Intranator Update v4.3.3 am Dienstag den 27.07.2004

[Thomas Jarosch]

Sehr geehrte Händler und Kunden,

nach dem Abschluss der Testphase wird am Dienstag den 27.07.2004
um 14:00 Uhr ein Update auf Intranator Version 4.3.3 freigegeben.

Diese Version bringt folgende Neuerungen:

Zusammenfassung:
Neuer Spamfilter sowie wichtiges Sicherheitsupdate

Änderungsliste:
- Wichtiges Sicherheitsupdate: php-4.3.8
- Neuer Spamfilter: SpamAssassin v3
- Gruppenbasierte externe Administrationsberechtigung
  unter "Benutzermanager > Gruppen : Administrationsrechte"
  sowie "Netzwerk > Provider > Profile : Firewall"
- Geschwindigkeit des IMAP Mailservers gesteigert
- Unterstützung von USB Tastaturen
- Watchdog für Fax-Server
- Import/Export von Rechner-Kommentaren
- Längere Timeouts im Webfilter für Anfragen >2 Minuten
- Zielports für HTTP-Proxy einstellbar unter "Dienste > Proxy > Einstellungen"
- Statistik verarbeitet Kommentare mit Sonderzeichen
- Antivirus-Proxy mit FTP Download im Browser verbessert
- Aktualisierung von Linux Basisdiensten (amavisd-new-20040701, file-4.07)
- Verbesserung der Sicherheit am Linux Basissystem (libpng-1.2.5-4)

Eine Dokumentation der wichtigsten Änderungen finden Sie hier (unten):
http://www.intranator.de/forum/showt...p?threadid=268

Herzliche Grüsse aus Tübingen,
Ihr Intra2net Entwicklungsteam

Intra2net AG
Moempelgarder Weg 8
72072 Tuebingen
Germany

Tel: +49-7071-56510-0
Fax: +49-7071-56510-50
http://www.intra2net.com

[Thomas Jarosch]

Wichtige Änderungen in Version 4.3.3

Neuer Spamfilter
Mit diesem Update kommt der Spamfilter SpamAssassin v3 zum Einsatz.
Gegenüber der alten Version zeigt sich eine deutliche Steigerung
der Filterrate, selbst bei extrem "verstümmelten" Emails.

Falls Ihr momentaner Schwellwert zu niedrig eingestellt ist (zwischen 3-5),
sollten Sie ihn wieder auf 6 erhöhen. Dann ist die Gefahr von fälschlicherweise
als Spam erkannten Emails gering.

Die besten Ergebnisse erziehlt man, wenn die "DNS Überprüfung"
unter "Dienste > Email > Spamfilter" aktiviert ist.
Hinweis für Kunden mit ISDN: Bitte beachten Sie, daß der Intranator
bei jeder Email online sein/gehen muss, um sie zu prüfen.
Dies kann höhere Verbindungskosten verursachen.

Umstellung der externen HTTPS Administration
Bisher konnte man unter "Netzwerk > Provider > Profile : Firewall" beim Punkt
"Eingehende HTTPS Verbindungen" zwischen "Nur Webmail" und "Vollzugriff" wählen.

Nach diesem Update kann man nur noch den externen HTTPS Port öffnen,
die eigentliche Administrationsrechte werden über die Gruppen festgelegt.

Unter "Benutzermanager > Gruppen > Administrationrechte" ist der Punkt
"Fernadministration über HTTPS" hinzugekommen.

Bei der Anmeldung von Aussen wird dieses Recht als erstes geprüft. Hat mindestens
eine Gruppe dieses Recht, so wird der Benutzer auf die Hauptseite geleitet.
Falls nein, wird auf das Recht "Webmail" geprüft und ggf. auf's Webmail geleitet.
Hat der Benutzer auch dieses nicht, so wird der Zugriff verweigert.

Wie funktioniert die automatische Umstellung?
Das bisherige Rechtekonzept lässt sich nicht 1:1 auf das neue System abbilden.
Deswegen geht das Update wie folgt vor: Sind bei einem Provider die
eigehenden HTTPS Verbindungen aktiviert, so bleiben Sie weiterhin aktiviert.

Hat mindestens ein Provider-Profil das Recht "Vollzugriff" für die eigehenden
HTTPS Verbindungen, so bekommt die "Administratoren" Gruppe automatisch
das neue Fernadministrationsrecht. Dies war die beste Lösung, da normalerweise
nur die Administratoren von Aussen administrieren sollen.

Recht "Fernadministration über HTTPS" und Webmail
Darf ein Benutzer auf die Intranator-Oberfläche und wechselt dann ins Webmail,
so erscheint in der Navigation nicht mehr "Hauptseite" sondern nur noch "Abmelden".

Meldet man sich im Webmail ab, so erscheint wieder die Anmeldungsseite.
Wenn man sich nun wieder anmeldet, so erscheint direkt das Webmail.
Dies hat den Vorteil, daß man von Aussen relativ zügig
mehrere Mailaccounts durchsehen kann.

Um das alte "Verhalten" zu erlangen, kann man das Webmail
einfach in einem neuen Fenster öffnen.

Wie kann ich manche Benutzer auf Webmail beschränken?
Die Benutzer dürfen nicht in einer Gruppe sein, die das "Fernadministration über HTTPS"
Recht besitzt. Desweitern müssen Sie natürlich Zugriff auf "Webmail" haben.

Standardmässig hat keine Gruppe die Fernadministration aktiviert,
Webmail wird als Standard in der "Alle" Gruppe erlaubt.

Sonderfall: "Router im lokalen Netz" und Zugriffsrecht "Nur Webmail"

Für diesen Sonderfall musste damals ein Port-Forwarding auf Port 446 (TCP) eingerichtet werden.
Dieses Port-Forwarding muss jetzt auf Port 447 geändert werden. Legen Sie am besten
vor der Umstellung auf Ihrem Router das neue Port-Forwarding an, damit Sie nach
dem Update noch problemlos auf die Oberfläche zugreifen können.
Das alte Port-Forwarding kann danach gelöscht werden.