Kerio Connect Kerio Connector for BlackBerry
Kerio Technologies
2013 Kerio Technologies s.r.o. Všechna práva vyhrazena. Tento manuál popisuje produkt: Kerio Connector for BlackBerry ve verzi 8.0. Zmˇ eny vyhrazeny. Aktuální verzi produktu a manuál˚ u naleznete na WWW stránkách http://www.kerio.cz/cz/connect/download/.
Informace o registrovaných ochranných známkách a ochranných známkách jsou uvedeny v pˇ ríloze A.
Obsah
1
Kerio Connector for BlackBerry . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
2
Systémové požadavky . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 2.1 Definice pojm˚ u ........................................................... 6 2.2 Hardwarové a softwarové požadavky . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
3
Poˇ radí instalace . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 3.1 Instalace na dva poˇ cítaˇ ce . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 3.2 Instalace na jeden poˇ cítaˇ c ................................................. 9
4
Instalace Active Directory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
5
Instalace aplikace Kerio Connect . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
6
Instalace modulu Kerio Connector for BlackBerry
7
Instalace BlackBerry Enterprise Server Express . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
8
BlackBerry Enterprise Server (Express) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1 Zaˇ cínáme s BlackBerry Enterprise Server (Express) . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.1 Pˇ rístup k BlackBerry Administration Service . . . . . . . . . . . . . . . . . . . . . . . 8.1.2 Pˇ rístup k BlackBerry Web Desktop Manager . . . . . . . . . . . . . . . . . . . . . . . . 8.1.3 Vytvoˇ rení uživatele na BES serveru . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.4 Aktivace zaˇ rízení BlackBerry . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.2 Práce s BlackBerry Enterprise Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.2.1 Kontrola Server Routing Protocol (SRP) a nastavení SRP ID . . . . . . . . . . 8.2.2 Aktivace S/MIME zpráv . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.2.3 Výbˇ er mailových složek pro synchronizaci se zaˇ rízením BlackBerry . 8.2.4 Výbˇ er složek kontakt˚ u pro synchronizaci se zaˇ rízením BlackBerry . . 8.2.5 Synchronizace smazaných zpráv ze zaˇ rízení na server . . . . . . . . . . . . .
9
Aktualizace . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
10
ˇ ešení problém˚ R u .............................................................. 10.1 Záznamy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.1.1 Záznamy aplikace Kerio Connect . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.1.2 Záznamy modulu Kerio Connector for BlackBerry . . . . . . . . . . . . . . . . . . 10.1.3 Záznamy BlackBerry Enterprise Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.2 Aktualizace Kerio Connect . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10.3 Administrátorský úˇ cet na poˇ cítaˇ ci . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
5
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
38 38 38 38 39 40 41 41 41 42 42 42
44 44 44 45 46 46 46
10.4 10.5 A
Nová instalace BlackBerry Enterprise Server Express . . . . . . . . . . . . . . . . . . . . . . . 46 Pˇ rechod do jiného segmentu sítˇ e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
Právní doložka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48
4
Kapitola 1
Kerio Connector for BlackBerry
Kerio Connector for BlackBerry je speciální modul, který zajišt’uje spolupráci mezi aplikací Kerio Connect a BlackBerry Enterprise Serverem. Tento modul umožˇ nuje, aby data, která uživatelé potˇ rebují ke své práci, byla dostupná i z jejich zaˇ rízení BlackBerry. Tˇ emito daty jsou myšleny poštovní složky, kalendᡠre, úkoly, kontakty a poznámky. Obrázek 1.1 znázorˇ nuje pr˚ ubˇ eh komunikace mezi aplikací Kerio Connect, BlackBerry Enterprise Server, modulem Kerio Connector for BlackBerry a zaˇ rízeními BlackBerry. Kerio Connector for BlackBerry komunikuje se serverem Kerio Connect protokolem HTTPS (port 443). Kerio Connector for BlackBerry pˇ redává zprávy BlackBerry Enterprise Serveru pˇ res rozhraní MAPI. BlackBerry Enterprise Server pak dále zprávy synchronizuje se zaˇ rízením BlackBerry. Stejnˇ e probíhá synchronizace i opaˇ cným smˇ erem.
Obrázek 1.1
eh komunikace Pr˚ ubˇ
Upozornˇ ení: Pˇ ri instalaci se Kerio Connector for BlackBerry pˇ ripojuje na server Kerio Connect protokoly TCP/UDP na portu 44337. Následující komunikace pˇ ri synchronizaci probíhá obdobnˇ e, avšak zabezpeˇ ceným protokolem HTTPS na portu 443. Zkontrolujte, zda poˇ cítaˇ c s modulem Kerio Connector for BlackBerry má povolen pˇ rístup na server Kerio Connect.
5
Kapitola 2
Systémové požadavky
2.1 Definice pojm˚ u Pro snadnˇ ejší postup pˇ ri instalaci si nadefinujeme nˇ ekteré pojmy: • Úˇ cet Windows_Administrator — administrátorský úˇ cet, kterým se pˇ rihlašujeme k poˇ cítaˇ ci, kde instalujeme BlackBerry Enterprise Server a Kerio Connector for BlackBerry. Poznámka: Jelikož veškeré (i budoucí) aktualizace BlackBerry Enterprise Serveru a modulu Kerio Connector for BlackBerry musí probíhat pod tímto úˇ ctem/heslem, doporuˇ cujeme použít lokální úˇ cet s právy administrátora, na který se nebude vztahovat doménová politika na zmˇ enu hesla. Zmˇ eníme-li tomuto úˇ ctu heslo, komunikace mezi BlackBerry Enterprise Serverem, modulem Kerio Connector for BlackBerry a aplikací Kerio Connect se pˇ reruší. • Úˇ cet AD_User — úˇ cet uživatele z Active Directory. • Úˇ cet BES_Administrator — administrátorský úˇ cet k BlackBerry Administration Service. (Úˇ cet vytvoˇ ríme bˇ ehem instalace BlackBerry Enterprise Serveru). • Úˇ cet Connect_Administrator — administrátorský úˇ cet k aplikaci Kerio Connect. Upozornˇ ení: Pro lepší orientaci v textu jsme zvolili jména úˇ ct˚ u popisná. Pro svoji potˇ rebu použijte uživatelská jména dle svých standard˚ u. Výjimku tvoˇ rí úˇ cet BES_Administrator. Pˇ ri instalaci BlackBerry Enterprise Serveru je tento úˇ cet vytvoˇ ren s pevnˇ e daným jménem admin, které nelze zmˇ enit.
2.2 Hardwarové a softwarové požadavky Doporuˇ cená konfigurace poˇ cítaˇ ce, na který mají být nainstalovány BlackBerry Enterprise Server (BES), Kerio Connector for BlackBerry a pˇ rípadnˇ e i Kerio Connect: • CPU 2 GHz, 2 GB RAM pro BES server (je-li nainstalovaný na stejném poˇ cítaˇ ci i Kerio Connect, viz manuál).
6
2.2 Hardwarové a softwarové požadavky
Poznámka: Kerio Technologies doporuˇ cuje tuto minimální konfiguraci pamˇ eti: • 100MB RAM pro modul Kerio Connector for BlackBerry, • 30MB RAM pro každého uživatele zaˇ rízení BlackBerry. Upozornˇ ení: Maximální doporuˇ cený poˇ cet aktivních zaˇ rízení BlackBerry je 50. • Operaˇ cní systém Microsoft Windows. Operaˇ cní systémy podporované modulem Kerio Connector for BlackBerry naleznete na stránkách spoleˇ cnosti Kerio Technologies. Operaˇ cní systémy podporované aplikací Kerio Connect naleznete na stránkách spoleˇ cnosti Kerio Technologies. Operaˇ cní systémy doporuˇ cené spoleˇ cností Research In Motion Limited naleznete na http://docs.blackberry.com/en/admin/deliverables/18763/. • Administrátorský úˇ cet na tomto poˇ cítaˇ ci (úˇ cet Windows_Administrator, viz sekce 2.1). • Active Directory. Poznámka: Adresᡠrová služba Active Directory je vyžadována pouze pro instalaci BES serveru. Nemusí obsahovat žádné aktivní uživatele. • Instalaˇ cní balíˇ cek BlackBerry Enterprise Server pro Exchange verze 5.0 nebo novˇ ejší nebo BlackBerry Enterprise Server Express verze 5.0 nebo novˇ ejší a pˇ ríslušné licenˇ cní klíˇ ce. Instalaˇ cní balík a licenˇ cní klíˇ ce BlackBerry Enterprise Server Express je možné získat zde: http://na.blackberry.com/eng/services/business/server/express/ • Nainstalovanou aplikaci Kerio Connect verze 7.1.0 a pozdˇ ejší. • Administrátorský pˇ rístup k aplikaci Kerio Connect (úˇ cet Connect_Administrator, viz 2.1). • Instalaˇ cní soubor modulu Kerio Connector for BlackBerry stejné verze jako Kerio Connect.
7
Kapitola 3
Poˇ radí instalace
Abychom mohli zaˇ cít synchronizovat zaˇ rízení BlackBerry s aplikací Kerio Connect, je tˇ reba provést instalace v tomto poˇ radí: 1.
Kerio Connect 7.1 a vyšší
2.
Kerio Connector for BlackBerry Poznámka: Mˇ ejme na pamˇ eti, že Kerio Connector for BlackBerry je tˇ reba nainstalovat na stejný poˇ cítaˇ c jako BlackBerry Enterprise Server. Proto je nutné instalaci Kerio Connectoru for BlackBerry spustit na poˇ cítaˇ ci s verzí Microsoft Windows podporovanou BlackBerry Enterprise Serverem (viz sekce 2). Upozornˇ ení: Pokud nemáme v síti Windows Domain Controller, je možné ho udˇ elat z poˇ cítaˇ ce, na který bude nainstalován Kerio Connector for BlackBerry a BlackBerry Enterprise Server.
3.
BlackBerry Enterprise Server Pokud již máme BlackBerry Enterprise Server nainstalovaný a/nebo pˇ ripojený k Exchange serveru, je tˇ reba ho kompletnˇ e odinstalovat (vˇ cetnˇ e SQL databází).
Pˇ restože mohou být BlackBerry Enterprise Server a Kerio Connect instalovány na jednom poˇ cítaˇ ci, doporuˇ cujeme z d˚ uvodu výkonnosti a nárok˚ u na operaˇ cní pamˇ et’ instalace rozdˇ elit. Následující kapitoly a sekce nabízejí dva scénᡠre: doporuˇ cenou instalaci na dva poˇ cítaˇ ce a instalaci všech komponent na jeden poˇ cítaˇ c. Upozornˇ ení: Na BlackBerry Enterprise Server není poskytována technická podpora ze strany spoleˇ cnosti Kerio Technologies. V pˇ rípadˇ e jakýchkoliv problém˚ u s BES serverem se obrat’te na technickou podporu výrobce (Research In Motion Limited).
8
3.1 Instalace na dva poˇ cítaˇ ce
3.1 Instalace na dva poˇ cítaˇ ce
Obrázek 3.1
Instalace na 2 poˇ cítaˇ ce
Abychom mohli zaˇ cít synchronizovat zaˇ rízení BlackBerry s aplikací Kerio Connect, doporuˇ cujeme pˇ ri instalaci na dva poˇ cítaˇ ce postupovat v tomto poˇ radí (pˇ redpokládejme, že operaˇ cní systémy jsou již nainstalovány, pro podporované verze viz kapitola 2.2): Poˇ cítaˇ c1 1.
Kerio Connect 7.1 a pozdˇ ejší (detailní popis instalace naleznete v kapitole 5).
Poˇ cítaˇ c2 1.
2. 3.
Active Directory (detailní popis instalace naleznete v kapitole 4). Poznámka: Active Directory instalujeme pouze tehdy, nemáme-li tuto adresᡠrovou službu k dispozici. V opaˇ cném pˇ rípadˇ e staˇ cí poˇ cítaˇ c pˇ ridat do existující AD domény. Kerio Connector for BlackBerry shodné verze jako Kerio Connect (detailní popis instalace naleznete v kapitole 6). BlackBerry Enterprise Server (detailní popis instalace naleznete v kapitole 7).
3.2 Instalace na jeden poˇ cítaˇ c Abychom mohli zaˇ cít synchronizovat zaˇ rízení BlackBerry s aplikací Kerio Connect, doporuˇ cujeme pˇ ri instalaci na jeden poˇ cítaˇ c postupovat v tomto poˇ radí: 1.
Operaˇ cní systém Microsoft Windows (pro podporované verze viz kapitola 2.2).
2.
Active Directory (detailní popis instalace naleznete v kapitole 4).
9
Poˇ radí instalace
Obrázek 3.2
Instalace na 1 poˇ cítaˇ c
Poznámka: Active Directory instalujeme pouze tehdy, nemáme-li tuto adresᡠrovou službu k dispozici. V opaˇ cném pˇ rípadˇ e staˇ cí poˇ cítaˇ c pˇ ridat do existující AD domény. 3.
Kerio Connect 7.1 a pozdˇ ejší (detailní popis instalace naleznete v kapitole 5).
4.
Kerio Connector for BlackBerry shodné verze jako Kerio Connect (detailní popis instalace naleznete v kapitole 6).
5.
BlackBerry Enterprise Server (detailní popis instalace naleznete v kapitole 7).
10
Kapitola 4
Instalace Active Directory
Pro instalaci BlackBerry Enterprise Serveru je tˇ reba mít nainstalovanou adresᡠrovou službu Active Directory. Máme-li již Active Directory k dispozici: 1.
Ujistíme se, že poˇ cítaˇ c, kam budeme instalovat Kerio Connector for BlackBerry a BlackBerry Enterprise Server, je souˇ cástí AD domény.
2.
Pokraˇ cujeme instalací aplikace Kerio Connect (viz kapitola 5).
Nemáme-li Active Directory k dispozici, použijeme pro instalaci napˇ ríklad pˇ ríkazu dcpromo v pˇ ríkazovém ˇ rádku Microsoft Windows. Poznámka: Jelikož BlackBerry Enterprise Server potˇ rebuje Active Directory pouze bˇ ehem instalace, je možné AD nainstalovat pouze doˇ casnˇ e. Instalaci provedeme následovnˇ e: 1.
Pˇ rihlásíme se do poˇ cítaˇ ce administrátorským úˇ ctem Windows_Administrator. Poznámka: Jméno úˇ ctu Windows_Administrator je pouze ilustrativní (viz sekce 2.1).
11
Instalace Active Directory
2.
V pˇ ríkazovém ˇ rádku spustíme pr˚ uvodce pˇ ríkazem dcpromo (viz obrázek 4.1).
Obrázek 4.1
ení instalace Active Directory Spuštˇ
12
3.
V dialogu Choose a Deployment Configuration založíme novou doménu v novém lese (Create a new domain in a new forest), viz obrázek 4.2) a klikneme na Next.
Obrázek 4.2
Instalace Active Directory
13
Instalace Active Directory
4.
Napíšeme jméno domény (viz obrázek 4.3) a klikneme na Next.
Obrázek 4.3
Instalace Active Directory
14
5.
Napíšeme jméno domény NetBIOS (viz obrázek 4.4) a klikneme na Next.
Obrázek 4.4
Instalace Active Directory
15
Instalace Active Directory
6.
Vybereme zpˇ etnou kompatibilitu s pˇ redchozími operaˇ cními systémy (viz obrázek 4.5) a pokraˇ cujeme dále tlaˇ cítkem Next.
Obrázek 4.5
Instalace Active Directory
16
7.
V dalším kroku vybereme instalaci DNS serveru a globálního katalogu a klikneme na Next.
Obrázek 4.6
Instalace Active Directory
17
Instalace Active Directory
8.
Zadáme cestu pro ukládání databáze a záznam˚ u Active Directory a adresᡠre SYSVOL (viz obrázek 4.7).
Obrázek 4.7
Instalace Active Directory
18
9.
Nyní zadáme heslo pro obnovu adresᡠrových služeb (viz obrázek 4.8) a pokraˇ cujeme kliknutím na tlaˇ cítko Next.
Obrázek 4.8
Instalace Active Directory
10. Zkontrolujeme nastavení instalace, instalaci dokonˇ címe a restartujeme poˇ cítaˇ c.
19
Kapitola 5
Instalace aplikace Kerio Connect
Instalaˇ cní balíˇ cek Kerio Connect lze získat na produktových stránkách spoleˇ cnosti Kerio Technologies (http://www.kerio.cz/cz/connect/download/). Aplikaci Kerio Connect nainstalujeme standardním zp˚ usobem. Detailní informace o instalaci naleznete v manuálu. Bˇ ehem instalace vytvoˇ ríme administrátorský úˇ cet (napˇ r. Connect_Administrator) — tento úˇ cet použijeme pˇ ri instalaci modulu Kerio Connector for BlackBerry. Poznámka: Jméno úˇ ctu Connect_Administrator je pouze ilustrativní (viz sekce 2.1).
20
Kapitola 6
Instalace modulu Kerio Connector for BlackBerry
Instalaˇ cní balíˇ cek Kerio Connector for BlackBerry lze získat na produktových stránkách spoleˇ cnosti Kerio Technologies (http://www.kerio.cz/cz/connect/download/). Pˇ ri instalaci modulu Kerio Connector for BlackBerry postupujeme následovnˇ e: 1.
Pˇ rihlásíme se do poˇ cítaˇ ce administrátorským úˇ ctem Windows_Administrator. Poznámka: Jméno úˇ ctu Windows_Administrator je pouze ilustrativní (viz sekce 2.1).
2.
Spustíme instalaci modulu Kerio Connector for BlackBerry.
3.
Kerio Connector for BlackBerry vyžaduje instalaci rozhraní MAPI. MAPI (Messaging Application Programming Interface) je univerzální softwarové rozhraní pro pˇ renos zpráv, které vyvinula spoleˇ cnost Microsoft. Není-li na poˇ cítaˇ ci, instalaˇ cní program ho sám nabídne k nainstalování (viz obrázek 6.1). MAPI nainstalujeme.
Obrázek 6.1
Instalace MAPI
21
Instalace modulu Kerio Connector for BlackBerry
4.
Po skonˇ cení instalace MAPI pokraˇ cujeme instalací samotného modulu Kerio Connector for BlackBerry. Instalace probíhá bˇ ežným zp˚ usobem. Potvrdíme souhlas s licenˇ cními podmínkami a umístˇ ení modulu.
5.
Vyplníme heslo k administrátorskému úˇ ctu na poˇ cítaˇ ci (Windows_Administrator, viz obrázek 6.2) a potvrdíme. Poznámka: Jméno úˇ ctu Windows_Administrator je pouze ilustrativní (viz sekce 2.1).
Obrázek 6.2
Instalace modulu Kerio Connector for BlackBerry
22
6.
Vyplníme jméno serveru a uživatelské jméno a heslo administrátora aplikace Kerio Connect (úˇ cet Connect_Administrator, viz obrázek 6.3) a potvrdíme. Poznámka: Jméno úˇ ctu Connect_Administrator je pouze ilustrativní (viz sekce 2.1).
Obrázek 6.3
Instalace modulu Kerio Connector for BlackBerry
Poznámka: Uživatelské jméno a heslo administrátora aplikace Kerio Connect (uživatel Connect_Administrator) jsou použity pouze pro instalaci a nejsou bˇ ehem instalace nikam ukládány. 7.
Instalaci dokonˇ címe.
Upozornˇ ení: Pˇ ri instalaci komunikuje Kerio Connector for BlackBerry s aplikací Kerio Connect protokoly TCP/UDP na portu 44337. Následující komunikace pˇ ri synchronizaci probíhá zabezpeˇ ceným protokolem HTTPS na portu 443. Zkontrolujte, zda poˇ cítaˇ c, kde instalujete Kerio Connector for BlackBerry, má povolen pˇ rístup na server Kerio Connect. Pˇ ri instalaci modulu Kerio Connector for BlackBerry se automaticky vytvoˇ rí v aplikaci Kerio Connect skrytý administrátorský úˇ cet, který Kerio Connector for BlackBerry využívá pro pˇ rístup k dat˚ um v Kerio Connect. 23
Instalace modulu Kerio Connector for BlackBerry
Aby tato komunikace byla dostateˇ cnˇ e bezpeˇ cná: • je pro tento úˇ cet vygenerováno silnˇ e zabezpeˇ cené heslo, Upozornˇ ení: D˚ uraznˇ e nedoporuˇ cujeme heslo tohoto úˇ ctu mˇ enit. • Kerio Connect omezí IP adresy, ze kterých bude moci Kerio Connector for BlackBerry s aplikací Kerio Connect komunikovat. Upozornˇ ení: Pˇ recházíme-li do jiného segmentu sítˇ e, je nutné Kerio Connector for BlackBerry pˇ reinstalovat (viz kapitola 10.5).
24
Kapitola 7
Instalace BlackBerry Enterprise Server Express
Následující kapitola popisuje instalaci BlackBerry Enterprise Server Express verze 5.0.2. Instalaˇ cní balíˇ cek BlackBerry Enterprise Serveru Express lze na produktových stránkách spoleˇ cnosti Research In Motion (http://na.blackberry.com/eng/services/business/server/express/).
získat Limited
Upozornˇ ení: Na BlackBerry Enterprise Server není ze strany spoleˇ cnosti Kerio Technologies poskytována technická podpora. V pˇ rípadˇ e jakýchkoliv problém˚ u s BES serverem se obrat’te na technickou podporu výrobce (Research In Motion Limited). Základní instalaci BlackBerry Enterprise Serveru provedeme dle následujících krok˚ u: 1.
Pˇ rihlásíme se do poˇ cítaˇ ce administrátorským úˇ ctem Windows_Administrator. Poznámka: Jméno úˇ ctu Windows_Administrator je pouze ilustrativní (viz sekce 2.1).
2.
Rozbalíme instalaˇ cní balíˇ cek BlackBerry Enterprise Serveru a spustíme instalaci.
3.
Instalaˇ cní program sám nadetekuje doménu a jméno úˇ ctu administrátora, pod kterým jsme na poˇ cítaˇ ci pˇ rihlášení (viz obrázek 7.1).
Obrázek 7.1
Instalace BES serveru
25
Instalace BlackBerry Enterprise Server Express
Pro pokraˇ cování v instalaci klikneme na Continue Installation. 4.
Potvrdíme licenˇ cní podmínky a pokraˇ cujeme kliknutím na tlaˇ cítko Next.
Obrázek 7.2
Instalace BES serveru
26
5.
Zvolíme vytvoˇ rení nové konfiguraˇ cní databáze (viz obrázek 7.3). Pokraˇ cujeme kliknutím na tlaˇ cítko Next.
Obrázek 7.3
Instalace BES serveru
27
Instalace BlackBerry Enterprise Server Express
6.
Zvolíme instalaci celého serveru a dalších komponent (viz obrázek 7.4) a pokraˇ cujeme kliknutím na tlaˇ cítko Next.
Obrázek 7.4
7.
Instalace BES serveru
Na následující obrazovce zkontrolujeme instalaˇ cní seznam. Je-li vše v poˇ rádku, klikneme na tlaˇ cítko Next. Jsme-li k poˇ cítaˇ ci pˇ rihlášeni jako doménový administrátor (tzn. úˇ cet Windows_Administrator není lokálním úˇ ctem s právy administrátora), instalaˇ cní program zobrazí varovnou hlášku, že uživatelský úˇ cet, pod kterým jste pˇ rihlášeni, patˇ rí do skupiny doménových administrátor˚ u BES serveru (viz obrázek 7.5). Pokraˇ cujeme tlaˇ cítkem Yes.
28
Obrázek 7.5
8.
Instalace BES serveru
Dalším krokem je instalace databázového serveru (obrázek 7.6). Zvolíme pˇ ríslušnou volbu a klikneme na Next.
Obrázek 7.6
Instalace BES serveru
29
Instalace BlackBerry Enterprise Server Express
9.
V následujícím dialogovém oknˇ e vyplníme heslo administrátorského úˇ ctu Windows_Administrator, zvolíme cestu k instalaˇ cní složce a složce k ukládání záznam˚ u, zvolíme jméno BES serveru (viz obrázek 7.7). Poznámka: Jméno úˇ ctu Windows_Administrator je pouze ilustrativní (viz sekce 2.1). Pokraˇ cujeme kliknutím na tlaˇ cítko Next.
Obrázek 7.7 Instalace BES serveru
30
10. Další stránka instalaˇ cního pr˚ uvodce zobrazí souhrnné informace o instalaci (viz obrázek 7.8). Chceme-li nˇ ekteré údaje zmˇ enit, použijeme tlaˇ cítko Back (Zpˇ et). Jinak spustíme instalaci tlaˇ cítkem Install.
Obrázek 7.8
Instalace BES serveru
11. Jsme-li bˇ ehem instalace požádáni o restart poˇ cítaˇ ce, uˇ ciníme tak a opˇ et se pˇ rihlásíme úˇ ctem Windows_Administrator. Poznámka: Jméno úˇ ctu Windows_Administrator je pouze ilustrativní (viz sekce 2.1).
31
Instalace BlackBerry Enterprise Server Express
12. Pokraˇ cujeme v instalaci BlackBerry Enterprise Serveru a doplníme informace o databázi (viz obrázek 7.9): • typ databáze (lokální, vzdálená), • jméno databázového serveru, nastavení port˚ u, cestu ke složkám pro uložení a zálohu dat, • typ ovˇ eˇ rování (Windows, SQL). Potvrdíme vytvoˇ rení nové databáze a pokraˇ cujeme dále tlaˇ cítkem Next.
Obrázek 7.9
Instalace BES serveru
32
13. V dalším kroku doplníme licenˇ cní klíˇ ce (viz obrázek 7.10). Licenˇ cní klíˇ ce získáme registrací na stránkách spoleˇ cnosti Research In Motion Ltd.
Obrázek 7.10 Instalace BES serveru
Správnost ovˇ eˇ ríme tlaˇ cítky Verify a pokraˇ cujeme kliknutím na tlaˇ cítko Next.
33
Instalace BlackBerry Enterprise Server Express
14. Nastavíme správu BES serveru (viz obrázek 7.11).
Obrázek 7.11 Instalace BES serveru
34
15. Vyplníme uživatelské jméno a heslo uživatele z Active Directory — úˇ cet AD_User (viz obrázek 7.12).
Obrázek 7.12 Instalace BES serveru
35
Instalace BlackBerry Enterprise Server Express
16. Vytvoˇ ríme úˇ cet pro BlackBerry Administration Service — úˇ cet BES_Administrator (viz obrázek 7.13). Upozornˇ ení: Pro lepší orientaci v textu jsme zvolili jméno úˇ ctu popisné. Pˇ ri instalaci BlackBerry Enterprise Serveru je tento úˇ cet vytvoˇ ren s pevnˇ e daným jménem admin, které nelze zmˇ enit.
Obrázek 7.13 Instalace BES serveru
36
17. V dalším kroku pr˚ uvodce spustíme služby BlackBerry Enterprise Serveru. Kliknutím na tlaˇ cítko Next se nám zobrazí adresy BlackBerry Administration Service a BlackBerry Desktop Manageru (viz obrázek 7.14). Pro zapamatování adres m˚ užeme zaškrtnout volbu Export the console addresses to a .txt file (Exportovat adresy do textového souboru).
Obrázek 7.14 Instalace BES serveru
18. Pr˚ uvodce ukonˇ címe tlaˇ cítkem Finish. Pokud jsme zvolili export adres do souboru, zadáme také cestu pro uložení.
37
Kapitola 8
BlackBerry Enterprise Server (Express)
8.1 Zaˇ cínáme s BlackBerry Enterprise Server (Express) Následující sekce popisují nastavení pro BlackBerry Enterprise Server Express verze 5.0.2.
8.1.1 Pˇ rístup k BlackBerry Administration Service BlackBerry Administration Service je webová konzole pro správu BES serveru. Správu m˚ užeme otevˇ rít v následujících prohlížeˇ cích (dle doporuˇ cení RIM, více informací naleznete na http://docs.blackberry.com/en/admin/deliverables/18763/): • Microsoft Internet Explorer 7 a 8, • Firefox 3.6, • Safari 4 for Mac, • Google Chrome 4. Poznámka: Chceme-li zaˇ rízení pˇ ripojit pomocí USB kabelu, je nutné použít prohlížeˇ c Internet Explorer kv˚ uli podpoˇ re ovládacích prvk˚ u ActiveX. BlackBerry Administration Service nalezneme na adrese: https://pocitac_s_BES_serverem:port/webconsole/app/ Pˇ ríklad: https://bes-server.company.com:3443/webconsole/app/ Do BlackBerry Administration Service se primárnˇ e pˇ rihlásíme úˇ ctem BES_Administrator (viz kapitola 2.1).
8.1.2 Pˇ rístup k BlackBerry Web Desktop Manager BlackBerry Web Desktop Manager je webová aplikace, která uživatel˚ um umožˇ nuje nastavení synchronizace zaˇ rízení. Aplikaci m˚ užeme otevˇ rít v následujících prohlížeˇ cích (dle doporuˇ cení RIM, více informací naleznete na http://docs.blackberry.com/en/admin/deliverables/18763/): • Microsoft Internet Explorer 7 a 8, • Firefox 3.6, 38
8.1 Zaˇ cínáme s BlackBerry Enterprise Server (Express)
• Safari 4 for Mac, • Google Chrome 4. Poznámka: Chceme-li zaˇ rízení pˇ ripojit pomocí USB kabelu, je nutné použít prohlížeˇ c Internet Explorer kv˚ uli podpoˇ re ovládacích prvk˚ u ActiveX. BlackBerry Web Desktop Manager nalezneme na adrese: https://pocitac_s_BES_serverem:port/webdesktop/ Pˇ ríklad: https://bes-server.company.com:3443/webdesktop/ Jsou-li uživatelé mapování z Active Directory, pˇ rihlásí se do Web Desktop Manageru jménem/heslem z Active Directory. V BlackBerry Administration Service lze také v nastavení uživatele zadat jméno a heslo pro pˇ rístup k Web Desktop Manageru.
8.1.3 Vytvoˇ rení uživatele na BES serveru 1.
Pˇ ripojíme se k BlackBerry Administration Service (viz kapitola 8.1.1).
2.
Pˇ rihlásíme se k úˇ ctu uživatelským jménem a heslem vytvoˇ reným bˇ ehem instalace (uživatel BES_Administrator, viz obrázek 8.1). Upozornˇ ení: Pro lepší orientaci v textu jsme zvolili jméno úˇ ctu popisné. Pˇ ri instalaci BlackBerry Enterprise Serveru je tento úˇ cet vytvoˇ ren s pevnˇ e daným jménem admin, které nelze zmˇ enit.
3.
Zvolíme Create User. Zadáme kritéria pro zobrazení uživatel˚ u aplikace Kerio Connect. V seznamu zobrazených uživatel˚ u vybereme ty, které chceme pˇ ridat, a stiskneme Continue.
4.
Volbou Create user with activation password vytvoˇ ríme uživatele s aktivaˇ cním heslem. Utvoˇ ríme aktivaˇ cní heslo.
39
BlackBerry Enterprise Server (Express)
Obrázek 8.1
BES Administration Service — pˇ rihlašovací stránka
Poznámka: Jelikož se aktivaˇ cní heslo používá pouze pro aktivaci zaˇ rízení (tj. pro spárování zaˇ rízení BlackBerry a BES serveru a nastavení synchronizace), není tˇ reba zadávat heslo zvláštˇ e zabezpeˇ cené. 5.
Pro ukonˇ cení klikneme na Create user.
Kerio Connector for BlackBerry dostane pokyn od BES serveru a stáhne následující složky uživatelského úˇ ctu: • Doruˇ cená pošta, • Odeslaná pošta, • Kalendᡠr, • Kontakty, • Úkoly, • Poznámky. Zpracování požadavku na aktivaci m˚ uže nˇ ejakou dobu trvat. 8.1.4 Aktivace zaˇ rízení BlackBerry 1.
V zaˇ rízení BlackBerry otevˇ reme aplikaci Options a vybereme Advanced Options → Enterprise Activation.
2.
Zadáme e-mailovou adresu uživatele, aktivaˇ cní heslo a jméno BES serveru. Klikneme na Activate. 40
8.2 Práce s BlackBerry Enterprise Server
Do složky s doruˇ cenou poštou v aplikaci Kerio Connect je zaslán e-mail ve speciálním ˇte. BES server si tento e-mail pˇ formátu. Tento e-mail nemažte ani nemˇ en reˇ cte a zahájí aktivaci. Poznámka: Ujistˇ ete se, že žádný z uživatelských filtr˚ u pošty nepˇ resune tento e-mail do jiné složky. Podrobný návod najdete na stránkách spoleˇ cnosti Research In Motion Limited: http://uk.blackberry.com/support/enterpriseactivation/ Další zp˚ usoby aktivace jsou popsány na následujícím odkazu: http://docs.blackberry.com/en/admin/deliverables/18778/ (Assigning BlackBerry devices to users)
8.2 Práce s BlackBerry Enterprise Server 8.2.1 Kontrola Server Routing Protocol (SRP) a nastavení SRP ID Pˇ rihlásíme se do rozhraní BlackBerry Administration Service (viz sekce 8.1.1). Pˇ repneme se do sekce Servers and Components → BlackBerry Solution Topology → Component View → BlackBerry Enterprise Server →
. Kontrola, zda je SRP protokol správnˇ e nastaven 1. Klikneme na Edit instance. 2. Pˇ repneme se na stránku Instance Information. 3. Zkontrolujeme, zda je zobrazená hodnota stavu SRP protokolu Connected. Není-li SRP pˇ ripojen, nebudou žádná data doruˇ cována z/do zaˇ rízení. Nastavení SRP ID 1. 2. 3. 4.
Klikneme na Edit instance. Pˇ repneme se na stránku Instance Information. V sekci SRP Information vepíšeme informace o SRP ID a Authentication Key. Klikneme na Save all a uložíme nastavení.
8.2.2 Aktivace S/MIME zpráv Synchronizace S/MIME zpráv z/do zaˇ rízení je standardnˇ e na BES serveru zakázána. Chceme-li ji povolit, postupujeme následovnˇ e: 1.
Pˇ rihlásíme se do BlackBerry Administration Service (viz sekce 8.1.1).
2.
Pˇ repneme se do sekce Servers and Components → BlackBerry Solution Topology → Component View → Email → .
3.
Klikneme na Edit instance. 41
BlackBerry Enterprise Server (Express)
4.
Na stránce Messaging v sekci Security settings nastavíme položku Turn on S/MIME message processing na hodnotu True.
5.
Klikneme na Save all a uložíme nastavení.
8.2.3 Výbˇ er mailových složek pro synchronizaci se zaˇ rízením BlackBerry Standardnˇ e jsou synchronizovány složky Doruˇ cená pošta a Odeslaná pošta. Chceme-li synchronizovat jiné složky, postupujeme následovnˇ e: 1.
Pˇ rihlásíme se do BlackBerry Web Desktop Manager (viz sekce 8.1.2).
2.
Pˇ repneme se do sekce Email Settings → Redirection Folders.
3.
Vybereme požadované složky.
4.
Klikneme na Save a uložíme nastavení.
8.2.4 Výbˇ er složek kontakt˚ u pro synchronizaci se zaˇ rízením BlackBerry Standardnˇ e jsou synchronizovány všechny složky s kontakty. Chceme-li nastavení zmˇ enit, postupujeme následovnˇ e: 1.
Pˇ rihlásíme se do BlackBerry Web Desktop Manager (viz sekce 8.1.2).
2.
Pˇ repneme se do sekce Email Settings → Contact Folders.
3.
Vybereme požadované složky.
4.
Klikneme na Save a uložíme nastavení.
8.2.5 Synchronizace smazaných zpráv ze zaˇ rízení na server Standardnˇ e z˚ ustává zpráva smazaná v zaˇ rízení BlackBerry na serveru nezmˇ enˇ ená. Chceme-li toto chování zmˇ enit, postupujeme následovnˇ e: 1.
Na zaˇ rízení BlackBerry se pˇ repneme do aplikace Message.
2.
Pˇ repneme se do Menu → Options → Emails Reconciliation.
3.
Položku Delete on nastavíme na Mailbox & Handheld nebo Prompt.
4.
Klikneme na Save a uložíme nastavení.
42
Kapitola 9
Aktualizace
Verze modulu Kerio Connector for BlackBerry se musí shodovat s verzí aplikace Kerio Connect. Proto je tˇ reba po aktualizaci aplikace Kerio Connect zaktualizovat na shodnou verzi také Kerio Connector for BlackBerry. Upgrade nových verzí Kerio Connectoru for BlackBerry se neprovádí automaticky. Chcete-li provést upgrade, staˇ cí spustit instalaˇ cní balík nové verze. Instalaˇ cní balíˇ cek Kerio Connectoru for BlackBerry lze získat na produktových stránkách spoleˇ cnosti Kerio Technologies (http://www.kerio.cz/cz/connect/download/). Instalaˇ cní program automaticky rozpozná adresᡠr, v nˇ emž je stávající verze nainstalována, zastaví spuštˇ ené komponenty a služby, a nahradí pˇ ríslušné soubory novými. Pˇ ritom z˚ ustanou zachována veškerá nastavení i uložené zprávy. V tomto pˇ rípadˇ e se nedoporuˇ cuje mˇ enit nabízený instalaˇ cní adresᡠr!
43
Kapitola 10
ˇešení problém˚ R u
10.1 Záznamy Pˇ ri ˇ rešení problém˚ u nám mohou pomoci záznamy.
10.1.1 Záznamy aplikace Kerio Connect Pˇ ri ˇ rešení pˇ rípadných problém˚ u se synchronizací aplikace Kerio Connect se zaˇ rízením BlackBerry m˚ uže pomoci záznam komunikace mezi serverem a modulem Kerio Connector for BlackBerry. Zaznamenávání informací lze spustit zapnutím pˇ ríslušné volby v sekci Záznamy → Debug v Kerio Connect Administration: 1.
Otevˇ reme v Kerio Connect Administration sekci Záznamy a vybereme záznam Debug.
2.
V oknˇ e záznamu pravým tlaˇ cítkem myši otevˇ reme kontextové menu a vybereme položku Zprávy.
3.
Otevˇ re se okno Zaznamenávané informace, kde zapneme pˇ ríslušné záznamy (viz obrázek 10.1).
Obrázek 10.1
Dialog pro nastavení záznamu Debug
44
10.1 Záznamy
4.
Zmˇ enu potvrdíme tlaˇ cítkem OK.
O záznamu Debug a jeho volbách se dozvíte více v manuálu.
10.1.2 Záznamy modulu Kerio Connector for BlackBerry Cestu k záznam˚ um Kerio Connector for BlackBerry nalezneme v Profile Configuration Utility modulu Kerio Connector for BlackBerry. V záložce Repair klikneme na tlaˇ cítko Advanced. V zobrazeném oknˇ e zaškrtneme položky, které chceme do záznam˚ u ukládat (viz obrázek 10.2).
Obrázek 10.2
Dialog pro nastavení záznamu modulu Kerio Connector for BlackBerry
45
Tlaˇ cítko Open file location otevˇ re složku s uloženým souborem záznamu modulu Kerio Connector for BlackBerry. 10.1.3 Záznamy BlackBerry Enterprise Server Podrobné informace o záznamech BlackBerry Enterprise Serveru naleznete na stránkách Research In Motion Limited (http://docs.blackberry.com/en/admin/deliverables/18777/). D˚ uležitou položkou pro ˇ rešení problém˚ u pˇ ri synchronizaci je komponenta BlackBerry Messaging Agent (MAGT ).
10.2 Aktualizace Kerio Connect Verze modulu Kerio Connector for BlackBerry se musí shodovat s verzí aplikace Kerio Connect. Pokud aktualizujeme Kerio Connect, komunikace mezi aplikací a modulem se pˇ reruší. Neprobíhá-li synchronizace po urˇ citou dobu (2 hodiny), odešle Kerio Connector for BlackBerry všem uživatel˚ um na jejich zaˇ rízení zprávu, aby kontaktovali svého administrátora. Upgrade nových verzí Kerio Connectoru for BlackBerry se neprovádí automaticky. Proto je tˇ reba po aktualizaci aplikace zaktualizovat také Kerio Connector for BlackBerry. Pro informace o aktualizaci viz sekce 9.
10.3 Administrátorský úˇ cet na poˇ cítaˇ ci BlackBerry Enterprise Server i modul Kerio Connector for BlackBerry je nutné na poˇ cítaˇ c nainstalovat pod shodným administrátorským úˇ ctem Windows_Administrator (viz sekce 2.1). Neuˇ ciníme-li tak, synchronizace aplikace Kerio Connect se zaˇ rízením BlackBerry neprobˇ ehne a je tˇ reba provést instalaci novou.
10.4 Nová instalace BlackBerry Enterprise Server Express Licenˇ cní klíˇ ce BlackBerry Enterprise Server jsou vázány na konkrétní instalaci. Rozhodneme-li se BlackBerry Enterprise Server Express pˇ reinstalovat, doporuˇ cujeme vyžádat si od spoleˇ cnosti Research In Motion Limited nové licenˇ cní klíˇ ce.
10.5 Pˇ rechod do jiného segmentu sítˇ e Kerio Connector for BlackBerry si vytvoˇ rí pˇ ri instalaci speciální úˇ cet, kterým komunikuje s aplikací Kerio Connect. Tento úˇ cet má silnˇ e zabezpeˇ cené heslo a automaticky se omezí IP adresy, ze kterých Kerio Connector for BlackBerry s aplikací Kerio Connect komunikuje. Pˇ recházíme-li do jiného segmentu sítˇ e, je tˇ reba Kerio Connector for BlackBerry pˇ reinstalovat. 1.
Zastavíme BlackBerry Enterprise Server.
2.
Odinstalujeme Kerio Connector for BlackBerry. 46
3.
Nainstalujeme Kerio Connector for BlackBerry (viz kapitola 6).
4.
Spustíme BlackBerry Enterprise Server.
47
Pˇ ríloha A
Právní doložka
Microsoft , Windows , Windows NT , Windows Vista , Internet Explorer , Active Directory , Outlook , ActiveSync , Entourage a Windows Mobile jsou registrované ochranné známky spoleˇ cnosti Microsoft Corporation. Apple , iCal , Mac OS , Safari, Tiger, Panther , Open Directory logo, Leopard a Snow Leopard jsou registrované ochranné známky nebo ochranné známky spoleˇ cnosti Apple Inc. Palm , Treo, Pre a VersaMail jsou registrované ochranné známky nebo ochranné známky spoleˇ cnosti Palm, Inc. Red Hat a Fedora jsou registrované ochranné známky nebo ochranné známky spoleˇ cnosti Red Hat, Inc. SUSE , openSUSE a openSUSE logo jsou registrované ochranné známky spoleˇ cnosti Novell Inc. Mozilla a Firefox jsou registrované ochranné známky spoleˇ cnosti Mozilla Foundation. Linux je ochranná registrovaná známka Linuse Torvaldse. Kerberos je ochranná známka Massachusetts Institute of Technology (MIT). avast! je registrovaná ochranná známka spoleˇ cnosti ALWIL Software. Symantec je ochranná známka spoleˇ cnosti Symantec Corporation. eTrust je ochranná známka spoleˇ cnosti Computer Associates International, Inc. ClamAV je ochranná známka spoleˇ cnosti Tomasz Kojm. Cybertrust je registrovaná ochranná známka spoleˇ cnosti Cybertrust Holdings, Inc. a/nebo jejích poboˇ cek. Thawte je registrovaná ochranná známka spoleˇ cnosti VeriSign, Inc. Entrust je registrovaná ochranná známka spoleˇ cnosti Entrust, Inc. Sophos je registrovaná ochranná známka spoleˇ cnosti Sophos Plc. ESET a NOD32 jsou registrované ochranné známky spoleˇ cnosti ESET, LLC. AVG je registrovaná ochranná známka spoleˇ cnosti AVG Technologies. NotifyLink je registrovaná ochranná známka spoleˇ cnosti Notify Technology Corporation. BlackBerry je registrovaná ochranná známka spoleˇ cnosti Research In Motion Limited (RIM). RoadSync je ochranná známka spoleˇ cnosti DataViz Inc. Nokia a Mail for Exchange jsou registrované ochranné známky spoleˇ cnosti Nokia Corporation. 48
Symbian je ochranná známka spoleˇ cnosti Symbian Software Limited. Sony Ericsson je registrovaná ochranná známka spoleˇ cnosti Sony Ericsson Mobile Communications AB. SpamAssassin je ochranná známka Apache Software Foundation. SpamHAUS je registrovaná ochranná známka spoleˇ cnosti The Spamhaus Project Ltd. Android a Nexus One je ochranná známka spoleˇ cnosti Google Inc. Užití této ochranné známky je možné pouze v souladu s Google Permissions. DROID je ochranná známka spoleˇ cnosti Lucasfilm Ltd. a jejich pˇ ríbuzných spoleˇ cností. Motorola je registrovaná ochranná známka spoleˇ cnosti Motorola, Inc.
49