Traveler

[Ottoderxte]

Hallo,
nachdem ich gestern mit jemanden vom IBM Support gesprochen hatte der mich fragte warum ich nicht alle BBs gegen Iphones austausche, und mein Chef mir heute morgen eine E-Mail sendete von wegen wie es denn mit E-Mail und Iphone aussehen würde, komme ich um das Thema wohl nicht länger rumherum.

Ich persönlich habe den Artikel bei Heise gelesen und sehe das ganze als kritisch an. http://www.heise.de/ct/artikel/Risiko-Smartphone-1074532.html

Aber zum Thema:
Ich lese mich gerade durch die Doku http://publib.boulder.ibm.com/infocenter/domhelp/v8r0/index.jsp?topic=/com.ibm.help.lnt85.doc/LNT_overview.html.

Kann man das ganze nicht irgendwo als PDF runterladen damit ich es auch offline lesen kann, oder gibt es nur die html Version?

Eine Frage noch am Rande, BBs sind ja bekannt dafür das die E-Mails nur der Empfänger lesen kann und sonst keiner.
Bei IBM scheint es so zu sein das zwar SSL benutzt wird, aber ich nehme doch mal trocken an das die Freunde im Osten und Westen trotzdem an die Daten kommen könnten.
Nicht das wir große Geheimnisse haben, aber es würde mich doch mal interessieren.

Gruß
Otto

[schroederk]

Hallo,

im Grunde ist es wohl irgendwie ne Glaubensfrage aber ein paar Tatsachen lassen sich nicht verleugnen.

Der Traveler kann vielleicht bei Euch auf einem vorhandenen Domino mitinstalliert werden, also keine zusätzlich Hardware etc. erforderlich
Der Traveler kostet nicht einen müden Euro mehr als Lizenzen oder sonstwas
Für das iPhone gibts eine zusätzliche App die das Empfangen von verschlüsselten Mails über Traveler ermöglicht.
Der Travler funktioniert auch auf Symbian, Window Mobile und demnächst auch Android.

...BBs sind ja bekannt dafür das die E-Mails nur der Empfänger lesen kann und sonst keiner.

Echt? Wer sagt das? Wer garantiert das?
Wenn SSL nicht sicher ist, warum ausgerechnet die BB-Verschlüsselung?

[m3]

Eine Frage noch am Rande, BBs sind ja bekannt dafür das die E-Mails nur der Empfänger lesen kann und sonst keiner.

Außer derzeit in Saudi-Arabien und bald auch in Indien.

Bundesinnenminister Thomas de Maizière rät Ministern der Bundesregierung und der Bundesverwaltung vom Gebrauch von BlackBerry-Smartphones ab. ...

De Maizière hatte den anderen Ministerien laut dem Bericht bereits im November 2009 in einem Schreiben geraten, auf die Nutzung sowohl von BlackBerrys als auch iPhones zu verzichten.

Innenminister warnt Bundesregierung vor Einsatz von BlackBerrys

[nicht-schwimmer]

@schroederk: Zumindest der BES ist abhörsicher, da die 3DES Verschlüsselung zwischen dem BB und dem hoffentlich im eigenen Firmennetz stehenden BES bislang nicht mit vertretbarem Aufwand entschlüsselt werden kann.
RIM übermittelt hier reinen verschlüsselten Datenstrom, aber das hat der glorreiche und durch Mangel von Fachwissen glänzenden TÜV Rheinland damals auch schon nicht kapiert.
Und der liebe Herr de Maizière warnt ja vor Allem, was seinen Horizont übersteigt - und das ist nicht wenig.

Gruß
Jörg

[eknori]

Zumindest der BES ist abhörsicher

Mit der kleinen Einschränkung, dass sich jeder 3 Buchstaben Dienst auf deinem BES in der Firma aufschalten kann und nachsehen kann, was da so abgeht.

Insofern ist auch der BES so sicher wie eine Ansichtskarte ...

[crasher-mike]

>warum ich nicht alle BBs gegen Iphones austausche

Das Datenvolumen des Travelers ist weitaus höher als dass des Blackberries, gerade wenn du User hast, die viel im Ausland unterwegs sind, solltes du die Verträge / Kosten noch berücksichtigen.

[schroederk]

>warum ich nicht alle BBs gegen Iphones austausche

Das Datenvolumen des Travelers ist weitaus höher als dass des Blackberries, gerade wenn du User hast, die viel im Ausland unterwegs sind, solltes du die Verträge / Kosten noch berücksichtigen.

Was dennoch eine grundsätzliche Erziehung des Mitarbeiters voraussetzt, denn bei ungünstigen Verträgen und bestimmten Ziel-Ländern kann auch das beste Protokoll eine hohe Rechnung nicht verhindern.
Und was hier die Bedienung betrifft (Push ausschalten, Roaming muss manuell eingeschaltet werden) ist das iPhone wirklich nicht schlecht.

@nicht-schwimmer: Ich als paranoider Verschwörungstheoretiker sehe da auch das Potential vom Börsen-Handel aufgrund von Insider-Wissen durch eMails von großen Firmen.   

[elektron]

Hallo Otto,

ich könnte mir vorstellen, dass es bei euch darauf hinausläuft, neben dem BES auch einen Traveler zu betreiben.
Wer will denn schon alle BlackBerries einfach so wegschmeissen ?

Gruss
Toralf

[omega]

>warum ich nicht alle BBs gegen Iphones austausche

Das Datenvolumen des Travelers ist weitaus höher als dass des Blackberries, gerade wenn du User hast, die viel im Ausland unterwegs sind, solltes du die Verträge / Kosten noch berücksichtigen.

Und dazu kommt natuerlich noch das Datenvolumen für die sonstigen Spielereinen außer dem erhöhten Mailvolumen.
Aber der Chef schmeisst das Iphone aus dem Fenster, wenn er für jede verschlüsselte Email (falls Ihr das intern nutzt) jedesmal sein ID-Kennwort eintippen darf.

Und von zentraler Administration ist beim Iphone keine Rede. Den Aufwand finde ich enorm.

Der Traveler benötigt natuerlich eine eingehende Verbindung in euer Netz (DMZ etc.). Das habt Ihr beim Blackberry nicht. Falls Ihr nicht die Zugriffe direkt ins Lan leiten wollt, benötigt Ihr also noch eine Absicherung wie ReverseProxy etc..

[Joachim Römer]

Der Traveler benötigt natuerlich eine eingehende Verbindung in euer Netz (DMZ etc.). Das habt Ihr beim Blackberry nicht.

Mit Verlaub, was meinst Du, woher die Mails auf Deinen Blackberry-Devices kommen ?

Natürlich AUCH aus dem im LAN stehenden Domino-Servern. Da "schenken" sich beide Lösungen nichts.

Gruss,

Joachim

[omega]

Der Traveler benötigt natuerlich eine eingehende Verbindung in euer Netz (DMZ etc.). Das habt Ihr beim Blackberry nicht.

Mit Verlaub, was meinst Du, woher die Mails auf Deinen Blackberry-Devices kommen ?

Natürlich AUCH aus dem im LAN stehenden Domino-Servern. Da "schenken" sich beide Lösungen nichts.

Solche Beiträge sind der Grund, warum in den letzten 20 Jahren meine Bereitschaft in Foren beizutragen stark gesunken ist.

Nochmal zum mitschreiben: Der BES (Blackberry Enterprise Server) - und nur von solchem Rede ich, wenn wir von Domino, Traveler etc. sprechen - steht wie der Traveler Server im Lan. Aber der Unterschied ist, dass das Iphone eine SSL-Verbindung zum Traveler aufmachen muss, während der BES und das Blackberry Endgerät beide eine Verbindung zur Infrastruktur von RIM aufmachen und sich darüber unterhalten. D.h. der BES macht eine Verbindung aus dem LAN heraus auf, während der Traveler einen Dienst im LAN anbieten muss, d.h irgendwo ein zusaetliches Loch in der Firewall entsteht.

Der Unterschied zwischen BIS und BES wurde die letzten Woche mehrfach in diversen News-Seiten erklärt.

[Joachim Römer]

Solche Beiträge sind der Grund, warum in den letzten 20 Jahren meine Bereitschaft in Foren beizutragen stark gesunken ist.

Aha, wenn Du meinst ....  

Aber der Unterschied ist, dass das Iphone eine SSL-Verbindung zum Traveler aufmachen muss, während der BES und das Blackberry Endgerät beide eine Verbindung zur Infrastruktur von RIM aufmachen und sich darüber unterhalten.

Richtig, das habe ich übrigens nicht bestritten. Mich störte eben nur, dass bei Deinem Post der Eindruck entstand, dass der BES KEINE Verbindung nach Aussen benötigt und das kann ja nicht funktionieren ...

P.S.  Fakt ist auch, dass bei beiden Servern ein BIDIREKTIONALER Datenverkehr in das Internet stattfindet, auch wenn der Port 3101 für den BES auf der Firewall "nur" ausgehend aufgemacht wird ....

Gruss,

Joachim

[omega]

Solche Beiträge sind der Grund, warum in den letzten 20 Jahren meine Bereitschaft in Foren beizutragen stark gesunken ist.

Aha, wenn Du meinst ....  

Ich finde, dein Beitrag hat den Thread ohne Zusatznutzen einfach nur in die Länge gezogen. Aber ich war gestern Abend sowieso genervt.

Richtig, das habe ich übrigens nicht bestritten. Mich störte eben nur, dass bei Deinem Post der Eindruck entstand, dass der BES KEINE Verbindung nach Aussen benötigt und das kann ja nicht funktionieren ...

P.S.  Fakt ist auch, dass bei beiden Servern ein BIDIREKTIONALER Datenverkehr in das Internet stattfindet, auch wenn der Port 3101 für den BES auf der Firewall "nur" ausgehend aufgemacht wird ....

Ich habe geschrieben "eingehende Verbindung" und das ist beim Absichern eine erhebliche Abweichung zur abgehenden Verbindung vom Blackberry. Immerhin kann erstmal jeder, nicht nur das Iphone des Mitarbeiters versuchen mal auf den Traveler zu kommen. Der ja erstmal "nur" mit einem Passwort gesichert ist.
Dazu kommen evt. Angriffe auf die verwendeten Serverdienste.