überprüfenden Dateisystems (zum Beispiel «/var/log»).

check_swap

-w $ARG1$

Schwellwert (in %) für freien Auslagerungsspeicher (swap), bei dessen Unterschreiten die Meldung «warning» ausgegeben wird (zum Beispiel «60%»).

-c $ARG2$

Schwellwert (in %) für freien Auslagerungsspeicher (swap), bei dessen Unterschreiten die Meldung «critical» ausgegeben wird (zum Beispiel «40%»).

check_mailq

-w $ARG1$

Schwellwert für die Anzahl von E-Mails in der Warteschlange (queue), bei dessen Überschreiten die Meldung «warning» ausgegeben wird (zum Beispiel «1000»).

-c $ARG2$

Schwellwert für die Anzahl von E-Mails in der Warteschlange (queue), bei dessen Überschreiten die Meldung «critical» ausgegeben wird (zum Beispiel «1500»).

check_load

-w $ARG1$

Schwellwerte für die Systemauslastung [avg1,avg5,avg15], bei dessen bei dessen Überschreiten die Meldung «warning» ausgegeben wird (zum Beispiel «15,20,20»).

-c $ARG2$

Schwellwerte für die Systemauslastung [avg1,avg5,avg15], bei dessen bei dessen Überschreiten die Meldung «critical» ausgegeben wird (zum Beispiel «20,25,35»).

check_procs

-w $ARG1$

Schwellwert für die Anzahl von Prozessen, bei dessen Überschreiten die Meldung «warning» ausgegeben wird (zum Beispiel «5»).

-c $ARG2$

Schwellwert für die Anzahl von Prozessen, bei dessen Überschreiten die Meldung «critical» ausgegeben wird (zum Beispiel «10»).

-s $ARG3$

Angabe der Prozesse, welche überwacht werden sollen (zum Beispiel «Z» für Zombie Prozesse).

check_tcp

-H $ARG1$

Angabe der IP-Adresse, zu welcher die TCP Verbindung geprüft werden soll (zum Beispiel «localhost»).

-p $ARG2$

Angabe des Ports, welcher geprüft werden soll (zum Beispiel «25»).

check_telnet

-H $ARG1$

Angabe der IP-Adresse, zu welcher die Telnet Verbindung geprüft werden soll (zum Beispiel «localhost»).

-P $ARG2$

Angabe des Ports, welcher geprüft werden soll (zum Beispiel «25»).

-M $ARG3$

Angabe des Banner Strings (siehe auch ), welcher geprüft werden soll (zum Beispiel «ESMTP»).

check_disk_tmp_static

-w 10%

Vergleiche Tabelle

PlugIns mit variablen Parametern

Command

check_disk

-c 5%

-p /tmp

check_disk_db_static

-w 25%

-c 10%

-p /var/ldap.ENCRYPTED

check_disk_log_static

-w 25%

-c 10%

-p /var/log

check_disk_mq_static

-w 40%

-c 10%

-p /var/mailqueue

check_mailq_static

-w 100

Vergleiche Tabelle

PlugIns mit variablen Parametern

Command

check_mailq

-c 250

-M postfix

check_telnet_static

-H localhost

Vergleiche Tabelle

PlugIns mit variablen Parametern

Command

check_telnet

-P 25

-M ESMTP

check_zombie_procs_static

-w 5

Vergleiche Tabelle

PlugIns mit variablen Parametern

Command

check_procs

-c 10

-s Z

check_load_static

-w 5,10,15

Vergleiche Tabelle

PlugIns mit variablen Parametern

Command

check_load

-c 20,25,30

Enable zabbix Remote Plugin Executor

Diese Option ist im Standard inaktiv.

Aktiviert den Zabbix Agent. Damit sind die in Zabbix vorhandenen Standard-Optionen (siehe gegebenenfalls https://www.zabbix.com) bereits verfügbar.

Weitere Optionen können unter Options definiert werden.

Listen address

Angabe der IP Addresses des Interfaces, auf welchem der Agent Anfragen des Zabbix Monitoring Tools entgegennehmen soll.

Die Mehrfacheingabe von IP Adressen ist möglich, sodass sowohl IPv4 als auch IPv6 Adressen parallel gebunden werden können. Separator ist das Komma «,».

Listen port (above 10024, default is 10050)

Angabe des IP Ports, auf welchem der Agent Anfragen des Zabbix Monitoring Tools auf der oben genannten Listen address entgegennehmen soll.

Allow hosts/networks

Angabe der IP Adresse(n), beziehungsweise IP Netze(n) in CIDR Schreibweise, von welchen das SEPPmail Secure E-Mail Gateway Zabbix Anfragen entgegennehmen soll.

Options

Per Standard sind bereits zusätzliche Optionen für das Überwachen des Postfix vordefiniert:

UserParameter=postfix.holdtotal,sudo /usr/local/sepp/scripts/zbx_qshape.pl hold T

UserParameter=postfix.hold5,sudo /usr/local/sepp/scripts/zbx_qshape.pl hold 5

UserParameter=postfix.hold10,sudo /usr/local/sepp/scripts/zbx_qshape.pl hold 10

UserParameter=postfix.hold20,sudo /usr/local/sepp/scripts/zbx_qshape.pl hold 20

UserParameter=postfix.deferredtotal,sudo /usr/local/sepp/scripts/zbx_qshape.pl deferred T

UserParameter=postfix.deferred5,sudo /usr/local/sepp/scripts/zbx_qshape.pl deferred 5

UserParameter=postfix.deferred10,sudo /usr/local/sepp/scripts/zbx_qshape.pl deferred 10

UserParameter=postfix.deferred20,sudo /usr/local/sepp/scripts/zbx_qshape.pl deferred 20

UserParameter=postfix.activetotal,sudo /usr/local/sepp/scripts/zbx_qshape.pl active T

UserParameter=postfix.active5,sudo /usr/local/sepp/scripts/zbx_qshape.pl active 5

UserParameter=postfix.active10,sudo /usr/local/sepp/scripts/zbx_qshape.pl active 10

UserParameter=postfix.active20,sudo /usr/local/sepp/scripts/zbx_qshape.pl active 2

Diese können bei Bedarf beliebig erweitert werden.

Sollen die Optionen leer bleiben, so ist ein Leerzeichen « » einzugeben.

Bleibt das Eingabefeld hingegen leer, so werden die Standardwerte wiederhergestellt.

VMware Virtual Platform

Enable VMware tools (restart to activate setting)

Im Standard ist diese Option aktiv.

Ein OS-Kernel mit integrierten VMware Tools wird verwendet. Diese Tools können in einigen wenigen Konstellationen unter ESX, sowie mit einigen Backup Tools, welche «quiescing» verwenden, zu Problemen führen. Aus diesem Grund besteht die Möglichkeit, diese zu deaktivieren.

Eine hier vorgenommene Änderung wird erst nach einem Neustart des SEPPmail Secure E-Mail Gateways aktiv.

Microsoft Azure

Enable Microsoft Azure guest agent

Diese Option ist im Standard inaktiv.

Aktiviert den Microsoft Azure Linux-Agent. Damit stehen die Überwachungsfunktionen des Azure Fabric Controller zur Verfügung.

Das Setzen von Einstellungen über diesen Weg ist nicht möglich.

Fetch network information for the first interface from DHCP on every startup

(entfernt in 13.0.4)

Nicht mehr notwendig - es werden die normalen, auf DHCP basierenden Netzwerkeinstellungen genutzt.

Qemu and Nutanix

Disable vioscsi driver (Check if startup hangs on vioscsi, change disk controller to IDE first)

Diese Option ist im Standard inaktiv.

Sofern Startprobleme mit dem «vioscsi» auftreten, so ist in der Virtualisierungsumgebung zunächst der Netzwerk-Controller von «vioscsi» auf «IDE» zu ändern und nach erfolgtem Neustart die Option zu aktivieren.

Hinweis:

Das Unterstützen von Xen Tools ist per Standard gegeben.