7/6 Novell Security Manager

Maat: px
Weergave met pagina beginnen:

Download "7/6 Novell Security Manager"

Transcriptie

1 Security 7/6 Novell Security Manager 7/6.1 Inleiding BorderManager wordt binnen heel veel organisaties die een netwerk op basis van Novell gebruiken ingezet om de koppeling naar internet op een veilige manier mogelijk te maken en te kunnen garanderen dat het surfgedrag van medewerkers in overeenstemming is met het beleid van de organisatie. Inmiddels heeft Novell aangekondigd dat BorderManager versie 3.8 (dat is de meest recente versie) nog maar officieel ondersteund zal worden tot 10 november De patches zullen nog wel worden bijgehouden tot 10 november 2013, maar de ervaring leert dat zodra produc- Novell Netwerkoplossingen, aanvulling 20 7/6.1-1

2 Novell Security Manager ten geen general support meer hebben de commerciële levensduur van het product vaak snel over is. Astaro Dat betekent dus dat we zullen moeten gaan zoeken naar een vervangend product. Normaal gesproken worden in de support life cycle ook aangegeven wat dat vervangende product binnen de Novell-portfolio is. Voor BorderManager is echter nog geen vervangend product opgegeven. Toch verkoopt Novell inmiddels een security-product dat alle punten te vergelijken is met BorderManager. Deze is gebaseerd op een Linux-kernel en is ook voorzien van alle eisen die aan een moderne firewall worden gesteld. Dit product heet Novell Security Manager. Novell Security Manager is echter niet door Novell zelf ontwikkeld, maar wordt in licentie geleverd via het bedrijf Astaro. De samenwerking zoals Novell die met Astaro heeft is niet gebruikelijk. Het zou erop kunnen duiden dat Novell op termijn Astaro wil overnemen of dat de Astaro-oplossing maar een tijdelijk iets is, totdat Novell zelf een beter product ontwikkeld heeft. Lange tijd heeft het er naar uitgezien dat dat product Novell Account Manager zou zijn, maar dit product moet u voorlopig alleen zien als vervanger voor ichain, de reversed proxy-server en firewall van Novell. Voorlopig lijkt de oplossing van Astaro dus de beste mogelijkheid om te implementeren op een nieuwe Novell NetWare op basis van moderne technologieën. Of u het product uiteindelijk koopt bij Novell of bij Astaro maakt op zich niets uit, tenzij u gebruik kunt maken van MLA- of CLA-kortingen, dan zal Novell zelfs iets goedkoper zijn. Als u als klant upgradeprotectie hebt, kan het voordelig zijn om nog even te wachten met het implementeren van Novell Security Manager, aangezien er waarschijnlijk een upgrade pad bekend geworden in de komende maanden. 7/6.1-2 Novell Netwerkoplossingen, aanvulling 20

3 Security 7/6.2 Installatie van Novell Security Manager Een van de mooiste eigenschappen van Novell Security Manager is dat het een relatief nieuw product is dat dus helemaal is opgezet om te voldoen aan de eisen die aan beheer en gebruik van een moderne firewall worden gesteld. Het volledige beheer wordt uitgevoerd via een webinterface en de verschillende onderdelen van het product werken naadloos samen. Een charmante eigenschap van Novell Security Manager is dat de installatie van het product zeer eenvoudig is. De basisinstallatie kan in ongeveer tien minuten wordt uitgevoerd, hoewel u zich wel moet realiseren dat die basisinstallatie natuurlijk pas het begin is: het configureren van de appliance zal zeker meer tijd kosten. Appliance Novell Security Manager maakt gebruik van hetzelfde concept dat ook al eerder in ichain is gebruikt, namelijk een appliance (ook wel black box genoemd). Dit betekent dat tijdens de installatie alles op de harddisk wordt gewist en het volledig op het systeem met alle tools die nodig zijn wordt geïnstalleerd. Astaro werkt op basis van een Linuxkernel, maar het beheer wordt zogezegd volledig gedaan via een webinterface. Als u zelf aanpassingen maakt in de concentratie van Linux vervalt daarmee de garantie die Astaro en dus ook Novell bieden. Als u echter weet wat u doet kan het in sommige gevallen wel handig zijn om toch stiekem iets rechtstreeks aan te passen, maar in vrijwel alle gevallen kunt u prima uit de voeten met de webinterface. Astaro heeft de installatie ingedeeld in zeven stappen. In de eerste stap wordt uitgelegd met welke toetsen de installatie wordt uitgevoerd, dit spreekt allemaal redelijk Novell Netwerkoplossingen, aanvulling 20 7/6.2-1

4 Novell Security Manager voor zich, hoewel wij persoonlijk op één punt de installatie iets anders in elkaar hadden gezet, maar daarover later meer. Het tweede deel van de eerste stap van de installatie waarschuwt u dat u op het punt staat uw harddisk volledig te wissen en te overschrijven. In de tweede stap maakte de keuzes voor de toetsenbord lay-out. In de derde stap wordt de rest van hardware gedetecteerd. Astaro heeft een harddisk nodig van minimaal 10 Gigabyte en dient minimaal te beschikken over twee netwerkkaarten. Met minder diskcapaciteit start de installatie niet, maar u bent wel in staat om met maar één netwerkkaart het systeem op te bouwen. U krijgt dan alleen een waarschuwing dat het systeem weinig zinvol zal zijn en feitelijk alleen gebruikt kan worden voor oefenen en demonstraties. 7/6.2-2 Novell Netwerkoplossingen, aanvulling 20

5 Security In stap vier kiest u achtereenvolgens de area waar u zich bevindt (in ons geval dus Europa), de tijdzone waarin u zich bevindt en u geeft de huidige datum en tijd op. De volgende stap bepaalt hoe uw netwerk eruit gaat zien. In eerste instantie dient u een van de netwerkkaarten te selecteren. Deze kaart moet gekoppeld zijn aan het veilige (administratieve) netwerk. De overige netwerkkaart of -kaarten dient u later te configureren via de webinterface. Het enige zwakke punt in deze installatie is het invoeren van het netwerkadres van de administratieve netwerk. U bent hier geneigd om meteen terug naar het vorige invoerscherm te gaan, maar als u op internet drukt gaat u naar het volgende installatiescherm en kunt u uw netwerkinstellingen dus niet meer helemaal correct invoeren. Een optie ga terug naar het vorige scherm ontbreekt helaas. Novell Netwerkoplossingen, aanvulling 20 7/6.2-3

6 Novell Security Manager Daarmee zijn we gekomen aan stap zes van de installatie. Hierin kunt u aangeven of u alleen de gratis opensourcesoftware wilt gebruiken of dat u ook de enterprise toolkit wilt installeren. In deze toolkit zit onder andere de Kaspersky-virusscanner en software om spam controle uit te voeren en de inhoud van plaatjes te kunnen controleren. Er is vrijwel geen reden denkbaar om de toolkit niet te installeren. Daarna nog een laatste vraag om er zeker van te zijn dat u daadwerkelijk uw harddisk wilt wissen en in stap zeven start de daadwerkelijke installatie. Afhankelijk van de hardware zal de installatie nu enige tijd in beslag nemen maar normaal gesproken zal dit niet langer dan tien minuten duren. Hierna moet u de cd verwijderen en de machine opnieuw opstarten. De basisinstallatie is nu gedaan. 7/6.2-4 Novell Netwerkoplossingen, aanvulling 20

7 Security Novell Netwerkoplossingen, aanvulling 20 7/6.2-5

8 Novell Security Manager 7/6.2-6 Novell Netwerkoplossingen, aanvulling 20

9 Security 7/6.3 De concentratie van Novell Security Manager Na de installatie van een Novell Security Manager kunnen we beginnen met het configureren van het systeem. U maakt via HTTPS een verbinding met het administratief IPadres dat u net hebt ingegeven en u krijgt een andere licentieovereenkomst te zien die u moet accepteren om door te kunnen gaan. Tevens dient u nu direct wachtwoorden op te geven voor de vijf users die Astaro kent. Gelukkig zijn de wachtwoorden voor de Astaro configuration manager en de boot manager optioneel, want Novell Security Manager is nogal veeleisend als het gaat om wachtwoorden. Uw wachtwoorden moet minimaal een hoofdletter hebben, minimaal een cijfer en minimaal een leesteken. Daarnaast moet het minimaal acht karakters lang zijn, maar dat hebt u al snel als u aan alle andere voorwaarden wilt kunnen voldoen. Novell Netwerkoplossingen, aanvulling 20 7/6.3-1

10 Novell Security Manager Gratis licentie Hierna kunt u inloggen en beginnen met het configureren van het systeem. Wat u waarschijnlijk als eerste zult doen is het invoeren van een licentiecode. Zonder deze code is de werking van Astaro namelijk zeer beperkt. Er is eigenlijk geen enkele reden om niet te werken met een licentie aangezien u een tijdelijke licentie gratis kunt downloaden bij Astaro. Voor thuisgebruik leveren ze zelfs een ongelimiteerde licentie voor maximaal tien machines. U mist dan wel de software waar licentiegelden voor betaald moeten worden, maar de basis features zijn in ieder geval beschikbaar. Het instellen van de licentie gebeurt via het menu system licensing: Browse naar uw licentiefile en druk op start. De installatie duurt ongeveer één minuut en in die tijd mag u absoluut de webpagina niet verlaten. Aan het einde van de installatie wordt de pagina automatisch ververst en wordt de licentie-informatie getoond. Het is een goede gewoonte om direct na de installatie van de licentie te kiezen voor system up2date service. Vanuit dat scherm kunt u namelijk direct de nieuwste viruspatterns installeren. In dit scherm ziet u ook voor de eerste maal het verschil tussen de opensource-software en de software waar een licentie 7/6.3-2 Novell Netwerkoplossingen, aanvulling 20

11 Security voor nodig is. De Kaspersky-virusscanner is onderdeel van de gelicenseerde software en ClamAV wordt geleverd als gratis variant. Als u een licentie hebt ingegeven worden overigens beide virusscanners gebruikt. Als een van de twee een steek laat vallen hebt u in ieder geval de andere nog. Er is nog een derde virusprotectiemechanisme, de Sensory agent. Dit is een hardwareoplossing en kan alleen gebruikt worden als u de appliance niet als software van Astaro koopt maar als hardwareoplossing. De volgende stap zal vrijwel zeker zijn het activeren van de tweede netwerkinterface en eventueel het aanpassen van de eerste kaart. Als u in het menu kiest voor network interfaces kunt u deze configuratie aanpassen of aanvullen. 7/6.3.1 De functionaliteiten van BorderManager nabouwen in Novell Security Manager Grofweg kunt u stellen dat BorderManager de volgende functionaliteiten biedt: Novell Netwerkoplossingen, aanvulling 20 7/6.3-3

12 Novell Security Manager level 1 firewall packet level filtering; level 2 firewall network address translation; level 3 firewall proxy-services. Daarnaast heeft BorderManager de mogelijkheid om op basis van wie u bent in de NDS bepaalde functionaliteit toe te staan of juist niet. Tenslotte biedt BorderManager nog VPN-mogelijkheden. Al deze features normen ook ondersteund in Novell Security Manager. Er wordt een kort getoond waar u deze features in kunt stellen. Packetfiltering Door vanuit het hoofdmenu te kiezen voor packetfilter komt u in het scherm waarin nieuwe de regels met betrekking tot filtering aan kunt geven. Dit menu heeft drie keuzes. Bij rules kunt u de regels aanmaken op een manier die vergelijkbaar is met wat we gewend zijn in de filtcfg.nlm: Naast deze regels is het vanuit het menu ook mogelijk om het ICMP-protocol te beïnvloeden en (via de advanced optie) invloed uit te oefenen op de manier hoe met het protocol om wordt gegaan. 7/6.3-4 Novell Netwerkoplossingen, aanvulling 20

13 Security Network Address Translation Onder de menukeuze network kunt u kiezen voor de optie NAT/masquerading. Astaro ondersteunt niet alleen wat we bij BorderManager verstonden onder NAT en wat hier DNAT en SNAT genoemd wordt, maar is ook in staat om load balancing uit te voeren (bijvoorbeeld naar een load balancing-cluster) en om volledige masquerading uit te voeren. Dit laatste lijkt op NAT, maar zorgt ervoor dat de buitenzijde nog minder informatie krijgt over de verbinding dan met traditionele NAT. Proxy-services Kiest u voor de menuoptie proxies dan hebt u de mogelijkheid om net als bij BorderManager proxies in te stellen voor HTTP, SMTP, POP3 en general. Deze laatste optie is specifiek voor BorderManagergebruikers toegevoegd in de laatste release. Tevens zult u zien dat er een SIP-proxy beschikbaar is. Deze zat natuurlijk niet in BorderManager omdat bij de ontwikkeling van dat product het SIP-protocol nog geen issue was. Een van de meest gestelde vragen met betrekking tot Novell Security Manager heeft te maken met user authen- Novell Netwerkoplossingen, aanvulling 20 7/6.3-5

14 Novell Security Manager tication. Veel organisaties zijn juist BorderManager gaan gebruiken omdat het met dat product mogelijk was om eenvoudig op basis van gebruikers, groepen of afdelingen te bepalen wat iemand wel mocht. Ook deze functionaliteit zit ingebakken in Novell Security Manager. Onder het menu system user authentication kunt u de koppeling met bijvoorbeeld NDS maken, maar er kan ook gekozen worden voor bijvoorbeeld AD of een andere Radius of LDAP compliant systeem. VPN-mogelijkheden Tenslotte dient er nog een vergelijk gemaakt worden tussen de VPN-mogelijkheden van BorderManager en van Novell Security Manager. Novell Security Manager biedt een echte VPN-oplossing, maar op een andere manier dan dat BorderManager dat deed. Binnen BorderManager gebruikte Novell een proprietary client voor het opzetten en inloggen over een beveiligde verbinding. De Astaro-oplossing maakt gebruik van VTM op basis van IPsec. Dit is een veel algemenere manier om VPN s op te bouwen en wordt ook door meer leveranciers ondersteund. Bij een overstap van BorderManager naar Novell Security Manager zult u zeker aandacht moeten besteden aan de gebruikers die u VPN- 7/6.3-6 Novell Netwerkoplossingen, aanvulling 20

15 Security functionaliteiten hebt gegeven. De Novell client zal daar moeten worden gedeïnstalleerd. De ervaring leert dat deze software niet gemakkelijk helemaal te verwijderen is. 7/6.3.2 Conclusie Novell Security Manager biedt alle functionaliteiten die BorderManager ook kan bieden en heeft daarnaast een heel scala aan nieuwe functionaliteiten die in deze paragraaf nog niet eens aan de orde zijn gekomen. In een vervolg zullen we ingaan op de mogelijkheden van bijvoorbeeld de antiphising-, antispyware- en antivirusmogelijkheden van Novell Security Manager. Zeker gezien de prijs en de onduidelijkheid over wat er gaat gebeuren met BorderManager is zelfs zonder die extra features de Astaro-oplossing al een heel reëel alternatief voor BorderManager. De extra mogelijkheden die het product biedt boven de functionaliteiten van BorderManager maken de keuze alleen nog maar eenvoudiger. Novell Netwerkoplossingen, aanvulling 20 7/6.3-7

16 Novell Security Manager 7/6.3-8 Novell Netwerkoplossingen, aanvulling 20

17 Security 7/6.4 Proxy-configuratie In de voorgaande paragrafen zijn we al ingegaan op de installatie van een van de nieuwe producten binnen de Novell-productgroep: Novell Security Manager. Officieel hoort u daar nog powered by Astaro achter te zetten, want de oplossing is uiteindelijk ontwikkeld door het Duitse bedrijf Astaro. Novell Security Manager is voorlopig het antwoord van Novell als het gaat om firewall-technologieën op het Linux-platform. Ook zijn we al heel kort ingegaan op de manier waarop de BorderManager-functionaliteiten zijn ondergebracht in het Astaro-product. Deze paragraaf gaat een stuk verder: we gaan ervan uit dat de standaardinstallatie reeds is uitgevoerd en het product gelicenseerd is, en we zullen laten zien hoe u die functionaliteiten uit BorderManager onder kunt brengen in het Astaro-product. Om gebruik te kunnen maken van alle features van Novell Security Manager is het belangrijk dat u beschikt over een echte licentie. De licentie voor thuisgebruik (die volledig gratis is) heeft niet alle features die we nodig hebben. Een demonstratielicentie is wel voldoende, maar is maar negentig dagen geldig. Novell Netwerkoplossingen, aanvulling 21 7/6.4-1

18 Novell Security Manager 7/6.4.1 Automatic updates Het verzorgen van automatische updates is iets wat tegenwoordig in bijna alle software zit, maar voor een firewall is dit natuurlijk een zeer belangrijke functie. Malware- en virusmakers zitten helaas ook niet stil. Het is dus essentieel om de Novell Security Manager ook regelmatig te laten updaten. In tegenstelling tot bij BorderManager kan dit volledig automatisch gebeuren. U doet dit door vanuit de webmanager system te selecteren en vervolgens te kiezen voor up2date service. Het up2date-scherm laat duidelijk zien wat u er kunt configureren, en ook de keuzes zijn behoorlijk intuïtief. Patches voor het systeem worden normaal gesproken niet automatisch geïnstalleerd, maar kunnen wel automatisch worden gedownload (dit ziet u in de bovenste helft van het scherm: er is een update gedownload die nog niet 7/6.4-2 Novell Netwerkoplossingen, aanvulling 21

19 Security geïnstalleerd is). Pattern updates voor de virusscanners worden normaliter wel volledig automatisch gedownload en geïnstalleerd. De reden hiervan is dat dit natuurlijk veel vaker voor zal komen dan een systeemupdate. U ziet daarom ook dat er elk uur wordt gecontroleerd of er een pattern update is. De intervalinstellingen zoals u die ziet, zijn voor zowel het systeem als voor de patterns de standaardinstellingen. 7/6.4.2 User authentication aan edirectory Een van de eerste dingen die u zult willen configureren om het systeem zoveel mogelijk gelijkwaardig te laten werken aan de manier waarop BorderManager dat deed, is de authenticatie, die gekoppeld moet worden aan edirectory. Dit is een van de features die speciaal voor Novell in het product zijn opgenomen. Er zijn zo veel organisaties die de authenticatie via de clienttrust.exe gebruiken om zeker te weten wie achter een IP-adres schuilgaat en om specifiek te kunnen bepalen waar bepaalde medewerkers naartoe kunnen gaan, dat deze functionaliteit een must was om het voor organisaties interessant te laten zijn als upgrade pad voor BorderManager. Het instellen van deze functionaliteit gebeurt ook via het system-menu. Kies nu echter voor user authentication. Novell Netwerkoplossingen, aanvulling 21 7/6.4-3

20 Novell Security Manager Door te drukken op de button enable kunt u edirectoryauthenticatie configureren. Andere opties in het scherm geven u de mogelijkheid eenvoudigere wachtwoorden toe te staan voor de beheerder (nu moet u een admin-wachtwoord van minimaal acht tekens, met een hoofdletter en een leesteken, gebruiken), maar als u dat overbodig vindt kunt u eenvoudige wachtwoorden toestaan. Dat dit mogelijk ten koste gaat van de beveiliging spreekt voor zich en het lijkt dan ook niet logisch om deze optie uit te zetten, anders dan in een testomgeving. Naast edirectory hebt u in dit scherm ook de mogelijkheid om te kiezen voor Radius, NT4 domains, Active Directory en LDAP als authenticatiemechanismen. 7/6.4-4 Novell Netwerkoplossingen, aanvulling 21

21 Security Cluster Zodra de status voor edirectory-authenticatie is aangepast, verschijnen de opties die u verder in kunt of zelfs moet vullen. Het is natuurlijk in elk geval noodzakelijk om aan te geven naar welke server u hier de connectie wilt maken. In de huidige versie kunt u hier nog maar één IPadres aangeven, dus als u een omgeving hebt waarin een cluster actief is, is het verstandig hier een cluster enabled resource op te geven. De connectie zelf wordt gemaakt op basis van LDAP over poort 636 of 389. Het verschil met de algemene LDAP-configuratie is dat u hier specifieke edirectory-zaken kunt opgeven, zoals standaard zoekcontainers en de Single-sing-on-optie. Deze laatste optie zorgt ervoor dat Novell Security Manager op dezelfde manier reageert als een BorderManager-installatie die gebruikmaakt van clienttrust. De clienttrust.exe hoeft u voor Novell Security Manager echter niet meer op te starten. 7/6.4.3 HTTP-proxy Een van de belangrijkste redenen waarom organisaties gebruikmaken van een product als BorderManager, is omdat de proxy-server-functionaliteit het ontsluiten van internet een stuk gemakkelijker en veiliger maakt. Werkstations hoeven niet langer rechtstreeks te worden aangesloten op internet, maar hoeven alleen maar te kunnen communiceren met de proxy-server. In principe is er zelfs geen configuratie voor DNS noodzakelijk op werkstations. Deze manier van werken wordt de standaardconfiguratie van de proxy-server genoemd. Novell Netwerkoplossingen, aanvulling 21 7/6.4-5

22 Novell Security Manager Net als BorderManager ondersteunt Novell Security Manager ook de transparante proxy-server-configuratie. Kiest u als operation mode voor transparant, dan moet het werkstation wel zelf een DNS-configuratie hebben. Het werkstation denkt nu namelijk dat er wel een rechtstreekse verbinding is met internet, maar zodra het verkeer via de Novell Security Manager naar een ander netwerk wordt getransporteerd, zal de Novell Security Manager op de achtergrond dezelfde proxy-server-functionaliteiten gebruiken als bij de standaardoperatie. Transparante proxyservices hebben zowel voor- als nadelen. Een voordeel is dat slimme gebruikers niet de proxysettings van de Internet Explorer kunnen aanpassen en zo om de proxy-server heen kunnen gaan. Een nadeel is natuurlijk dat u wel een DNS-omgeving geconfigureerd moet hebben. Bij BorderManager bent u in staat om beide proxy-servers gelijktijdig actief te hebben. Bij Novell Security Manager is dat helaas niet mogelijk. De optie anonymity bepaalt in hoeverre gegevens in de logfiles herleidbaar moeten zijn tot een specifieke gebruiker. Afhankelijk van de promotie die binnen een bepaalde organisatie gebruikt wordt, kunt u dit aan- of uitzetten. 7/6.4-6 Novell Netwerkoplossingen, aanvulling 21

23 Security De BorderManager-adepten onder ons kunnen de optie allowed networks goed vergelijken met de optie binnen BorderManager waarbij wordt aangegeven of een IP-adres van de BorderManager zich aan de secure - of insecure - zijde van de BorderManager bevindt. De Novell Security Manager kijkt niet meer naar de adressen zelf, maar naar de netwerken waarin dat adres zich bevindt. Het voordeel van deze methode is dat als uw interne netwerk ook routers heeft, u de mogelijkheid hebt om voor ieder intern netwerk andere regels te laten gelden. Cobion Iets wat niet in BorderManager zit is de mogelijkheid om dynamische content-filtering toe te passen. In de laatste releases van BorderManager was het al wel mogelijk om statische filecodes bij te houden die duiden op virussen (signature files), maar dit was handmatig werken voor de beheerder. Een Novell Security Manager kan dit dynamisch doen. De technologie die daarvoor gebruikt wordt, is die van Cobion. Novell Netwerkoplossingen, aanvulling 21 7/6.4-7

24 Novell Security Manager Cobion werkt met profielen die worden aangemaakt en waarin u kunt aangeven wat wel en wat niet mag. Deze profielen kunt u koppelen aan een of meer gebruikers (bijvoorbeeld uit edirectory) of aan een bepaald netwerk. Dit zorgt ervoor dat medewerkers van de financiële afdeling van een ziekenhuis niet de mogelijkheid hebben om te browsen naar partial nudity, en doktoren wel Voor bedrijven die moeten voldoen aan strikte auditvoorwaarden heb u tevens de mogelijkheid om onbekende of onbetrouwbare websites en bijvoorbeeld scripts en ActiveX-componenten te blokkeren. U blokkeert daarmee echter ook bijvoorbeeld WebAccess-pagina s van mailsystemen, maar het is mogelijk om betrouwbare sites (denk aan sites van partners) op te nemen in een whitelist: deze 7/6.4-8 Novell Netwerkoplossingen, aanvulling 21

25 Security pagina s vallen vervolgens niet meer onder de profielbeperking. Het aantal profielen dat u kunt maken is in principe onbeperkt, hoewel wij nog nooit situaties tegen zijn gekomen waarin meer dan zo n tien profielen gebruikt werden. Voor de snelheid van het systeem maakt het niet uit hoeveel profielen er zijn, maar de overzichtelijkheid van het systeem neemt wel af als er extreem veel profielen zijn aangemaakt. Een feature die ook in BorderManager zit is de mogelijkheid om een parent proxy aan te geven. Deze mogelijkheid wordt steeds minder gebruikt, maar er zijn situaties waarin het wenselijk of zelfs noodzakelijk is om op deze manier te werken (kennisnet werkte tot ongeveer twee jaar geleden alleen maar samen met BorderManager als er gebruik werd gemaakt van een parent/child proxy). Voor gebruikers staat proxy vaak gelijk aan een methode om internet sneller te maken. Als u letterlijk kijkt naar wat een proxy-server is, is het een security device, alleen wordt Novell Netwerkoplossingen, aanvulling 21 7/6.4-9

26 Novell Security Manager heel vaak de functionaliteit van een proxy-server gecombineerd met die van een cache-server. Die mogelijkheid hebben we ook met Novell Security Manager. Veel spannender is de mogelijkheid om specifieke services die zodanig geconfigureerd kunnen worden dat ze over poort 80 kunnen communiceren, specifiek toe te staan of te blokkeren. Voorbeelden hiervan zijn Citrix-verkeer (de webbased ICAclient), Lotus Notes en Microsoft SQL. Dergelijke opties geven duidelijk aan dat Novell Security Manager van een nieuwere generatie is dan BorderManager. SMTP-proxy Naast de HTTP-proxy heeft Novell Security Manager nog een aantal andere proxy-servers. De meeste services kennen we ook vanuit BorderManager, maar ook hier gaat Novell Security Manager veel verder dan BorderManager ooit is gegaan. Een mooi voorbeeld hiervan is de SMTPproxy. In BorderManager kunt u deze aan- of uitzetten en veel meer valt er niet te configureren; in Novell Security Manager zit hier antispam, antivirus, rbl en content-scanning in. 7/ Novell Netwerkoplossingen, aanvulling 21

27 Security In het configuratiescherm van de SMTP-proxy moet u eerst zorgen voor enkele globale instellingen. De belangrijkste daarvan is de hostname waaronder het systeem bekend is in de buitenwereld. Deze naam moet overeenkomen met de MX-record in de DNS-server die op internet wordt gebruikt. Het hebben van een postmaster-adres is noodzakelijk om te voldoen aan de RFC, maar vrijwel iedereen zorgt ervoor dat deze mail direct weggegooid wordt, omdat hier veel op gespamd wordt. Na deze globale instellingen is de rest van de configuratie voornamelijk bedoeld om de veiligheid te vergroten. De eerste mogelijkheid om dit te doen is door gebruik te maken van RBL s (Realtime Black Lists). Een RBL is een database die wordt bijgehouden door een externe organisatie en waarin bijvoorbeeld adressen of domeinnamen worden bijgehouden waarvandaan veel gespamd wordt, of van sites waarvan de mailserver bekendstaat als een open relay. Novell Security Manager controleert alle binnenkomende berichten ten opzichte van de informatie Novell Netwerkoplossingen, aanvulling 21 7/6.4-11

28 Novell Security Manager die in deze databases staat. Komt een afzender of domeinnaam voor in de RBL, dan wordt het bericht automatisch gezien als spam. BTAV is een opkomende standaard, in het leven geroepen door de Internet Engineering Task Force, die bedoeld is om het faken van afzenders tegen te gaan. De BATV-functie voegt een digitale handtekening toe aan alle uitgaande berichten. Spammers gebruiken vaak bounce-berichten, die zich voordoen als berichten die geweigerd zijn door de ontvangende mailserver. Door de BATV-toevoeging kan de Novell Security Manager direct echte bounce-berichten onderscheiden van berichten van spammers. 7/ Novell Netwerkoplossingen, aanvulling 21

29 Security Ook de SMTP-proxy heeft een content-filter. Dit filter scant in elk geval alle inkomende berichten, maar u kunt het ook zo instellen dat uitgaande berichten eveneens gecontroleerd worden, zodat u zeker weet dat relaties niet door uw organisatie worden besmet (zelfs als de gevolgschade van een besmetting heel erg meevalt, levert het toch een deuk in het aanzien van uw organisatie op als u virussen verspreidt). Het content-filter kan ook scannen op ongewenste (potentieel gevaarlijke) extensies en kan controleren op het voorkomen van bepaalde teksten of termen in een bericht (het expression-filter). Naast dit content-filter zit er in Novell Security Manager ook een traditioneel spamfilter. Dit filter probeert uit de manier waarop een bericht is samengesteld (bijvoorbeeld aan de hand van woorden, hoofdletters of hyperlinks) op te maken of het moet worden aangemerkt als spam. Een heel aardige optie is dat u twee niveaus kunt instellen waar het systeem naar kijkt. Als iets heel duidelijk spam is, kunt u berichten bijvoorbeeld direct weg laten gooien; en als het waarschijnlijk spam is, laat u het in quarantaine zetten. Gebruikers zijn zelf in staat om via een URL die berichten weer vrij te geven. Hierdoor werkt het systeem in feite volledig zonder dat een beheerder zich ermee hoeft te bemoeien. De ervaring is dat juist door een lijst op te bouwen van berichten die waarschijnlijk ongewenst zijn, en van berichten waarvan u zeker weet dat ze dat zijn, gebruikers minder het idee hebben dat er false positives zijn. Novell Netwerkoplossingen, aanvulling 21 7/6.4-13

30 Novell Security Manager 7/6.4.4 POP3-proxy Een van de mooie dingen van Novell Security Manager is dat de filosofie achter het product zoveel mogelijk in alle onderdelen is doorgevoerd. Dat ziet u bijvoorbeeld ook als u de POP3-proxy bekijkt. In tegenstelling tot bij BorderManager kunt u hier zoveel netwerken opgeven als u maar wilt waarvandaan of waarheen bevelen kunnen poppen. U hebt dus feitelijk dezelfde antivirus-, antispam- en expression-opties als bij de SMTP-proxy. 7/ Novell Netwerkoplossingen, aanvulling 21

31 Security Of uw organisatie überhaupt het poppen naar een externe mailserver toe wil staan, heeft weer voornamelijk te maken met de security policy, maar als u het toestaat, gebeurt het op deze manier in elk geval op een veilige wijze en hoeft u niet langer te proberen om met personal firewalls (die slecht te beheren zijn) deze zaken te regelen. Een van de functies die tot de laatste versie nooit in het Astaro-product heeft gezeten, is de generic proxy. Deze functionaliteit is specifiek op verzoek van Novell toegevoegd. Veel mensen die BorderManager gebruikten, hadden ook een of meer van deze generic proxies aangemaakt en om de overstap niet nodeloos moeilijk of zelfs onmogelijk te maken was deze functie onontbeerlijk. De functionaliteit die geboden wordt is zeer vergelijkbaar met wat we vanuit BorderManager kennen, maar zo moeten we concluderen veel gemakkelijker. Novell Netwerkoplossingen, aanvulling 21 7/6.4-15

7/2 BorderManager. 7/2.1 Inleiding

7/2 BorderManager. 7/2.1 Inleiding Security 7/2 BorderManager 7/2.1 Inleiding Internetgebruik Een internetverbinding wordt steeds belangrijker voor de dagelijkse werkzaamheden van een bedrijf. Informatie-uitwisseling via e-mail of websites

Nadere informatie

Installatiehandleiding Aequos Online

Installatiehandleiding Aequos Online Installatiehandleiding Aequos Online Inleiding Aequos Online is een internetapplicatie die productinformatie bevat over duizenden financiële producten. Afhankelijk van uw abonnementsvorm heeft u toegang

Nadere informatie

In de meeste netwerkomgevingen staan de firewalls het browsen of surfen op internet toe.

In de meeste netwerkomgevingen staan de firewalls het browsen of surfen op internet toe. m:\helpdesk\vgmbox\documenten\handleiding - inzet binnen beveiligd netwerk (dmv proxyserver) - 20110112 - tbv pdf.doc Inzet van De VGM Box binnen een beveiligd netwerk Dit document beschrijft het functioneren

Nadere informatie

goes Secure Siemens Groep in Nederland Sander Rotmensen tel: 070-3333555 Sander.rotmensen@siemens.com

goes Secure Siemens Groep in Nederland Sander Rotmensen tel: 070-3333555 Sander.rotmensen@siemens.com goes Secure Sander Rotmensen tel: 070-3333555 Sander.rotmensen@siemens.com Onbeveiligde hardware oplossing = Ping Security hardware oplossing 602, 612, 613 en de Softnet Security Client Beveiligde hardware

Nadere informatie

Installatie SQL: Server 2008R2

Installatie SQL: Server 2008R2 Installatie SQL: Server 2008R2 Download de SQL Server 2008.exe van onze site: www.2work.nl Ga naar het tabblad: Downloads en meld aan met: klant2work en als wachtwoord: xs4customer Let op! Indien u een

Nadere informatie

2/5 edirectory on Windows

2/5 edirectory on Windows 2/5 edirectory on Windows NDS & edirectory Met alle aandacht die uitgaat naar het implementeren van edirectory op Linux, zou u haast vergeten dat edirectory ook op een Windows-server geïnstalleerd kan

Nadere informatie

10/5 Integratie met Windows

10/5 Integratie met Windows Integratie 10/5 Integratie met Windows 10/5.1 Novell Domain Services for Windows 10/5.1.1 Inleiding Tot de belangrijkste vernieuwingen in Open Enterprise Server 2 SP 1 dat in december 2008 is uitgekomen,

Nadere informatie

Installatie MicroSoft SQL server 2012 Express

Installatie MicroSoft SQL server 2012 Express Installatie MicroSoft SQL server 2012 Express Het installeren van deze MicroSoft SQL server 2012 Express dient te gebeuren door iemand met volledige rechten op het systeem. Wij adviseren dit door een systeembeheerder

Nadere informatie

Voorbereidende maatregelen: schakel alle beveiligingsprogramma s uit die je geïnstalleerd hebt zoals antivirussoftware, firewall,

Voorbereidende maatregelen: schakel alle beveiligingsprogramma s uit die je geïnstalleerd hebt zoals antivirussoftware, firewall, Service Pack 2 Sinds begin september heeft Microsoft het tweede Service Pack (SP2) voor Windows XP op de markt gebracht. Het hoofddoel van dit servicepack is de veiligheid van computers met Windows XP

Nadere informatie

Norman Personal Firewall Versie 1.42 Snelle gebruikersgids

Norman Personal Firewall Versie 1.42 Snelle gebruikersgids Norman Personal Firewall Versie 1.42 Snelle gebruikersgids Norman Personal Firewall Introductie Met NPF controleert u op uw computer verbindingen die aangegaan worden vanuit en met andere computers, met

Nadere informatie

Configureren van een VPN L2TP/IPSEC verbinding. In combinatie met:

Configureren van een VPN L2TP/IPSEC verbinding. In combinatie met: Configureren van een VPN L2TP/IPSEC verbinding In combinatie met: Inhoudsopgave 1. Voorbereiding.... 3 2. Domaincontroller installeren en configuren.... 4 3. VPN Server Installeren en Configureren... 7

Nadere informatie

mpix VPN Dienstbeschrijving Copyright The Voip Company 2011 Pagina 1 van 8

mpix VPN Dienstbeschrijving Copyright The Voip Company 2011 Pagina 1 van 8 mpix VPN Dienstbeschrijving Copyright The Voip Company 2011 Pagina 1 van 8 Inhoudsopgave Inhoudsopgave... 2 1 mpix VPN... 3 2 Productbeschrijving... 4 2.1 mpix en IP-VPN... 5 2.2 Kwaliteit... 7 2.3 Service

Nadere informatie

Logicworks CRM en Microsoft SQL Server 2005 (Express) Introductie

Logicworks CRM en Microsoft SQL Server 2005 (Express) Introductie Logicworks CRM en Microsoft SQL Server 2005 (Express) - Introductie - Microsoft SQL Server 2005 Express installeren - Microsoft SQL Server 2005 Express configureren - Database collation - Logicworks CRM

Nadere informatie

Handleiding Migratie. Bronboek Professional

Handleiding Migratie. Bronboek Professional Handleiding Migratie Bronboek Professional Laatste wijziging: 25/02/2015 Inhoudsopgave Controles en acties vooraf pag. 1 Installatie en configuratie Microsoft SQL met de Bronboek Helpdesk Tool pag. 3 Migratie

Nadere informatie

4/5 Installatieservers

4/5 Installatieservers Netwerk Services 4/5 Installatieservers 4/5.1 Een Su SE -installatieserver maken 4/5.1.1 Inleiding Als u maar één server te installeren hebt, doet u dat natuurlijk vanaf de installatie-dvd. Als er meerdere

Nadere informatie

Installatie Handleiding voor: TiC Narrow Casting Certified. System Integrators

Installatie Handleiding voor: TiC Narrow Casting Certified. System Integrators Installatie Handleiding voor: TiC Narrow Casting Certified System Integrators Installatiehandleiding TiC Narrow Casting Manager Inhoudsopgave 1. Algemeen - 3-2. Installatie PostgreSQL database server -

Nadere informatie

Handleiding E-mail clients

Handleiding E-mail clients Handleiding E-mail clients Inhoudsopgave Handleiding E-mail clients... 1 1 POP of IMAP... 2 2 Outlook... 2 2.1 Instellen Mailaccount... 2 Stap 1... 2 Stap 2... 2 Stap 3... 3 Stap 4... 3 Stap 5... 3 Stap

Nadere informatie

Mail Service. Dienstbeschrijving. Copyright The Voip Company 2011 Pagina 1 van 9

Mail Service. Dienstbeschrijving. Copyright The Voip Company 2011 Pagina 1 van 9 Mail Service Dienstbeschrijving Copyright The Voip Company 2011 Pagina 1 van 9 Inhoud Hoofdstuk 1... 3 1.0 Introductie... 3 1.1 Inhoud van de dienst... 3 1.2 Bestaande accounts migreren... 3 1.3 Nieuw

Nadere informatie

Aan de slag met DNS Jeroen van Herwaarden, Robbert-Jan van Nugteren en Yannick Geerlings 19-3-2010

Aan de slag met DNS Jeroen van Herwaarden, Robbert-Jan van Nugteren en Yannick Geerlings 19-3-2010 Aan de slag met DNS Jeroen van Herwaarden, Robbert-Jan van Nugteren en Yannick Geerlings 19-3-2010 Inhoud Hoofdstuk 1 Inleiding... 3 Hoofdstuk 2 Algemene informatie over DNS... 4 Hoofdstuk 3 Verschillende

Nadere informatie

SSL VPN. In deze handleiding zullen wij onderstaande SSL mogelijkheden aan u uitleggen. - SSL VPN account/groep creëren.

SSL VPN. In deze handleiding zullen wij onderstaande SSL mogelijkheden aan u uitleggen. - SSL VPN account/groep creëren. SSL VPN SSL VPN SSL VPN is een web based versie van VPN waarbij er geen VPN client software nodig is. Het wordt niet beperkt door netwerkomgevingen en is zeer eenvoudig te configureren. SSL staat voor

Nadere informatie

VERBINDING MAKEN EN INLOGGEN...

VERBINDING MAKEN EN INLOGGEN... INHOUDSOPGAVE 1. VERBINDING MAKEN EN INLOGGEN... 3 2. HET AANMAKEN VAN DOMEINEN... 4 2.1. Plaatsen website... 6 3. HET AANMAKEN VAN E-MAILADRESSEN... 6 3.1. E-mail ophalen... 7 IntroWeb Plesk Quick Startup

Nadere informatie

SCENARIO ADVIES INSTALLATIEHANDLEIDING. Versie 1.3

SCENARIO ADVIES INSTALLATIEHANDLEIDING. Versie 1.3 SCENARIO ADVIES INSTALLATIEHANDLEIDING Versie 1.3 1 Handleiding Installatie Scenario Advies... 1 2 Voorbereiding installatie Scenario Advies... 1 2.1 Downloaden programmatuur... 2 3 Serverinstallatie Scenario

Nadere informatie

Configureren van een VPN L2TP/IPSEC verbinding

Configureren van een VPN L2TP/IPSEC verbinding Configureren van een VPN L2TP/IPSEC verbinding Inhoudsopgave 1. Voorbereiding.... 3 2. Domain Controller Installeren... 4 3. VPN Configuren... 7 4. Port forwarding.... 10 5. Externe Clients verbinding

Nadere informatie

IC Mail Gateway Gebruikershandleiding

IC Mail Gateway Gebruikershandleiding IC Mail Gateway Gebruikershandleiding Versiebeheer Versie Datum Naam Wijziging 1.0 27 oktober 2008 ICA Initieel document 1.1 18 juni 2010 ICA Document geheel herzien 2.0 30 januari 2013 ICA Aanpassing

Nadere informatie

Datum 15 juni 2006 Versie 1.0.6. Exchange Online. Handleiding voor gebruiker Release 1.0

Datum 15 juni 2006 Versie 1.0.6. Exchange Online. Handleiding voor gebruiker Release 1.0 Datum 1.0.6 Exchange Online Handleiding voor gebruiker Release 1.0 1.0.6 Inhoudsopgave 1 Instellingen e-mail clients 2 1.1 Gebruik via Outlook 2003 2 1.2 Gebruik via ActiveSync 15 1.3 Gebruik via andere

Nadere informatie

PROXSYS Spamfilter. Gebruikers Handleiding Quarantine Webinterface. Pagina 1 van 1. Auteur: Marcel van Leur. Datum: 31 oktober 2012. Versie: 2.

PROXSYS Spamfilter. Gebruikers Handleiding Quarantine Webinterface. Pagina 1 van 1. Auteur: Marcel van Leur. Datum: 31 oktober 2012. Versie: 2. 1 PROXSYS Spamfilter Gebruikers Handleiding Quarantine Webinterface Auteur: Marcel van Leur Datum: 31 oktober 2012 Pagina 1 van 1 Versie: 2.0 2 Inhoudsopgave 1 Inleiding. pagina 3 2 Spamfilter rapport......

Nadere informatie

Managed E-mail security

Managed E-mail security Managed E-mail security CleanPort Managed E-mail security Omdat de hoeveelheid ongewenste E-mail alsmaar toeneemt, zijn standaard software en applicaties tegen SPAM en virussen niet toereikend meer. CleanPort

Nadere informatie

DC Mail: Configuratie en gebruik in Outlook Express *************************************************

DC Mail: Configuratie en gebruik in Outlook Express ************************************************* DC Mail: Configuratie en gebruik in Outlook Express ************************************************* Geen zorgen 1: Al uw andere instellingen blijven behouden! Geen zorgen 2: Al uw boodschappen en de

Nadere informatie

5/5 Red Carpet. 5/5.1 Inleiding

5/5 Red Carpet. 5/5.1 Inleiding Management Services 5/5 Red Carpet 5/5.1 Inleiding Met de overname van Ximian is Novell ook eigenaar geworden van de Red Carpet-technologie. Hoewel het aannemelijk is dat het hier een tijdelijke oplossing

Nadere informatie

Handleiding Cable Access

Handleiding Cable Access Handleiding Cable Access INHOUDSOPGAVE 1. INSTALLATIE... 3 1.1. Minimale systeemeisen... 3 1.2. Installatie kabelmodem... 3 2. CONFIGURATIE CABLE ACCESS... 4 2.1. Windows 98 & Me... 4 2.2. Windows 2000...

Nadere informatie

Mobiel Internet Veiligheidspakket

Mobiel Internet Veiligheidspakket Mobiel Internet Veiligheidspakket Gebruikershandleiding Mobiel Internet Veiligheidspakket voor Windows Mobile smartphones Mobiel IVP Windows Mobile Versie 1.0, d.d. 20-07-2011 Inleiding... 3 1 Installatie...

Nadere informatie

Installatie King Task Centre

Installatie King Task Centre Installatie King Task Centre In deze handleiding wordt beschreven hoe u het King Task Centre moet installeren. Deze handleiding geldt voor zowel een nieuwe installatie, als voor een upgrade van een bestaande

Nadere informatie

Firewallpolicy VICnet/SPITS

Firewallpolicy VICnet/SPITS Ministerie van Verkeer en Waterstaat opq Rijkswaterstaat Firewallpolicy VICnet/SPITS 16 Februari 2005 Eindverantwoordelijkheid Goedgekeurd Naam Datum Paraaf Security Manager SPITS E.A. van Buuren Geaccepteerd

Nadere informatie

NSS volumes in een bestaande tree aanspreken vanuit Domain Services for Windows

NSS volumes in een bestaande tree aanspreken vanuit Domain Services for Windows NSS volumes in een bestaande tree aanspreken vanuit Domain Services for Windows Elders in dit werk hebt u kunnen lezen hoe DSfW ingezet kan worden als alternatief voor Active Directory. Dit heeft echter

Nadere informatie

9/3 Webservices: ichain

9/3 Webservices: ichain 9/3 Webservices: ichain Internet, Intranet & Webservices 9/3.1 Inleiding Novell Portal Services is een geweldig platform om tal van verschillende webservices aan te bieden aan gebruikers. De nadruk van

Nadere informatie

Softphone Installatie Handleiding

Softphone Installatie Handleiding Softphone Installatie gids Softphone Installatie Handleiding Specifications subject to change without notice. This manual is based on Softphone version 02.041 and DaVo I en II software version 56.348 or

Nadere informatie

Praktijk opdrachten VMware

Praktijk opdrachten VMware Praktijk opdrachten VMware 1 1. Toegang tot de ICT Academie Cloud omgeving Om toegang te krijgen tot de Cloud omgeving van de ICT Academie, kun je onderstaande procedure volgen: http://wiki.vcloud.ictacademie.net/wp

Nadere informatie

NOD32 Antivirus Systeem Versie 2. Handleiding voor Installatie V1_0606/2003 Copyright 2003 ESET, LLC

NOD32 Antivirus Systeem Versie 2. Handleiding voor Installatie V1_0606/2003 Copyright 2003 ESET, LLC NOD32 Antivirus Systeem Versie 2 Handleiding voor Installatie V1_0606/2003 Copyright 2003 ESET, LLC 2 Inhoud 1. Introductie... 3 2. Installeren van NOD32 versie 2.........4 2.1 Eerste installatie.........4

Nadere informatie

xxter Mobotix T24 configuratie

xxter Mobotix T24 configuratie xxter Mobotix T24 configuratie Setup / instellingen voor VoIP De Mobotix T24 kan in samenwerking met xxter als video intercomsystem werken. De configuratie zoals beschreven in dit document is getest. Andere

Nadere informatie

Gratis virusscanner AVG installeren en afstellen

Gratis virusscanner AVG installeren en afstellen Gratis virusscanner AVG installeren en afstellen AVG Anti-Virus Free Edition (inmiddels is ook een Nederlandstalige versie beschikbaar) is een voor thuisgebruik gratis virusscanner en anti-spyware tool,

Nadere informatie

Handleiding DSL Access Versatel

Handleiding DSL Access Versatel Handleiding DSL Access Versatel INHOUDSOPGAVE 1. 1.1. INSTALLATIE...3 Installatie door monteur...3 1.2. Doe-het-zelf installatie...3 1.2.1 Het doe-het-zelf pakket... 3 1.2.2 Installatie splitter... 4 1.2.3

Nadere informatie

Cloud2 Online Backup - CrashplanPRO

Cloud2 Online Backup - CrashplanPRO Cloud2 Online Backup - CrashplanPRO Handleiding- CrashplanPRO - Online Backup Download de clients hier: Windows 32- bit: http://content.cloud2.nl/downloads/back01- cra.backupnoc.nl/crashplan_x86.exe Windows

Nadere informatie

Planbord installatie instructies

Planbord installatie instructies Planbord installatie instructies Uit Comprise Wiki Inhoud 1 Basis installatie 1.1 Installeren 1.1.1 Microsoft Data Access Components 1.2 De eerste keer starten 2 Veelgestelde vragen 2.1 "Network resource

Nadere informatie

ipact Installatiehandleiding CopperJet 816-2P / 1616-2P Router

ipact Installatiehandleiding CopperJet 816-2P / 1616-2P Router ipact Installatiehandleiding CopperJet 816-2P / 1616-2P Router Stap 1: Het instellen van uw computer Instellen netwerkkaart om de modem te kunnen bereiken: Windows 98/ME: Ga naar Start Instellingen Configuratiescherm

Nadere informatie

F-Secure Mobile Security for S60

F-Secure Mobile Security for S60 F-Secure Mobile Security for S60 1. Installeren en activeren Vorige versie Installatie U hoeft de vorige versie van F-Secure Mobile Anti-Virus niet te verwijderen. Controleer de instellingen van F-Secure

Nadere informatie

vcloud getting started

vcloud getting started vcloud getting started Previder vdc Versie: 1.0 2013 11 22 [11:48] Versie: 1.0 Pagina 1 van 10 Inhoudsopgave 1 Getting started... 3 1.1 Inleiding... 3 1.1.1 Standaard omgeving met NAT routing... 3 1.1.2

Nadere informatie

Popsy Financials. Overstap Access-MSDE

Popsy Financials. Overstap Access-MSDE Popsy Financials Overstap Access-MSDE 1 Inhoudstafel 1/17 1 Installatie van een MSDE server... 3 1.1 Microsoft SQL Express 2008... 3 1.2 Aanmaken van ODBC connectie naar de server... 9 1.3 Voorbereiding

Nadere informatie

Gebruikershandleiding E-Zorg Remote Access op Android.

Gebruikershandleiding E-Zorg Remote Access op Android. Inhoud 1) Inleiding Pagina 2 2) Het token Pagina 2 3) Junos Pulse installeren en configureren Pagina 3 4) Een verbinding maken met Junos Pulse Pagina 4 5) Een werkstation op afstand overnemen Pagina 6

Nadere informatie

Inleiding. De update kan op twee manieren worden geïnstalleerd: automatisch of handmatig.

Inleiding. De update kan op twee manieren worden geïnstalleerd: automatisch of handmatig. - Installatie update d-basics Inleiding Aangezien voortdurend nieuwe koppelingen met boekhoudpakketten aan d-basics worden toegevoegd en bestaande koppelingen als gevolg van versie wijzigingen van boekhoudpakketten

Nadere informatie

Handleiding Inloggen met SSL VPN

Handleiding Inloggen met SSL VPN Handleiding Inloggen met SSL VPN Beveiligd verbinding maken met het bedrijfsnetwerk via de Desktop Portal Versie: 24 april 2012 Handleiding SSL-VPN Pagina 1 van 10 Inleiding SSL VPN is een technologie

Nadere informatie

HANDLEIDING SMTP DIENST BEDRIJVENWEB NEDERLAND B.V.

HANDLEIDING SMTP DIENST BEDRIJVENWEB NEDERLAND B.V. HANDLEIDING SMTP DIENST BEDRIJVENWEB NEDERLAND B.V. Uitgave : 1.0 KORTE OMSCHRIJVING In dit document wordt beschreven hoe u gebruik kunt maken van de SMTP dienst van Bedrijvenweb Nederland B.V. om e-mail

Nadere informatie

Instructies Eudora OSE Pagina 1

Instructies Eudora OSE Pagina 1 Instructies Eudora OSE Pagina 1 Instructies Eudora OSE Deze handleiding gaat er vanuit dat u al een e-mail account geconfigureerd heeft in Eudora OSE en we laten zien hoe u de SMTP server kunt wijzigen

Nadere informatie

Net2WebServer. Installatie handleiding

Net2WebServer. Installatie handleiding Net2WebServer Installatie handleiding Versie: 1.0 Datum 19-10-2011 Copyright: CRC Value B.V. 2011-1- Inhoudsopgave Installatie en configuratie van de Net2WebServer...3 Installatie...3 Configuratie...6

Nadere informatie

Getting Started. AOX-319 PBX Versie 2.0

Getting Started. AOX-319 PBX Versie 2.0 Getting Started AOX-319 PBX Versie 2.0 Inhoudsopgave INHOUDSOPGAVE... 2 OVER DEZE HANDLEIDING... 3 ONDERDELEN... 3 INSTALLATIE EN ACTIVERING... 3 BEHEER VIA DE BROWSER... 4 BEHEER VIA DE CONSOLE... 5 BEVEILIGING...

Nadere informatie

Aandachtspunten voor installatie suse in vmware server

Aandachtspunten voor installatie suse in vmware server Aandachtspunten voor installatie suse in vmware server Voorbereiden van vware virtueel machine: 1. Select linux Suse linux 2. Maak disksize 5Gb Denk er als je virtual machine wilt draaien op FAT32 vink

Nadere informatie

ZN GERRIT@Mail Handleiding ISPconfig voor klanten

ZN GERRIT@Mail Handleiding ISPconfig voor klanten ZN GERRIT@Mail Handleiding ISPconfig voor klanten Informatiedomein: ZN GERRIT@Mail Handleiding ISPconfig voor klanten Status: Productie Versie: v01.00 Publicatie datum: 11-9-2014 Auteur: Paul Scheper Wijziging

Nadere informatie

Handleiding ZorgMail Secure e-mail - Outlook

Handleiding ZorgMail Secure e-mail - Outlook Handleiding ZorgMail Secure e-mail - Outlook 2014 ENOVATION B.V. Alle rechten voorbehouden. Niets uit deze uitgave mag worden openbaar gemaakt of verveelvoudigd, opgeslagen in een data verwerkend systeem

Nadere informatie

Nadat u het programma NAT Manager van de support site heeft ge-download dubbelklikt u op het icoon NAT_Manager.exe.

Nadat u het programma NAT Manager van de support site heeft ge-download dubbelklikt u op het icoon NAT_Manager.exe. 1 De NAT Manager 1.1 aanbeveling Wanneer u een toepassing achter uw modem wilt gebruiken, bijvoorbeeld het gebruik van een FTP server, is het verstandig de netwerkkaart een vast IP-adres te geven welke

Nadere informatie

Windows Live Family Safety

Windows Live Family Safety 1 Windows Live Family Safety Met Windows Live Family Safety kunt u toezicht houden op het internetgebruik van uw (klein)kinderen. U kunt specifieke websites blokkeren of toestaan, maar u kunt ook webinhoud

Nadere informatie

Veiligheid en PC. Belangrijkste bedreigingen: Virussen: schade toebrengen aan PC, server

Veiligheid en PC. Belangrijkste bedreigingen: Virussen: schade toebrengen aan PC, server Belangrijkste bedreigingen: Virussen: schade toebrengen aan PC, server Spam: ongewenste e-mail Spyware: spionage wat doe ik op PC en internet Scam: oplichterij Hacking: inbreken op computer PHishing: identiteit

Nadere informatie

Beveiliging PC: Sygate firewall

Beveiliging PC: Sygate firewall Beveiliging PC: Sygate firewall Eerst een korte uitleg wat een firewall doet. Een firewall is een onzichtbare muur tussen uw computer/netwerk en de rest van de wereld (het WWW). Als beheerder van de muur

Nadere informatie

RUCKUS DPSK + ZERO-IT. Technote. Alcadis Vleugelboot 8 3991 CL Houten www.alcadis.nl 030 65 85 125

RUCKUS DPSK + ZERO-IT. Technote. Alcadis Vleugelboot 8 3991 CL Houten www.alcadis.nl 030 65 85 125 RUCKUS DPSK + ZERO-IT Technote Versie: 1.0 Auteur: Thomas Snijder Datum: 17-02-2014 Alcadis Vleugelboot 8 3991 CL Houten www.alcadis.nl 030 65 85 125 Inhoud 1 Inleiding... 2 2 Configuratie... 3 2.1 CAPTIVE

Nadere informatie

Er zijn diverse andere software platformen en providers die werken met SIP, maar in dit voorbeeld gaan we uit van de volgende software:

Er zijn diverse andere software platformen en providers die werken met SIP, maar in dit voorbeeld gaan we uit van de volgende software: Er zijn diverse andere software platformen en providers die werken met SIP, maar in dit voorbeeld gaan we uit van de volgende software: Counterpath Bria SIP client. Net2 Entry Configuration Utility (SIP

Nadere informatie

Handleiding installatie Rental Dynamics

Handleiding installatie Rental Dynamics Handleiding installatie Rental Dynamics Versie: 1.1 Datum: 9 januari 2015 1. Inleiding Deze handleiding beschrijft de procedure voor de installatie van Rental Dynamics en de benodigde software. In hoofdstuk

Nadere informatie

Resusci Anne Skills Station

Resusci Anne Skills Station MicroSim Frequently Asked Questions 1 Resusci Anne Skills Station Resusci_anne_skills-station_installation-guide_sp7012_NL.indd 1 24/01/08 13:06:06 2 Resusci_anne_skills-station_installation-guide_sp7012_NL.indd

Nadere informatie

Installatie en configuratie documentatie

Installatie en configuratie documentatie Installatie en configuratie documentatie Assistance Web Portal v. 2.58, 2.60 Voor Windows 2003 / 2008 / XP / Vista / Windows 7 Assistance PSO handleiding, uitgegeven door Assistance Software. Alle rechten

Nadere informatie

Installatie stappen Microsoft SQL Server 2008 R2 Express With Tools:

Installatie stappen Microsoft SQL Server 2008 R2 Express With Tools: Installatie stappen Microsoft SQL Server 2008 R2 Express With Tools: Versie: 201212031 Pagina 1 van 7 Dit stappenplan is gebasseerd op een computer zonder eerdere Microsoft SQL Server installaties. Is

Nadere informatie

F-Secure Anti-Virus for Mac 2015

F-Secure Anti-Virus for Mac 2015 F-Secure Anti-Virus for Mac 2015 2 Inhoud F-Secure Anti-Virus for Mac 2015 Inhoud Hoofdstuk 1: Aan de slag...3 1.1 Abonnement beheren...4 1.2 Hoe zorg ik ervoor dat mijn computer goed is beveiligd?...4

Nadere informatie

5/8 Patch management

5/8 Patch management Management Services 5/8 Patch management 5/8.1 Beheer van patches met Subscription Management Tool 5/8.1.1 Inleiding Een moderne Linux-server moet regelmatig worden bijgewerkt met de laatste versie van

Nadere informatie

Connectivity SQL Er kan geen verbinding worden gemaakt met de SQL server

Connectivity SQL Er kan geen verbinding worden gemaakt met de SQL server Connectivity SQL Er kan geen verbinding worden gemaakt met de SQL server Introductie Probleem: Het lukt het niet om verbinding te maken met de SQL server. Of: op het werkstation komt de melding na het

Nadere informatie

Compad Store Automation

Compad Store Automation Compad Store Automation Elektronisch facturering Document beheer Versie Datum Status Auteur(s) Opmerking 1.0 1 november 2012 Definitief Carol Esmeijer 1.1 26 maart 2014 Definitief Carol Esmeijer Technische

Nadere informatie

Quick Start Guide for Mxstream. In de Nederlandse taal

Quick Start Guide for Mxstream. In de Nederlandse taal Quick Start Guide for Mxstream In de Nederlandse taal 1 Inleiding Deze quick start guide bevat de beschrijving van de stappen die moeten worden gezet om de C100BRS4 router in te zetten in de Nederlandse

Nadere informatie

Terminal Services. Document: Terminal Services T.b.v. relatie: Isaeus Auteur: Martin Waltmans Versie: 2.3 Datum: 20-3-2007 KB nummer: 100010

Terminal Services. Document: Terminal Services T.b.v. relatie: Isaeus Auteur: Martin Waltmans Versie: 2.3 Datum: 20-3-2007 KB nummer: 100010 Terminal Services Dit document beschrijft hoe op afstand kan worden ingelogd op een Terminal Server. Lees dit document zorgvuldig, voordat u voor het eerst hiervan gebruik maakt! Isaeus Solutions Tel:

Nadere informatie

Gebruikershandleiding E-Zorg Remote Access op Android.

Gebruikershandleiding E-Zorg Remote Access op Android. Inhoud 1) Inleiding Pagina 2 2) Het token Pagina 2 3) Junos Pulse installeren en configureren Pagina 3 4) Een verbinding maken met Junos Pulse Pagina 4 5) Een werkstation op afstand overnemen Pagina 6

Nadere informatie

Easy Business Tools - Multi-user module

Easy Business Tools - Multi-user module Easy Business Tools Multi-user module Wat is de Multi-user module en wat kan ik er mee doen? De multi-user module is een gebruikerslicentie waardoor 5 computers in een netwerk kunnen samenwerken in Mijn

Nadere informatie

Windows XP & Windows Vista

Windows XP & Windows Vista Rem ote Dial- in User Windows XP & Windows Vista Inhoudsopgave Inhoudsopgave... 2 Inleiding... 3 Verbinding maken met de router... 4 Remote Dial In User PPTP... 5 Nieuwe VPN-verbinding maken in Windows

Nadere informatie

Gebruikershandleiding MobiDM

Gebruikershandleiding MobiDM Gebruikershandleiding MobiDM Gebruikershandleiding voor versie 3.6.2 Versie 1.0 INHOUDSOPGAVE 1. DE MOBIDM PORTAL.... 2 1.1. INLOGGEN... 2 1.2. WACHTWOORD VERGETEN?... 2 2. TOESTELBEHEER.... 3 2.1. OS-AFHANKELIJKE

Nadere informatie

Hands-on TS adapter IE advanced

Hands-on TS adapter IE advanced Hands-on TS adapter IE advanced Tijdens deze hands-on opdracht wordt een Teleservice verbinding opgebouwd naar de S700 en KTP700 Basic PN. De basis instelling zoals het toekennen van een IP-adres en het

Nadere informatie

DE ELEKTRONISCHE IDENTITEITSKAART (EID)

DE ELEKTRONISCHE IDENTITEITSKAART (EID) DE ELEKTRONISCHE IDENTITEITSKAART (EID) MS OFFICE OUTLOOK 2007 (WINDOWS) VERSIE 1.1.1 NL Disclaimer Fedict is niet verantwoordelijk voor om het even welke schade die een derde zou ondervinden ingevolge

Nadere informatie

Outlook Web App 2010 XS2office

Outlook Web App 2010 XS2office Handleiding Outlook Web App 2010 XS2office Toegang tot uw contacten, adressen en e-mail berichten via internet XS2office Versie: 22 juli 2014 Helpdesk: 079-363 47 47 Handleiding OWA Helpdesk: 079-363 47

Nadere informatie

Central Station. Handleiding e-mail configuratie Exchange / Central Station

Central Station. Handleiding e-mail configuratie Exchange / Central Station Central Station Handleiding e-mail configuratie Exchange / Central Station Versie 1.0, september 2011 Inhoudsopgave 1 Inleiding... 3 1.1 Doel van de handleiding... 3 1.2 Afkortingen... 3 1.3 Meer informatie...

Nadere informatie

Beknopte dienstbeschrijving beveiligen van Webapplicaties m.b.v. digitale certificaten en PKI

Beknopte dienstbeschrijving beveiligen van Webapplicaties m.b.v. digitale certificaten en PKI Beknopte dienstbeschrijving beveiligen van Webapplicaties m.b.v. digitale certificaten en PKI Document: Beknopte dienstbeschrijving beveiligen van Webapplicaties Versie: maart 2002 mei 2002 Beknopte dienstbeschrijving

Nadere informatie

Standaard Asta Powerproject Client Versie 13 Installatiedocument v1

Standaard Asta Powerproject Client Versie 13 Installatiedocument v1 Standaard Asta Powerproject Client Versie 13 Installatiedocument v1 22 oktober 2015 Voor vragen of problemen kunt u contact opnemen via: telefoonnummer 030-2729976. Of e-mail naar support@powerproject.nl.

Nadere informatie

Handleiding Plesk. Oxilion Internet.Obvious! -1- Handleiding Plesk

Handleiding Plesk. Oxilion Internet.Obvious! -1- Handleiding Plesk Handleiding Plesk Heeft uw hostingpakket het control panel Plesk dan leest u in deze sectie hoe u uw pakket kunt beheren. Dat doet u via : https://www.uwdomein.nl:8443. Vergeet de s niet achter http, dit

Nadere informatie

Optifile Server Installatie

Optifile Server Installatie Optifile Server Installatie Datum: Versie: de koppeling tussen Essibox en 2 mei 2012 1.0 Omschrijving: Dit document beschrijft de installatieprocedure voor Optifile software op een nieuwe server. Optifile

Nadere informatie

Instructies Microsoft Outlook Express Pagina 1

Instructies Microsoft Outlook Express Pagina 1 Instructies Microsoft Outlook Express Pagina 1 Instructies Microsoft Outlook Express Deze handleiding gaat er vanuit dat u al een e-mail account geconfigureerd heeft in Outlook Express en we laten zien

Nadere informatie

In de General Setup kunt u het IP-adres aanpassen. Standaard staat het IP-adres op 192.168.1.1 zoals u ziet in onderstaande afbeelding.

In de General Setup kunt u het IP-adres aanpassen. Standaard staat het IP-adres op 192.168.1.1 zoals u ziet in onderstaande afbeelding. LAN LAN Setup In deze handleiding kunt u informatie vinden over alle mogelijke LAN instellingen van de DrayTek Vigor 2130 en 2750. Hierin zullen wij alle algemene instellingen bespreken die van toepassing

Nadere informatie

Instructies Opera Pagina 1

Instructies Opera Pagina 1 Instructies Opera Pagina 1 Instructies Opera Deze handleiding gaat er vanuit dat u al een e-mail account geconfigureerd heeft in Outlook 2003 en we laten zien hoe u de SMTP server kunt wijzigen. In deze

Nadere informatie

INHOUDSOPGAVE. VIRUSSCANNER 2 Tijdelijk uitschakelen 2 Configuratie virusscanner 2

INHOUDSOPGAVE. VIRUSSCANNER 2 Tijdelijk uitschakelen 2 Configuratie virusscanner 2 INHOUDSOPGAVE VIRUSSCANNER 2 Tijdelijk uitschakelen 2 Configuratie virusscanner 2 LOKALE INSTALLATIE 3 imuis installeren via download 3 imuis voor de eerste keer starten 8 HELPFUNCTIE EN SCHRIFTELIJKE

Nadere informatie

Instructie Inloggen op Mijn a.s.r. Bank

Instructie Inloggen op Mijn a.s.r. Bank Instructie Inloggen op Mijn a.s.r. Bank Problemen met inloggen? Wij helpen u graag! Stappenplan inloggen Stap 1: Ga naar www.asr.nl Stap 2: Klik rechts bovenin het scherm op de tekst inloggen. Stap 3:

Nadere informatie

Hoofdstuk 1 De Router op het internet aansluiten

Hoofdstuk 1 De Router op het internet aansluiten Hoofdstuk 1 De Router op het internet aansluiten In dit hoofdstuk wordt beschreven hoe u de router dient aan te sluiten en hoe u hiermee verbinding met het internet kunt maken. Wat zit er in de doos? De

Nadere informatie

Xerox Device Agent, XDA-Lite. Beknopte installatiehandleiding

Xerox Device Agent, XDA-Lite. Beknopte installatiehandleiding Xerox Device Agent, XDA-Lite Beknopte installatiehandleiding XDA-Lite - introductie XDA-Lite is software ontwikkeld voor het verzamelen van gegevens van machines, met als voornaamste doel de automatische

Nadere informatie

Remote Back-up Personal

Remote Back-up Personal handleiding Remote Back-up Personal Versie 4 1 INLEIDING... 3 1.1 SYSTEEMEISEN... 3 1.2 BELANGRIJKSTE FUNCTIES... 3 2 INSTALLATIE BACK-UP MANAGER... 4 2.1 VOLLEDIGE DATA BESCHIKBAARHEID IN 3 STAPPEN...

Nadere informatie

Installatiehandleiding TiC Narrow Casting Manager

Installatiehandleiding TiC Narrow Casting Manager Installatiehandleiding TiC Narrow Casting Manager Inhoudsopgave 1. Algemeen - 3-2. Installatie PostgreSQL database server - 4-3. Installatie FTP server - 9-4. Aanmaken account in FileZilla server - 13

Nadere informatie

De volgende MTA s installeren in een groepje van 4 studenten: Onderzoek van vorig jaar naar gebruikte mail software evalueren.

De volgende MTA s installeren in een groepje van 4 studenten: Onderzoek van vorig jaar naar gebruikte mail software evalueren. Hoofdstuk 4 Mail Transfer Agents Email is een van de belangrijkste services die je als systeembeheer voor je gebruikers moet verzorgen. Als er geen mail verstuurd of ontvangen kan worden, kunnen de gebruikers

Nadere informatie

Handleiding Hulp bij verbindingsinstellingen. Versie 1.3 20-04-2015 1

Handleiding Hulp bij verbindingsinstellingen. Versie 1.3 20-04-2015 1 Handleiding Hulp bij verbindingsinstellingen Versie 1.3 20-04-2015 1 PostBase (Mini) verbindingsinstellingen Deze handleiding zal u stapsgewijs door de verbindingsinstellingen helpen. Dit is een aanvulling

Nadere informatie

Van start met Hosted Exchange 2010 (versie 0.5)

Van start met Hosted Exchange 2010 (versie 0.5) Van start met Hosted Exchange 2010 (versie 0.5) 1. Algemene Instellingen a. DNS instellen b. MX records c. Autodiscovery d. SPF record 2. Control panel a. Inloggen controlepanel b. Navigatie controlepanel

Nadere informatie