Sonderdruck für Kerio Technologies Sonderdruck für Kerio - Alt-N

Document Sample
Sonderdruck für Kerio Technologies Sonderdruck für Kerio - Alt-N Powered By Docstoc
					IT-ADMINISTRATOR.DE   09/2010




                                           Im Vergleichstest:
                       Messaging- und Groupware-Server
                                       Fünf gegen Goliath




                                  Sonderdruck für
                                Kerio Technologies
P R O D U K T E I Te s t




                                      Im Vergleichstest: Messaging- und Groupware-Server

                                                                 Fünf gegen Goliath
                                                                                                      von Thomas Bär und Sandro Lucifora

                                                                                     Der Standard im Messaging-Umfeld ist zweifellos
                                                                               Microsoft Exchange. Doch in diesem großen Markt sind
                                                                             die Anforderungen der Anwender sehr unterschiedlich in
                                                                            Bezug auf Sicherheit, Administration oder auch den Preis.
                                                                           So stellen sich die fünf in unserem Vergleichstest untersuch-
                                                                            ten Messaging- und Groupware-Systeme dem Platzhirsch.
                                                                                  Dabei nahm unser Expertenteam die Herausforderer
Quelle: El Gaucho, Fotolia.com
                                                                              IceWarp, Kerio Connect, MDaemon, Collax/Zarafa und
                                                                                      Ipswitch IMAIL hinsichtlich zentraler Features wie
                                                                                     Administration, Zugriff durch normale und mobile
                                                                                                 Benutzer und Sicherheit unter die Lupe.


       oll im Unternehmen tatsächlich Ex-                ver verweist der Hersteller darauf, dass seine   dem knapp über 100 MByte großen
    S  change abgelöst werden, dann ist aus              Lösung insgesamt kostengünstiger und res-        Download wird der Einrichtungsvorgang
Sicht des Budgetverantwortlichen sicher das              sourcenschonender ist. Bis zur Version 9.x       von einem Assistenten begleitet. Das
Preis-Leistungs-Verhältnis ein entscheiden-              im Jahre 2009 war IceWarp in erster Linie        Installationspaket ist sowohl für die regu-
des Kriterium. Doch gerade bei E-Mail-                   auf die Grundfunktionen ausgerichtet:            läre Installation als auch für die 30-Tage-
und Groupwaresystemen kommt der Ak-                      SMTP-Dienst,Anti-Spam oder Anti-Virus.           Testversion geeignet. Eine Demoinstalla-
zeptanz durch die Nutzer – Anwender, aber                Somit waren die primären Kunden kleine-          tion kann so durch die Aktivierung mit
auch Administratoren – eine entscheiden-                 re und mittlere Unternehmen, die eine rei-       einem Lizenzschlüssel schnell zu einer
de Bedeutung zu. Für Anwender ist das E-                 ne Mail-Lösung für den Firmeneinsatz such-       Produktivinstallation werden.
Mailfrontend eines der wichtigsten Mittel                ten, beziehungsweise KMUs und größere
der täglichen Arbeit und Features oder eine              Unternehmen, die den IceWarp als SMTP-           Ohne die Eingabe einiger persönlicher Da-
Bedienbarkeit, die zu deutlich hinter dem                Relay/Gateway einsetzen. Erst in der jüngs-      ten wie Name und E-Mailadresse lässt sich
“Outlook-Standard” zurückbleiben, dürf-                  ten Version wird der Fokus verstärkt auf         der IceWarp Server 10 leider nicht in Be-
ten Probleme bereiten. Daher haben wir                   Collaboration gesetzt.                           trieb nehmen. Im nächsten Dialogfeld legt
diesen Aspekten in unserem Test besonderes                                                                der Administrator den Installationstyp als
Augenmerk gewidmet, dabei aber einen                     Die komplette Produktdokumentation der           “Standard” oder “Erweitert” fest. Die Stan-
weiteren Teilbereich – die Sicherheit – nicht            Software selbst ist aktuell ausschließlich in    dard-Variante wird laut diesem Dialog-
aus den Augen gelassen. Den kompletten                   englischer Sprache verfügbar, eine Über-         fenster für eine Installation mit “weniger
Überblick über die Leistungsfähigkeit der                setzung ins Deutsche ist laut Informatio-        als 500 Knoten” empfohlen. Größere In-
fünf Systeme im Vergleich zu Exchange fin-               nen des Herstellers jedoch angedacht. Die
den Sie in unserer abschließenden Tabelle.               Oberflächen der Software, sowohl für den           Typischer 32 Bit-Windows-PC/Server, ab Windows
                                                         Anwender als auch den Administrator, las-          NT/98 – auf x64-Windows als 32 Bit-Task lauffähig;
IceWarp Server 10.1.1                                    sen sich aber auf Deutsch einstellen.              x86-Linux-Distributionen, Red Hat Enterprise Linux 4, 5
Unser erster Testkandidat ist der IceWarp                                                                   oder CentOS (eine betriebssystemunabhängige PHP5-
Server 10.1.1 vom gleichnamigen Herstel-                 Einfache Installation                              Umgebung wird mitgeliefert). Die Linux-Variante er-
                                                                                                            scheint stets einige Zeit verzögert zur Windows-Version.
ler aus Prag. Den einstigen Namen “Merak                 Die Installation des Servers ist sehr ein-
Mailserver” hat der Hersteller aus Marke-                fach. Die vom Hersteller angekündigten
tinggründen abgelegt. In der Positionierung              30 Minuten für die Installation des Ser-            Systemvoraussetzungen
gegenüber dem Microsoft Exchange Ser-                    vers sind in keinem Fall übertrieben. Nach



2           Auszug aus IT-Administrator September 2010                                                                                     www.it-administrator.de
                                                                                                                                   P R O D U K T E I Te s t




                                                                                                                        IceWarp bietet für die Migration von Exchange ein Mi-
                                                                                                                        grations-Tool als öffentliche Beta-Version an. Mithilfe die-
                                                                                                                        ses Programms können Konten, Ordnerhierarchien,
                                                                                                                        Nachrichten, Kalender, Aufgaben, Notizen und Kontakte
                                                                                                                        zu IceWarp migriert werden. Anhänge an Kontakten
                                                                                                                        und Aufgaben, Erinnerungen und öffentliche Ordner in-
                                                                                                                        des lassen sich aktuell nicht migrieren.
                                                                                                                        MDaemon wird mit einem Migrationstool ausgeliefert,
                                                                                                                        mit dem sich Benutzer, Mailboxen, öffentliche Ordner
                                                                                                                        und Einstellungen aus Microsoft Exchange extrahieren
                                                                                                                        und in MDaemon importieren lassen. Die vorhandene
                                                                                                                        Hardware kann dabei weiterverwendet werden, da
                                                                                                                        MDaemon im Gegensatz zu Microsoft Exchange
                                                                                                                        2007/2010 nicht zwingend auf eine x64-Umgebung
                                                                                                                        angewiesen ist.
                                                                                                                        Die Umstellung der Daten von Exchange zu Kerio Con-
                                                                                                                        nect 7 wird durch einen bedienerfreundlichen Assisten-
                                                                                                                        ten unterstützt, der ebenfalls kostenlos erhältlich ist. Ab
                                                                                                                        Exchange 5.5 bis zu Exchange 2007 werden neben
                                                                                                                        den Benutzerkonten und Verteilerlisten auch alle Ordner
                                                                                                                        und Unterordner, inklusive Ordneroptionen, Kalender,
                                                                                                                        Kontakte, Notizen, Aufgaben und Öffentliche Ordner,
Bild 1: Die Administrationsoberfläche des IceWarp-Servers bietet alles, was für die Administration notwendig ist:
                                                                                                                        übertragen.
von der Benutzeranlage, LDAP-Sync, Backup bis hin zur Logfile-Analyse
                                                                                                                        Zarafa bietet die Datenübernahme mittels PST-Datei an.
                                                                                                                        Um nicht auf jedem Client das Benutzerkonto als PST
stallationen vom Typ “Erweitert” benötigen                       Konten von Kollegen. Eine nahtlose Inte-               zu exportieren, bietet sich das Microsoft-Tool Exmerge
eine externe Datenbanksoftware, ansonsten                        gration in Microsoft Outlook ist dank ei-              (Exchange Mailbox Merge) an. Damit kann der Server-
kommt SQLite als Basis zum Einsatz. Die                          nes speziellen Outlook Connectors ge-                  Administrator Daten aus Postfächern in eine PST-Datei
direkte Erklärung beider Installationstypen                      währleistet. In den IceWarp-Server ist ein             extrahieren. Auf der Gegenseite kommt das Zarafa Mi-
                                                                                                                        gration Tool zum Einsatz. Hiermit werden die im PST-
im Dialogfenster ist zwar löblich, doch bleibt                   WebDAV-Modul für den Zugriff auf öf-
                                                                                                                        File befindlichen Daten auf den Groupware-Server über-
die Frage, warum hier im Zusammenhang                            fentliche Ordner integriert. Die Synchro-              tragen. Im Test übertrugen wir fünf Postfächer auf diese
mit Mailservern von Knoten anstatt Mail-                         nisation zu mobilen Geräten oder PIM-                  Weise und konnten keine Probleme feststellen.
boxen die Rede ist. Die Installation selbst                      Applikationen wird über die Standard-Pro-
                                                                                                                        Zur automatischen Übernahme der Daten von Exchange
ist nach der Eingabe einiger Eckdaten in                         tokolle SyncML und CalDAV realisiert.                  zu IMAIL steht kein direkter Weg und kein Tool zur Ver-
wenigen Minuten erledigt. Unter “Add-                            Über vCard, vCal oder vFreeBusy – eben-                fügung. Anwender können die Daten über Outlook, im
ons” findet sich eine Demo-Konfiguration,                        falls Standardverfahren – ist ein Austausch            Zuge der Einrichtung des Workgroup-Client, aus der be-
die sich hervorragend als Anschauungsobjekt                      von Kontakt- und Kalenderfunktionen auch               stehenden PST-Datei zum IMAIL-Server übernehmen. Je-
für die eigene Parametrierung eignet. Im                         zu externen Systemen möglich.                          doch bleiben dabei Einstellungen wie die Abwesenheits-
                                                                                                                        Nachricht und Regeln auf der Strecke.
Anschluss an die Einrichtung wird ein Ord-
ner mit den Verknüpfungen zu Administra-                         Der Webclient von IceWarp lehnt sich bei
tion und Clients heruntergeladen; die Ord-                       den Grundfunktionen am Standard an, geht                Migration von Exchange
ner zu WebAdmin und WebClient werden                             jedoch im Detail bei vielen Funktionen
voreingeblendet.                                                 weiter: Farbliche Hinterlegung von Ter-             dem Webmailer bietet IceWarp zudem ei-
                                                                 minen im Kalender, Steuerung von Spam-              nen eigenen Desktop-Client als Ersatz für
Client- und Anwenderfunktionen                                   Einstellungen, das Führen der Black- und            Microsoft Outlook an.
Obwohl erst mit der Version 10 die Group-                        White-List – je nach Einstellungen des Ad-
ware-Funktionen eingefügt wurden,                                ministratoren können Benutzer dies selbst           Durch die Integration des optionalen Ice-
bedient IceWarp doch bereits alle Anforde-                       festlegen. Sofern ein Anwender je mit ei-           Warp SMS-Servers wird die Weiterleitung
rungen einer modernen Kommunikations-                            nem typischen Webmail-Client gearbeitet             von wichtigen Nachrichten, Benachrich-
umgebung. Öffentliche Adressbücher, Ka-                          hat, wird er sich intuitiv bei IceWarp zu-          tigungen oder der Versand von Massen-
lender, Aufgaben, Notizen, Ordner und                            rechtfinden. Kalenderfunktionen, bei-               SMS ermöglicht. Berechtigte Benutzer
Journale gehören ebenso zu den Funktionen                        spielsweise das Freischalten für Kollegen           können SMS direkt über Webmail oder je-
wie das Abonnieren von Öffentlichen Ord-                         und Mitarbeiter oder Zugriffsregelungen,            den Mailclient durch Eingabe einer spe-
nern, Gruppen-Konten oder Benutzer-                              sind mit IceWarp kein Problem. Neben                ziellen Syntax versenden. Antwortet der



www.it-administrator.de                                                                                             Auszug aus IT-Administrator September 2010                         3
P R O D U K T E I Te s t



Empfänger per SMS auf die Nachricht,                         Ob es dem Administrator nun gefällt oder      rüstet. Die Einstellungsmöglichkeiten las-
wird diese vom Mailclient interpretiert und                  nicht: Die Benutzer werden mobiler und        sen keine Wünsche offen und selbst Gim-
wieder auf die sendende E-Mailadresse                        Daten müssen jederzeit verfügbar sein.        micks wie “EICAR-Test-Virus senden”
weitergeleitet. In kleineren Umgebungen                      Die Synchronisation in Echtzeit, bei Ice-     sind eingebaut – wer schon einmal ver-
werden per Kabel angebundene GSM-                            Warp das sogenannte “PUSH” mit Ac-            sucht hat, den EICAR zu Testzwecken zu
Modems oder Handys unterstützt.Als Un-                       tiveSync, unterstützt den Trend zu mehr       versenden, weiß, welchen Aufwand das
ternehmenslösung empfiehlt sich die An-                      Mobilität. Die Nutzung von E-Mail, Ka-        machen kann, bis die Workstation dies
bindung mehrerer solcher GSM-Modems                          lendern, Kontakten und Aufgaben ist           überhaupt einmal zulässt.
oder aber die Anbindung eines SMS-Gate-                      überall und jederzeit mit beliebigen Mail-
ways. Eine SIP-Server-Integration erlaubt                    clients und jedem aktuellen mobilen End-      Die Entwicklung der geplanten Version
den Verbindungsaufbau via VoIP-Server aus                    gerät wie iPhone, Windows Mobile,             11 geht weiterhin klar mehr in Richtung
dem Webmail-Client oder Microsoft Out-                       Blackberry oder Android möglich. Der          Groupware und Unified Communica-
look. Desweiteren bietet der Hersteller ei-                  Webmailer erlaubt zudem eine funktio-         tions. Mit der geplanten Integration ei-
ne integrierte Instant-Messaging-Lösung                      nell reduzierte Darstellung speziell für      nes Radius-Servers wird die Einsetzbarkeit
für den Firmeneinsatz auf Basis von XMPP                     Kleinstcomputer oder Smartphones.             in großen Unternehmen verbessert wer-
(Extensible Messaging and Presence Pro-                                                                    den. Auch Clustering und Load-Balan-
tocol), besser bekannt als Jabber.                           Intuitive Administration                      cing dürften erweitert werden.
                                                             IceWarp bietet eine traditionelle Ma-
                                                             nagement-Software mit zwei Baumstruk-         Fazit
    Hersteller
                                                             turen für alle Objekte. Auch ohne einen       Der IceWarp Server ist ein insgesamt aus-
    IceWarp / i-TEC Innovative Technologies GmbH
                                                             Blick in die Anleitung findet sich ein ver-   gereifter Mail- und Groupware-Server
    www.icewarp.de
                                                             sierter Admin sofort zurecht.Alle Einstel-    mit vielfältigen Einsatzmöglichkeiten. Be-
    Preis
                                                             lungen werden pro Domäne vorgenom-            sonders im Vergleich zu Microsoft Ex-
    Die Preisgestaltung ist abhängig von den gewählten
                                                             men, somit kann der IceWarp-Server für        change sind sowohl Installation als auch
    Modulen. In der kleinsten Ausbaustufe (ohne zusätzli-
                                                             unterschiedliche Adressräume unter-           Betrieb deutlich einfacher. Dank der ge-
    che Module) mit zehn Client-Zugriffslizenzen liegt der
    Preis bei rund 245 Euro. Inklusive aller Features        schiedlich konfiguriert werden. Neben         ringeren Systemanforderungen ist zudem
    (SMS, Webmailer, IM et cetera) kostet die Software       der eigenen Benutzerverwaltung, die sich      der Betrieb auf leistungsschwächerer
    409 Euro für zehn Benutzer, 1.519 Euro für 50 Be-        auf die wichtigsten Informationen zu ei-      Hardware möglich. Die vielen angebote-
    nutzer, 5.475 Euro für 250 Benutzer und rund             nem Benutzer beschränkt, verfügt der Ice-     nen Zusatzfeatures erlauben eine Leis-
    20.000 Euro für 1.000 Benutzer.                          Warp zudem über eine Synchronisation          tungserweiterung in der Zukunft.
    Technische Daten                                         mit einem Verzeichnisdienst.
    www.it-administrator.de/downloads/datenblaetter                                                        MDaemon Mailserver Pro V11
                                                             Der IceWarp-Server liefert auf den ersten     Der MDaemon Mailserver wird bereits
                                                             Blick alles, was für eine ordentliche Ad-     seit 1997 am deutschen Markt vertrieben
So urteilt IT-Administrator (max. 10 Punkte)
                                                             ministration benötigt wird. In der Menü-      und hat aktuell die Version 11 erreicht.
Systemanforderung                                    8
                                                             struktur finden sich ein Log-Analyzer, der    Die nächste anstehende Version – 12 –
                                                             Status der Nachrichtenschlange, Statisti-     dürfte zum Erscheinungstermin dieser
Flexibilität                                         9
                                                             ken und der Zugriff auf die Spam-Schlan-      Ausgabe bereits fertiggestellt sein. Dank
                                                             ge. Leider sind die Auswertemöglichkei-       der beiden verfügbaren Varianten “Stan-
Funktionsumfang Webmailer                            8
                                                             ten eingeschränkt, beispielsweise existiert   dard” und “Pro” werden nur die wirklich
                                                             im Datenverkehrs-Diagramm keine Mög-          im Unternehmen benötigten Features be-
Collaboration                                        9
                                                             lichkeit, sich die Uhrzeiten genauer anzu-    reitgestellt.Während die Standard-Version
Preis/Leistung                                               schauen – ein 30 Minuten-Raster ist stets
                                                     8
                                                             vorgegeben. Durch einen Export der Log-         Windows XP/Vista/2000/2003/2008 (inklusive
                                                             Dateien ist eine Auswertung mit zusätzli-       x64-Varianten); Computer mit Pentium III 500 MHz
                                                             cher Software jedoch möglich.                   (oder höher) Prozessor, 512 MByte RAM Arbeitsspei-
Gesamtwertung                                    8,6                                                         cher (1 GByte empfohlen); Festplattenkapazität 100
                                                             Sicherheit                                      MByte zuzüglich Speicherplatz für E-Mails; Microsoft
                                                             Was die Sicherheitsfunktionen angeht, so        Internet Explorer 5.5 (oder höher).
                                                             ist der IceWarp mit einem eingebauten
     IceWarp Server 10                                       Virenschutz und einer Anti-Spam-Funk-            Systemvoraussetzungen
                                                             tion auf Basis des SpamAssassin gut ge-



4          Auszug aus IT-Administrator September 2010                                                                                      www.it-administrator.de
                                                                                                                                P R O D U K T E I Te s t



eher Basisfunktionen bietet, sind in der
Pro-Version Funktionen wie Integration
des Blackberry Internet Services (BIS),
Links auf Dateianlagen oder die Unter-
stützung für den Betrieb in verteilten Do-
mänen, sprich mehrere Mailserver, die ei-
ne einzige Domäne abbilden, nutzbar. Im
direkten Vergleich zum weit verbreiteten
Microsoft Exchange weist der Hersteller
darauf hin, dass sich MDaemon Mailserver
deutlich einfacher installieren und admi-
nistrieren lässt und gleichzeitig einen gro-
ßen Funktionsumfang mit voller Group-
ware-Funktionalität zu einem geringeren
Preis anbietet.

Installation mit Hürden
Der MDaemon besteht aus verschiede-
nen Modulen, die rund um den Mailser-          Bild 2: Auf den ersten Blick vielleicht unübersichtlich, erlaubt die Administrationsoberfläche des MDaemon Mailservers
ver das Gesamtsystem ergeben. Für jedes        dennoch einen sehr schnellen Zugriff auf alle benötigten Funktionen oder Reports
dieser Module ist ein passender Key er-
forderlich – auch für die 30 Tage-Test-        Connector für den Mailserver. Ein ein-                             look – selbst Notizzettel lassen sich frei
version, die frei im Internet herunterge-      heitlicher Installer für die große Version des                     verschieben und bearbeiten.
laden werden kann.                             MDaemon wäre möglicherweise die ein-
                                               fachere Lösung gewesen. Die Installation                           Die Kalenderfunktion bei MDaemon ent-
Die Installation ist dank gut beschriebener    der zusätzlichen Module scheiterte auch                            spricht der bekannten Darstellung. Die
Dialogfenster und einer ausgezeichneten        zunächst daran, dass die Serverinstallation                        Freigabe von Ordnern für andere Benutzer
Dokumentations- und Checkliste des Dis-        nicht erkannt wurde – erst nachdem der                             oder das Öffnen solcher Ordner ist sehr
tributors einfach. Hier und da ist der Ein-    Server neugestartet worden war, ließen sich                        einfach gelöst und erklärt sich ebenfalls
richtungsvorgang jedoch etwas holperig:        diese Module einrichten. Bei einem Pro-                            von selbst. Selbiges gilt auch für gemein-
Im ersten Dialogfenster wird nach der          gramm, das seit nunmehr 13 Jahren am                               same Verteilerlisten oder Adressbücher.Ver-
ersten Domain-Adresse und dem POP/             Markt ist, dürften solche “Schnitzer” ei-                          teilerlisten lassen sich sowohl vom Benut-
IMAP-Server gefragt. Nach Eingabe dieser       gentlich nicht mehr vorkommen.                                     zer selbst erstellen als auch auf Serverebene
beiden Werte ist das erste Benutzerkonto                                                                          vom Administrator konfigurieren. Äußerst
anzulegen – jedoch ist ein Klick auf “Zu-      Transparente                                                       pfiffig ist ein Leistungsmerkmal, das in der
rück”, um in den vorherigen Dialog zu          Client- und Anwenderfunktionen                                     jüngsten Version überarbeitet wurde: Die
gelangen, nicht mehr möglich. Nach Ein-        Alle wichtigen Funktionen, wie etwa die                            Verlinkung von Dateianlagen. Diese
gabe des Benutzers ließ sich jedoch die        Anlage eines Benutzers, sind vollkommen                            Funktion nimmt die Dateianlagen aus E-
Schaltfläche “Weiter” nicht mehr anklicken     selbsterklärend. Nach der Einrichtung der                          Mails und speichert sie lokal auf dem
und nur durch einen Mausklick auf “X”          ersten E-Mailadresse und dem Testzugriff                           MDaemon-Server. Statt der eigentlichen
wurde der Installationsvorgang abgebro-        erlebten wir eine positive Überraschung:                           Dateianlage fügt MDaemon schlicht die
chen. Beim erneuten Installationsvorgang       Der neue Benutzer erhält vom System ei-                            URL zur Datei in die Nachricht ein. So-
fand der Installer die zuvor angelegten Da-    ne Begrüßungs-E-Mail mit den wich-                                 mit wird die eigentliche Datei erst bei
ten und installierte in einem Rutsch durch.    tigsten Informationen zum Konto, inklu-                            Bedarf tatsächlich bewegt, was sowohl auf
Nach der Basisinstallation bietet ein Dia-     sive Adresse des Webmail-Accounts. Der                             der Server- als auch Client-Seite Band-
logfenster das Herunterladen der beiden        Webmailer selbst bietet verschiedene De-                           breite und Speicherplatz spart.
wichtigsten Zusatzmodule “SecurityPlus”        signs, unterschiedliche Sprachen und ist,
und “Outlook-Connector” an.                    was Bedienung und Funktionsumfang                                  Mobile Clients
                                               betrifft, den gängigen Webmaildiensten                             MDaemon unterstützt in der aktuellen Ver-
Der Outlook-Connector besteht wieder-          ähnlich.Wird ein aktueller Browser ein-                            sion Open Source SyncML-Clients auf Ba-
um aus zwei Komponenten: dem Plug-In           gesetzt, so sieht der so genannte “World-                          sis von Funambol Version 8.0. Gleichzei-
für Microsoft Outlook selbst und dem           Client” beinahe aus wie ein echtes Out-                            tig unterstützt MDaemon den BlackBerry



www.it-administrator.de                                                                                        Auszug aus IT-Administrator September 2010               5
P R O D U K T E I Te s t



Internet Service (BIS). Nutzer des BIS              Benutzerdatenbank verwendet MDae-                             können – die sogenannten Signal- oder Se-
können ihr E-Mail-Benutzerkonto in ihr              mon entweder eine lokale Datei mit Na-                        maphore-Dateien. MDaemon prüft das Un-
BlackBerry-Smartphone integrieren und               men USERLIST.DAT, einen LDAP-Ver-                             terverzeichnis “\APP\” regelmäßig auf das
dadurch Push-Mail und verbesserte Verar-            zeichnisdienst oder eine beliebige über                       Vorhandensein solcher Elemente.Wird eine
beitung von E-Mail-Nachrichten nutzen.              ODBC angebundene Datenbank. Im                                Datei erkannt, so werden die mit ihr ver-
Nachrichten, die der Anwender auf dem               Zusammenspiel von Active Directory mit                        knüpften Aktionen ausgeführt und die Da-
Endgerät verfasst, werden jetzt zur Zustel-         dem MDaemon kann dieser die eigenen                           tei danach gelöscht. Hiermit können Sys-
lung an MDaemon übermittelt – nicht                 Benutzerkonten automatisch anlegen, ak-                       temverwalter und Software-Entwickler
mehr über die BIS-Server. Für andere Ge-            tualisieren, löschen und sperren, wenn                        MDaemon leicht steuern, ohne die Be-
räte, wie zum Beispiel Smartphones, wird            die zugehörigen Benutzerkonten im                             nutzeroberfläche zu bedienen.
weiterhin IMAP4 für die E-Mails genutzt             Active Directory geändert werden.
und SyncML für die anderen Daten (Kon-                                                                            Umfassende Sicherheit
takte, Kalender,Aufgaben und Notizen).              Eine Automatisierung des MDaemon über                         In der Basisvariante des Servers ist ein
                                                    eine eigene API ist ebenfalls möglich. Der                    Spam-Schutz mit den derzeit gebräuchli-
Administrative Funktionen                           Server reagiert zudem auf eine Reihe von                      chen Methoden der Bekämpfung integriert:
Nach dem zuvor beschriebenen, kurzen                Dateien, die sehr vielseitig eingesetzt werden                Black- und Whiteliste sowie ein selbstler-
Durcheinander bei der Installation gibt                                                                           nender Bayes’scher Filter. Mit diesen Mitteln
ein Doppelklick auf das Programm-Icon                  Hersteller                                                 lässt sich grundsätzlich auch ohne eine vor-
den Blick auf die Administrations-Ober-                Alt-N technologies                                         gelagerte Anti-Spam-Technik eine durch-
fläche frei. Zunächst einmal fühlt sich der            www.mdaemon.de                                             aus gute Spam-Filterung erreichen.
Administrator von einer schier endlosen                Deutschland-Distributor: EBERTLANG Distribution GmbH
Aneinanderreihung von Einträgen in der                 Preis                                                      MDaemon bietet jedoch mehr – selbst
Baumstruktur erschlagen. Auf der ande-                 In den Ausbaustufen 50 / 100 / 250 Clients kostet          die Auswertung von frei definierten “Ho-
ren Seite hat diese Form der Darstellung               der MDaemon-Mailserver 750 / 1.003 / 1.235 Euro            neypots”, sprich E-Mailadressen, die ei-
                                                       (alle Preise beinhalten ein Jahr Aktualisierungsgaran-
durchaus ihren Charme: Ein wildes Kli-                 tie). Der MDaemon Outlook Connector kostet zusätz-
                                                                                                                  gentlich nie von “ordentlicher Post” er-
cken in die endlosen Tiefen von Eigen-                 lich 514 / 711 / 1.382 Euro. Weitere Module, wie           reicht werden können, gehört zum
schaften-Menüs, wie es von Exchange her                beispielsweise MDaemon Security Plus oder das SMS-         Repertoire. Für den Virenschutz setzt der
bekannt ist, bleibt dem Administrator er-              Gateway, sind optional und werden ebenfalls kosten-        Hersteller Alt-N auf die Integration ei-
spart. Er hat jedes Kommando und jede                  pflichtig lizenziert. Eine im Leistungsumfang reduzierte   ner Kaspersky AV-Engine, die hinlänglich
                                                       Version für bis zu fünf Benutzer trägt den Namen
Einstellung sofort im Zugriff.                                                                                    bekannt sein dürfte.
                                                       MDaemon FREE und ist kostenlos.
                                                       Technische Daten
Und den Administratoren mangelt es                                                                                Fazit
                                                       www.it-administrator.de/downloads/datenblaetter
beim MDaemon wahrlich nicht an Op-                                                                                Von den Unzulänglichkeiten bei der Ein-
tionen und Stellschrauben, mit denen                                                                              richtung einmal abgesehen, versieht der
                                                     So urteilt IT-Administrator (max. 10 Punkte)
sich das System auf individuelle Wün-                                                                             MDaemon einen ordentlichen Dienst.
sche anpassen lässt. Protokolle und Über-            Systemanforderung                                   9        Die komplette Verwaltungsoberfläche
sichten finden sich zu allen gebräuchli-                                                                          wirkt ein wenig “old school”, dafür bietet
                                                     Flexibilität                                        8
chen Einheiten. Im Vergleich zu                                                                                   der Server sehr viele Steuerungsmecha-
Microsoft Exchange ist der zügige und                                                                             nismen.Wer sehr viel individuell einstel-
                                                     Funktionsumfang Webmailer                          10
einfache Zugriff auf die Warteschlangen                                                                           len und konfigurieren will oder muss, der
ein echter Pluspunkt.Was und warum in                                                                             wird am MDaemon ganz besondere Freu-
                                                     Collaboration                                       8
einer Queue steckt, lässt sich sehr ein-                                                                          de haben.Auf der Benutzerseite präsentiert
fach und schnell herausfinden.                                                                                    sich das Webinterface modern und intui-
                                                     Preis/Leistung                                      9
                                                                                                                  tiv und wird sicherlich problemlos ange-
In der Voreinstellung sichert der Server                                                                          nommen werden.
automatisch um Mitternacht die Konfi-
gurationsdateien im INI/DAT-Format in                Gesamtwertung                                   8,8          Kerio Connect 7
ein Backup-Verzeichnis. Die Nachrich-                                                                             Aus der Welt von Apple kommt Kerio
ten selbst werden als MSG-Dateien ge-                                                                             Connect 7, vormals als Kerio MailServer
speichert und können ebenfalls durch                                                                              bekannt geworden. Seit längerem auch als
einfaches Kopieren in das Postfachver-                   MDaemon Mailserver Pro V11                               Windows- und Linux-Version verfügbar,
zeichnis wiederhergestellt werden. Als                                                                            hat die aktuelle Version eine technische



6      Auszug aus IT-Administrator September 2010                                                                                          www.it-administrator.de
                                                                                                                   P R O D U K T E I Te s t



und funktionale Runderneuerung erhal-                  Namen im Nachhinein zu ändern. Dies hat          Ausgefeilte Anwenderfunktionen
ten. Bereits in der IT-Administrator-Aus-              sich zwischenzeitlich geändert, so dass zum      Hauptaufgabe des Servers ist die Zusam-
gabe April 2009 testeten wir die Wind-                 Beispiel der Wechsel von .de auf .com mög-       menarbeit in und von Gruppen. Hier steht
ows-Version des Vorgängers, weshalb wir                lich ist. Dann muss jedoch die Anpassung         Kerio Connect 7 dem Primus Microsoft
uns im aktuellen Test auf die Linux-Vari-              von bereits vorhandenen E-Mailadressen           Exchange in nichts nach und stellt neben
ante fokussieren.                                      und -Filtern manuell erfolgen.                   E-Mail auch Kalender und Kontakte so-
                                                                                                        wie das Journal, Notizen und Aufgaben
Kerio verzichtet auf ein eigenes Frontend              Aufgeräumte Administration                       zur Verfügung. Der Zugriff auf freigege-
und bedient sich als Client vorrangig Out-             Klar und logisch aufgebaut zeigt sich die        bene als auch Öffentliche Ordner erfolgt
look ab Version 2003. Dass der Hersteller              Administration von Kerio Connect 7. Ein          gewohnt sicher und zuverlässig. Die für
auf vorhandene Client-Lösungen zu-                     großer Nachteil von Exchange ist, dass der       die Terminplanung unerlässliche frei/ge-
rückgreift, ist grundsätzlich zu begrüßen,             Administrator schon einiges an Fachwissen        bucht-Auskunft funktionierte im Test
da der Anwender so weiter mit seiner ge-               benötigt, um eine vernünftige Administra-        ebenso problemlos wie der Zugriff auf
wohnten Umgebung arbeiten kann. Als                    tion vornehmen zu können. Der Kerio              globale Adresslisten.
Client dient jede Software, die mit IMAP-              Connect-Verwalter kommt mit gutem all-
Postfächern arbeitet – jedoch nur mit                  gemeinem Administratoren-Wissen aus. Die         Der Umgang mit “Ressourcen”, wie
Outlook oder dem Web-Frontend ist der                  Weboberfläche spiegelt optisch annähernd,        Räume und Geräte, stellt bei Kerio Con-
volle Groupware-Funktionsumfang, wie                   in der Bedienbarkeit zu 100 Prozent, die         nect einen eigenen Funktionspunkt dar
Kalender und Aufgaben, verfügbar und                   Windows-Administrations-Konsole wider.           und ist um einiges komfortabler gelöst als
sinnvoll zu nutzen.                                    Sauber strukturiert in die Bereiche “Konfi-      bei Exchange. Im entsprechenden Admi-
                                                       guration” und “Domäneneinstellungen”             nistrationsbereich werden Ressourcen als
Zügige Installation                                    erhält der Betreiber unter den Punkten “Sta-     Raum oder Ausrüstung angelegt. Uns
Kerio Connect 7 zeigt sich unter Windows               tus” und “Protokolle” auch Echtzeitinfor-        fehlte hierbei noch die Typisierung als
als Ein-Klick-Installation schnell betriebs-           mationen über das System. Die Benutzer           Fahrzeug oder besser das Anlegen eige-
bereit. Für die einzelnen Linux-Distribu-              werden wahlweise lokal angelegt oder aus         ner Typisierungen. In der Terminplanung
tionen stehen angepasste Installationspa-              einem Active Directory oder Novell eDi-          wird die benötigte Ressource dann ein-
kete zur Verfügung. Unter Novell open                  rectory importiert. Die lokale Authentifi-       fach als solche gebucht. Schön ist, dass die
SUSE 11.1 mussten wir nur aus dem vor-                 zierung erfolgt über die interne Benutzer-       zuvor als Raum angelegte und im Termin
handenen RPM-Paket installieren. Dabei                 datenbank oder gegen Linux PAM                   gebuchte Ressource dann auch im Ter-
wies die Routine zu Anfang auf die feh-                beziehungsweise Kerberos 5. Genauso ein-         min unter Ort voreingestellt ist.
lende libstdc++.so.5 hin, die wir mit dem              fach sind auch die Funktionen für das An-
compat-libstdc++-33 RPM-Paket nach-                    legen von Gruppen, Domain- und E-Mail-           Der Einsatz von Outlook – im Test nutz-
träglich installierten. Für den Einsatz als            Aliasen und weiterer Konfigurationen.            ten wir Outlook 2007 – erfolgt nach der
virtueller Server unter VMware oder Pa-                                                                 Installation des Kerio Outlook Con-
rallels liefert der Hersteller auch fertige            Der POP3-Download sammelt verschie-              nectors. Dieser ist als On- und Offline-
Appliances auf Basis von CentOS 5.3 aus.               dene POP3-Konten und verteilt sie auf            Version für den stationären oder mobilen
Während der Installation werden zur                    dem System.Wenn zum Beispiel ein Wild-           Einsatz kostenlos verfügbar und wird auf
Grundeinrichtung die Hauptdomain für                   card-Konto abgerufen wird, verteilt Con-         jedem Client installiert, auf dem Out-
den E-Mailverkehr sowie die Anmeldedaten               nect Nachrichten anhand der E-Mail-              look gestartet wird.
für den Administrator abgefragt. In der Vor-           adresse in der Kopfzeile an den internen
gängerversion bemängelten wir, dass keine              Empfänger.Wer Kerio Connect als Mail-            Der mobilen Unterstützung hat Kerio eine
Lösung verfügbar war, um den Domain-                   server einsetzen, ihn aber dennoch nicht         hohe Aufmerksamkeit gewidmet. Daher
                                                       ins Internet stellen möchte, kann ihn auch       werden alle derzeit erdenklichen Smartpho-
  Server ab 1 GHz CPU, 512 MByte Speicher (empfohlen   mit dem ETRN-Protokoll konfigurieren.            nes – angefangen beim Apple iPhone,
  2 GHz und 1 GByte RAM); Windows ab Windows XP,       Insgesamt benötigt die Software noch             Windows Mobile-Geräte sogar mit dem
  Server ab 2003, Red Hat Linux ab 5.2, open SUSE      nicht mal einen Datenbank-Server, son-           OS vor Version 5.0, über den Treo Palm,
  10.0-10.3 und ab 11.0, Debian ab 5.0, Ubuntu ab      dern verwaltet alle Informationen intern.        BlackBerry bis hin zu Nokias Symbian OS
  8.04 TLS; Apple G4 oder G5 mit 2 GByte RAM (emp-
  fohlen), Mac OS X ab 10.4 Tiger
                                                       Daraus ergibt sich, dass die klassische Ziel-    – unterstützt. Dabei ist Direct Push genau-
                                                       gruppe des Produktes Firmen mit bis zu           so selbstverständlich wie die Synchronisation
                                                       150 Anwendern sind. Der Hersteller gibt          der jeweiligen System-Kalender und -Kon-
   Systemvoraussetzungen
                                                       bis zu 1.000 User als möglich an, was je-        takte. Für alle anderen mobilen Telefone
                                                       doch eher die Ausnahme sein dürfte.              liefert der Hersteller eine Mini-Webmail-



www.it-administrator.de                                                                                Auszug aus IT-Administrator September 2010   7
P R O D U K T E I Te s t



                                                                                                                                 einsetzbar, wenn Connect als MX-Server
                                                                                                                                 eingetragen, E-Mails direkt an das System
                                                                                                                                 gesendet und nicht über einen separaten
                                                                                                                                 POP3-Server abgeholt werden müssen.Als
                                                                                                                                 optionalen Virenschutz integriert der Her-
                                                                                                                                 steller die McAfee-Engine und hat diese
                                                                                                                                 nahtlos in sein Produkt eingebunden.

                                                                                                                                 Fazit
                                                                                                                                 Im Funktionsumfang muss sich Kerio
                                                                                                                                 Connect 7 gegenüber Exchange nicht
                                                                                                                                 verstecken.Vor allem die Unterstützung
                                                                                                                                 mobiler Geräte ist besonders hervorzu-
                                                                                                                                 heben. Im Detail betrachtet gibt es einige
                                                                                                                                 Abstriche. So können zum Beispiel Grup-
                                                                                                                                 pen-E-Mails angelegt und Benutzern
                                                                                                                                 zugewiesen werden, doch gibt es kein
                                                                                                                                 zentrales Postfach für die ein- und ausge-
                                                                                                                                 henden E-Mails – diese landen bei jedem
                                         Bild 3: Die Kerio-Administrationskonsole kommt aufgeräumt und klar strukturiert daher   Gruppenmitglied im persönlichen Post-
                                                                                                                                 fach. Der Nachteil: Gruppenmitglieder
                                                                  Version, die sich mit jedem mobilen                            sehen nicht, ob und wie eine Nachricht
    Hersteller                                                    Browser aufrufen lässt.                                        beantwortet wurde. So muss Kerio auf je-
    Kerio Technologies Inc.                                                                                                      den Fall noch an den Feinheiten feilen.
    www.kerio.de                                                  Der Webmailer selber, der als vollwerti-                       Insgesamt aber bewies Kerio Connect 7
    Preis
                                                                  ger Ersatz für jeden anderen Client zu se-                     einen sehr stabilen, administrations- und
    Kerio Connect: 360 Euro (fünf Nutzer), 95 Euro je             hen ist, gibt in vollem Umfang alle Funk-                      anwenderfreundlichen Einsatz, der bei ei-
    weitere fünf Nutzer. Kerio Connect mit McAffee Viren-         tionen wieder. So greift der Nutzer mit                        ner Groupwarelösung in dieser Preisklas-
    schutz: 432 Euro (fünf Nutzer), 114 Euro je weitere           dem Web-Frontend auf alle persönlichen                         se nicht selbstverständlich ist.
    fünf Nutzer.                                                  und freigegebenen Daten zu. Im Gegen-
    Technische Daten                                              satz zu Exchange ist auch die webbasier-                       Collax Platform Server
    www.it-administrator.de/downloads/datenblaetter               te Rechtschreibprüfung lernfähig und der                       mit Zarafa Groupware
                                                                  Einsatz von Firefox wird in vollem Um-                         Ein anderes Konzept als die bisher vor-
                                                                  fang unterstützt.                                              gestellten Lösungen verfolgt Collax mit
So urteilt IT-Administrator (max. 10 Punkte)
                                                                                                                                 der Kombination des Platform Servers
Systemanforderung                                    9
                                                                  Sicherheit dank Teergrube                                      und Zarafa Groupware. In dieser Verbin-
                                                                  Da mittlerweile mehr als 90 Prozent des                        dung bekommt der Administrator eine
Flexibilität                                         8
                                                                  täglichen E-Mailverkehrs Spam-Mails und                        skalierbare Groupware inklusive modular
                                                                  Viren sind, ist es wichtig, in der Group-                      aufgebautem Betriebssystem auf Basis des
Funktionsumfang Webmailer                          10
                                                                  warelösung ein Filter- und Schutzsystem                        Linux-Kernels.
                                                                  zu integrieren. Neben dem effektiven
Collaboration                                        9
                                                                  Spamfilter auf Basis von SpamAssasin bie-                      Zarafa ist eine Lösung für Arbeitsgrup-
                                                                  tet Connect 7 auch die Prüfung von E-                          pen, basierend auf dem Look & Feel von
Preis/Leistung                                       9
                                                                  Mails mittels Caller-ID und SPF.                               Outlook. Auf die Daten wird entweder
                                                                                                                                 direkt über Outlook oder durch das web-
                                                                  Als sehr effektiv hat sich der Einsatz von                     basierte Interface zugegriffen. Die Ein-
Gesamtwertung                                       9             “Spam Repellent” gezeigt. Um ein großes                        richtung und Administration erfolgt über
                                                                  Spam-Volumen zu versenden, kommuni-                            das Collax-GUI der Server-Infrastruktur.
                                                                  zieren automatische Spam-Programme nicht
                                                                  lange mit dem Mailserver. Daher gibt es in                     Installation per ISO-File
     Kerio Connect 7.0.2                                          Kerio Connect die Funktion der verzöger-                       Collax liefert ein ISO-File zur Installati-
                                                                  ten SMTP-Begrüßung. Das ist jedoch nur                         on auf einer physikalischen oder virtuel-



8          Auszug aus IT-Administrator September 2010                                                                                                    www.it-administrator.de
                                                                                                                    P R O D U K T E I Te s t



len Maschine aus. Zur Grundeinrichtung                 Bei der Konfiguration der POP3-Konten             Frontend einzusetzen. Jedoch besteht
des Betriebssystems werden nur die Ba-                 lässt sich immer nur ein E-Mailkonto ge-          auch die Möglichkeit, mit anderen Mail-
sisdaten, wie die Server-IP und Kenn-                  zielt abrufen und an einen Benutzer oder          clients wie Mozilla Thunderbird, Kmail
wörter, abgefragt.Vor allem die weiterge-              einen Verteiler weiterleiten. Unternehmen,        oder Evolution auf die Daten zuzugrei-
henden Netzwerk-Einstellungen wie                      die aufgrund der hohen Anwenderzahl ein           fen. In diesem Fall muss auf dem Server
DNS und Gateway müssen später über                     Wildcard-Konto betreiben, in dem alle an          zusätzlich das IMAP/POP3-Gateway ak-
die Administrations-Oberfläche nachge-                 eine Domain gesandten E-Mails eintref-            tiviert werden und dem Anwender ste-
tragen werden. Nach dem Neustart steht                 fen, wünschen sich, dass die Verteilung           hen Kalender und Aufgaben nicht zur
das System in einer Grundausstattung für               auch anhand des Empfängers im Headers             Verfügung. Um das volle Funktions-
die erste Einrichtung zur Verfügung.                   erfolgen kann – dies vermissen wir bei            Spektrum nutzen zu können, rät der Her-
                                                       Zarafa gänzlich.                                  steller daher zum Einsatz von Outlook.
Collax Platform Server ist ein modular                                                                   Im Test stellten wir diese Verbindung zu
aufgebautes Produkt und wird nach den                  Wer im Netzwerk ein Active Directory              Version 2003 und 2007 her.
Bedürfnissen des Unternehmens erwei-                   (AD) einsetzt, kann die Benutzer ent-             Im gewohnten Bild zeigt sich die Nutzung
tert. Nach der Aktivierung der Lizenz                  sprechend koppeln. Dazu muss der Col-             der klassischen Groupware-Funktionen E-
mussten wir das Kommunikations-Paket                   lax-Server dem AD zugefügt und der                Mail, Kalender und Aufgaben.Auch Zara-
als Modul nachinstallieren. Danach wird                ADS-Proxy aktiviert sein. Es ist nicht            fa hat der Behandlung von Ressourcen ei-
das Anwendungs-Cabinet für Zarafa                      möglich, einzelne Benutzer zu übertra-            ne höhere Aufmerksamkeit geschenkt als
hochgeladen, wodurch die aktuellen In-                 gen, sondern nur ganze Gruppen. Da-               Microsoft. Schön gelöst ist das Anlegen über
stallations-Dateien heruntergeladen und                bei steht die AD-Standard-Gruppe “Be-             die Administrations-Oberfläche. Neben der
installiert werden.                                    nutzer” nicht zur Auswahl. Über einen             Bezeichnung und einem Kommentar wird
                                                       Workaround legten wir daher im AD                 auch das Verhalten bei der Buchung fest-
Uneinheitliche Administration                          die Benutzergruppe “Zarafa” an und                gelegt. So sind Parameter wie “Automa-
Da es sich bei Collax/Zarafa um eine                   fügten dieser als Mitglied die Gruppe             tisch akzeptieren”, “Konflikte ablehnen”
komplette Server-Lösung inklusive Be-                  “Benutzer” hinzu. So stehen ohne                  und “Wiederkehrende Termine ablehnen”
triebssystem handelt, zeigt sich auch die              Mehraufwand alle AD-User auf dem                  sinnvolle Zusatzangaben.
Administration wesentlich umfangreicher                Collax-Server zur Verfügung.
als bei unseren bisherigen Test-Kandida-                                                                 Das Anlegen und Verwalten von Mailing-
ten.Wir konzentrieren uns jedoch auf die               Sehr umfangreich ist die grafische Ober-          beziehungsweise Verteilerlisten erfolgt wahl-
Administration des Groupware-Moduls                    fläche für Statistiken. Sie bietet detaillier-    weise über das Kontakte-Menü von Out-
von Zarafa. Die Struktur der Administra-               te Auswertungen und eine grafische Auf-           look oder über das Webfrontend.Wird spä-
tion ist auf den ersten Blick nicht durch-             bereitung aller Informationen, getrennt           ter mittels Webfrontend eine Nachricht an
gängig. So werden einige Funktionen und                nach den jeweiligen Modulen wie Web-              die Verteilerliste geschrieben, löst dieses die
Applikationen bezogen auf den Collax-                  server und Mail.                                  Eintragungen automatisch für die einzelnen
Server, andere über das zusätzliche Modul                                                                Empfänger auf und versendet dann seperat.
von Zarafa konfiguriert. Der allgemeine                Die integrierte Datensicherung unter-             Genauso werden gemeinsame Adressen-
Mailserver wird zum Beispiel im Collax-                scheidet wieder zwischen dem Backup               Ordner über das Kontext-Menü von Out-
Basis-Paket mitgeliefert und dort mit ei-              des Servers und dem integrierten Brick-           look eingerichtet und gepflegt. Der Zu-
nem der zahlreich vorhandenen Assisten-                level Backup von Zarafa. Diese auch in            griff auf die Kalender anderer User erfolgt
ten eingerichtet. Dabei kann das System                Exchange 2007 eingesetzte Sicherung be-           üblicherweise über die vorher erfolgte Frei-
auch als Mailserver fungieren, der E-Mails             nutzerbezogener Daten ermöglicht im               gabe und das Öffnen über den Weg der
direkt empfängt – also als MX-Record ei-               Falle eines Datenverlustes, selektiv E-           “anderen Kalender”.
ner Domain eingetragen ist.                            Mails, Kalendereinträge und Kontaktlis-
                                                       ten wiederherstellen zu können, ohne ein          Der Webmailer irritiert den Anwender nach
                                                       Recovery des gesamten Datenbestands               dem Login mit der Auswahl zwischen
  Intel Pentium oder kompatibel; bootfähiges CD-ROM-   des betroffenen Benutzerkontos durch-             Squirrelmail und Zarafa Groupware. Squir-
  Laufwerk; Festplatte mit mindestens 8 GByte; 512     führen zu müssen.                                 relmail ist der Webmailer, der mit der Col-
  MByte RAM; VGA-fähige Grafikkarte (nur während der                                                     lax-Basis-Funktion als Mailserver mitin-
  Installation)                                        Client- und Anwenderfunktionen                    stalliert wird. Nach der Wahl von Zarafa
                                                       fast wie bei Outlook                              begegnet uns ein nahezu 1:1-Nachbau der
   Systemvoraussetzungen                               Auch Zarafa baut auf Outlook als Group-           Outlook-Oberfläche – sowohl im Internet
                                                       ware-Client auf oder empfiehlt, das Web-          Explorer als auch unter Firefox.



www.it-administrator.de                                                                                 Auszug aus IT-Administrator September 2010     9
P R O D U K T E I Te s t




  Hersteller
  Collax GmbH
  www.collax.com
  Preis
  28 Euro/User und Jahr, gestaffelt im Fünfer-Paket.
  Technische Daten
  www.it-administrator.de/downloads/datenblaetter


So urteilt IT-Administrator (max. 10 Punkte)
Systemanforderung                                 8


Flexibilität                                      7


Funktionsumfang Webmailer                       10


Collaboration                                     7


Preis/Leistung                                    8




Gesamtwertung                                 8,0                            Bild 4: Die umfangreiche Server-Administration erfolgt komplett über das Web-Frontend von Collax

                                                        Sicherheit                                               fach einzurichten. Das Zusatzmodul Zara-
                                                        Den Schutz vor unerwünschten E-Mails                     fa ist noch nicht wirklich gut implemen-
     Collax Plattform Server
                                                        gewährleistet Collax mit dem Mail- und                   tiert und auch sein Leistungsumfang lässt
     mit Zarafa Groupware
                                                        Security-Modul, das auf Basis von Spam-                  noch Wünsche offen.Als Pendant zu dem
                                                        Assasin und ClamAV den gesamten E-Mail-                  Gesamtkonstrukt ist eher der Small Busi-
Der Zugriff mit mobilen Clients ist ru-                 verkehr auf Schadprogramme prüft. Hierbei                ness Server statt ein reiner Exchange-Server
dimentär möglich, aber nicht von Haus                   handelt es sich um OpenSource-Lösungen,                  zu sehen. Mit dem Fokus auf die Group-
aus implementiert. Collax beziehungs-                   deren zukünftige Aktualisierung mit Spam-                ware hat Collax noch einige Arbeit zu leis-
weise Zarafa verweist auf die Open-                     und Viren-Informationen kostenlos ist.                   ten, bis die Lösung in das Konzept des Platt-
Source Lösung Z-Push. Das Z-Push-Pro-                                                                            form-Servers und des GUI richtig integriert
tokoll ist HTTP-basiert und kommuni-                    Die Integration anderer Malware-Scan-                    ist. Um in der Funktion mit Exchange ver-
ziert über WBXML (WAP Binary XML).                      ner ist theoretisch möglich, wird jedoch                 gleichbar zu sein, wird bei Zarafa noch
Dieses Format wird für die bidirektionale               nicht über die Administrations-Oberflä-                  manche Programmierer-Stunde vergehen.
Kommunikation zwischen ActiveSync-                      che angeboten. Hierzu sind dann ent-                     Das Preis-/Leistungsverhältnis der E-Mail-
kompatiblen PDAs beziehungsweise Tele-                  sprechende Linux-Kenntnisse notwendig.                   plattform ist jedoch unschlagbar.
fonen und Zarafa verwendet. Seit kurzem                 Vor allem, da für das Collax-Betriebssys-
bietet die linudata GmbH ein entspre-                   tem regulär keine fertigen Installations-                Ipswitch IMAIL Server 11
chendes Collax Server-Modul an, das in                  pakete angeboten werden.                                 Mit IMAIL Server 11 Premium vom
die Collax-GUI integriert ist und das Set-                                                                       US-Hersteller Ipswitch testeten wir ei-
zen von Benutzerrichtlinien unterstützt.                Fazit                                                    nen Kandidaten, der seit mehr als 15 Jah-
                                                        Der Collax Plattform Server mit Zarafa ist               ren auf dem Markt ist und schon einige
Auf dem Mobilgerät – wie bei Nokia mit                  im Hinblick auf die Groupware-Features                   Funktionserweiterungen durchlaufen
Mail4Exchange, dem Apple iPhone, Palm                   sehr spartanisch. Das Konzept zielt auf eine             hat. In der aktuellen Version 11 liefert
Pre und allen Windows-Mobile-Geräten –                  andere Anwendergruppe als unsere weite-                  Ipswitch das umfangreichste Paket der
erfolgt die Einrichtung genauso wie für                 ren Testkandidaten. Im Mittelpunkt steht                 Suite aus. Neben den klassischen Group-
einen “echten” Exchange-Server. Danach                  der modular aufgebaute und über ein Web-                 ware-Funktionen haben die Amerika-
steht der Synchronisierung von E-Mail,                  Frontend administrierbare Server von Col-                ner ein großes Augenmerk auf das The-
Kontakten, Kalendereinträgen und Auf-                   lax. Dieser bietet vielfältige Möglichkeiten,            ma Sicherheit durch Anti-Spam und
gaben nichts im Weg.                                    das System nach seinen Bedürfnissen ein-                 Anti-Virus gelegt.



10         Auszug aus IT-Administrator September 2010                                                                                             www.it-administrator.de
                                                                                                                       P R O D U K T E I Te s t



                                                                                  Database”,“External       Ungeachtet dessen, wie die User in
                                                                                  Database (ODBC)”          IMAIL eingerichtet werden, bekommen
                                                                                  und natürlich “Acti-      sie noch einige IMAIL-spezifische Pa-
                                                                                  ve Directory”.            rameter zugeordnet, da diese in keinem
                                                                                                            AD beziehungsweise LDAP gepflegt
                                                                                  Nach dieser Defini-       werden. Damit nicht jeder Benutzer ein-
                                                                                  tion installiert das      zeln angepasst werden muss, lassen sich
                                                                                  Setup den Server          Default-Einstellungen für das User-Set-
                                                                                  und konfiguriert den      ting, das Web-Messaging und Active-
                                                                                  IIS. Danach ist es        Sync vornehmen. Benutzer-spezifisch
                                                                                  noch notwendig,           sind dann wahlweise noch Regeln für
                                                                                  den IIS einzurich-        eingehende Nachrichten, ein Autores-
                                                                                  ten. Wenn mehrere         ponder und die Abwesenheits-Nach-
                                                                                  Webseiten angelegt        richt zentral, vom Administrator, einzu-
                                                                                  sind, so erkennt das      stellen.
Bild 5: Über drei separate Management-Konsolen                                    der Setup-Assistent
werden die verschiedenen Funktionen administriert                                 und fragt nach, un-       Im Konzept von IMAIL ist Workgroup-
                                                                                  ter welcher Webseite      Share der Teil des Systems, der die Grup-
Installation mit Online-Aktivierung                         die Webclients erreichbar sein sollen. Knif-    pen-Funktionen zur Verfügung stellt. In
Die Installation des ausschließlich in                      felig wird es noch bei der User-Angabe:         einer eigenen Administrations-Oberflä-
englischer Sprache verfügbaren Paketes                      Regulär wird der Dienst später mit dem          che werden Gruppen-Verzeichnisse für
erfolgt auf einem Windows-Server ab                         default IIS User “IUSR_COMPUTER-                E-Mail, Kalender und Kontakte ange-
2003. Dabei werden die Versionen mit                        NAME” ausgeführt. Soll jedoch die Be-           legt und entsprechende Zugriffsrechte
32- und 64-Bit unterstützt, wobei die                       nutzer-Verwaltung über das Active Di-           auf Benutzer- oder Gruppenebene ver-
Software selbst eine reine 32-Bit-An-                       rectory laufen, so verlangt IMAIL auch          geben. Da es sich hierbei um einen in
wendung ist. Neben dem .NET Frame-                          einen AD-User-Account, der IMAIL im             sich geschlossenen Programmteil han-
work ab 3.5 SP1 setzt IMAIL auch ei-                        IIS ausführt. Ein Neustart des Windows-         delt, muss sich der Client später immer
nen betriebsbereiten IIS ab Version 6.0                     Servers kann nötig sein, wenn zum Bei-          wieder synchronisieren, um die aktuellen
voraus. Dieser bildet die Grundlage für                     spiel eine DLL nicht geschrieben oder           Daten zu erhalten. Wer es bisher ge-
das Webmail-Frontend und die Active                         aktualisiert werden konnte.                     wöhnt ist – wie von Exchange –, dass
Sync-Funktionen.                                                                                            dies in Echtzeit passiert, wird enttäuscht
                                                            Administration über mehrere Wege                werden.
Schon zu Beginn der Installation muss die                   Die Administration erfolgt entweder
Version mittels Lizenzkey über das Inter-                   über die Windows-Konsole oder mit               Unspektakuläre
net aktiviert werden. Danach stehen die                     dem Webfrontend. Sind die kleinen               Client- und Anwenderfunktionen
vier Komponenten “IMAIL Server”,“In-                        Hürden der Installation genommen,               Wie bei unseren anderen Test-Servern
stant Messaging”, “WorkgroupShare                           muss zunächst der System-Administra-            setzt auch Ipswitch auf Outlook als
Client” und “Premium Anti Spam” zur                         tor angelegt werden. Dazu findet am             Client-Software. Um eine Verbindung
Installation zur Verfügung. Im nächsten                     besten die mitgelieferte Windows-Kon-           wie zu einem Exchange-Server einzu-
Dialog legten wir fest, über welche Da-                     sole ihren Einsatz. Der neue User er-           richten, muss auf dem entsprechenden
tenbank IMAIL die User-Verwaltung                           hält, neben den allgemeinen Zugriffs-           Arbeitsplatz das Client-Setup ausgeführt
durchführt. Zur Auswahl stehen “Wind-                       rechten auf Kalender, Aufgaben und              werden. Dieses Paket stellt IMAIL, so-
ows NT User Database”, “IMAIL User                          E-Mail, auch den Status des System-             fern im Server-Setup ausgewählt, als
                                                            und Domain-Administrators. Dabei ist            WorkgroupShare zur Verfügung.
   Microsoft Windows 2003 Server oder Microsoft Wind-       nicht der Domänen-Administrator un-
   ows 2008 Server (32/64 Bit); Microsoft Internet Infor-   ter Windows gemeint, sondern die Be-            Während des Client-Setups werden eini-
   mation Services (IIS) ab 6.0; Windows Script 5.6; Mi-    rechtigung, auch die in IMAIL verwal-           ge Ports in der Client-Firewall geöffnet.
   crosoft Data Access Component (MDAC) ab 2.6;             teten Mail-Domains zu bearbeiten.               Nach dem Start von Outlook erscheint
   Microsoft .NET Framework 3.5 SP1
                                                            Weitere Nutzer werden ebenfalls auf             ein Wizzard, der bei der ersten Einrichtung
                                                            diesem Wege angelegt, sofern als Da-            und Synchronisation der Daten behilflich
    Systemvoraussetzungen
                                                            tenbank nicht das AD oder LDAP an-              ist.Wenn bereits eine PST-Datei vorhanden
                                                            gebunden wurde.                                 ist – diese kann auch Daten eines noch vor-



www.it-administrator.de                                                                                    Auszug aus IT-Administrator September 2010   11
P R O D U K T E I Te s t



handenen Exchange-Server-Kontos bein-                   umfangreich. Alle
halten – können die Inhalte auf den IMAIL-              Filter sind zu Beginn
Server übertragen werden. Ansonsten legt                sehr konservativ ein-
WorkgroupShare eine neue Datei an und                   gestellt und die
synchronisiert sich mit IMAIL. Danach ste-              Content-Filter kom-
hen die Workgroup-Funktionen wie ge-                    plett leer. Sie müs-
wohnt zur Verfügung. Neben öffentlichen                 sen, genau wie die
Ordnern für Kontakte und Kalender wartet                Domain Black List,
dann auch die Frei/Verfügbar-Anzeige auf                individuell mit ent-
ihren Einsatz.                                          sprechenden Einträ-
                                                        gen einger ichtet
Die mobile Anbindung erfolgt über das                   werden. Der An-
ActiveSync-Protokoll und ist daher mit                  hang-Filter verfügt
allen Smartphones und anderen Clients                   schon über einige
                                                                                     Bild 6: Für den Zugriff zwischen Outlook und IMAIL müssen Ports geöffnet werden
kompatibel, die auf dieser Basis Daten mit              der üblichen Einträ-
Groupware-Servern synchronisieren kön-                  ge wie SCR, BAT und EXE und filtert in englischer Sprache verfügbar sind, ma-
nen. Dazu gehören in jedem Fall alle Ge-                so – nach der Aktivierung – bereits E- chen den Einsatz nicht leichter.
räte mit Windows Mobile und das iPhone.                 Mails mit ungewollten Zusätzen.
                                                                                                                Gesamtfazit
Sicherheit ohne Voreinstellungen                        Neben den umfangreichen Anti-Spam-                      Unser Vergleichstest zeigt, dass die fünf ge-
Ein Hauptaugenmerk ist bei IMAIL die                    Regeln unterstützt der Server auch Do-                  testeten E-Mail- und Groupware-Systeme
Sicherheit der ein- und ausgehenden In-                 mainKeys. Diese Funktion dient dazu,                    nur vom Namen her die Davids gegen den
formationen. Daher ist die Administration               das Verschleiern von E-Mail-Absendern                   Goliath Exchange sind.Technologisch un-
des “Domain Level Spam Filters” sehr                    zu erkennen und so herauszufinden, ob                   terschiedlich aufgestellt, zeigte doch jeder
                                                        die eingehende E-Mail tatsächlich von                   Kandidat seine Stärken ebenso wie seine
  Hersteller                                            der angegebenen Domain versendet                        Schwächen. Letztendlich muss jeder IT-
  Ipswitch, Inc.                                        wurde. Weiterhin bietet der Hersteller                  Verantwortliche evaluieren, welche Anfor-
  www.imailserver.com                                   mit “IMail Anti-Virus powered by Bit-                   derungen seine Infrastruktur oder auch
  Preis                                                 Defender” und “IMail Anti-Vir us                        sein Bugdet an E-Mail und Groupware
  Ab etwa 215 Euro für zehn User.                       powered by Symantec” zwei umfang-                       stellt. Ein Umstieg erlaubt in jedem Fall,
  Technische Daten                                      reiche Scan-Engines zum Schutz vor                      das Budget zu schonen, teilweise auch oh-
  www.it-administrator.de/downloads/datenblaetter       Viren an. Die Verwaltung und Konfi-                     ne dabei auf bekannte Features und den
                                                        guration der Viren-Scanner ist komplett                 Administrationskomfort von Exchange zu
                                                        in die Administrations-Oberfläche von                   verzichten. Zumal bei den Systemen, die
So urteilt IT-Administrator (max. 10 Punkte)
                                                        IMAIL integriert.                                       auf Outlook als Frontend setzen, auch die
Systemanforderung                              7
                                                                                                                Anwenderakzeptanz unproblematisch ist.
                                                        Fazit
Flexibilität                                   5
                                                        IMAIL ist ein in den Funktionen ge-                     Das beste Gesamtpaket lieferte in unserem
                                                        wachsener Mail-Server, der im Nachhi-                   Test Kerio Connect 7, das Exchange in je-
Funktionsumfang Webmailer                      8
                                                        nein um die klassischen Groupware-Funk-                 der Hinsicht das Wasser reichen kann und
                                                        tionen erweitert wurde. Während das                     insgesamt gesehen am nutzerfreundlichs-
Collaboration                                  4
                                                        komplette Handling von E-Mails, inklu-                  ten ist.Auf den Plätzen rangieren IceWarp
                                                        sive Spam- und Viren-Filter, kaum Wün-                  und MDaemon, die unterschiedliche Wege
Preis/Leistung                                 8
                                                        sche offen lässt, ist die als WorkgroupShare            gehen, was den Umfang der möglichen
                                                        integrierte Groupware minimalistisch ge-                Feineinstellungen betrifft. Die Kombinati-
                                                        halten. Kalender, Kontakte und Aufgaben                 on aus Collax und Zarafa hat einen puris-
Gesamtwertung                              6,4          arbeiten fehlerfrei. Doch die üblichen Zu-              tischen Charme, konnte uns aber vor allem
                                                        satzfunktionen, wie zum Beispiel das                    hinsichtlich der Implementierung der
                                                        Handling von Ressourcen, fehlen kom-                    Groupware-Funktionen nicht überzeugen.
                                                        plett. Der Umstieg von Exchange gestal-                 Das Gleiche gilt auch für IMAIL, dem sein
     Ipswitch IMAIL Server 11.02                        tet sich sehr mühsam und die Tatsache,                  Schwerpunkt als reiner Mailserver einfach
                                                        dass das Produkt und die Anleitung nur                  noch zu stark anzumerken ist. (jp)



12         Auszug aus IT-Administrator September 2010                                                                                        www.it-administrator.de
                                                                                                                                                                    P R O D U K T E I Te s t




                                                                     E-Mail- und Groupware-Features im Vergleich
                                                       Exchange 2007            Kerio Connect 7                 Collax / Zarafa          Ipswitch IMAIL 11              IceWarp               Alt-N MDaemon

                 Windows                        ja                       XP/Vista/7, Server 2003/2008 nein                        Server 2003/2008           ja                        ja

 Unterstützte    Linux                          nein                     Red Hat, open SUSE, Debian     nein                      nein                       ja                        nein
  Server-OS      Unix/Derivate                  nein                     nein                           nein                      nein                       nein                      nein
                 sonstige                       nein                     Apple Mac OS X                 eigenes BS                nein                       nein                      nein
                 Standard-Client (POP3/SMTP)    nein                     ja                             ja                        ja                         ja                        ja

 Unterstützte    MS Outlook                     ja                       ja                             ja                        ja                         optional                  optional
   Clients       Web-Browser                    ja                       ja                             ja                        ja                         ja                        ja
                 Eigene Clientsoftware          ja                       nein                           nein                      nein                       ja                        nein

Unterstützung ActiveSync                        ja                       ja                             indirekt (Z-Push)         ja                         ja                        ja
mobiler Geräte POP3/IMAP                        nein                     ja                             indirekt (Z-Push)         nein                       ja                        ja
                 Web-Browser                    nein                     ja                             ja                        ja                         ja                        ja
                 Kommandozeile                  ja (PowerShell)          nein                           ja                        nein                       ja                        ja

                 Remote Administration mit
                                                ja                       ja                             nein                      ja                         möglich                   möglich
                 eigener Software

Administration SSL                              ja                       ja                             ja                        ja                         ja                        ja
                 SNMP                           ja                                                      ja                        nein                       ja, eigene MIB            nein
                 Eigene Konsole                 ja                       ja                             nein                      ja                         ja                        ja
                 Telnet                         ja                       nein                           nein                      nein                       über OS                   über OS
                 SSH                            ja                       nein                           nein                      nein                       ja                        nein
                 LDAP                           ja                       nein                           ja                        ja                         ja                        ja
 Anbindung an    Active Directory               ja                       ja                             ja                        ja                         ja                        ja
 Verzeichnis-
   dienste       NDS/Edirectory                 nein                     ja                             nein                      nein                       ja                        nein
                 sonstige                       nein                     Apple Open Directory, Linux PAM nein                     nein                       nein                      nein
                 SMTP                           ja                       ja                             ja                        ja                         ja                        ja

 Unterstützte    ETRN                           nein                     ja                             nein                      nein                       ja                        ja
 Mailprotokolle POP3                            ja                       ja                             ja                        ja                         ja                        ja
                 IMAP4                          ja                       ja                             ja                        ja                         ja                        ja
                 Datenspeicher für Mailboxen    Exchange-Datenspeicher   ja (eigener)                   MySQL                     ja (eigener)               SQLite                    Filesystem
                 Datenspeicher für gemeinsame
                                              Exchange-Datenspeicher     lokales Filesystem             lokales Filesystem        ja (eigener)               ja (öffentliche Ordner)   ja
                 Daten
    Storage
                 Quoten pro Postfach            ja                       ja                             ja                        ja                         ja                        ja
                 Quoten pro E-Mail              ja                       ja                             ja                        ja                         ja                        ja
                 Backup-Funktionen              nein                     ja                             ja                        ja                         ja                        ja
                 Webmail                        ja                       ja                             ja                        ja                         ja                        ja
                 Mobile Webmail                 ja                       ja                             nein                      nein                       ja                        ja
                 Kalender                       ja                       ja                             ja                        ja                         ja                        ja
 Client-Dienste Organizer (Aufgaben et cetera) ja                        ja                             ja                        ja                         ja                        ja
                 Anwenderregeln und -filter     ja                       ja                             nein                      ja                         ja                        ja
                 Pushmail                       ja                       Direct Push                    nein                      nein                       optional                  ja
                 Account Alias                  ja                       ja                             nein                      ja                         ja                        ja
                 Fax                            ja                       nein                           Mail-2-Fax                nein                       optional                  optional
Sonstige Dienste Voice                          ja                       nein                           nein                      nein                       optional                  optional
                 SMS                            nein                     nein                           Mail-2-SMS                nein                       optional                  optional
                 Benutzergruppen                ja                       ja                             ja                        ja                         ja                        ja

  Groupware-     Kalender                       ja                       ja                             ja                        ja                         ja                        ja
  Funktionen     Kontakte                       ja                       ja                             ja                        ja                         ja                        ja
                 gemeinsame Mail-Folder         ja                       nein                           nein                      ja                         ja                        ja
                 Verschlüsselte Datenübertragung SSL                     SSL                            SSL                       SSL                        ja                        ja
                 Dateifilter für Attachments    ja                       ja                             nein                      ja                         ja                        ja
   Sicherheit    Spam-Filter                    ja                       ja                             ja                        ja                         ja                        ja
                 Virenscanner-Interface         nein                     McAfee                         ClaimAV                   ja                         optional                  optional
                 Content-Filter                 ja                       nein                           nein                      ja                         nein                      nein




www.it-administrator.de                                                                                                                          Auszug aus IT-Administrator September 2010                   13

				
DOCUMENT INFO
Shared By:
Categories:
Tags:
Stats:
views:9
posted:9/3/2012
language:Unknown
pages:13