5.11. Zugriff von außen

Der Intranator ermöglicht den Zugriff per POP3S und IMAPS (verschlüsseltes POP3/IMAP4) auf die Emails vom Internet aus. Außerdem kann man vom Internet aus per HTTPS auf die Oberfläche und Webmail zugreifen.

Dies wird über die unter Netzwerk > Provider > Profile : Firewall eingestellte Firewallregelliste konfiguriert.

Für HTTPS Verbindungen ist es möglich einzustellen, ob nur auf das Webmail-System oder auf die komplette Oberfläche zugegriffen werden soll. Das hängt von den Benutzergruppe ab, in denen der angemeldete Benutzer ist. Die Rechte für den Zugriff von außen werden unter Benutzermanager > Gruppen > Administrationsrechte eingestellt.

Für die Verbindungen von außen ist es sinnvoll einen anderen SSL-Schlüssel als für die Verbindungen von innen zu verwenden. Denn die Browser vergleichen den DNS Namen einer Webseite und den Namen im Schlüssel um sicherzustellen, daß kein Man-in-the-Middle Angriff ausgeführt wird.

Legen Sie also unter System > Schlüssel einen X.509 Schlüssel mit 1024 Bit Schlüsselstärke und dem DynDNS Namen des Intranators als Rechnername (CN) an (siehe auch Abschnitt 4.2, „Zertifikate richtig konfigurieren“).

  © Intra2net AG 2008 Sitemap | Impressum | AGB