Difference between revisions of "SME Server:Documentation:Administration Manual:Chapter11/de"
| Line 70: | Line 70: | ||
* Klicken Sie auf ''Hinzufügen'', um Ihre Einstellungen zu speichern | * Klicken Sie auf ''Hinzufügen'', um Ihre Einstellungen zu speichern | ||
| − | {{Anmerkungsbox|Inhalt=In Abhängigkeit Ihrer gesamten Netzwerkkonfiguration könnte es kompliziert sein, Client Computer aus einem zusätzlichen lokalen Netzwerk anzubinden. Die Dokumentation zur Anbindung von Client Computern geht von direkter Anbindung im gleichen Netzwerk wie der SME Server aus. Falls Sie Fragen zur individuellen Anbindung Ihrer | + | {{Anmerkungsbox|Inhalt=In Abhängigkeit Ihrer gesamten Netzwerkkonfiguration könnte es kompliziert sein, Client Computer aus einem zusätzlichen lokalen Netzwerk anzubinden. Die Dokumentation zur Anbindung von Client Computern geht von direkter Anbindung im gleichen Netzwerk wie der SME Server aus. Falls Sie Fragen zur individuellen Anbindung Ihrer Computer haben, kontaktieren Sie dazu bitte die Benutzerforen auf http://contribs.org.}} |
==Port Weiterleitung== | ==Port Weiterleitung== | ||
==Proxy Einstellungen== | ==Proxy Einstellungen== | ||
Revision as of 17:51, 29 March 2007
Template:Header Template:Dokumentationsübersicht
Server-Manager - Sicherheit
In dieser Sektion stehen folgende Funktionalitäten zur Verfügung:
- Ändern der Fernzugriffseinstellungen
- Hinzufügen weiterer lokaler Netzwerksegmente
- Port Weiterleitungsregeln erstellen
- Ändern der Proxy Einstellungen
Fernzugriff
Der Zugang zur Administration Ihres SME-Serves kann entweder aus dem lokalen Netzwerk oder außerhalb des lokalen Netzwerks aus dem Internet erfolgen. Zusätzlich ist es möglich, Ihr internes Netzwerk durch einen sicheren Fernzugriff auf verschiedenen Wegen zu erreichen. Diese Funktionen können Sie im Register Fernzugriff in der Sektion Sicherheit einstellen.
PPTP Einstellungen
Das Point-to-Point Tunneling Protocol (PPTP) wird verwendet, um VPN-Verbindungen zwischen Client und Server aufzubauen. Um den VPN-Zugang per PPTP auf Ihrem SME-Server zu aktivieren, geben Sie die gewünschte Zahl unter Anzahl der gleichzeitigen PPTP-Zugriffe ein. Mit der Eingabe von 0 wird der Zugriff wieder deaktiviert. Klicken Sie auf Speichern, um Ihre Einstellungen wirksam werden zu lassen.
Bitte beachten Sie auch die Hinweise hinter diesem Link: VPN
Fernzugriffs-Management
Verwenden Sie das Fernzugriffs-Management, um ausgewählten Netzwerksegmenten den Zugriff auf den Server-Manager zu gestatten. In der Voreinstellung kann der Server-Manager nur in dem Netzwerksegment des Servers erreicht werden. Um weitere Netzwerke hinzuzufügen, geben Sie das Netzwerksegment und die Subnetzmaske ein und klicken auf Speichern, um Ihre Einstellungen wirksam werden zu lassen.
Einstellungen für sicheren SSH-Zugang
Sie können den Zugang zu Ihrem Server per sicherem SSH gestatten. Der Öffentliche Zugang sollte nur von erfahrenen Admins für Fernzugriffsprobleme sowie zur Fehlersuche aktiviert werden. Wir empfehlen den Parameter auf Kein Zugang eingestellt zu lassen, außer Sie haben besondere Gründe, dies zu ändern.
Mit SSH (secure shell) haben Sie eine sichere verschlüsselte Möglichkeit, auf Ihren Server aus der Ferne zuzugreifen und Dateien eines lokalen PC auf den Server zu kopieren. Wenn Sie SSH aktiviert haben, können Sie sich mit dem Server über einen SSH-Client verbinden. Geben Sie dazu in diesem Client Ihre Haupt-Domäne und den Benutzer admin ein. Sie werden beim Start aufgefordert, das Kennwort einzugeben und gelangen dann direkt in die Serverkonsole.
Mit Aktivieren von SSH haben Sie folgende weitere Einstellungsoptionen:
- Admin-Kommandos über einen sicheren SSH-Zugang erlauben
Damit ist der Fernzugriff auf Ihren SME-Server für den Benutzer root mit sämtlichen Administrationsrechten möglich. Aus Sicherheitsgründen wird dieser Zugang nur in Ausnahmefällen empfohlen
- Den sicheren SSH-Zugang mit Standard-Kennwort erlauben
Damit können die Benutzer per SSH und dem normalen Kennwort auf Ihren Server zugreifen
SSH-Clients
Unter [1] sind SSH-Clients zum Download erhältlich. Insbesondere die populären Programme winscp und putty sind zu empfehlen.
FTP-Einstellungen
Sie können auch den FTP Zugang zu Ihrem Server gestatten. Wir empfehlen jedoch diesen Parameter auf "Keinen Zugang" zu belassen, außer Sie haben besondere Gründe, dies zu ändern.
Sie können auch den authentifizierten FTP Zugang zu Ihren i-bays und Benutzerkonten kontrollieren. Wir empfehlen Ihnen dringend die Einstellung auf Privat zu belassen, außer Sie haben besondere Gründe, dies zu ändern.
Lokale Netzwerke
Mit der Ersteinrichtung haben Sie die IP-Adresse Ihres SME-Servers festgelegt und damit auch ein lokales Netzwerksegment bestimmt. Wenn Sie Ihren SME-Server auch als DHCP-Server aktiviert haben, werden angeschlossene Arbeitsplatzrechner automatisch mit diesem lokalen Netzwerksegment verbunden (Siehe auch Konfiguration des DHCP-Servers). Falls Sie nur in diesem Netzwerksegment arbeiten, sind hier keine weiteren Einstellungen erforderlich.
Soll Ihr Server aber Dienste auch für andere lokale Netzwerksegmente zur Verfügung stellen, gehen Sie folgendermaßen vor:
- Wählen Sie in der Sektion Sicherheit das Register Lokales Netzwerk
- Wählen Sie die Aktion Netzwerk hinzufügen
- In einem zweiten Fenster geben Sie Netzwerkadresse, Subnetzmaske und Router ein
- Klicken Sie auf Hinzufügen, um Ihre Einstellungen zu speichern
