Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- mobile_sync [2012/08/14 11:20]
flacco [Grundsätzliches]
+++ mobile_sync [2014/07/17 17:49]
pingo [Thunderbird tzpush]
@@ Zeile 14: / Zeile 14: @@
 Diese Seite wird (so hoffen wir) über kurz oder lang eine Sammlung von Konfigurationsanleitungen für die Synchronisation verschiedenster Clients mit Group-e.
+===== ActiveSync (z-push) =====
+==== Server-Konfiguration ====
+z-push wird seit einiger Zeit auf invis-Servern als eigener Apache-vHost eingerichtet. Notwendig war dies, weil es bei einigen MS-Mobile Betriebssystemen nicht möglich war (und vermutlich ist) einen vom Standard abweichenden HTTPs-Port anzugeben. D.h. z-push lauscht immer auf Port 443, unabhängig von imvis-Portal.
+Die Konfigurationsdatei des vHosts ist <file>/etc/apache2/vhosts.d/z-push_vh.conf</file>
+Mit der Umstellung vom Apache MPM "Prefork" auf "Worker" mit invis Version 7.1 und somit auf **php5-fcgid** traten mit z-push Probleme auf. Die vom Client gesendeten Passwörter werden nicht an das Synchronisations-Backend gesendet, da der eingerichtet Alias nicht korrekt funktioniert.
+Wer manuell auf Worker umstellen möchte muss seine Konfiguration anpassen. Zunächst ist das Apache Rewrite-Modul zu aktivieren:
+<code>
+linux:~ # a2enmod rewrite
+linux:~ # /etc/init.d/apache2 restart
+</code>
+Danach ist die z-push vHost-Konfiguration wie folgt anzupassen:
+Aus:
+<code>
+Alias /Microsoft-Server-ActiveSync /srv/www/htdocs/z-push/index.php
+</code>
+wird:
+<code>
+# Z-Push verhaelt sich bei Betrieb mit mod_fcgid anders...
+<IfModule !mod_fcgid.c>
+    Alias /Microsoft-Server-ActiveSync /srv/www/htdocs/z-push/index.php
+</IfModule>
+<IfModule mod_fcgid.c>
+    # Enable ActiveSync (Z-Push)
+    RewriteEngine On
+    RewriteRule .* - [E=HTTP_MS_ASPROTOCOLVERSION:%{HTTP:Ms-Asprotocolversion}]
+    RewriteRule .* - [E=HTTP_X_MS_POLICYKEY:%{HTTP:X-Ms-Policykey}]
+    RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
+    RewriteRule /Microsoft-Server-ActiveSync /index.php [PT,L,QSA]
+</IfModule>
+</code>
+Ab z-push Version 2.0 werden zusätzlich die folgenden die folgenden PHP-Pakete benötigt:
+  * **php5-sysvmsg**
+  * **php5-sysvsem**
+  * **php5-sysvshm**
+==== Clients ====
+Sammlung von Kurzanleitungen der Client-Konfigurationen.
+Grundsätzlich lassen sich Windows Phone, iOS und Android-Geräte ohne die Installation zusätzlicher Apps via Z-Push/ActiveSync mit Zarafa synchronisieren. Leider sind diesbezüglich nicht alle Betriebssysteme und deren verschiedenen Versionen sorgenfrei.
+=== Bekannte Einschränkungen bzw. Informationen ===
+Für Android-Geräte gibt es eine allgemeine Einschränkung. Android ist nicht in der Lage Aufgaben zu synchronisieren. Hierfür gibt es allerdings kostenpflichtige Apps.
+  * Android 2.x: Keine vollständige Synchronisation mit Z-Push 1.5.x, Gute Erfahrungen mit Z-Push2. Gilt als "weitgehend" ActiveSync-kompatibel.
+  * Android 3.x: Keine eigenen Erfahrungen, gilt aber als voll Kompatibel.
+  * Windows Phone 6.5: Es ist nicht möglich selbst signierte Server-Zertifikate auf den Geräten zu installieren (meist blockiert durch den Mobilfunk-Anbieter). Darüber hinaus möglicherweise keine SNI (ServerNameIndication) Unterstützung, was bedeutet, dass der Name im Zertifikat nicht mit dem Namen des Servers verglichen werden kann. Das liefert dan die Fehlermeldung, dass der im Zertifikat angegebene Hostname falsch sei. Ansonsten gute Ergebnisse mit Z-Push 1.5.x, eben unverschlüsselt.
+  * iOS: Bisher keine Erfahrungen.
+=== Android 2.x ===
+-> Menü -> Einstellungen -> Konten und Synchronisierung -> Konto hinzufügen
+-> Unter "Weitere Konten" auf "Unternehmen klicken"
+-> Android verlangt zur automatischen Kontendatenermittlung die eigene email-Adresse
+nebst Zarafa Passwort. Die automatische Kontendatenermittlung funktioniert allerdings
+nicht.
+Nach dem fehlgeschlagenen Versuch kommt das Formular zur manuellen Eingabe der korrekten
+Daten:
+**Benutzername:** System-Benutzername mit vorangestelltem Backslash: \user\\
+**Passwort:** System-Passwort\\
+**Exchange-Server:** fqdn.domain.tld (DDNS-Hostname des invis-Servers)\\
+**Sichere Verbindung verwenden:** ja\\
+**Alle-SSL-Zertifikate akzeptieren:** ja\\
+-> Weiter
+Alle folgenden Fragen mit "ja" oder "OK" bestätigen.
+=== Thunderbird tzpush ===
+Das Thunderbird Adressbuch lässt sich mit dem Add-on tzpush synchronisieren: [[https://addons.mozilla.org/de/thunderbird/addon/tzpush/|tzpush]]. Das Add-on kann wie üblich über die Add-on-Verwaltung in Thunderbird installiert werden.
+== Konfiguration ==
+Unter Extras -> TZ-Push -> TZ-Settings kann das Add-on konfiguriert werden.\\
+**Server:** "fqdn.domain.tld" (DDNS-Hostname des invis-Servers)\\
+**Use <nowiki>https://</nowiki>:** "ja"\\
+**User Name:** System-Benutzername (ohne Domain), z.B.: "vorname.nachname"\\
+**Passwort:** System-Passwort\\
+**Device Id:** Eindeutige Bezeichnung, z.B. nach dem Schema "tzpushclientfqdn"\\
+**Use Provisioning:** Abhängig von z-push Setup, es sollte funktionieren mit "ja"\\
+**Send Birthday Information:** "nein", solange es mit Zarafa Inkompatibilitäten mit dieser Funktion gibt\\
+**Use "," as Separator:** "nein", bei Zarafa, dort wird new line verwendet\\
+**Auto sync time in minutes:** "0" (inaktiv) oder "x" Minuten. Kommt darauf an wie oft man die Kontaktdaten synchronisieren will. Ist eine Zeit > 0 eingestellt, wird zusätzlich beim Start von TB synchronisiert.
+Unter "AdressBook Options" muss das Adressbuch ausgewählt werden, welches mit dem Server synchronisiert werden soll. Es wird empfohlen eine neues, leeres Adressbuch für die erste Sychronisation zu verwenden. Danach dann die bestehende Kontakte dort einfügen und neu synchronisieren. Man hat somit ein Backup falls die Synchronisation fehlschlägt.
+== Synchronisation ==
+Entweder automatisch im oben eingestellten "Auto sync time"-Intervall oder manuell mit Extras -> TZ-Push -> tz-sync bzw. unten rechts in der Statusleiste per Rechtsklick auf die TzPush-Statusanzeige und klick auf "Sync Adressbook"., bei Zarafa, dort wird new line verwendet\\
+**Auto sync time in minutes:**
 ===== SyncML =====
@@ Zeile 26: / Zeile 133: @@
 **Nur zum Verständnis:** Der invis Server verhindert zunächst generell Deeplinking auf einzelne Web-Applikationen. Versuchen Sie etwa Group-e oder LX-Office direkt zu öffnen, quittiert dies der Apache Webserver mit einer "Forbidden" Meldung. Einzige Ausnahme davon ist die SyncML-Schnittstelle (sync.php) von Group-e. Es wäre einem SyncML-Client kaum zuzumuten, sich zunächst am invis-Portal anzumelden um danach zur Synchronisation zu wechseln.
-===== Anleitungen =====
+==== Anleitungen ====
 Um in Group-e an die Synchronisationseinstellungen zu gelangen, muss jeder Benutzer, der Synchronisieren möchte, auf das kleine Symbol "Persönliche Einstellungen" in der grauen Leiste Klicken. Es befindet sich direkt unterhalb des "Message" Icons. Danach auf die Reiter "Synchronisation" ->  "Persönliche Einstellungen" klicken.
@@ Zeile 182: / Zeile 289: @@
+Danach ist die z-push vHost-Konfiguration wie folgt anzupassen:
+Aus:
+Danach ist die z-push vHost-Konfiguration wie folgt anzupassen:
+Aus:
+Danach ist die z-push vHost-Konfiguration wie folgt anzupassen:
+Aus:
+Danach ist die z-push vHost-Konfiguration wie folgt anzupassen:
+Aus:
+ Sync**
+Klicken Sie dort auf die Schaltfläche