URL: http://it.desy.de/dienste/e_mail/ssl_passwort_sicherheit/index_ger.html
Breadcrumb Navigation
E-Mail-Programme: IMAP(S)-Konfiguration
- Mozilla Thunderbird
- Adressbuch-Konfiguration (LDAP)
- Pine/Alpine
- Outlook
- Outlook Express
- Mozilla Mail
Es ist zwingend notwendig, für eingehende Mail eine sichere Verbindung (SSL) zu benutzen, wenn Sie einen der zentralen Mail-Server am DESY benutzen. Dies gilt für interne und externe Verbindungen zum Server. Diese Seite schildert, wie Sie SSL bei den zentral betreuten Mail-Programmen aktivieren.
ACHTUNG: SSL wird am DESY nur für "Server für eingehende Mail" (IMAP oder POP3) verwendet, nicht für die Einstellungen der "Server für ausgehende Mail" (SMTP)!
Unsere folgende Dokumentation bezieht sich auf das empfohlene Protokoll IMAP mit SSL.
(Wenn Sie POP3 mit SSL benutzen wollen, muss als Port 995 eingestellt werden. Nicht alle E-Mail-Programme unterstützen POP3 mit SSL.)
Mozilla Thunderbird
Öffnen Sie die Konfiguration mittels des Menüs Extras --> Konten.
Wählen Sie in der linken Fensterhälfte Postausgang-Server (SMTP).
Überprüfen Sie bitte, ob in der rechten Fensterhälfte der Servername smtp.desy.de eingetragen ist (siehe unten).
Sollte dies nicht der Fall sein klicken Sie bitte auf Hinzufügen und geben bitte folgende Daten in die entsprechenden Felder ein:
"Benutzernamen und Passwort verwenden" bleibt deaktiviert. Bitte bestätigen Sie anschließend mit Ok .
Wählen Sie anschließend das Konto, das Sie konfigurieren wollen, in der linken Fensterhälfte aus und klicken Sie darunter auf Server-Einstellungen. Wie im folgenden Bild dargestellt, müssen Sie - im Unterschied zum o.a. Server für ausgehende Nachrichten (SMTP) - die SSL-Verschlüsselung aktivieren: Markieren Sie unter Verschlüsselte Verbindung verwenden das Kästchen (SSL).
Konfigurationsbeispiele:
- Server mail.desy.de: click here
- Server ximap.desy.de für accounts@win.desy.de:
Konfiguration für win.desy.de
Mailordner-Konfiguration für win.desy.de
Unter Erweitert lassen Sie bitte das Feld IMAP-Server-Verzeichnis leer.
Konfiguration für mail.desy.de
Mailordner-Konfiguration für mail.desy.de
Unter Erweitert tragen Sie im Feld IMAP-Server-Verzeichnis mail ein.
Adressbuch-Konfiguration für Thunderbird (LDAP)
Wählen Sie aus der Menüleiste: Extras -> Konten ... Kategorie: Verfassen & Adressieren
- Adressieren
- Setzen Sie einen Haken bei: "Einen anderen LDAP Verzeichnis-Server verwenden" - den Server "DESY" auswählen
- -> wenn nicht vorhanden, weiter mit "Bearbeiten"
- Hinzufügen
- Name: DESY
- Hostname ldap.desy.de
- Basis-DN:o=DESY,c=DE
- Port:389 (sollte automatisch gesetzt sein)
- Kein Haken bei "Verschlüsselte Verbindung (SSL) verwenden"
- Nach "OK" den erstellten Server auswählen
Pine/Alpine/PC-Pine
Hinweis: Die zentral unterstützten Pine-Versionen 4.5x und höher sind SSL-fähig - bei älteren Pine-Versionen ist dies nicht gesichert.
Automatische Konfiguration:
Am DESY-HH kann die Pine-Konfiguration mit dem "ini"-Kommando erfolgen.
Zuerst sollte man die aktuelle Konfigurationsdatei mit "mv ~/.pinerc ~/.pinercbackup" sichern. Danach kann durch einen Aufruf von "ini pine" in der Shell die Konfiguration automatisch durchgeführt werden.
Manuelle Konfiguration:
Öffnen Sie die Konfiguration mittels der TastenM S C
Konfigurationsbeispiele:
Der erste Schritt besteht darin den Parameter "customized-hdrs" (From-Header) wie folgt zu setzen:
Um diese Option am einfachsten zu finden drückt man "w" und sucht nach "hdr".
- Server ximap.desy.de für accounts@win.desy.de: Klicken Sie hier
- Server mail.desy.de:
inbox-path = {mail.desy.de/ssl}inbox
Mail-Ordner Konfiguration
Auch für die Mail-Ordner können Sie IMAP mit SSL verwenden. Dann können Sie in Pine auch ohne direkten AFS-Zugriff Ihre Mail-Ordner nutzen, genau wie in PC-Pine. Im Hauptmenü öffnen Sie die Ordner-Konfiguration mittels der Tasten S L
Um den Eintrag "Mail" zu ändern, drücken Sie die Taste C
Ihre Änderungen speichern Sie mit den Tasten Strg X
Falls Sie globale Adressbücher (Adressbücher auf dem Mailserver) verwenden, muss auch dort SSL benutzt werden: Gehen Sie aus dem Hauptmenü mit S in das Setup, dann mit A in das Adressbuchsetup, und editieren Sie Ihren globalen Adressbucheintrag, so dass dort z.B. mail.desy.de/ssl steht.
PC-Pine/Alpine
Hinweis: Die zentral unterstützten Pine-Versionen 4.5x und höher sind SSL-fähig - PC-Pine Version 3.96 kann nicht mehr verwendet werden!
In PC-Pine sieht der Konfigurations-Bildschirm ein wenig anders aus, außerdem sind weitere Einstellungen für die Mail-Ordner erforderlich!
Mail-Ordner-Konfiguration
Auch für die Mail-Ordner muss SSL eingetragen werden. Im Hauptmenü öffnen Sie die Ordner-Konfiguration mittels der Tasten S L
Um den Eintrag "Mail" zu ändern, drücken Sie die Taste C
Ihre Änderungen speichern Sie mit den Tasten Strg X
Pine-Konfiguration für win.desy.de
Öffnen Sie die Konfiguration mittels der Tasten M S C
Gehen Sie zur Zeile, die mit inbox-path = beginnt.
inbox-path ={ximap.desy.de/ssl}inbox
Mail-Ordner-Konfiguration für win.desy.de
Im Hauptmenü öffnen Sie die Ordner-Konfiguration mittels der Tasten S L
Drücken Sie A, um eine neue Ordnergruppe hinzuzufügen.
Ihre Änderungen speichern Sie mit den Tasten Strg X
Anschließend findet sich in der Ordner-Übersicht der neue Eintrag:
Outlook
- Zugriff auf Server mail.desy.de: Klicken Sie hier
- Zugriff auf Windows Exchange-Server mit dem MAPI-Protokoll für accounts@win.desy.de
Outlook-Konfiguration für win.desy.de:
Im Normalfall erhalten Sie beim ersten Start von Outlook ein fertiges Profil. Im Folgenden wird dargestellt, wie ein neues Profil angelegt werden könnte.
Schließen Sie Outlook. Klicken Sie auf Start -> (Einstellungen) -> Systemsteuerung. Doppelklicken Sie auf den Eintrag Mail.
Klicken Sie auf Profile anzeigen. An dieser Stelle kann man später auswählen, ob man ein bestimmtes Profil verwenden will oder ob man vorher gefragt werden will, welches Profil man benutzen will. Dann klicken Sie auf Hinzufügen. Geben Sie den gewünschten Profilnamen ein. Klicken Sie auf OK -> Weiter. Im nächsten Schritt wählen Sie Microsoft Exchange Server und klicken Sie auf Weiter.
Danach geben Sie bitte den folgenden Servernamen "ADXV1" und Ihren Benutzernamen ein. Zur Sicherheit sollte man per Klick auf den "Namen prüfen"-Button überprüfen, ob der vorgegebene Benutzername richtig ist.
Dann klicken Sie auf Weiter -> Fertig stellen und schließlich auf Schließen. Damit haben Sie die Konfiguration abgeschlossen.
Zugriff mit Outlook auf mail.desy.de
Achtung!
Das Folgende gilt nur für IMAP-Konten! Sie brauchen keine Einstellungen zu ändern, wenn Sie Outlook als Exchange-Klienten benutzen (was üblicherweise der Fall ist, wenn Sie Ihre Mail auf dem (Windows-)Exchange-Server lesen)!
Öffnen Sie die Konfiguration des IMAP-Kontos mittels des Menüs
Extras --> E-Mail-Konten.
Im nächsten Schritt wählen Sie
Vorhandene E-Mail-Konten anzeigen oder bearbeiten
Dann klicken Sie auf Weiter
Wählen Sie den Server aus, für den Sie die Konfiguration ändern wollen, und klicken Sie auf Ändern
In diesem Fenster wählen Sie Weitere Einstellungen...
Dann wählen Sie Erweitert
und aktivieren im Abschnitt Posteingang (IMAP)
Dieser Server verwendet eine sichere Verbindung (SSL).
ACHTUNG: Im Bereich "Postausgangsserver (SMTP)" dürfen Sie auf keinen Fall "Dieser Server verwendet eine sichere Verbindung (SSL)" auswählen - sonst können Sie keine Mail verschicken!
Outlook Express
Outlook Express wird aus Sicherheitsgründen nicht unterstützt. Dennoch ein Hinweis: Als Server für ausgehende Mail (SMTP-Server) tragen Sie bitte smtp.desy.de ein.
Mozilla Mail
Da der Support für Mozilla Mail in einiger Zeit ausläuft, bitten wir Sie, auf den Mailclient Thunderbird umzusteigen. Die Anleitung zur Konfiguration des Clients finden Sie weiter oben auf dieser Seite. Als Browser installieren Sie sich bitte Firefox. Beide Programme sind via NetInstall verfügbar.
Informationen zum Übernehmen von z.B. Bookmarks und Adressbuch finden Sie nach der Installation im Startmenü-Ordner von Thunderbird bzw. Firefox.
Hinweis für Mozilla unter Unix: Dort gibt es nur eine englische Variante dieses Programms. Screenshots dafür finden Sie auf den englischen Seiten dieser Dokumentation!
Starten Sie das Mail-Programm über das Menü Fenster --> Mail & Newsgroups. Öffnen Sie dann die Konfiguration im Mail-Fenster mittels Bearbeiten --> Mail & Newsgroups Account Einstellungen. Wählen Sie in der linken Fensterhälfte "Server für ausgehende Nachrichten (SMTP)"
und tragen Sie im Feld "Server-Name" smtp.desy.de ein. "Namen und Passwort verwenden" bleibt deaktiviert. Wählen Sie anschließend das Konto, das Sie konfigurieren wollen, in der linken Fensterhälfte und klicken Sie darunter auf Server Einstellungen. Wie im folgenden Bild dargestellt, müssen Sie - im Unterschied zum o.a. Server für ausgehende Nachrichten (SMTP) - die SSL-Verschlüsselung aktivieren: Markieren Sie das Kästchen Sichere Verbindung verwenden (SSL).
Konfigurationsbeispiele:
- Server ximap.desy.de für accounts@win.desy.de: Click here
- Server mail.desy.de:

Mailordner-Konfiguration für mail.desy.de
Unter "Erweitert" wählen Sie den Reiter "IMAP" und tragen Sie im Feld "IMAP Server-Verzeichnis" mail ein.
Mailordner-Konfiguration für win.desy.de
Unter "Erweitert" wählen Sie den Reiter "IMAP" und lassen Sie das Feld "IMAP Server-Verzeichnis" leer.


