Netzwerk-Einstellungen

Auf der Registerkarte „Netzwerkeinstellungen“ können Sie die Netzwerkkommunikation zwischen dem MyQ-Server und anderen Teilen der MyQ-Lösung verwalten.

Er ist in folgende Abschnitte unterteilt:

Allgemein, Zertifikate, Ausgehender SMTP-Server, MyQ-SMTP-Server, MyQ-FTP-Server, MyQ X Mobile Client, HTTP-Proxy-Server, Firewall-Verwaltung und PM-Server.

Allgemein

In diesem Abschnitt können Sie die aktuelle Mindest-TLS-Version (1.2) einsehen, die sich auf die MyQ-Kommunikation (HTTP-Proxy, SMTP, IPPS, LPR) auswirkt. Sie können die Sicherheitseinstellungen in der config.ini Datei ändern, wenn Sie diese Einstellung ändern möchten.

Im Feld „Hostname dieses Servers“ sollten Sie den Hostnamen des MyQ-Print-Servers eingeben. Dieser Hostname wird von externen Komponenten des MyQ-Systems, wie Embedded Terminals oder dem MyQ Desktop Client, für die Kommunikation mit dem MyQ-Server verwendet.

Bei der Remote-Einrichtung sollte der Server-Hostname ein gültiger Hostname oder eine IP-Adresse sein. Eine Lizenzaktualisierung kann den Hostnamen in „myq.local“ ändern. In diesem Fall schlägt die Remote-Einrichtung fehl und es wird eine Fehlermeldung angezeigt.

Zertifikate

In diesem Abschnitt können Sie auswählen, wie Ihre Sicherheitszertifikate verwaltet werden sollen.

MyQ bietet drei verschiedene Modi zur Zertifikatsverwaltung:

Integrierte Zertifizierungsstelle – Dies ist der Standardmodus für Neuinstallationen. MyQ erstellt ein selbstsigniertes CA-Zertifikat und verwendet es zum Signieren von Server- und Client-Zertifikaten. Der öffentliche Schlüssel des CA-Zertifikats kann exportiert werden (klicken Sie auf die Schaltfläche „CA-Zertifikat exportieren“), um es auf Clients zu installieren, damit diese dem MyQ-Server vertrauen. Es ist möglich, den Subject Alternative Name (SAN) anzugeben, der als durch Kommas getrennte Liste von Domänennamen und/oder IP-Adressen festgelegt wird. Falls das Zertifikat kompromittiert wurde, klicken Sie auf die Schaltfläche „Neues CA-Zertifikat generieren“, um ein neues zu erstellen.
Unternehmens-Zertifizierungsstelle – Ihre Unternehmens-CA generiert ein Zwischen-CA-Zertifikat, das MyQ zum Signieren von Zertifikaten für den MyQ-Server und die Clients verwendet. Um ein Zwischen-CA-Zertifikat zu generieren, klicken Sie auf „CSR erstellen“, um eine Zertifikatssignierungsanforderung (CSR) zu erstellen, signieren Sie diese mit Ihrer CA und klicken Sie auf „CSR abschließen“, um die CSR durch Importieren des signierten Zertifikats abzuschließen. Wenn das Zwischen-CA-Zertifikat kein CA-Stammzertifikat in seiner Kette enthält, wird der Administrator aufgefordert, auch den öffentlichen Schlüssel des CA-Stammzertifikats hochzuladen (die Schaltfläche „CA-Stammzertifikat importieren“ wird angezeigt).
Manuelle Zertifikatsverwaltung – Stellen Sie ein Zertifikat für den MyQ-Server bereit. MyQ erstellt keine Zertifikate; alle Zertifikate werden von Ihnen verwaltet. Klicken Sie auf „Serverzertifikat importieren“, um es hochzuladen. Das Zertifikat kann im PEM-Format (öffentlicher + privater Schlüssel separat) oder im PFX-Format hochgeladen werden. Das PFX-Format kann passwortverschlüsselt sein. Dieser Modus wird nur für erfahrene Benutzer empfohlen.

Bei der Aktualisierung einer bestehenden MyQ-Installation wird der Zertifizierungsstellenmodus entsprechend dem vorhandenen Serverzertifikat ausgewählt:

Wenn das Zertifikat kein CA-Zertifikat ist, wird der Modus auf „Manuelle Zertifikatsverwaltung“ gesetzt.
Wenn es zuvor von MyQ generiert wurde, wird der Modus auf „Integrierte Zertifizierungsstelle“ gesetzt.
In allen anderen Fällen wird der Modus auf „Unternehmenszertifizierungsstelle“ gesetzt.

Ausgehender SMTP-Server

Um E-Mail-Berichte zu versenden, Fehlermeldungen an Benutzer zu senden, automatisch generierte PINs an Benutzer zu senden und gescannte Dokumente weiterzuleiten, müssen Sie den E-Mail-Server konfigurieren, an den alle E-Mails weitergeleitet werden.
Gehen Sie zur Konfiguration des Servers wie folgt vor:

Wählen Sie einen Typ aus: „Klassischer SMTP-Server“, „Microsoft Exchange Online“ oder „Gmail“.

Für „Klassischer SMTP-Server“:

Geben Sie den Hostnamen oder die IP-Adresse des Servers in das Textfeld „Server“ ein. Wenn der E-Mail-Server auf einem anderen Port als dem TCP-Port 25 lauscht, ändern Sie die Port-Einstellung auf den korrekten Wert.
Wählen Sie eine der verfügbaren Sicherheitsoptionen.
1. „StartTLS bevorzugen“ – erlaubt auch unverschlüsselte Kommunikation (Standard)
2. Implizites TLS – erlaubt nur vollständige Verschlüsselung
3. „StartTLS erforderlich“ – ermöglicht einen unverschlüsselten Handshake und wechselt anschließend zu verschlüsselter Kommunikation
Wählen Sie optional, ob das Zertifikat validiert werden soll oder nicht.
Falls Anmeldedaten erforderlich sind, geben Sie den Benutzernamen und das Passwort ein.
Geben Sie die Adresse ein, die als Absender-E-Mail für PIN-, Benachrichtigungs- und Berichtsnachrichten angezeigt werden soll.
Nachdem Sie die Daten eingegeben haben, können Sie auf „Testen“ klicken, um die Verbindung zum E-Mail-Server zu testen, und auf „Speichern“, um Ihre Änderungen zu speichern.

Für Microsoft Exchange Online:

Wenn Sie bereits einen Microsoft Exchange Online-Server in den Verbindungseinstellungen eingerichtet haben, ist der Server in der Dropdown-Liste des Felds „Verbindungen“ verfügbar. Falls nicht, können Sie auf das Feld „Verbindungen“ klicken und dann auf „Neu hinzufügen“ klicken, um Ihre Microsoft Exchange Online-Serververbindung hinzuzufügen. Weitere Informationen finden Sie unter „Einrichtung von Microsoft Exchange Online“.
Falls Anmeldedaten erforderlich sind, geben Sie den Benutzer ein.
Geben Sie die Adresse ein, die als Absender-E-Mail für PIN-, Benachrichtigungs- und Berichtsnachrichten angezeigt werden soll.
Nachdem Sie die Daten eingegeben haben, können Sie auf „Testen“ klicken, um die Verbindung zum E-Mail-Server zu testen, und auf „Speichern“, um Ihre Änderungen zu speichern.

Für Gmail:

Wenn Sie bereits einen Gmail-Server in den Verbindungseinstellungen eingerichtet haben, ist der Server im Dropdown-Menü des Felds „Verbindungen“ verfügbar. Ist dies nicht der Fall, klicken Sie auf das Feld „Verbindungen“ und dann auf „Neu hinzufügen“, um Ihre Gmail-Serververbindung hinzuzufügen. Weitere Informationen finden Sie unter „Gmail mit OAuth2 einrichten“.
Falls Anmeldedaten erforderlich sind, geben Sie den Benutzer ein.
Geben Sie die Adresse ein, die als Absender-E-Mail für PIN-, Benachrichtigungs- und Berichtsnachrichten angezeigt werden soll.
Nachdem Sie die Daten eingegeben haben, können Sie auf „Testen“ klicken, um die Verbindung zum E-Mail-Server zu testen, und auf „Speichern“, um Ihre Änderungen zu speichern.

MyQ-SMTP-Server

In diesem Abschnitt können Sie die SMTP-Server-Einstellungen anzeigen und ändern.

SMTP (STARTTLS) – Aktivieren Sie diese Option, wenn Sie ungesicherte Kommunikation oder gesicherte Kommunikation über STARTTLS verwenden. Standardmäßig Port 25.
SMTPS (SSL/TLS) – Aktivieren Sie diese Option, wenn Sie sichere Kommunikation über SSL/TLS verwenden. Standardport ist 587.

Wenn das Scannen an MyQ aktiviert ist, stellen Sie den hier angezeigten Port in den SMTP-Einstellungen des Geräts ein.

MyQ-FTP-Server

In diesem Abschnitt können Sie den FTP-Server-Port festlegen, den Endgeräte verwenden, wenn sie Scanaufträge über das FTP-Protokoll an MyQ senden. Der FTP-Port ist standardmäßig 21, der Bereich reicht von 0 bis 65535. Wenn Sie auf die Schaltfläche „Neues Passwort generieren“ klicken, erscheint ein Bestätigungsfenster mit dem Hinweis, dass bei der Generierung eines neuen Passworts alle Endgeräte neu konfiguriert werden müssen.

MyQ X Mobile Client

In diesem Abschnitt können Sie den Hostnamen oder die IP-Adresse des Servers sowie den Kommunikationsport für die Verwendung der MyQ X Mobile Client-Anwendung und des MyQ Print Agent festlegen. Diese können von den allgemeinen Einstellungen abweichen, da mobile Geräte über WLAN verbunden sind.

Wählen Sie „Gleiche Einstellungen wie im LAN verwenden (Hostname:Port)“, um die gleichen Einstellungen wie beim MyQ-Server zu verwenden (Standard), oder wählen Sie „Benutzerdefinierte Einstellungen verwenden“ und fügen Sie den gewünschten Server und den sicheren Port (SSL) hinzu.

HTTP-Proxy-Server

In diesem Abschnitt können Sie auswählen, ob Sie einen MyQ-Proxy-Server aktivieren und einrichten möchten, der zur Aktivierung einer Lizenz verwendet werden kann. Pflichtfelder sind „Server (Name)“ und „Port“. Starten Sie nach einer Änderung der Ports alle MyQ-Dienste neu.

Firewall-Verwaltung

In diesem Abschnitt können Sie die Bearbeitung von Firewall-Regeln der Microsoft Windows-Firewall zulassen und Firewall-Regeln zurücksetzen.