.png)
Netzwerk-Einstellungen
Auf der Registerkarte „Netzwerkeinstellungen“ können Sie die Netzwerkkommunikation zwischen dem MyQ-Server und anderen Teilen der MyQ-Lösung verwalten.
Er ist in folgende Abschnitte unterteilt:
Allgemein, Kommunikationssicherheit, Ausgehender SMTP-Server, HTTP-Proxy-Server und Firewall-Verwaltung.
Allgemein
In diesem Abschnitt können Sie den Hostnamen des MyQ Central-Servers eingeben. Dieser Hostname wird von externen Komponenten des MyQ-Systems, wie dem MyQ Replicator oder Site-Servern, für die Kommunikation mit dem MyQ Central-Server verwendet.
Zertifikate
In diesem Abschnitt können Sie auswählen, wie Ihre Sicherheitszertifikate verwaltet werden sollen.
MyQ bietet drei verschiedene Modi zur Zertifikatsverwaltung:
Integrierte Zertifizierungsstelle – Dies ist der Standardmodus für Neuinstallationen. MyQ erstellt ein selbstsigniertes CA-Zertifikat und verwendet es zum Signieren von Server- und Client-Zertifikaten. Der öffentliche Schlüssel des CA-Zertifikats kann exportiert werden (klicken Sie auf die Schaltfläche „CA-Zertifikat exportieren“), um es auf Clients zu installieren, damit diese dem MyQ-Server vertrauen. Es ist möglich, den Subject Alternative Name (SAN) anzugeben, der als durch Kommas getrennte Liste von Domänennamen und/oder IP-Adressen festgelegt wird. Falls das Zertifikat kompromittiert wurde, klicken Sie auf die Schaltfläche „Neues CA-Zertifikat generieren“, um ein neues zu erstellen.
Unternehmens-Zertifizierungsstelle – Ihre Unternehmens-CA generiert ein Zwischen-CA-Zertifikat, das MyQ zum Signieren von Zertifikaten für den MyQ-Server und die Clients verwendet. Um ein Zwischen-CA-Zertifikat zu generieren, klicken Sie auf „CSR erstellen“, um eine Zertifikatssignierungsanforderung (CSR) zu erstellen, signieren Sie diese mit Ihrer CA und klicken Sie auf „CSR abschließen“, um die CSR durch Importieren des signierten Zertifikats abzuschließen. Wenn das Zwischen-CA-Zertifikat kein CA-Stammzertifikat in seiner Kette enthält, wird der Administrator aufgefordert, auch den öffentlichen Schlüssel des CA-Stammzertifikats hochzuladen (die Schaltfläche „CA-Stammzertifikat importieren“ wird angezeigt).
Manuelle Zertifikatsverwaltung – Stellen Sie ein Zertifikat für den MyQ-Server bereit. MyQ erstellt keine Zertifikate; alle Zertifikate werden von Ihnen verwaltet. Klicken Sie auf „Serverzertifikat importieren“, um es hochzuladen. Das Zertifikat kann im PEM-Format (öffentlicher + privater Schlüssel separat) oder im PFX-Format hochgeladen werden. Das PFX-Format kann passwortverschlüsselt sein. Dieser Modus wird nur für erfahrene Benutzer empfohlen.
Bei der Aktualisierung einer bestehenden MyQ-Installation wird der Zertifizierungsstellenmodus entsprechend dem vorhandenen Serverzertifikat ausgewählt:
Wenn das Zertifikat kein CA-Zertifikat ist, wird der Modus auf „Manuelle Zertifikatsverwaltung“ gesetzt.
Wenn es zuvor von MyQ generiert wurde, wird der Modus auf „Integrierte Zertifizierungsstelle“ gesetzt.
In allen anderen Fällen wird der Modus auf „Unternehmenszertifizierungsstelle“ gesetzt.
Ausgehender SMTP-Server
Um E-Mail-Berichte zu versenden, Fehlermeldungen an Benutzer zu senden, automatisch generierte PINs an Benutzer zu senden und gescannte Dokumente weiterzuleiten, müssen Sie den E-Mail-Server konfigurieren, an den alle E-Mails weitergeleitet werden.
Gehen Sie zur Konfiguration des Servers wie folgt vor:
Wählen Sie einen Typ aus: „Klassischer SMTP-Server“, „Microsoft Exchange Online“ oder „Gmail“.
Für „Klassischer SMTP-Server“:
Geben Sie den Hostnamen oder die IP-Adresse des Servers in das Textfeld „Server“ ein. Wenn der E-Mail-Server auf einem anderen Port als dem TCP-Port 25 lauscht, ändern Sie die Port-Einstellung auf den korrekten Wert.
Wählen Sie eine der verfügbaren Sicherheitsoptionen.
„StartTLS bevorzugen“ – erlaubt auch unverschlüsselte Kommunikation (Standard)
Implizites TLS – erlaubt nur vollständige Verschlüsselung
„StartTLS erforderlich“ – ermöglicht einen unverschlüsselten Handshake und wechselt anschließend zu verschlüsselter Kommunikation
Wählen Sie optional, ob das Zertifikat validiert werden soll oder nicht.
Falls Anmeldedaten erforderlich sind, geben Sie den Benutzernamen und das Passwort ein.
Geben Sie die Adresse ein, die als Absender-E-Mail für PIN-, Benachrichtigungs- und Berichtsnachrichten angezeigt werden soll.
Nachdem Sie die Daten eingegeben haben, können Sie auf „Testen“ klicken, um die Verbindung zum E-Mail-Server zu testen, und auf „Speichern“, um Ihre Änderungen zu speichern.
Für Microsoft Exchange Online:
Wenn Sie bereits einen Microsoft Exchange Online-Server in den Verbindungseinstellungen eingerichtet haben, ist der Server in der Dropdown-Liste des Felds „Verbindungen“ verfügbar. Falls nicht, können Sie auf das Feld „Verbindungen“ klicken und dann auf „Neu hinzufügen“ klicken, um Ihre Microsoft Exchange Online-Serververbindung hinzuzufügen. Weitere Informationen finden Sie unter „Einrichtung von Microsoft Exchange Online“.
Falls Anmeldedaten erforderlich sind, geben Sie den Benutzer ein.
Geben Sie die Adresse ein, die als Absender-E-Mail für PIN-, Benachrichtigungs- und Berichtsnachrichten angezeigt werden soll.
Nachdem Sie die Daten eingegeben haben, können Sie auf „Testen“ klicken, um die Verbindung zum E-Mail-Server zu testen, und auf „Speichern“, um Ihre Änderungen zu speichern.
Für Gmail:
Wenn Sie bereits einen Gmail-Server in den Verbindungseinstellungen eingerichtet haben, ist der Server im Dropdown-Menü des Felds „Verbindungen“ verfügbar. Ist dies nicht der Fall, klicken Sie auf das Feld „Verbindungen“ und dann auf „Neu hinzufügen“, um Ihre Gmail-Serververbindung hinzuzufügen. Weitere Informationen finden Sie unter „Gmail mit OAuth2 einrichten“.
Falls Anmeldedaten erforderlich sind, geben Sie den Benutzer ein.
Geben Sie die Adresse ein, die als Absender-E-Mail für PIN-, Benachrichtigungs- und Berichtsnachrichten angezeigt werden soll.
Nachdem Sie die Daten eingegeben haben, können Sie auf „Testen“ klicken, um die Verbindung zum E-Mail-Server zu testen, und auf „Speichern“, um Ihre Änderungen zu speichern.
HTTP-Proxy-Server
In diesem Abschnitt können Sie auswählen, ob Sie einen MyQ-Proxy-Server aktivieren und einrichten möchten, der zur Aktivierung einer Lizenz verwendet werden kann. Pflichtfelder sind „Server (Name)“ und „Port“. Starten Sie nach einer Änderung der Ports alle MyQ-Dienste neu.
Unterstützte/nicht unterstützte HTTP-Proxy-Dienste
Unterstützte Dienste
Microsoft Azure Entra ID
Microsoft OneDrive for Business
Microsoft OneDrive Personal
Microsoft SharePoint Online
Microsoft Exchange Online
Gmail
Google Drive
Dropbox
Box
Amazon S3
Kommunikation mit dem Lizenzserver
Nicht unterstützte Dienste
Microsoft Exchange (lokal)
Zahlungsanbieter
Standort → Zentrale Kommunikation
Zentrale → Standort-Kommunikation
Standort → Terminalkommunikation
Firewall-Verwaltung
In diesem Abschnitt können Sie die Bearbeitung von Firewall-Regeln der Microsoft Windows-Firewall zulassen und Firewall-Regeln zurücksetzen.