hmLoadTopic({
hmKeywords:"Active Directory,Active Directory Port (Gateway),Active Directory Prüfung (Gateway),Active Directory Server (Gateway),Adressprüfung (Gateway),Ausfallsicherung,Backup-Server,Datei GatewayUsers.dat,Editor für Gateway-Domänen,Editor für Gateway-Domänen Active Directory,Editor für Gateway-Domänen LDAP,Editor für Gateway-Domänen Minger,Editor für Gateway-Domänen Prüfung,Externe Adressprüfung,Externe Prüfung von Adressen,Externer LDAP-Server,Externer LDAP-Server,LDAP,LDAP,LDAP Port (Gateway),LDAP Prüfung (Gateway),LDAP Server (Gateway),LDAP Verification (Gateway),Minger,Minger,Prüfung,Prüfung durch Active Directory,Prüfung durch Datei GatewayUsers.dat,Prüfung durch LDAP,Prüfung durch Minger,Prüfung Externe Adresse,Prüfung Gateways",
hmTitle:"Prüfung",
hmDescription:"Ein weit verbreiteter Nachteil von Domänen-Gateways und Servern, die als Ausfallsicherung oder \"Backup-Server\" arbeiten, ist, dass sie üblicherweise nicht feststellen können, ob",
hmPrevLink:"gateway_gateway.html",
hmNextLink:"gateway--verification.html#usingmultipleconfigurationsldap",
hmParentLink:"gateway_domain_gateways.html",
hmBreadCrumbs:"Das Menü Einstellungen &gt; <a href=\"gateway_domain_gateways.html\">Gateway-Manager<\/a> &gt; Gateway-Editor",
hmTitlePath:"Das Menü Einstellungen > Gateway-Manager > Gateway-Editor > Prüfung",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Prüfung<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:27.5000rem;border:none\" src=\".\/images\/gateways_verification.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Ein weit verbreiteter Nachteil von Domänen-Gateways und Servern, die als Ausfallsicherung oder &quot;Backup-Server&quot; arbeiten, ist, dass sie üblicherweise nicht feststellen können, ob eine eingehende Nachricht an ein bestehendes Benutzerkonto gerichtet und damit zulässig ist oder nicht. Ein Beispiel hierzu: Trifft bei dem Backup-Server der Domäne <\/span><span class=\"f_PlainText\">example.com<\/span><span class=\"f_BodyText\"> eine Nachricht für <\/span><span class=\"f_T_Code\">user01@example.com<\/span><span class=\"f_BodyText\"> ein, so kann der Backup-Server nicht feststellen, ob auf dem Hauptserver der Domäne <\/span><span class=\"f_PlainText\">example.com<\/span><span class=\"f_BodyText\"> tatsächlich ein Benutzerkonto, ein Aliasname oder eine Mailingliste für den Namen &quot;user01&quot; besteht. Der Backup-Server hat also nur die Möglichkeit, alle eingehenden Nachrichten anzunehmen. Da Spam-Versender Nachrichten oft an viele ungültige E-Mail-Adressen senden, kann die gezeigte Vorgehensweise zu einem sehr hohen Spam-Aufkommen auf dem Backup-Server führen.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon enthält Funktionen, mit deren Hilfe eine Prüfung solcher Adressen möglich ist. Ist der Server, der die außen liegende Domäne versorgt, so eingerichtet, dass er die Daten über Postfächer, Aliasnamen und Mailinglisten an einen LDAP- oder Active-Directory-Server übermittelt, oder unterhält er einen Minger-Server zur Prüfung von Adressen durch Dritte, so kann mithilfe der Einstellungen in diesem Konfigurationsdialog konfiguriert werden, wo sich der LDAP- oder Minger-Server befindet. Trifft nun im oben genannten Beispiel eine Nachricht für <\/span><span class=\"f_T_Code\">example.com<\/span><span class=\"f_BodyText\"> ein, so kann der Server die Empfängeradresse anhand des außen liegenden Servers prüfen und feststellen, ob sie gültig ist.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Adressprüfung<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Adressprüfung<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">nicht durchführen<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bewirkt, dass eine Adressprüfung für diesen Domänen-Gateway nicht durchgeführt wird. MDaemon geht bei allen für die Domäne eingehenden Nachrichten davon aus, dass sie an gültige Empfänger gerichtet sind. MDaemon kann dabei nicht feststellen, ob die Adressen in der Domäne wirklich gültig sind.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">durch Datei<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bewirkt, dass die Datei <\/span><span class=\"f_T_Code\">GatewayUsers.dat<\/span><span class=\"f_ControlIndent2\"> als ausschließliche Datenquelle für die Prüfung genutzt wird, ob die Empfängeradressen eingehender Nachrichten in der Domäne gültig sind. Diese Liste bezieht sich auf alle Domänen-Gateways, enthält Empfänger aus allen diesen Gateways, und wird bei Auswahl eines anderen Prüfverfahrens als ergänzende Datenquelle für gültige E-Mail-Adressen herangezogen. Nur bei Auswahl des Prüfverfahrens durch Datei wird sie als alleinige und abschließende Datenquelle genutzt. Die Datei kann durch Anklicken des Steuerelements <\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Datei für die Adressprüfung<\/span><span class=\"f_ControlIndent2\"> weiter unten aufgerufen und bearbeitet werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">durch LDAP<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option aktiviert die externe Kontenüberprüfung durch einen LDAP-Server oder ein Active Directory. Trifft eine Nachricht für die externe Domäne ein, so fragt MDaemon deren LDAP-Server oder Active Directory ab, um festzustellen, ob die Nachricht an einen gültigen Empfänger gerichtet ist. Ergibt die Prüfung, dass die Adresse nicht gültig ist, wird die Nachricht abgewiesen. Ist der LDAP- oder Active-Directory-Server nicht erreichbar, oder schlägt die Verbindung fehl, so nimmt MDaemon an, dass die Nachricht gültig ist.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">durch Minger<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bewirkt, dass MDaemon den Minger-Server der Domäne abfragt, um die Empfängeradressen für die Domäne auf Gültigkeit zu prüfen. Kann MDaemon keine Verbindung mit dem Minger-Server herstellen, so nimmt MDaemon an, die Adresse sei gültig. Im Konfigurationsdialog <a href=\"gateway_options.html\" class=\"topiclink\">Optionen<\/a> steht auch eine systemweit gültige Option zur Verfügung, die MDaemon veranlasst, auch die anderen Hosts für <a href=\"domain-sharing.html\" class=\"topiclink\">verteilte Domänen<\/a> abzufragen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Hostname oder IP-Adresse<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier müssen der Hostname oder die IP-Adresse des LDAP-, Active-Directory- oder Minger-Servers der externen Domäne eingegeben werden. MDaemon fragt diesen Server ab, um festzustellen, ob die Empfängeradressen der eingehenden Nachrichten in der externen Domäne, für die MDaemon als Gateway oder Backup-Server arbeitet, gültig sind.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Port<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird der Port eingetragen, den der LDAP-, Active-Directory- oder Minger-Server der externen Domäne nutzt. MDaemon verwendet ihn zur Kontenüberprüfung über LDAP, Active Directory oder Minger.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Testen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ein Klick auf dieses Steuerelement prüft, ob die Einstellungen zur externen Kontenüberprüfung gültig sind. MDaemon versucht dazu, eine Verbindung mit dem angegebenen LDAP\/AD-Server herzustellen und die angegebenen Daten abzufragen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Cache<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ein Klick auf dieses Steuerelement öffnet den Cache für LDAP und Minger. Der Cache kann mithilfe einer Option im Konfigurationsdialog <a href=\"gateway_options.html\" class=\"topiclink\">Optionen<\/a> aktiviert und deaktiviert werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Server nutzt Protokollversion 3<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass für die Prüfung das LDAP-Protokoll der Version 3 genutzt wird.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Referrals verfolgen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Bisweilen ist auf einem LDAP-Server das eigentlich angeforderte Objekt nicht gespeichert; der Server kann aber über einen Verweis auf den Speicherort des Objekts verfügen und den Client dorthin verweisen. Diese Option bewirkt, dass während der Prüfung solche Verweise ausgewertet und verfolgt werden. Sie ist per Voreinstellung deaktiviert.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Benutzername oder Bind-DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird der Benutzername oder eindeutige Name eingetragen, der auf dem LDAP-\/AD-Server über Administratorrechte verfügt. MDaemon verwendet ihn, um die Empfängeradressen bei Nachrichten für die externe Domäne, für die MDaemon als Gateway oder Backup-Server arbeitet, auf Gültigkeit zu prüfen. Dieser DN wird bei den Bind-Vorgängen auch zur Echtheitsbestätigung genutzt.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Kennwort \/ Shared Secret für Minger<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dieses Kennwort wird zusammen mit dem Eintrag <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Bind-DN<\/span><span class=\"f_ControlIndent\"> für die Anmeldung beim LDAP- oder Active-Directory-Server genutzt. Beim Zugriff auf einen Minger-Server wird es als Shared Secret genutzt.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Basis-DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird der eindeutige Name oder Distinguished Name (DN) oder der Ausgangspunkt im Verzeichnisbaum (englisch &quot;Directory Information Tree&quot;, kurz DIT) eingetragen, von dem aus MDaemon den LDAP-Server bei Adressüberprüfungen abfragt.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Suchfilter<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird der LDAP- und Active-Directory-Suchfilter eingetragen, der bei der Abfrage im Rahmen der Adressprüfung eingesetzt wird. MDaemon richtet einen Standard-Suchfilter automatisch ein, der in den meisten Fällen funktionieren sollte.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Umfang der Abfrage:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird der Umfang der LDAP- und Active-Directory-Abfrage definiert.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">nur Basis-DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option begrenzt die Abfrage auf den oben angegebenen Basis-DN. Die Suche wird über diesen Punkt im DIT hinaus nicht ausgedehnt.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">eine Ebene unter Basis-DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option erstreckt die LDAP- und Active-Directory-Abfrage auf die Ebene unterhalb des angegebenen Basis-DN.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Basis-DN und alle Unterebenen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option erstreckt die LDAP-Abfrage auf den angegebenen Basis-DN und alle darunter liegenden Ebenen im DIT.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Datei für die Adressprüfung<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ein Klick auf dieses Steuerelement öffnet die Liste der für die Gateways gültigen E-Mail-Adressen, die in der Datei <\/span><span class=\"f_T_Code\">GatewayUsers.dat<\/span><span class=\"f_ControlIndent\"> erfasst sind. Die Datei enthält eine Liste der Adressen, die MDaemon als gültige Empfänger für eingehende Nachrichten betrachtet, die an Gateway-Domänen gerichtet sind. Unabhängig von dem gewählten Prüfverfahren nutzt MDaemon diese Datei immer als zusätzliche Datenquelle für gültige Adressen. Nur bei Nutzung des Prüfverfahrens durch Datei nutzt MDaemon diese Datei als alleinige und abschließende Datenquelle für die Prüfung.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"usingmultipleconfigurationsldap\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Nutzung mehrerer Konfigurationsdatensätze für LDAP-Abfragen zur Kontenprüfung<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Sie können mehrere LDAP-Konfigurationen für die Prüfung der Benutzerkonten von Gateway-Domänen nutzen. Um weitere LDAP-Konfigurationsdatensätze anzulegen, müssen Sie die erste LDAP-Konfiguration normal durchführen und dann die Datei <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">GATEWAYS.DAT<\/span><span class=\"f_BodyText\"> einem Texteditor von Hand bearbeiten.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die zusätzlichen Parametersätze müssen nach folgendem Muster angelegt und in die Datei eingetragen werden:<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPHost1=&lt;Hostname&gt;<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPPort1=&lt;Port&gt;<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPBaseEntry1=&lt;Basis-DN&gt;<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPRootDN1=&lt;Root-DN&gt;<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPObjectClass1=USER<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPRootPass1=&lt;Kennwort&gt;<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPMailAttribute1=mail<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-family: Arial,Helvetica,sans-serif; color: #000000;\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Für jeden neuen Datensatz muss der Zähler im Namen des jeweiligen Parameters um den Wert 1 erhöht werden. In dem Beispiel oben endet jeder Parameter auf 1. Beim nächsten Parametersatz muss jeder Parameter auf 2 enden, danach auf 3, und so weiter.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon führt mehrere LDAP-Abfragen nacheinander aus, bis ein Treffer gefunden wird. Tritt ein Fehler auf, oder werden keine Treffer gefunden, so werden keine weiteren Prüfungen durchgeführt.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ldap--ldap.html\" class=\"topiclink\">Optionen zu LDAP\/Adressbuch<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"minger.html\" class=\"topiclink\">Minger<\/a><\/span><\/p>\n\r"
})
