TechDocs

Server Manager

Der Server Manager wird über Start > Programme > XPhone Connect Server > XPhone Connect Server Manager gestartet. Das gestartete Programm bleibt im Icon-Tray verfügbar. Soll der Dienst Manager bei jeder Benutzeranmeldung gestartet werden, fügen Sie ihn in die Autostart-Gruppe hinzu.

Der Server Manager zeigt den Status des XPhone Connect Server-Dienstes an und erlaubt das Starten und Stoppen des Dienstes.

Dienstkonto ändern

Die wichtigste Funktion des Dienst Managers ist die Änderung des Benutzerkontos, unter dem der XPhone Connect Server-Dienst läuft.

Dieses Konto wird in folgenden Zusammenhängen benötigt:

• Authentifizierung an der Microsoft SQL-Datenbank (statt wie üblich mit einem voreingestellten SA-Account), z.B. wenn ein Microsoft Standard/Enterprise SQL-Server verwendet wird.

• Windows-Anmeldung mit Kerberos.

• Authentifizierung an einem Exchange Server über die MAPI-Schnittstelle (für serverseitigen Kalenderabgleich, Voicemail-Fernabfrage, serverseitig angebundene Outlook-Kontaktordner an XPhone Connect Directory).

• Automatische Serverermittlung.

Klicken Sie im Server Manager neben dem Servicekonto (normalerweise LocalSystem) auf die Schaltfläche Ändern. Geben Sie die Anmeldedaten Ihres Domänenbenutzers (dieser Benutzer muss nicht zwingend auch lokaler Administrator sein) ein. Nur wenn Sie zusätzlich die Windows-Anmeldung der XPhone Clients über Kerberos durchführen möchten oder wenn die automatische Serverfindung über die Domäne gewünscht ist, müssen Sie die Checkbox Dienst im Active Directory registrieren anklicken und sich zusätzlich einmalig mit einem Domänenadministrator-Account authentifizieren.

Im unteren Bereich des Fensters sehen Sie ein Log der Änderungen.

Hinweis

Es wird unbedingt empfohlen das Benutzerkonto des Dienstes nicht mit dem Windows Service Manager (Einstellungen > Systemsteuerung > Verwaltung > Dienste) zu ändern, da gleichzeitig mit dem Verändern des Dienstekontos auch Berechtigungen auf die Verwaltungsdatenbank des XPhone Connect Servers geändert werden müssen.

Kerberos-Verschlüsselung auf AES-256 umstellen

Bei ausschließlicher Nutzung von Kerberos zur Authentifizierung wird standardmäßig der veraltete Verschlüsselungstyp RSADSI RC4-HMAC (NT) ausgehandelt. Dieser ist aus Sicherheitsgründen nicht mehr empfohlen und nur noch für Kompatibilität vorhanden.

Empfohlener Verschlüsselungstyp: AES-256-CTS-HMAC-SHA1-96

Warnung

Der Verschlüsselungstyp RC4-HMAC gilt als unsicher und sollte in produktiven Umgebungen nicht mehr verwendet werden.

Anleitung

Voraussetzung

• Zugriff auf Active Directory Users and Computers mit administrativen Rechten.

Schritte

1. Active Directory Users and Computers öffnen

2. Den Service Account suchen, unter dem der XPhone Server läuft

3. Eigenschaften des Kontos öffnen → Reiter Konto

4. Im Bereich Kontooptionen folgende Checkbox aktivieren:

   • Dieses Konto unterstützt Kerberos-AES-256-Bit-Verschlüsselung

5. Mit OK bestätigen

Abschluss

• Benutzer muss sich am PC neu anmelden (Abmelden/Anmelden)

• Ein Neustart der XPhone Server-Dienste ist nicht erforderlich

Bemerkung

Nach der Neuanmeldung wird das Kerberos-Ticket mit AES-256-Verschlüsselung ausgehandelt.

Dienstprogramme & Funktionen

Über den Servermanager können Sie weitere Dienstprogramme & Funktionen aufrufen:

• Link zur Server Administration

  Ruft die XPhone Connect Server Web-Administration auf.

• Link zur Directory Administration

  Ruft die XPhone Connect Directory Administration auf.

• Start

  Startet die Server Dienste (mit Statusanzeige).

• Stop

  Beendet die Server Dienste.

XPhone Connect Web-Administration URL ändern

Wenn Sie den XPhone Connect Server - Link im XPhone Connect Server Manager ändern möchten, müssen Sie folgende Datei editieren:

C:\Programme\C4B\XPhone Connect Server\StartWebAdmin.exe.config

Die Einstellungen finden Sie in dem folgenden Bereich:

<setting name="Host" serializeAs="String">
    <value>localhost</value>
  </setting>
  <setting name="MaxRetries" serializeAs="String">
    <value>5</value>
  </setting>
  <setting name="URL" serializeAs="String">
    <value>http://{0}/xphoneconnect/admin</value>
</setting>

Um den Servernamen fest zu hinterlegen, ändern Sie folgenden Wert:

<value>localhost</value>

Um die URL von http auf https zu ändern, suchen und ersetzen Sie das Protokoll:

Von <value>http://{0}/xphoneconnect/admin</value> in <value>https://{0}/xphoneconnect/admin</value>.

Tools

• Server Administration

  Ruft die XPhone Connect Server Web-Administration auf.

• Directory Administration

  Ruft die XPhone Connect Directory Administrationsoberfläche auf.

• Wahlparameter Sonderkonfiguration (siehe unten)

  Tool für die Sonderkonfiguration der Wahlparameter.

• Wahlparameter UM Gateways

  Ruft das Tool für die Dialing Parameters auf.

• Active Directory Präsenzunterstützung

  Einstellungen bzgl. Anzeige der Präsenz beispielsweise in Microsoft Outlook.

• Database Explorer

  Zeigt die Pfade der Datenbanken: Atlas.xml, SchemaTTM.xml und Log File.

• Fax Deckblatt-Editor

  Ruft den XPhone Connect Deckblatt Editor auf.

• Atlas.xml

  Öffnet die Atlas.xml im Editor.

• Migration Manager

  Startet den Migration Manager, um Daten aus XPhone UC 2011 oder XPhone Connect zu importieren oder Daten aus XPhone Connect zu exportieren.

• Backup Manager

  Datensicherung des XPhone Connect Servers sowie Wiederherstellung.

• Ereignisanzeige

  Ruft die Windows-Ereignisanzeige auf.

• Dienste

  Ruft die Windows-Dienste auf.

• IIS Manager

  Ruft den Internetinformationsdienste (IIS)-Manager auf.

• Firewall

  Ruft den Dialog der Windows-Firewall mit erweiterter Sicherheit auf.