Nach erneutem Start der Maschine beginnt die Vorbereitung für den BSI Modus.
1.Erneutes Öffnen der Web-Konsole (CLI).
Das Generieren der Schlüssel für das Verschlüsseln der LDAP-Partition sollte zu sehen sein.
2.Dann erscheint das Eingabefeld Enter password:
|
Bei Eingaben im CLI ist zu beachten, dass das Schweizer Tastatur-Layout gültig ist (siehe auch Hinweis). |
3.Das gewählte Verschlüsselungskennwort muss den Vorgaben aus Kennwörter entsprechen. Die Eingabe mit ENTER bestätigen.
4.Das vergebene Passwort zur Bestätigung unter Confirm password: erneut eingeben und mit ENTER bestätigen.
5.Nun wird die LDAP-Partition verschlüsselt, bereitgestellt und befüllt.
6.Nach dem Verschlüsseln und Einbinden der LDAP-Partition erscheint die folgende Eingabeaufforderung:
Please Enter Database password (check):
Hier das zuvor vergebene Verschlüsselungskennwort zur erneuten Prüfung eingeben und mit ENTER bestätigen.
7.Nun erfolgt das Anpassen der Image-Größe an die Partitionsgröße. Folgende Meldung wird dazu ausgegeben:
=> resize image to the full size…
Dies kann einige Minuten dauern.
8.Um die LDAP-Partition für den Betrieb bereitzustellen, muss diese nun mit dem zuvor vergebenen Passwort über die erscheinende Eingabeaufforderung entschlüsselt werden:
Please Enter Database password (final mount):
Mit ENTER bestätigen.
9.Daraufhin wird die Installation abgeschlossen und die Maschine startet neu.
Nach dem Neustart wird - wie auch bei allen zukünftigen Neustarts - das Verschlüsselungskennwort zum Entschlüsseln der Datenbank-Partition mit folgender Meldung angefordert:
Waiting for LDAP unlock through web administration interface (AdminGUI) or
Enter password:
Nachdem zu diesem Zeitpunkt ein Zugriff auf das AdminGUI noch nicht möglich ist, muss die Passworteingabe an dieser Stelle über das CLI erfolgen.
Nach erfolgreichem Entschlüsseln wird die LDAP-Partition eingebunden. Dieser Vorgang wird mit folgender Meldung quittiert: Successfully mounted ldap partition.
Im Anschluss startet das SEPPmail Secure E-Mail Gateway.
|
Hinweis: Das LDAP-Passwort muss bei jedem Neustart des SEPPmail Secure E-Mail Gateways erneut in der Web-Konsole (CLI) oder über das AdminGUI eingegeben werden. |


