SME Server:Documentation:Administration Manual:Booklet/de

Willkommen beim SME Server 7

Herzlichen Glückwunsch zur Wahl des SME Servers als Netzwerk und Kommunikationsserver !

Der SME Server ist eine Open-Source Linux-Distribution mit vielen Vorteilen:

• Einfacher Start: Die Installation und Basiskonfiguration dauert nur 20 Minuten und jede Konfigurationseinstellung kann bequem an einer Web-Oberfläche vorgenommen werden.
• Sicher und stabil: Der SME Server beinhaltet nur ausgewählte Softwarepakete und ist daher als ISO-Image nur 450 MB groß. Die Verwendung getesteter RPM-Pakete und Unterstützung durch ein komfortables Updatesystem sorgen für enorme Stabilität.
• Plattformübergreifend und zukunftsicher: Der SME bringt bereits heute alles zur Vernetzung von Windows, Linux und Apple-Systemen mit.
• Und: Der SME Server ist komplett kostenlos !!
• Laden Sie sich das ISO-Image unter http://www.smeserver.org herunter

Der Kern des SME Server basiert auf einer unter GPL lizensierten Entwicklungsversion des SME 7.0 alpha von Mitel, die Rechteinhaber für das SME-Konzept ist. Mitel bietet auch den Mitel Managed Application Server als käufliche Alternative an, der früher auch als e-Smith-Server bekannt war. Durch großzügige Unterstützung von Mitel bei der Weiterentwicklung des SME Servers wurde der Geist von Open-Source mit der Veröffentlichung des Source-Codes beibehalten.

SME Server 7 verwendet viele Softwarepakete von CentOS und RPMForge. CentOS 4 wird aus öffentlich erhältlichem Source-Code von Red Hat Enterprise Linux entwickelt und ist zu RHEL kompatibel. RPMForge ist eine gemeinsame Plattform verschiedener RPM-Pakete, die nicht in CentOS enthalten sind. Nahezu alle für den SME Server genutzten Pakete von CentOS und RPMForge werden nicht modifiziert. Dadurch profitiert die Stabilität des SME Servers merklich. Diese Pakete sind bereits für andere Distributionen ausführlich auf Stabilität und Sicherheit getestet. Sobald Updates erhältlich sind, können sie auch für den SME Server verfügbar gemacht werden. Bis 2012 werden die Sicherheitsupdates von Redhat/Centos für Centos 4 erhältlich sein.

Über dieses Handbuch

Dieses Handbuch leitet Sie Schritt für Schritt durch die Installation und Konfiguration Ihres SME Servers. Im SME Handbuch Anhang erhalten Sie weitere Informationen zu den Themen Netzwerk und Internet, die einzelne Kapitel dieses Handbuchs vertiefen.

Produktion

Dieses Dokument basiert auf vorhandenen Wikis bei smeserver.sourceforge.net und sudemo.info. Wenn es fertiggestellt ist, wird es auch später eine pdf-Version geben.

Historie

• October 2005 - Start der Überarbeitung für SME Server 7.0 unter http://smeserver.sourceforge.net/sme7/docs

(Frühere Versionen wurden unter e-smith, Mitel und contribs.org veröffentlicht und sind Basis für dieses Handbuch)

• Mai 2006 - Fertigstellung eines ersten deutschen SME Server 7.0-Handbuchs unter http://sudemo.info/wiki

Sponsoring

Dies ist die offizielle Dokumentation des SME Servers. Sie wird unterstützt durch die Entwickler unter http://smeserver.sourceforge.net.

Danksagung

Herzlichen Dank an die Entwickler für die Erstellung und Pflege der SME Server-Distribution. Und vielen Dank an die vielen Firmen und Einzelpersonen, die die Entwickler unterstützen.

Lizenzbestimmungen

Der SME Server ist veröffentlicht nach den Bestimmungen der General Public License (GPL). Das heißt, er kann frei benutzt und verändert werden. Wenn Sie ein Paket des SME Servers ändern, müssen Sie den Source-Code (bitte mit Patches) frei erhältlich veröffentlichen. Die Lizenzbestimmungen sind im ISO-Image enthalten. Während der Softwareinstallation müssen Sie diese Bestimmungen akzeptieren.

Die SME Server-Software darf kopiert und verteilt werden. Der genaue Wortlaut der GPL-Lizenz kann unter http://www.fsf.org/licensing/licenses/gpl.html nachgelesen werden. Einige Pakete können auch auf einer anderen Open-Source-Lizenz basieren. Die zugehörige Lizenz jedes einzelnen Softwaremoduls kann mit dem Befehl rpm -qiv an der Kommandozeile jederzeit eingesehen werden. Details zu anderen Open-Source-Lizenzen finden Sie unter http://www.opensource.org/licenses/.

Die Musterfirma: Agentur Musterfirma

In diesem Handbuch werden Beispiele anhand der Agentur Musterfirma gezeigt, eine Gastronomie- und Veranstaltungsfirma, die den SME-Server benutzt.

Was ist neu?

Die Release-Notes, die im herunterladbaren ISO-Image enthalten sind, enthalten eine vollständige Liste mit Informationen über Änderungen des SME Servers.

Hauptmerkmale des SME Servers

Der SME Server verwandelt einen PC in eine gewerblich nutzbare Kommunikationszentrale (Server & Gateway), mit der Sie eine einzelne Internetverbindung zur gemeinsamen Nutzung aller Computer Ihres Netzwerks bereitstellen.

Mit einem einfach zu installierenden Paket erhalten Sie:

• Einen hochperformanten E-Mail-Server
• Erweiterte Sicherheitsmerkmale zur deutlichen Reduktion von Einbruchrisiken
• Einen zentralen Dateiserver zum reibungslosen und plattformübergreifenden Dateiaustausch zwischen Windows, Apple und Unix/Linux-Systemen
• Einen Webserver für den Internet-/Intranetauftritt Ihres Unternehmens
• Ein browserbasiertes Webfrontend (Server-Manager), indem Sie sehr einfach neue Benutzer anlegen, Fernzugriff regeln, Netzwerkdrucker konfigurieren, Arbeitsgruppen einrichten, weitere Netzwerke hinzufügen können und vieles mehr
• Spezielle Dienste zur Beschleunigung des Internetzugangs und Performance-Steigerung Ihres Netzwerks
• Ein E-Mail-Adressbuch, dass automatisch zur gemeinsamen Nutzung bereitgestellt wird
• Information-Bays (i-bays), ein einzigartiges Konzept zur Zusammenarbeit der Benutzer innerhalb lokaler und externer Netzwerke
• Speicherbelegung (Quota) - Sie haben die Möglichkeit, den belegten Speicher für Verzeichnisse und E-Mail der Benutzer zu begrenzen
• Unterstützung für Windows-Domänen - Der SME Server kann als Domänencontroller eingerichtet werden und stellt dann serverbasierte Benutzerprofile für die Windows-Versionen 95, 98, ME, NT, 2000, XP und Vista bereit
• Unterstützung für USB-Drucker
• Verbesserte Unterstützung für Apple-Macintosh durch das Apple AFP-Protokoll
• Experimentelle Unterstützung für passive ISDN-Karten, jetzt auch für interne ISDN-Karten
• Nutzung nicht modifizierte Pakete von Centor 4, Mitel, atrpms und RPMForge. Jedes weitere Redhat EL4 oder CentOS 4 Paket kann ohne Änderung installiert werden
• Die automatische Installation bei 1 Festplatte als vorbereitet für RAID1-Spiegelung, falls eine 2. Platte hinzugefügt wird. Systeme mit 2 Platten werden direkt als RAID1 installiert; 3-5 Platten als RAID5, und mehr als 6 Platten als RAID6
• Sichere E-Mail-Erweiterungen durch POP3/SSL, IMAP/SSL, SMTP/SSL, SMTP AUTH over SMTP/SSL
• Webmail zum Lesen und Schreiben von E-Mails von jedem Ort der Welt, aktualisiert uaf neueste Versionen von Horde, Imp, Turba and Ingo bei horde.org
• SMTP E-Mail-Empfang durch qpsmtpd mit einem leistungsfähigen, aber einfachen Konzept zur Integration weiterer Funktionalitäten. Fast alle Leistungsmerkmale sind jetzt mit Plugins realisiert
• Virenscanner für E-Mail und Festplattenspeicher auf Basis von ClamAV. Die Virusdefinitionen werden vollautomatisch aktualisiert, Programmupdates werden über das Modul Software-Installation per yum bereitgestellt. Plugins zur Integration kommerzieller Virenscanner sind erhältlich.
• Untersuchung von E-Mail-Anhängen mit der Möglichkeit, EXE, ZIP, PIF-Anhänge zu blocken und TNEF oder UUENCODE-Anhänge in MIME-formatierte Anhänge zu konvertieren
• SPAM-Filterung auf Basis von Spamassassin mit Hinzufügen eines X-spam-Headers und erweiterten Einstellmöglichkeiten zur Filterung und Zurückweisung von E-Mails
• Verbesserte Verwaltung von Pseudonymen - Bei Nutzung mehrerer Domänen haben Sie jetzt z.B. die Möglichkeit, E-Mails mit den Pseudonymen support@domain1 und support@domain2 an unterschiedliche Ziele zu senden. Darüberhinaus können auch kaskadiert Pseudonyme von Pseudonymen gebildet werden.
• Möglichkeit zur Software-Installation auf Basis von YUM. Getestete Erweiterungen (contribs) und offizielle Updates können über den Server-Manager komfortabel installiert werden.

Die Rolle des SME Servers

Ihr SME Server steuert die Verbindung in das Internet, indem Datenpakete vom lokalen Netz in das Internet geroutet werden und umgekehrt. Damit ist es möglich, mit nur einer zentralen Verbindung das ganze lokale Netz an das Internet anzubinden. Gleichzeitig ist die Verbindung deutlich sicherer und reduziert das Einbruchsrisiko in das lokale Netz deutlich. Ruft einer der lokalen Computer eine Internetverbindung auf oder wird von einem externen Computer aus dem Internet angesprochen, übernimmt der SME nicht nur die Aufgabe des Routing, sondern schaltet sich dauerhaft unmerklich dazwischen. Dabei wird eine direkte Verbindung zwischen lokalen Computern mit dem Internet verhindert und das Risiko eines Einbruchs in das lokale Netz merklich reduziert.

---

Server und Gateway-Modus

Server und Gateway-Modus

Im Server und Gateway-Modus stellt der SME-Server Dienste wie E-Mail, Internetzugang und einen leistungsfähigen Datei- und Druckdienst für gemeinsames Arbeiten zur Verfügung. Das wird über das Konzept sogenannter i-bays (Information-Bays) realisiert, das für die Benutzer genau die Kommunikation im lokalen Netz und im Internet regelt.

---

Nur Server-Modus

Nur Server-Modus

Wenn gewünscht, kann der SME-Server auch im Nur Server-Modus betrieben werden, in dem ebenfalls Dienste wie E-Mail, Internetzugang und ein leistungsfähigen Datei- und Druckdienst für gemeinsames Arbeiten bereitgestellt werden, aber ohne die Routing-Funktion und ohne Sicherheitsfunktion einer Firewall. Der Nur Server-Modus wird normalerweise dann verwendet, wenn bereits eine Firewall vor dem SME-Server vorhanden ist, die die Aufgaben des Routing und der Netzwerksicherheit übernimmt.

---

Einmal installiert, kann der SME-Server von jedem PC des Netzwerks über das Web-Frontend an einem Browser konfiguriert werden. Nur in wenigen Fällen muss dann noch direkt am Server die Konsole verwendet werden. Deshalb kann nach der Installation auch auf Monitor und Tastatur des Servers verzichtet werden. Dazu muss im BIOS des Servers die Einstellung Start with all Errors gewählt werden, sonst startet der Server nicht ohne Tastatur und Monitor.