Zugriff auf eMails von unterwegs - mit IPhone, Blackberry ... ?

Hallo zusammen,

wir möchten die eMails unseres DavidZehn! - Servers in Zukunft mobil abrufen können.

Hierzu stellt sich zunächst die 1. Frage:

Könnt ihr ein besonderes Endgerät dafür empfehlen (IPhone? Blackberry?)?

Und als 2. Frage:

Wie findet der Abruf der eMails statt:

- per WebBox?

- per IMAP4 oder POP3 mit SMTP?

- Wie stellen wir sicher, keine Lücke in unser Sicherheitskonzept zu bohren? Ich bin der Meinung, dass eine VPN-Verbindung vor dem Zugriff auf die entsprechende Lösung Pflicht sein muss. Dies mindert zwar den Nutzerkomfort, ich sehe es jedoch als Gefahr an, z.B. auf der Firewall eine Portweiterleitung eines oderer mehrerer Ports auf den David-Server einzurichten.

Eure Meinung ist gefragt!

Danke!

Empfehlen - nein...

Ich habe hier das iPhone mit IMAP auf David - funktioniert so halbwegs (siehe andere Threads). Webbox geht. iPhone-Applikation aus Cydia (andere Threads) geht auch. Toll ist keine der Lösungen wirklich. Weil nur Mail ohne Kalender, Probleme mit Ausgangarchiv, usw.

Sicherheit - IMAP-SSL ... was soll ein Angreifer auf dem Port groß machen...

Danke für die schnellen Antworten.

Nun, klar kann der Angreifer da wenig tun, aber wenn wir unser Netz so abgeschottet haben, dass wirklich KEIN Port ins Netz geforwardet wird, weshalb dann einen einzelnen auf den David-Server forwarden .. wo auch das AD drauf läuft ?

Webbox benötigt eine Remote-CAL?

Ports forwarden muss ich da aber doch trotzdem ... ? (außer über VPN)

Danke für die Antwort

Aber damit ich per Pop3 auf meinen David-Server komme, muss ich doch im Router bzw. der Firewall den entsprechenden Port weiterleiten, eben auf den David-Server im internen Netz... das meinte ich ... ?

David fx scheint wohl mehr aufs iPhone einzugehen und da auch ohne Jailbreak die Anbindung ans Infocenter ermöglichen. Wie das technisch umgesetzt wird/ist kann ich noch nciht sagen.

Einen vernünftigen Zugriff per iPhone incl. Kalendersynchronisation gibt es nur, wenn Tobit die Exchange-Schnittstellen nachbildet, was ich mir allerdings kaum vorstellen kann, da man weiterhin auf eigene Clients setzt.

Die tatsächlichen Einschränkungen ergeben sich oft erst in der Praxis. Ich weiß z.B. nicht, ob David in der Zwischenzeit das Löschen von E-Mails via IMAP erlaubt. Bisher werden die Nachrichten nur auf dem iPhone gelöscht, erscheinen aber wieder im Infocenter.

Man muß sich im Klaren sein, dass jeder proprietäre Client nicht nahtlos in ein iPhone eingebunden werden kann und bei Tobit die Zugriffe immer online erfolgen. Das erhöht beim Zugriff im Ausland das Datenvolumen erheblich, da jeder Zugriff, sei es nur der 10. Zugriff auf denselben Kalendereintrag oder dieselbe mail, einen neuen Datentransfer auslöst.

Grüße
Thomas

Aus eigener Erfahrung kann ich sagen, dass die Microsoft ActiveSync-Lizenzierungen für Softwarehersteller nicht gerade billig sind - das kann auch ein Grund sein etwas eigenes zu entwickeln.

Wobei ich das auch am Besten fände... Aber dann kann man keinen coolen Client basteln

Zitat von dj2k

Aus eigener Erfahrung kann ich sagen, dass die Microsoft ActiveSync-Lizenzierungen für Softwarehersteller nicht gerade billig sind - das kann auch ein Grund sein etwas eigenes zu entwickeln.

Allerdings ist David ja auch kein Billigprodukt und das Update auf fx kostet uns z.B. locker das Doppelte einer Kerio-Neulizenz. Und die haben eine komplette Exchange-Schnittstelle. Ich denke, der Preis für die ActiveSync-Lizensierung kann nur eine Ausrede sein. Tobit liefert ja noch nicht einmal einen richtig funktionierenden IMAP-Zugang, un hierfür sind keine Lizenzen nötig.

Hallo zusammen,

vielen Dnak für die vielen Einwürfe.

Wir werden wohl auf die Webbox setzen. Die Frage nach der Sicherheit steht jedoch noch immer. Wie realisiert ihr das?

Port 80 oder 443 auf den Server, auf dem David läuft, weiterleiten? Oder VPN auf den DV-Server bzw. die Firewall davor und dann via .... drauf ?

Wie gesagt, wir leiten den Port weiter. VPN geht natürlich auch.
Du brauchst halt einen Router/Software die z.B. mit dem iPhone VPN kann.

Zitat von IPhone

Wir werden wohl auf die Webbox setzen. Die Frage nach der Sicherheit steht jedoch noch immer. Wie realisiert ihr das?

Grundsätzlich kannst Du die Webbox ja verschlüsselt verwenden. Ich empfehle Dir dann aber, den Port 80 nicht freizugeben, da unbedarfte Benutzer schnell in die unverschlüsselte Version der Webbox springen (die Links, die die Webbox angibt verzweigen immer wieder auf unverschlüsselte Seiten, Problem ist seit Monaten bekannt aber nicht gepatcht). Der Nachteil ist, dass dann schon mal Seiten nicht angezeigt werden, da ja nur verschlüsselte Seiten durch die Portfreigabe gelangen. Richtig gut funktioniert das aus Sicherheitsaspekten aber nicht.

Also wenn ihr viel Wert auf Sicherheit legt werdet ihr auch die dementsprechende Firewall haben. VPN ist sicherlich die einfachste Lösung. Ich hab das mit einer Watchguard Firewall gemacht bei der man sich übers Netz erst Authentifizieren muß um die NATs zur Webbox freizuschalten. Ich weiss leider nciht wie es bei anderen Herstellern ist, bei Lancom gehts nicht aber die haben einen recht komfortablen VPN Client.

Gruss

Doc

Tach auch,

also, arbeiten zur Zeit noch mit BlackBerrys und Cosynus. Wir werden aber diese Woche noch umstellen auf Lineas mit der Firma Itacom. Cosynus macht bei uns nur
Stress.

Gruß
Dirk