Handbuch - Fabasoft

Transcription

Handbuch - Fabasoft

Handbuch
Installation und Konfiguration von
Fabasoft Mindbreeze Enterprise unter Microsoft Windows
Version 2015
Status: 13. März 2015
Copyright ©
Mindbreeze GmbH, A-4020 Linz, 2015.
Alle Rechte vorbehalten. Alle verwendeten Hard- und
Softwarenamen sind Handelsnamen und/oder Marken der
jeweiligen Hersteller.
Diese Unterlagen sind streng vertraulich. Durch die
Übermittlung und Präsentation dieser Unterlagen alleine
werden keine Rechte an unserer Software, an unseren
Dienstleistungen und Dienstleistungsresultaten oder
sonstigen geschützten Rechten begründet.
Die Weitergabe, Veröffentlichung oder Vervielfältigung ist
nicht gestattet.
Aus Gründen der einfacheren Lesbarkeit wird auf die
geschlechtsspezifische Differenzierung, z.B. Benutzer/innen, verzichtet. Entsprechende Begriffe gelten im Sinne
der Gleichbehandlung grundsätzlich für beide Geschlechter.
2
Inhalt
1 Einleitung ____________________________________________________________________ 6
2 Softwarevoraussetzungen _______________________________________________________ 6
3 Vorbereitende Tätigkeiten _______________________________________________________ 6
3.1 Servicebenutzer zu lokalen Administratoren hinzufügen _____________________________ 6
4 Installation von Fabasoft Mindbreeze Enterprise Server ______________________________ 8
4.1 Besonderheiten bei der Installation unter Microsoft Windows Server 2008 ______________ 17
5 Konfiguration von Fabasoft Mindbreeze Enterprise_________________________________ 18
5.1 Registrierkarte Overview _____________________________________________________ 19
5.2 Registrierkarte „Indices“______________________________________________________ 19
5.2.1 Entity Recognition Parameter ______________________________________________ 22
5.2.2 Support Mode Aktivieren __________________________________________________ 25
5.3 Datenquellen ______________________________________________________________ 25
5.3.1 Dateisystem-Datenquelle _________________________________________________ 26
5.3.2 Microsoft Exchange Datenquelle ___________________________________________ 29
5.3.3 Microsoft Sharepoint Datenquelle ___________________________________________ 33
5.3.4 Drittanbieter-Datenquellen ________________________________________________ 36
5.3.5 Crawler-Zeitplanung _____________________________________________________ 37
5.4 Konfiguration von Symbolen für die Anzeige von Dateisystem Ressourcen _____________ 39
5.5 Registrierkarte „Filters“ ______________________________________________________ 39
5.6 Registrierkarte „Client Sevices“ ________________________________________________ 43
5.6.1 Ein Web Client Service installieren __________________________________________ 43
5.7 Registrierkarte „Administrators“ ________________________________________________ 46
5.8 Registrierkarte „License“ _____________________________________________________ 47
5.9 Registrierkarte „Certificates“ __________________________________________________ 48
5.10 Registrierkarte „Network“ ____________________________________________________ 49
5.10.1 Proxy Settings _________________________________________________________ 49
5.10.2 LDAP Settings _________________________________________________________ 49
5.11 Registrierkarte „About“______________________________________________________ 49
5.12 Konfiguration aus Sicherungskopie wiederherstellen ______________________________ 50
6 Geführte Konfiguration von Fabasoft Mindbreeze Enterprise ________________________ 50
6.1 Index neu anlegen __________________________________________________________ 50
6.1.1 Auswahl der Datenquellen ________________________________________________ 52
6.1.2 Microsoft Windows Dateifreigaben __________________________________________ 53
6.1.3 Microsoft Exchange ______________________________________________________ 54
6.1.4 Index erstellen __________________________________________________________ 54
6.2 Einen bestehenden Index verändern ____________________________________________ 55
3
7 Abfragesprache von Fabasoft Mindbreeze Enterprise _______________________________ 55
7.1 Abfragen von einzelnen Wortanfängen (Single Terms) _____________________________ 55
7.2 Suche nach mehreren Wortanfängen im selben Dokument __________________________ 55
7.3 Phrasensuche / exakte Suche _________________________________________________ 55
7.4 Einschränkung nach Datenerweiterung __________________________________________ 56
7.5 Logische Verknüpfungen _____________________________________________________ 56
7.5.1 AND __________________________________________________________________ 56
7.5.2 OR ___________________________________________________________________ 56
7.6 Andere Schlüsselwörter ______________________________________________________ 57
7.6.1 NEAR ________________________________________________________________ 57
7.6.2 NOT __________________________________________________________________ 57
7.7 Metadatensuche ___________________________________________________________ 57
7.8 Intervallsuche ______________________________________________________________ 58
7.9 Erweiterte Metadaten-Intervallsuche ____________________________________________ 58
7.10 Kombination der Sprachelemente der Abfragesprache ____________________________ 59
8 Betrieb und Wartung __________________________________________________________ 59
8.1 Ändern des Index Service-Modus ______________________________________________ 59
8.1.1 Manuelles Ändern des Index Service-Modus __________________________________ 59
8.1.2 Ändern des Index Service-Modus mit Hilfe eines Skripts _________________________ 60
8.2 Sichern der Indexdaten ______________________________________________________ 60
8.3 Wiederherstellen der Indexdaten _______________________________________________ 61
8.4 Index Status Information _____________________________________________________ 61
8.4.1 Index Statistiken ________________________________________________________ 61
8.4.2 Indizierte Dokumente ____________________________________________________ 61
8.4.3 Index Status Information abfragen __________________________________________ 61
9 Anhang A____________________________________________________________________ 62
9.1 Konfiguration der Kerberos Authentifizierung für Windows Rechner ___________________ 62
9.2 Manuelle Konfiguration der Authentifizierung mittels Kerberos________________________ 62
10 Anhang B___________________________________________________________________ 62
10.1 Überprüfen der Microsoft Exchange Ordnerfreigaben _____________________________ 62
10.2 Web Client Browsereinstellungen _____________________________________________ 64
10.2.1 Mozilla Firefox - Manuelles setzen der Einstellungen ___________________________ 64
10.2.2 Microsoft Internet Explorer _______________________________________________ 66
11 Appendix C _________________________________________________________________ 79
11.1 Fabasoft app.telemetry Log Pools installieren für die Mindbreeze Services _____________ 79
11.1.1 Log Definitionen herunterladen ____________________________________________ 79
11.1.2 Log Pools anlegen für die Mindbreeze Services in Fabasoft app.telemetry _________ 79
4
5
1 Einleitung
Dieses Dokument beschreibt die Installation und Konfiguration von Fabasoft Mindbreeze Enterprise
in einer Microsoft Windows-Systemumgebung.
Fabasoft Mindbreeze Enterprise besteht aus:

Der Fabasoft Mindbreeze Enterprise Node dient dazu, an zentraler Stelle Indizes anzulegen, die
von Benutzern für ihre Abfragen genutzt werden können.

Über den Fabasoft Mindbreeze Enterprise Management Node können die im Netzwerk verteilten
Fabasoft Mindbreeze Enterprise Nodes über eine grafische Benutzeroberfläche administriert
und konfiguriert werden.
Diese Komponenten können je nach Infrastruktur auf verschiedenen Rechnern installiert werden.
In Kapitel 9 wird die Abfragesprache von Fabasoft Mindbreeze Enterprise erklärt.
2 Softwarevoraussetzungen
Die Informationen in diesem Dokument beziehen sich auf eine Microsoft-WindowsSystemumgebung und Fabasoft Mindbreeze Enterprise 2015 Winter Release.
Voraussetzungen:
Bitte entnehmen Sie die aktuellen Softwarevoraussetzungen der Software Produkt Information
Die benötigten Installationsprogramme für die genannten Produkte werden auf der Fabasoft
Mindbreeze Enterprise ZIP/ISO Datei im Ordner Prerequisites mitgeliefert.
3 Vorbereitende Tätigkeiten
Folgende vorbereitende Tätigkeiten sind als Voraussetzung für eine erfolgreiche Installation
durchzuführen:

Servicebenutzer zu lokalen Administratoren hinzufügen
3.1 Servicebenutzer zu lokalen Administratoren hinzufügen
Im Zuge der Installation von Fabasoft Mindbreeze Enterprise muss ein Benutzerkonto angegeben
werden, unter dem der Fabasoft Mindbreeze Enterprise Management Node bzw. der Fabasoft
Mindbreeze Enterprise Node gestartet wird. Dieses Benutzerkonto muss lokale Administratorrechte
auf dem Rechner besitzen, auf dem Fabasoft Mindbreeze Enterprise installiert wird.
Um einem Benutzerkonto lokale Administratorrechte zu geben, gehen Sie folgendermaßen vor:
1. Öffnen Sie die Computerverwaltung (Befehl „Verwalten“ im Kontextmenü des Arbeitsplatzes).
2. Navigieren Sie über „Systemprogramme“ > „Lokale Benutzer und Gruppen“ zum Ordner
„Gruppen“.
6
3. Öffnen Sie die Gruppe „Administratoren“ im Bearbeitungsmodus (Doppelklick).
4. Im Feld „Mitglieder“ werden alle Benutzer angezeigt, die auf dem lokalen Rechner
Administratorrechte besitzen. Klicken Sie auf die Schaltfläche „Hinzufügen“, um einen Benutzer
hinzuzufügen.
5. Geben Sie im Dialog „Benutzer, Computer oder Gruppen wählen“ im Feld „Geben Sie die zu
verwendenden Objektnamen ein“ den Namen des Benutzerkontos ein, das Sie der
Administratorgruppe hinzufügen möchten.
Klicken Sie auf die Schaltfläche „OK“.
6. Klicken Sie auf die Schaltfläche „OK“, um die Änderungen in der Gruppe „Administratoren“ zu
speichern und schließen Sie die Computerverwaltung.
Hinweis: Wenn der im Zuge der Installation von Fabasoft Mindbreeze Enterprise angegebene
Benutzer oder dessen Passwort nicht vorhanden oder angegeben wird, wird standardmäßig der
„Default User“ als Benutzerkonto zur Ausführung von Fabasoft Mindbreeze Enterprise verwendet.
7
4 Installation von Fabasoft Mindbreeze Enterprise
Server
Um Fabasoft Mindbreeze Enterprise Server zu installieren, gehen Sie folgendermaßen vor:
Hinweis: Falls Sie in einer Microsoft Windows Terminal Server Sitzung (d.h. einer
Remotedesktopverbindung) installieren, müssen Sie zur erfolgreichen Installation zuerst den Modus
der Sitzung auf den Installationsmodus setzen. Dies können Sie durch Verwendung des
changeuser Programms erreichen. Öffnen Sie dazu eine Kommandozeile und geben Sie
changeuser /install
ein und installieren Sie wie angegeben. Nach der Installation sollten Sie durch Eingabe von
changeuser /execute
den Modus der Sitzung wieder auf Ausführungsmodus auf der Kommandozeile setzen.
Mehr Informationen zu dem changeuser Werkzeug können Sie unter
http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/enus/ts_cmd_changeuser.mspx?mfr=true abrufen.
Hinweis: Sollte bereits eine frühere Version vom Fabasoft Mindbreeze Enterprise installiert sein,
beachten sie bitte folgendes: Bei der Deinstallation und Aktualisierung des Fabasoft Mindbreeze
Enterprise Servers ist darauf zu achten, dass während des Vorgangs keine Microsoft Management
Console (MMC) ausgeführt wird. Die Anwendung kann unter Umständen die korrekte Entfernung
der Fabasoft Mindbreeze Enterprise Windows Services verhindern und einen Neustart des Systems
erfordern.
1. Führen Sie die Datei MESServerSetup.exe aus. Diese befindet sich im Verzeichnis Fabasoft
Mindbreeze Enterprise Fabasoft Mindbreeze Enterprise \Server\WIN_x64 in Ihrem Fabasoft
Mindbreeze Enterprise 2015 Winter Release ISO Image oder der entsprechenden ZIP Datei.
8
Klicken Sie auf die Schaltfläche „Next“.
2. Um dem END USER LICENSE AGREEMENT FOR MINDBREEZE SOFTWARE zuzustimmen,
klicken Sie auf die Schaltfläche „I Agree“.
9
3. Geben Sie an, unter welchem Eintrag Fabasoft Mindbreeze Enterprise 2015 Winter Release im
Startmenü installiert werden soll.
10
4. Nun müssen Sie in den Feldern „Domain“ und „Serviceuser“ das Benutzerkonto, unter dem die
Fabasoft Mindbreeze Enterprise Services gestartet werden sollen, angeben. Dieser
Servicebenutzer muss lokale Administratorrechte besitzen (Siehe Kapitel „3.1
SERVICEBENUTZER ZU LOKALEN ADMINISTRATOREN HINZUFÜGEN“). Es ist weiters
notwendig, dass ein lokales Profil für den Benutzer angelegt wurde. Dies kann durch einmaliges
Anmelden auf dem Server erreicht werden.
Wenn der angegebene Benutzer oder dessen Passwort nicht vorhanden ist, werden Sie
gebeten die Eingabe zu wiederholen. Wenn Sie keinen Benutzer angeben wird das StandardService-Konto „Local System“ verwendet.
11
5. Um die Konfiguration von Kerberos für die Fabasoft Mindbreeze Enterprise Services
durchführen zu können, geben Sie in diesem Dialog in den Feldern „Domain“ und „Administrator
Name“ ein Benutzerkonto bekannt, dass über die notwendigen Rechte verfügt, z.B. ein Mitglied
der Domänen-Administratoren.
Wichtig: Verfügt das eingegebene Konto nicht über die notwendigen Rechte, ist das Fabasoft
Mindbreeze Enterprise Server Setup später nicht im Stande die notwendigen Änderungen
durchzuführen.
12
6. Um die Neuerstellung/Erstellung der Konfiguration explizit zu unterdrücken, deaktivieren Sie
bitte das Kontrollkästchen „Set SPN and Trust for Delegation“.
7. Klicken Sie auf die Schaltfläche „Next“.
8. Wählen Sie die Komponenten aus, die installiert werden sollen. Auf einem zentralen
Managementrechner, der alle weiteren Nodes verwaltet, muss der Fabasoft Mindbreeze
Enterprise Management Node installiert werden.
Auf den Rechnern, auf denen Client-, Query-, Index-, Filter- oder Crawler- Services ausgeführt
werden sollen, muss ein Fabasoft Mindbreeze Enterprise Node installiert werden.
Die Konfiguration dieses Nodes wird vom zentralen Managementrechner durchgeführt.
9. Wählen Sie je nach Ihren Bedürfnissen die Komponente „Management Node“ und/oder die
Komponente „Node“ aus.
13
10. Klicken Sie auf die Schaltfläche „Next“.
11. Geben Sie den Pfad zu dem Verzeichnis an, in das Fabasoft Mindbreeze Enterprise installiert
werden soll.
14
12. Geben Sie die URL des Fabasoft Mindbreeze Enterprise Management Nodes in der Form
http://<host>:<port> an unter dem der hier zu installierende Node den Management
Node erreichen kann.
15
Für den Fall, dass Sie bereits jetzt eine Fabasoft Mindbreeze Enterprise Lizenz und/oder ein
Clientzertifikat einspielen möchten, können Sie dies auf diesem Bildschirm erledigen. Dieser Schritt
ist später über die Web-Konfigurationsoberfläche nachholbar und kann damit auch übersprungen
werden.
16
13. Klicken Sie hier auf die Schaltfläche „Install“ und warten Sie, bis die Installation beendet ist.
Wenn dies der Fall ist wird die Schaltfläche „Close“ aktiviert und Sie können das Fabasoft
Mindbreeze Enterprise Setup über diese beenden.
4.1 Besonderheiten bei der Installation unter Microsoft Windows
Server 2008
Microsoft Windows Server 2008 hat folgende Default-Einstellungen, die Auswirkungen auf die
Installation von Fabasoft Mindbreeze Enterprise haben:

aktivierte Benutzerkontensteuerung (User Account Control, UAC)

aktivierte Firewall
Eine korrekte Installation und Funktion von Fabasoft Mindbreeze Enterprise ist nur mit deaktivierter
Benutzerkontensteuerung möglich; zum Deaktivieren rufen Sie msconfig.exe auf. Im Dialog
(siehe folgenden Screenshot) wählen Sie Tools / Disable UAC aus der Liste aus und klicken auf
Launch. Danach ist ein Neustart fällig.
17
Die aktivierte Firewall kann die volle Funktionalität von Fabasoft Mindbreeze Enterprise Services
einschränken. Stellen Sie sicher, dass alle bei den Services konfigurierten Ports entsprechend
erreicht werden können.
5 Konfiguration von Fabasoft Mindbreeze Enterprise
Nach der Installation von Fabasoft Mindbreeze Enterprise wird automatisch die Benutzeroberfläche
für die Konfiguration in einem Browserfenster angezeigt.Zusätzlich wurde bei der Installation eine
Verknüpfung zu dieser Webseite im Startmenü angelegt. Sie kann auch über eine URL im Web
Browser aufgerufen werden, die folgendermaßen aufgebaut ist
http://<full_qualified_domain_name>:23000 (zum Beispiel
http://myserver.mycompany.com:23000).
Nach der Konfiguration und die Änderungen in einem späteren Zeitpunkt wird es empfohlen die
„Apply changes and restart on save“ Option auszuwählen bevor diese Änderungen gespeichert
werden. Da die Prozesse dabei neugestartet werden, sollten diese nur während der Wartungszeiten
durchzuführen.
18
5.1 Registrierkarte Overview
Auf der Registerkarte „Overview“ wird ein Überblick über die aktuell konfigurierten Services, Nodes
und Kategorieerweiterungen (Category Plugins) angezeigt.
5.2 Registrierkarte „Indices“
Die Registerkarte „Indices“ dient zur Verwaltung von Index Services. Auf dieser Registerkarte
werden alle bestehenden Index Services angezeigt. Diese können bearbeitet und gelöscht werden.
Zusätzlich können neue Index Services erzeugt werden.
19
Um im Feld „Indices“ ein neues Index Service zu erzeugen, gehen Sie folgendermaßen vor:
1. Klicken Sie auf das Plus-Symbol rechts außen im Kopfbereich der Liste (
).

Bearbeiten Sie die Eigenschaften des Index Service.
Im Bereich „Setup“ stehen standardmäßig die Optionen „Display Name“, „Index Node“, „Index
Path“ und „Filter Service“ zur Verfügung. Folgende Eigenschaften können über diese Felder
konfiguriert werden:

„Display Name“: In diesem Feld kann ein Name für das Index Service konfiguriert werden.

„Index Node“: In diesem Feld wird der Rechner angegeben, auf dem das Index Service
ausgeführt wird.

„Index Path“: In diesem Feld wird der Pfad zum Indexverzeichnis definiert, in dem die Dateien
des Index gespeichert werden. Dieser Pfad befindet sich auf dem Rechner der mit „Index Node“
definiert wurde.

„Filter Service“: In diesem Kombinationslistenfeld kann ein Filter Service ausgewählt werden,
das die zu indizierenden Dateien spezifiziert.
Hinweis: Bei Bedarf können über das Kontrollkästchen Advanced settings weitere Optionen
eingeblendet werden.

Im Bereich „Query Services“ können aus allen bestehenden Query Services jene ausgewählt
werden, über die das Index Service zur Verfügung gestellt werden soll.

Im Bereich „Data Sources“ kann eine Datenquelle angegeben werden, die indiziert werden soll.
Mehr zu diesem Thema im folgenden Unterabschnitt.

Klicken Sie auf die Schaltfläche „Configure“, um das zugehörige Filter Service zu konfigurieren.
20
 Sie wechseln automatisch auf die Registerkarte „Filters“. Das zu konfigurierende Filter Service
wird dort im Bearbeitungsmodus geöffnet. Mehr zum Thema Filter finden Sie im Abschnitt
Registerkarte „Filters“.
Hinweis: Sie können alle Filter Services auch von der Registerkarte „Filters“ aus bearbeiten.
Um zusätzliche Einstellungsmöglichkeiten für einen Index zu erhalten, klicken Sie nun wieder auf die
Registerkarte „Indices“ und klicken Sie rechts oben auf das Feld „Advanced Settings“.
Sie erhalten folgende zusätzliche Einstellungsmöglichkeiten:

Das Feld „Disabled“ erlaubt es, diesen Index temporär zu deaktivieren.

Das Feld „Supported TLS Protocols“ erlaubt die von Query Service unterstützte TLS Protokolle
zu konfigurieren. Hier kann eine, mit Beistrich getrennte Liste von JSSE Protokollnamen
angegeben werden.

„External URL“: sollte das Query Service hinter einem Load Balancer, der unter einem anderen
Hostnamen erreichbar ist, betrieben werden, so ist hier die externe URL des Loadbalancers
inklusive des Pfades (siehe „Query Service URL BASE PATH“) einzutragen.

Der „Query Service URL Base Path“ erlaubt der Query Service URL eine andere URL als den
Default Root („/“) Basispfad zu benutzen. Das wird vor allem benötigt, wenn ein Query Service
hinter einem zentralen Reverse Proxy, der URL-Pfade nicht umschreiben kann, verwendet wird.

„Data Port (TCP/IP)“: TCP-Port, der zur Kommunikation mit Subsystemen verwendet wird

Das Feld „Stop Character Class“ dient zur Definition von Trennzeichen für die Worttrennung für
diesen Index. Standardmäßig definiert sind alle in Unicode als Trennzeichen definierten
Symbole. Sollten Sie diese Option nicht ausfüllen, wird ein werkseitiger Standardsatz von
Stoppzeichen verwendet, welcher aus den folgenden Zeichen besteht:
[:punct:]¿¡„“‘”’«»‹›‚\pC
21
Das Feld „Tokenizer Profile“ erlaubt die Konfiguration des Worttrennungsverfahrens durch ein Profil.
Derzeit stehen zwei Profile zur Auswahl:
Profil „numeric“ (Standardeinstellung bei leerem Feld) ermöglicht die Erkennung von Zahlen.
Bei „nonnumeric“ werden Zahlen wie Zeichenketten behandelt.

Das Feld „Dump Requests /Responses“ erlaubt eine erweiterte Fehlersuche und loggt
Anfragen und Antworten in das „mesindex-debug-dumps“ Verzeichnis unterhalb des
Indexverzeichnis. Bei der vorkonfigurierten Option „On Error“ werden bei jedem auftretenden
Fehler automatisch Log-Dateien angelegt. Bei „Never“ werden keine Dumps erzeugt und bei
„Always“ für jede Anfrage. Anmerkung: Aktivieren Sie „Always“ nicht dauerhaft im
Produktionsbetrieb.

Die „Maximum Sample Length“ gibt die maximale Länge eines indizierten Wortes in Zeichen
definiert. Das bedeutet, längere Wörter werden nur bis zu dieser Anzahl von Zeichen indiziert.

Der „Maximum Hit Count“ gibt die maximale Anzahl der intern verarbeiteten Treffer im Index für
eine Suchanfrage an.

"Approved Hits Reauthorize" gibt an ob eine Reautorisierung durch die externe Datenquelle
oder den internen Token Cache zu erfolgen hat:
o Token Cache: "Interne Autorisierung" gegen den von Fabasoft Mindbreeze Enterprise
verwendeten Token Cache um die Berechtigung des suchenden Benutzers zu verifizieren.
o External Authorizer: Reautorisierung von potentiellen Treffern gegen die jeweilige
Datenquelle um die Berechtigung des suchenden Benutzers zu verifizieren.

"Aggregated Metadata Keys" konfiguriert jene Metadaten die für den Benutzer zur Aggregation
aufbereitet werden sollen.

Bei Aktivierung von „Unrestricted Public Access“ sind Abfragen auf diesen Index ohne
Authentifizierung möglich.

Die Option „Use SAML Authentication“ aktiviert die SAML Authentifizierung für den aktuellen
Index.

"Suppress Identity Conversion" deaktiviert die Normalisierung von Benutzernamen. Hier wird
unter Windows eine Konvertierung von UPN Konvention in NETBIOS Benutzernamen
durchgeführt. Sollte dies nicht notwendig sein, kann diese Option deaktiviert werden.

Die “Use Authentication Cache” Option ist standardmäßig aktiviert und erlaubt das Cachen von
zwischenspeicherbaren Autorisierungsergebnissen innerhalb eines “Authentication Cache
Flushing Intervals”.

Die Zeit bei der Option „Authentication Cache Flushing Interval“ gibt die maximale Lebensdauer
eines Eintrages für zwischengespeicherte Ergebnisse eines Access-Checks an.

Bei Deaktivierung von „Use Term Lexicon“ wird das Term Lexicon nicht länger beim
Indexaufbau und der Suche berücksichtigt. Hinweis: Sobald das Term Lexicon bei einem
bestehenden Index deaktiviert wurde, muss zur vollständigen Reaktivierung der Index neu
invertiert werden.

“Embedded Java VM Args” erlaubt der Java VM spezifische Werkzeuge wie zum Beispiel
"Garbage Collection Control Information" in die JVM einzubinden.

Die Zeit bei der Option “RPC Request Timeout” gibt die maximale Dauer einer internen RPC
Anfrage an, bevor diese abgebrochen wird.
5.2.1 Entity Recognition Parameter
Diese Parameter erlauben das extrahieren von bestimmten Metadaten aus dem Inhalt von den
Dokumenten. Für weitere Details siehe <>.
22

“Pattern Rules” definiert eine Menge von Regeln - getrennt durch Zeilenumbruch, die beim
Extrahieren von Metadaten angewendet werden.

“Metadata Definition” definiert die Eigenschaften einzelne Metadaten.

“Add if Rule Matches” ist die Regel, die der Bereich definiert, wo das Metadatum sich befindet.

“Metadata Name” ist der Name des Metadatums.

“Metadata Value” ist die Regel, die der Wert des Metadatums feststellt.

“Scope” ist die Regel, die die Stelle innerhalb des gemachten Bereichs definiert.

“Format” erlaubt es von extrahierten Zeichenketten typisierten Metadaten wie z.B. Datum zu
generieren.

“Format Options” weitere Format Optionen.

“Locale” Gebietsschema.

“In Existing Metadata” definiert es auf welche Metadaten die Regeln angewendet werden
sollen.
Beispiel:
“Pattern Rules” :
Day
= /(?:0?[1-9]|[12]\d|[3][0-1])/
Month = /(?:0?[1-9]|1[0-2])/
Year
= /(?:19|20)\d\d/
Date = Year "-" Month "-" Day
ChangedDateInText = "last changed:" /\s+/ Date /\(?:$|[^\d])/
“Add if Rule Matches” :
ChangedDateInText
“Metadata Name” :
ModificationYear
“Metadata Value” :
{{Year}}
“Scope” :
Date
23
Falls Query Transformation Plugins installiert sind wird im „Advanced Settings“ Mode folgender
Abschnitt der Index Service Konfigurationsoberfläche hinzugefügt:
Benützen Sie die Drop-Down Box um verfügbare Query Transformation Plugins auszuwählen.
Verwenden Sie die Add Schaltfläche, um das Plugin für das aktuelle Index Service zu aktivieren. Die
bereits aktivierten Plugins werden darüber dargestellt. Durch Bestätigen der „Expandieren“
Schaltfläche eines aktiven Plugins wird ein Abschnitt mit den Plugin Properties angezeigt. Hier
24
haben Sie die Möglichkeit Properties in Form von Schlüssel – Wert Paaren für das aktuelle Plugin
zu definieren. Mit der entsprechenden „delete“ Schaltfläche können Sie diese benutzerspezifischen
Plugin Properties wieder löschen.
Ein Klick auf eine weitere „delete“ Schaltfläche rechts neben dem Pluginnamen entfernt das ganze
Plugin mitsamt aller benutzerspezifischen Properties, sodass dieses nicht mehr vom aktuellen Index
Service verwendet wird.
5.2.2 Support Mode Aktivieren
Das Aktivieren der “Advanced Settings” Checkbox zeigt auch den “Support Mode” Bereich unterhalb
des Service Konfiguration Bereichs im “Indices”, “Filter”, wie auch im “Client Services” Tab. Support
Mode zeichnet detaillierte Informationen über die verschiedenen Services in Logdateien auf, die im
Standardfall im temporären Verzeichnis des Mindbreeze Service Benutzers unter Windows und im
/var/opt/mindbreeze/log Verzeichnis unter Linux Plattformen gespeichert werden. Vom Standard
abweichende Logverzeichnisse können in dem Abschnitt „Log Location“ eingestellt werden.
Hinweis: Deaktivieren sie den Support Mode im “normalen” Gebrauch, um die Perfomanz nicht
unnötig zu verschlechtern.
Um die Änderungen zu speichern drücken sie “Save”.
5.3 Datenquellen
Zur Erstellung von Datenquellen für einen Index klicken Sie im Abschnitt „Data Sources“ ganz unten
auf eines der Symbole rechts in der Kopfzeile. Diese stehen für die in Fabasoft Mindbreeze
Enterprise integrierten Arten von Datenquellen:
Die Dateisystem-Datenquelle, mit der Sie ein Dateisystem,
Die Microsoft Exchange-Datenquelle, mit der Sie einen Microsoft Exchange Server,
Die Microsoft SharePoint-Datenquelle, mit der Sie Microsoft SharePoint Server,
25
Drittanbieter-Datenquelle, mit der Sie einen von einem Dritthersteller integrierten Datentopf
durchsuchbar machen können.
Zu jedem Index können Sie beliebig viele Datenquellen zuordnen.
5.3.1 Dateisystem-Datenquelle
Die Dateisystem-Datenquelle ermöglicht Ihnen einen Ordner mit seinen Unterordnern durchsuchbar
zu machen.
Zur Erstellung einer Dateisystem-Datenquelle, gehen Sie wie folgt vor:
1. Klicken Sie auf das Symbol
Datenquelle.
, es erscheint die Konfigurationsmaske für eine Dateisystem-
2. Geben Sie im Feld „Source name“ einen beliebigen Namen für diese Datenquelle ein.
3. Im Feld „Access Node“ kann der Rechner ausgewählt werden, von dem aus auf die Daten
dieser Datenquelle zugegriffen werden soll.
4. Das Feld „Filesystem Root Path“ spezifiziert das Fileshare, das als Ausgangspunkt für die
Suche nach zu indizierenden Dateien dient. Dieser Ordner und alle Unterordner werden
durchsucht. Der Ordner muss von allen Rechnern, die in diesem Index suchen dürfen,
erreichbar sein. Ansonsten können Suchergebnisse später nicht geöffnet werden.
5. Im Unterabschnitt „Path Exclusion Rules“ können Dateisystem-Pfade ausgenommen werden,
indem man eine „Exclusion Rule“ mit dem Plus-Symbol hinzufügt.
Dabei gibt es drei Möglichkeiten, Pfade auszunehmen:
5.1. Stellt man das „Format“ auf „Absolute Path“ ein, kann als „Excluded Value“ ein absoluter
Pfad angegeben werden, der bei der Indizierung ausgenommen wird.
5.2. Stellt man das „Format“ auf „Path Component“ ein, kann als „Excluded Value“ eine
Pfadkomponente (Name eines Zwischenverzeichnisses oder einer Datei) angegeben
werden.
26
5.3. Stellt man das „Format“ auf „Regular Expression“ ein, kann als „Excluded Value“ ein
regulärer Ausdruck angegeben werden, der auf den absoluten Pfad angewandt wird.
Im Feld „Crawler Interval“ wird ein Zeitintervall angegeben, innerhalb dessen der Index seine
Informationen über den Inhalt dieses Ordners und seiner Unterordner nach einem abgeschlossenen
Durchlauf aktualisiert.
Um genauere, zusätzliche Einstellungen der Datenquelle durchzuführen, klicken Sie am oberen
rechten Rand das Feld neben „Advanced Settings“ an.
Es erscheint folgender Konfigurationsschirm, in dem Sie folgende zusätzliche Einstellungen treffen
können:
27

Das Feld “Content Path Data Optimization” legt fest, ob der Dateisystem-Crawler Dateinhalte
direkt an den Filter sendet oder nur Verweise (d.h. UNC-Pfade) zu den einzelnen Dateien
sendet. Wenn angehakt, werden nur Referenzen übertragen, was unter Umständen die
Geschwindigkeit von Crawler und Filter verbessert, aber nur funktioniert, wenn der Filter
genauso wie der Crawler Zugriff auf alle Dateiverweise hat.

Im Feld „Thread Count“ können Sie die Anzahl der parallel den weiter oben angegebenen
Ordner nach Dateien durchsuchenden Threads angeben. Die Anzahl der Threads wirkt sich
direkt auf die Geschwindigkeit aus, mit der der Ordner durchsucht wird. Gleichzeitig steigt mit
höherer Threadanzahl die Belastung der Fileserver.

Das Feld „Crawler Schedule“ bietet die Möglichkeit, die Zeiten, zu welchen der entsprechende
Crawler laufen soll, festzulegen. Ausführlichere Informationen entnehmen Sie bitte dem Kapitel
über Crawler-Zeitplanung dieses Benutzerhandbuches.
28
Um die durchgeführten Änderungen dauerhaft zu speichern drücken Sie den „Save“-Knopf rechts
oben.
5.3.2 Microsoft Exchange Datenquelle
Die Microsoft Exchange Datenquelle ermöglicht es, Microsoft Exchange durchsuchbar zu machen.
Dazu müssen folgende Voraussetzungen erfüllt sein:

Der Serverversion muss Microsoft Exchange 2003 SP1+ oder Microsoft Exchange 2007 sein.

Der Benutzer, unter dessen Benutzerkonto die eingestellte Access Node läuft, die den Microsoft
Exchange Server durchsucht, muss in der Microsoft Exchange "ViewOnlyAdmin" Gruppe sein,
sowie das Recht "GenericRead" auf alle Mailboxen des Microsoft Exchange Servers haben.

Unter Microsoft Exchange 2007 ist es notwendig, dass der Service-Benutzer das Recht
„Receive-As“ auf die zu indizierenden Mailboxen bekommt. Für das Öffnen eines Suchtreffers
muss der Service-Benutzer des weiteren in der AD-Gruppe „Exchange Servers“ eingetragen
sein.
Auf dem Rechner, auf dem der Access Node läuft, muss ein Microsoft MAPI-Provider installiert
werden.
Microsoft Outlook 2003 und 2007 liefern beide bereits einen passenden Microsoft MAPI-Provider
mit, der auch in der Standardinstallation bereits installiert wird. Die Installation des im Mindbreeze
ZIP / ISO mitgelieferten MAPI-Providers ist daher im Regelfall nur notwendig, wenn auf dem Server
keines der erwähnten Programme installiert ist.
Die Installationsprogramme finden Sie im Verzeichnis „Prerequirements“ im Installations-ZIP / ISO.
Das Einbinden einer Microsoft-Exchange-Datenquelle kann fehlerhafte Freigaben von Ordnern auf
dem Microsoft Exchange Server offenbaren. (Diese Pakete können alternativ von folgenden
Webseiten heruntergeladen werden:
http://www.microsoft.com/downloads/details.aspx?FamilyID=e17e7f31-079a-43a9-bff20a110307611e&DisplayLang=en
http://www.microsoft.com/downloads/details.aspx?familyid=32BC1BEE-A3F9-4C13-9C99220B62A191EE&displaylang=en)
Hinweis : Es wird empfohlen, vor der Installation die öffentlich freigegebenen Ordner mittels des
mitgelieferten mesexchangecheck Werkzeuges zu überprüfen. Die Verwendung wird im Anhang
beschrieben.
Zur Erstellung einer Microsoft Exchange-Datenquelle gehen Sie wie folgt vor:

Klicken Sie auf das Symbol
Exchange-Datenquelle.

Geben Sie im Feld „Source name“ einen beliebigen Namen für diese Datenquelle ein.

Im Feld „Access Node“ kann der Rechner ausgewählt werden, von dem aus auf die Daten
dieser Datenquelle zugegriffen werden soll.

Geben Sie den fully qualified domain name des Microsoft Exchange-Servers im Feld „Microsoft
Exchange Server“ ein.
, es erscheint die Konfigurationsmaske für eine Microsoft
29

Im Feld „Logon Mailbox“ müssen Sie die Mailbox eines Benutzers, der Vollzugriff auf den
Microsoft Exchange Server hat, angeben. Diese Mailbox muss von dem Benutzer, unter dem
der eingestellte Access Node läuft, zugreifbar sein (Full Permission).
Der Name der Mailbox ist normalerweise gleich dem Benutzernamen. Zum Beispiel, wenn Sie
die Access Node unter dem Benutzer „ExchangeAdmin“ laufen lassen (der eine Mailbox besitzt,
die Vollzugriff auf den Microsoft Exchange Server hat), lautet die entsprechende Microsoft
Exchange-Mailbox ebenfalls „ExchangeAdmin“.

Fragen Sie Ihren Microsoft Exchange Administrator, falls Sie Probleme beim Einrichten haben.
Hinweis: Jede Access Node, die auf diesen Index zugreift, muss unter dem Benutzer laufen, der
Zugriff auf diese Mailbox hat.
Falls Sie Schwierigkeiten beim Starten des Services haben, verwenden Sie den
Domänenadministratorenaccount. Dieser hat üblicherweise den Benutzernamen „Administrator“
und auch eine Mailbox auf dem Microsoft Exchange Server mit dem Namen „Administrator“.

Im Feld „Crawler Interval“ wird das Zeitintervall, nach dem der Index seine Informationen über
den Inhalt dieses Ordners und seiner Unterordner nach einem Durchlauf aktualisiert,
angegeben.
rechten Rand das Feld neben „Advanced Settings“ an.
30

Mit der Checkbox „Disable Crawler“ können Sie diese Datenquelle ein- beziehungsweise
ausschalten. Wenn das Häkchen gesetzt ist, dann ist diese Datenquelle deaktiviert und wird
beim Neustart nicht automatisch gestartet.

Das Feld „Mailbox selection pattern“ erlaubt eine Einschränkung der Microsoft Exchange
Mailboxen, die von dieser Microsoft Exchange Datenquelle nach Daten durchsucht werden
sollen. Dies erlaubt zum Beispiel eine Aufteilung von Mailboxen auf verschiedene Indizes oder
das gleichzeitige Durchsuchen eines Microsoft Exchange Servers von verschiedenen
Startpunkten aus.
In dem Eingabefeld können Sie einen regulären Ausdruck angeben, der auf alle Mailboxen
angewandt wird, die auf dem Microsoft Exchange Server gefunden werden. Mailboxen die mit
dem angegebenen regulären Ausdruck zusammenpassen, werden von dieser Microsoft
Exchange Datenquelle nach Daten durchsucht.
Standardmäßig ist hier der Ausdruck „.*“ eingetragen, der auf alle Mailboxen eines Microsoft
Exchange Servers passt.
Beispiel: Es besteht der Wunsch, die Mailboxen mit den Anfangsbuchstaben „A“ bis „M“ und
„N“ bis „Z“ auf zwei Indizes aufzuteilen.
31
Dazu erstellen Sie eine erste Microsoft Exchange Datenquelle mit dem Wert „[a-mA-M].*“ für
das „Mailbox selection pattern“, und eine weitere Datenquelle mit dem Wert „[n-zN-Z].*“ in einer
zweiten Microsoft Exchange Datenquelle.
Hinweis: Falls gewünscht, sollten Sie noch eine dritte Microsoft Exchange Datenquelle
erstellen, die die restlichen Mailboxen auf dem Microsoft Exchange Server abdeckt. Der
reguläre Ausdruck für diese Microsoft Exchange Datenquelle hätte zum Beispiel die Form „[âzA-Z].*“.

Eine Alternative, um alle Mailboxen abzudecken, wäre die Verwendung der Negation des
regulären Ausdruckes der ersten Microsoft Exchange Datenquelle für die zweite. In diesem Fall
würde das den regulären Ausdruck „[â-mA-M].*“, d.h. alle Mailboxen, die nicht den
Anfangsbuchstaben „A“-„M“ haben, erfordern.

Im Feld „Item Worker Count“ können Sie die Anzahl der parallel den Microsoft Exchange Server
durchsuchenden Threads angeben.

Die Anzahl der Threads hat direkte Auswirkung auf die Performanz der Datenextraktion aus
einem Microsoft Exchange Server. Gleichzeit wird mit höherer Threadanzahl die Belastung für
den Server höher.

Das Feld „Unique Id“ stellt eine eindeutige Identifikation für eine bestimmte Konfiguration von
Microsoft Exchange Server und Logon-Mailbox dar. Sie wird verwendet, um durchsuchte
Microsoft Exchange Objekte für Autorisierung und Zugriff einer bestimmten Konfiguration zu
zuordnen.

Um Microsoft Exchange Objekte, die mit einer bestimmten Identifikation in den Index
aufgenommen wurden, nach einer Verschiebung des Index, oder Neukonfiguration wieder
durchsuchbar zu machen, muss eine neue Datenquelle mit derselben Identifikation konfiguriert
werden.

Im Normalfall sollte diese Einstellung nicht verändert werden.

Haken Sie das Feld „iArchiveExchange Integration“ an, um die Unterstützung von Fabasoft
iArchiveExchange zu aktivieren. Dies ermöglicht die Datenextraktion aus Emailanhängen, die
gemäß Fabasoft iArchiveExchange kodiert sind.

Bestimmen Sie die Anzahl paralleler HTTP Requests in dem Feld „Parallel iArchiveExchange
HTTP Requests“, um die durch die Datenextraktion aus Fabasoft iArchiveExchange
hervorgerufene Netzwerklast zu limitieren.

Das Feld „Crawler Schedule“ bietet die Möglichkeit, die Zeiten, zu welchen der entsprechende
Crawler laufen soll, festzulegen. Für genauere Infos lesen Sie bitte das Kapitel über CrawlerZeitplanung dieses Benutzerhandbuches.
Um die durchgeführten Änderungen dauerhaft zu speichern drücken Sie den „Save“ Knopf rechts
oben.
Verbessern der Abfrageperformanz von großen Microsoft Exchange Mailbox Stores
Die effektivste Methode, um die Abfrageperformanz einer aus großen Microsoft Exchange Message
Stores bestehenden Fabasoft Mindbreeze Enterprise Installation zu verbessern, ist die gesamten
Daten in den Message Stores auf mehrere Indizes zu verteilen.
Es gibt mehrere Ansätze, um die Daten aus einem Microsoft Exchange Message Store auf eine
Anzahl von Indizes aufzuteilen.
Partitionierung anhand der Namen von Postfächern durch ein „Mailbox Selection Pattern“
Teilen Sie den Inhalt des ganzen Microsoft Exchange Message Stores durch die Verwendung der
„Mailbox selection pattern“ Option auf mehrere Fabasoft Mindbreeze Enterprise Index Services auf.
Dann benützen Sie die Fabasoft Mindbreeze Enterprise infrastructure Gruppierungsfunktionalität,
um die Indizes wieder miteinander zu verbinden.
32
Beispiel: Sie wollen den Inhalt des Microsoft Exchange Message Stores auf zwei Index Services A
und B aufteilen, geliefert von den Microsoft Exchange Datenquellen C und D:
1. Setzen Sie das “Source Name” Feld von A und B welche Microsoft Exchange Datenquellen
haben auf einen gleichen Wert z.B.: „My Exchange Index“
2. Setzen Sie das „Source Name“ Feld von C und D auf den gleichen Wert, z.B.: „My Exchange
Crawler“
3. Setzen Sie das Feld „Mailbox selection pattern“ der ersten Mindbreeze Microsoft Exchange
Datenquellen (also C) auf [a-mA-M].* (alle Postfächer mit den Anfangsbuchstaben a bis m) und
das entsprechende Feld der zweiten Datenquelle (D) auf [â-mA-M].* (alle anderen Postfächer).
Partitionierung anhand des Erzeugungsdatums der Exchange Message Store Objekte
Microsoft Exchange Datenquellen verteilen Daten aus dem Microsoft Exchange Message Store
vollautomatisch wenn mehrere Microsoft Exchange Datenquellen exakt gleich konfiguriert sind. Die
Aufteilung wird anhand des Erzeugungsdatums der indizierten Objekte aus dem Microsoft Exchange
Mail Store vorgenommen. Sie können das Feld „access node“ entsprechend wählen, um die Last
auf mehrere Rechner aufzuteilen.
Exchange Datenquellen werden als zusammengehörig interpretiert falls folgende Einstellungen
exakt übereinstimmen:

Das Feld „Name“.

Alle Properties der “Microsoft Exchange Server” Datenquellen

Das Feld “Logon Mailbox”

Das Feld “Mailbox Selection Pattern”

Die “iArchiveExchange” Einstellungen
Sucheinstellungen
Um die Suche der Benutzer auf das jeweilige primäre Postfach des Benutzers und Öffentliche
Ordner zu beschränken, muss “Restrict to Primary Mailbox and Public Folder” ausgewählt werden.
Damit werden keine Treffer aus freigegebenen Postfächern und freigegebenen Ordneren anderer
Benutzer retourniert.
Für Microsoft Exchange 2003 und 2007 ist es nötig, dass die Microsoft Exchange Datenquelle neu
indiziert wird (sofern bereits Indizes mit einer Version vor 2015 Winter Release erstellt wurden). Eine
Delta-Indizierung ist nicht ausreichend.
5.3.3 Microsoft Sharepoint Datenquelle
Die Microsoft SharePoint Datenquelle ermöglicht es Microsoft SharePoint durchsuchbar zu machen.
Achtung: Es können nur Dokumente indiziert werden.
Dazu müssen folgende Voraussetzungen erfüllt sein:
Die Version von Microsoft SharePoint muss SharePoint 2007 (MOSS) sein
Der Service Benutzer auf dem Fabasoft Mindbreeze Enterprise Knoten mit der SharePoint
Datenquelle muss SharePoint Site Administrator sein
Beide Service Benutzer (sowohl auf dem SharePoint Datenquelle Knoten wie auch auf dem Knoten
mit dem API Connector) müssen in SharePoint "Full Control" Rechte besitzen
Einen Sharepoint Site Administrator kann man wie folgt hinzufügen:

Navigation zu Site Actions - Site Settings - Modify All Site Settings (siehe Screenshot)
33

Hier dem Link "Site collection administrators" folgen (siehe Screenshot)

Eingabe des Service Benutzers in das Textfeld, bestätigen mit OK
1. Wird das
Symbol angeklickt, wird ein Konfigurationsdialog, wie unten gezeigt, zum Erzeugen
einer neuen Microsoft SharePoint Datenquelle eingeblendet.
2. In das Feld "Source name" sollte ein passender Name für die Datenquelle eingefügt werden.
3. Um den Knoten zum Datenzugriff zu wählen muss die "Node" Kombobox angeklickt werden.
4. Eingabe der URL des SharePoint Servers in das Feld "SharePoint Server URL".
5. Auswahl des Knotens für den SharePoint API Connector (ein Knoten auf dem MOSS installiert
ist) unter Verwendung de "SharePoint API Connector Node" Auswahlfelds. Auf diesem Knoten
muss ein Fabasoft Mindbreeze Enterprise Node installiert sein und der SharePoint Server muss
für das SharePoint SDK erreichbar sein, um indiziert werden zu können.
6. Der Default Value kann im "SharePoint API Connector Port" Feld beibehalten werden. Wenn der
Port sich mit einem anderen Service überschneidet, muss ein freier Port auf dem SharePoint
Server vergeben werden.
34
7. Spezifikation des Intervalls für die Reindizierung des Microsoft SharePoint Servers im Feld
“Crawler Interval”.
8. Im Feld "Included Sites" kann eine Liste der zu crawlenden Sites durch Zeilenumbrüche
getrennt eingegeben werden. Die Seite mit dem Namen "default" steht für die Toplevel
SharePoint Site.
Um einen Benutzer mit "Full Control" Rechten auszustatten, folgt man dem Link "Advanced
Permissions" unter Modify All Site Settings, fügt den Benutzer hinzu und vergibt die Rechte "Full
Control".
Zur Erstellung einer Microsoft SharePoint Datenquelle gehen Sie wie folgt vor:
Klicken Sie auf das Symbol
Datenquelle.
, es erscheint die Konfigurationsmaske für eine Microsoft SharePoint
Geben Sie im Feld "Source name" einen beliebigen Namen für diese Datenquelle ein.
Im Feld "Node" kann der Rechner ausgewählt werden, von dem aus auf die Daten dieser
Datenquelle zugegriffen werden soll.
Geben Sie unter "SharePoint Server URL" die URL des SharePoint Servers ein.
Wählen Sie im Feld "SharePoint API Connector Node" den Rechner, auf dem Microsoft SharePoint
installiert ist. Zusätzlich muss auf diesem Rechner ein Fabasoft Mindbreeze Enterprise Knoten
installiert werden.
Der Wert im Feld "SharePoint API Connector Port" kann so belassen werden, sofern der
entsprechende Port auf dem SharePoint API Connector Knoten nicht belegt ist. Ansonsten wählen
Sie eine freie Portnummer.
Im Feld "Crawler Interval" wird das Zeitintervall, nach dem der Index seine Informationen über den
Inhalt des Microsoft SharePoint Servers nach einem Durchlauf aktualisiert, angegeben.
Unter "Included Sites" können Sie alle SharePoint Sites, die durchsucht werden sollen, angeben.
Die Sites müssen durch Zeilenumbrüche getrennt werden. Verwendet man als Seitennamen
"default", so wird die oberste SharePoint Einstiegsseite ebenfalls indiziert.
35
rechten Rand das Feld neben "Advanced Settings" an.

Mit der Checkbox "Disable Crawler" können Sie diese Datenquelle ein- beziehungsweise
ausschalten. Bei aktivierter Checkbox, ist diese Datenquelle deaktiviert und der SharePoint
Crawler wird beim Neustart nicht automatisch gestartet.

Das Feld "Crawler Schedule" bietet die Möglichkeit, die Zeiten, zu welchen der entsprechende
Crawler laufen soll, festzulegen. Ausführlichere Informationen entnehmen Sie bitte dem Kapitel
über Crawler-Zeitplanung dieses Benutzerhandbuches.
Um die durchgeführten Änderungen dauerhaft zu speichern, drücken Sie den "Save" Knopf rechts
oben.
5.3.4 Drittanbieter-Datenquellen
Eine Drittanbieter-Datenquelle ermöglicht Ihnen von einem Dritthersteller integrierte Daten auch vom
Fabasoft Mindbreeze Enterprise Client durchsuchbar zu machen.
Solche Connectors werden abhängig von der Art, wie der Anbieter diese paketiert, mit dem Utility
mesextension installiert. Liegt der Connector beispielsweise als Archiv vor, so ist die Installation wie
folgt vorzunehmen:
mesextension --interface=plugin --type=archive --file=<archive>.zip install
Zur Erstellung einer Drittanbieter-Datenquelle gehen Sie wie folgt vor:
36
1. Klicken Sie auf das Symbol
Datenquelle
, es erscheint die Konfigurationsmaske für eine Drittanbieter-
2. Geben Sie im Feld „Source name“ einen beliebigen Namen für diese Datenquelle ein
3. Wählen Sie im Feld „Category“ die registrierte Datenkategorie, die der einzustellenden
Datenquelle entspricht.
Um die durchgeführten Änderungen dauerhaft zu speichern, drücken Sie den „Save“ Knopf rechts
oben.
Wie Sie eine neue Datenkategorie in Fabasoft Mindbreeze Enterprise registrieren können und wie
Ihre Indizierung zu konfigurieren ist, erfahren Sie aus der Dokumentation der jeweiligen
Dritthersteller-Mindbreeze-Connector.
5.3.5 Crawler-Zeitplanung
Für jede Datenquelle ist es möglich, einen Zeitraum zu definieren, in dem diese aktiv ihre Daten für
die Suche aufbereitet. Dafür müssen Sie „Advanced Settings“ aktiviert haben. Danach sehen Sie
unterhalb der Standard Konfigurationsfelder unter anderem ein neues Feld „Crawler Schedule“.
Dieses Feld zeigt, welche Zeiträume bereits definiert sind. Um einen neuen Zeitraum hinzuzufügen,
benutzen sie die Schaltfläche „Add“. Um einen bestehenden Zeitraum zu modifzieren, seleketieren
Sie ihn bitte in der Liste und benutzen dann bitte die Schaltfläche "Edit". Einen bestehend Zeitraum
löschen können Sie mit der Schaltfläche "Remove" entfernen.
37
Nun öffnet sich darunter eine neue Eingabefläche.
Hier können sie nun die Startzeit und die Endzeit des Vorgangs festlegen. Diese müssen im Format
hh:mm eingegeben werden. Weiters können Sie bestimmen, an welchen Tagen diese Aufgabe
gestartet werden soll. Wenn Sie Every Day auswählen, wird der Vorgang an jedem Tag ausgeführt,
ansonsten nur an den von Ihnen bestimmten Wochentagen. Mit der Schaltfläche „Cancel“ verwerfen
38
Sie ihre Einstellungen. Drücken Sie „Apply“, um den Zeitraum zu übernehmen. Danach sollte dieser
Zeitraum im Feld „Crawler Schedule“ angezeigt werden.
Um alle Änderungen endgültig abzuspeichern, müssen Sie noch die Schaltfläche „Save“ am Kopf
der Seite betätigen.
5.4 Konfiguration von Symbolen für die Anzeige von Dateisystem
Ressourcen
Alle verwendeten Datei-Symbole wie zum Beispiel OpenOffice.org oder Microsoft Office Symbole,
Symbole für Bild Dateien oder PDF Dateien, etc. werden in einer Icon Datei während der
Mindbreeze Installation abgelegt (z.B.: C:\Programme\Mindbreeze\Enterprise
Search\Server\iconfile.zip"). Während der Installation werden dabei die Symbole, die aktuell
auf dem Server installiert sind, verwendet. Diese Symbole werden für die Datenquellen Dateisystem
und Microsoft SharePoint verwendet.
Fabasoft Mindbreeze Enterprise bietet die Möglichkeit benutzerdefinierte Symbole zu Dateitypen
bzw. Dateinamenerweiterungen nachträglich hinzuzufügen oder vorhandene zu ersetzen. Im
Verzeichnis der Mindbreeze Installation befindet sich im Unterverzeichnis „Tools“ ein Werkzeug,
welches erlaubt, die Standardsymbole für einen Rechners zu extrahieren und in einem Archiv
speichert. Kopieren Sie dazu den „Tools“ Ordner auf den Rechner, von dem Dateisymbole
verwendet werden sollen und rufen das Kommando „iconextractiontool iconfile.zip“ auf. Als
Ergebnis sollte nun eine Datei erstellt worden sein, welche das Symbolarchiv am Server ersetzen
oder ergänzen kann.
Um die Änderungen vorzunehmen, muss der Fabasoft Mindbreeze Enterprise Node Dienst gestoppt
werden. Anschließend kann die ursprüngliche „iconfile.zip“ Datei überschrieben oder auch
einzelne Symboldateien von Archiv zu Archiv kopiert werden.
Bemerkung: Wird für eine bestimmte Datei kein entsprechendes Symbol gefunden, so wird als
Ersatz das Symbol, das Dateien mit der Dateiendung .dat beschreibt, angezeigt.
5.5 Registrierkarte „Filters“
Auf der Registerkarte „Filters“ können alle Filter Services verwaltet werden. Im Feld Filter Services
werden die vorhandenen Filter Services angezeigt. Das Plus-Symbol rechts außen im Kopfbereich
der Liste dient zum Hinzufügen weiterer Filter Services.
39
Um im Feld Filters ein neues Filter Service zu erzeugen, gehen Sie folgendermaßen vor:
).
2. Bearbeiten Sie die Eigenschaften des Filter Service.

Im Feld „Setup“ steht standardmäßig das Feld „Display Name“ zur Verfügung. In diesem Feld
kann ein Name für das Filter Service definiert werden.

Im Feld „Node“ können jene Server ausgewählt werden, auf denen das Filter Service ausgeführt
werden soll.
Um ein Filter Service anzupassen, gehen Sie folgendermaßen vor:
3. Markieren Sie das Kontrollkästchen „Advanced settings“, um alle Dateierweiterungen
anzuzeigen, die vom Filter Service nach Informationen durchsucht werden soll. Verfügbare
Microsoft IFilter werden ebenso angezeigt wie die Filter, die von Fabasoft Mindbreeze
40
Enterprise bereitgestellt werden.

Falls der Java Filter mehr Speicher bei der Ausführung benötigt, erhöhen Sie den Wert der
Option „Embedded Java VM Maximum Heap Size“.

Zur Analyse von Fehlern und Problemen mit den Filtern aktivieren Sie „Dump
Requests/Responses“ und wählen ein Verzeichnis zur Ablage der „Dumps“ aus.

Standardmäßig können nur Dokumente die kleiner als 50 MB sind gefiltert werden. Um größere
Dokumente zu filtern, erhöhen Sie den Wert „Maximal Input Size (MB)“.

Um das Filtern von Zips oder PST-Files zu beschleunigen erhöhen Sie den Wert „Maximum
Threads per Filter Request“ um mehr Parallelität zu erlangen.

Bestimmen Sie die „Maximum Filter Recursion Depth“ um die Anzahl extrahierter Objekte aus
ineinander verschachtelten Containerobjekten wie ZIPs zu steuern.

Aktivieren Sie „Filter Unknown Extensions“, um auch aus Objekten mit unten nicht angeführter
Endung, die sonst nicht indiziert würden, Textinhalte zu extrahieren.

Geben Sie im Feld „Probe Filters Matching Extension Regex“ die Datei-Endungen – in der Form
von Regular Expression - ein, für die alle Filter-Plugins ausprobiert werden sollen, wenn ein
Fehler passiert.

Um die Metadaten von der Datenquelle beim Filtern nicht zu überschreiben, Wählen sie „Keep
Datasource Metadata“ von „Metadata Merge Strategy“ Dropdown Box.
41

Bearbeiten Sie die „Filter Plugins“ analog der gewünschten Konfiguration. Abhänging von der
Dateiendung werden Dokumente unterschiedlich vom Filter Service behandelt, hier kann
angepasst werden, ob und von welchem Filter Plugin ein bestimmter Dateityp behandelt werden
soll.
Falls Post Filter Transformation Plugins installiert sind (z.B.: SignatureToKeyRewriter) wird folgender
zusätzlicher Abschnitt angezeigt:
Verwenden Sie die Drop-Down Box, um ein verfügbares Post Filter Transformation Plugin
auszuwählen. Aktivieren Sie ein ausgewähltes Plugin indem Sie auf die „Add“ Schaltfläche daneben
klicken.
Aktivierte Plugins werden im Bereich über der „Add“ Schaltfläche aufgelistet. Durch Bestätigen der
„Expandieren“ Schaltfläche eines aktiven Plugins wird ein Abschnitt mit den Plugin Properties
angezeigt. Hier haben Sie die Möglichkeit Properties in Form von Schlüssel – Wert Paaren für das
aktuelle Plugin zu definieren. Mit der entsprechenden „delete“ Schaltfläche können Sie diese
benutzerspezifischen Plugin Properties wieder löschen.
Ein Klick auf eine weitere „delete“ Schaltfläche rechts neben dem Pluginnamen entfernt das ganze
Plugin mitsamt aller benutzerspezifischen Properties, sodass dieses nicht mehr vom aktuellen
Filtern Service verwendet wird.
1. Um Ihre Angaben zu übernehmen, klicken Sie auf die Schaltfläche „Save“. Änderungen der
Konfiguration werden den betroffenen Nodes mitgeteilt und übernommen.
2. Wechseln Sie auf die Registerkarte „Overview“, um eine Übersicht über die Zuordnung von
Services zu Servernodes angezeigt zu bekommen.
Gleich wie bei der Registerkarte „Indices“ gibt es auch auf der Registerkarte „Filters“ die Möglichkeit
den Support-Modus einzuschalten.
42
5.6 Registrierkarte „Client Sevices“
Auf der Registerkarte „Client Services“ werden alle Client Services verwaltet. Ein Client Service stellt
die serverseitige Unterstützung für den Fabasoft Mindbreeze Enterprise Web Client zur Verfügung.
Im Feld „Web Client Services“ werden die vorhandenen Web-Client-Services angezeigt.
Über einen Klick auf das Plus-Symbol (
hinzugefügt werden.
) rechts außen im Kopfbereich der Liste können weitere
5.6.1 Ein Web Client Service installieren
Um ein neues Web Client Service zu erstellen, gehen Sie folgendermaßen vor:
).
43
2. Folgende Optionen stehen zur Verfügung:

„Disabled“: Erlaubt es das Client Service temporär zu deaktivieren.

„Display Name“: In diesem Feld wird der Name für das Client Service definiert.

„Node“: In diesem Feld wird der Rechner angegeben, auf dem das Client Service ausgeführt
wird.

„Port (HTTPS)“: In diesem Feld wird konfiguriert, unter welchem TCP-Port das Service
erreichbar gemacht wird. Dieser Port steht dann in der Adresse vom Web Client, z.B.
http://myserver.mycompany.com:23350/

„Data Port (TCP/IP)“: TCP-Port, der zur Kommunikation mit Subsystemen verwendet wird

„Query Metrics Port(TCP/IP)“: Mit diesem Port kann das Aufzeichnen von Query Statistiken
eingeschaltet werden. Wird dieser Port nicht konfiguriert gibt es keine Aufzeichnungen.

„Requires Authentication“: Dieses Feld definiert, ob das Client Service seine Ressourcen
öffentlich anbietet, oder nur für die lokalen Benutzer. Sollen die Daten öffentlich verfügbar
gemacht werden, so müssen die Indizes auch entsprechend markiert sein („Advanced Settings“,
„Unrestricted Public Access“).

„Suppress Termination Cause“: Bei Aktivierung der Option wird dem Benutzer keine Information
angezeigt, falls bei einer Suche ein Timeout auftritt.

„Display Tabs for Data Sources“: Ist diese Option aktiviert, werden für alle aktivierten
Datenquellen Karteireiter angezeigt.

„Enable Tab Editing“: Ist diese Option aktiviert, können die Karteireiter editiert werden.

„URL of Help-Website“: Hier kann eine URL zu einer Hilfeseite hinterlegt werden, die im Client
Service als Link zur Verfügung steht.

„Fabasoft app.telemetry Web API URL“: Tragen Sie hier die URL zur app.telemetry Web API
ein, um End-To-End Software-Instrumentierung einzuschalten.

Zur Analyse von Fehlern und Problemen aktivieren Sie „Dump Requests“ und wählen ein
Verzeichnis zur Ablage der „Dumps“ unter „Dump Directory“ aus.

„One Phase Search and Enrich“: Ist diese Option aktiviert, werden Suche und
Kontextualisierung der Resultate in einer Anfrage, statt der üblichen zwei, durchgeführt.
Aktivieren Sie diese Option, falls vom Client Service nur wenige Query Engines verwendet
werden.

„Logout Redirect URL“: Meldet sich ein Benutzer vom Client Service ab, erfolgt eine
Weiterleitung zur konfigurierten URL. Wird kein Wert angegeben, erfolgt eine Weiterleitung zur
Startseite des Client Service.

„User ID is E-Mail Address”: Falls der angezeigte Benutzername eine gültige E-Mail Adresse ist,
kann damit festgelegt werden, dass die E-Mail Adresse im Feedback Dialog automatisch befüllt
wird.

„Disable Autocompletion of Query“: Deaktiviert die Autovervollständigung des Suchbegriffs.

„Mandatory Data Source Search In Constraints Resolution”: Führt dazu, dass für alle
Datenquellen die Search In Constraints berechnet werden. Kann im Category Descriptor je
Datenquelle gesetzt werden.

„Use SSL (HTTPS)“: Diese Option legt fest, ob das Client Service SSL verwendet. Ist „Use SSL“
aktiviert, ist das Client Service im Browser unter https:// verfügbar, sonst unter http://. Die
Einstellung „Port“ wird weiterhin berücksichtigt. Anmerkung: Diese Option ist sicherheitskritisch.
Ist diese Option deaktiviert, ist die Übertragung der Daten zwischen Browser und Client Service
nicht verschlüsselt.

„SSL Certificate“: Dieses Feld erlaubt die Auswahl des vom Client Service verwendeten SSLZertifikats. Als Standardeinstellung wird das in der Lizenz enthaltene Zertifikat verwendet („Use
SSL Certificate supplied with your license“). Wurden in der Registerkarte „Certificates“ SSLZertifikate installiert, werden diese zur Auswahl angeboten.
44

„Use SAML Authentication“: Legt fest, ob SAML-Authentifizierung für das Client Service
verwendet wird.

„Use Trusted Peer Authentication“: Aktiviert die Authentisierung mit Client Zertifikaten für
Services. Durch Verwendung eines trusted CA-Zertifikats kann mit beliebigen Benutzern
gesucht werden. Als Client Zertifikat muss ein von der CA ausgestelltes Zertifikate verwendet
werden.

„Trusted Peer Credential Certificate“: Das ausgewählte Zertifikat wird für Trusted Peer
Authentication am Query Service verwendet. Das Zertifikat kann im Tab “Certificates”
hinzugefügt werden. Damit die Trusted Peer Authentication funktioniert, muss das Zertifikat von
der trusted CA ausgestellt sein.

„Authentication Generates Trusted Peer Credentials”: wenn ein Zertifikat für “Trusted Peer
Authentication” ausgewählt ist, wird zwischen Client und Query Services Trusted Peer
Authentisierung verwendet.

„External URL“: ist das Client Service hinter einem Proxy erreichbar, muss hier die URL
eingetragen werden, über die das Client Service erreichbar ist.

„URL Base Path“: Hier kann eine andere URL als der Default Root („/“) Basispfad eingetragen
werden. Das wird vor allem benötigt, wenn ein Client Service hinter einem zentralen Reverse
Proxy, der URL-Pfade nicht umschreiben kann, verwendet wird.

„Language“: Dieses Feld definiert die Lokalisierung des Client Service. Ist "System default"
aktiviert, so wird die im Browser eingestellte Sprache verwendet.

„Servlet Affinity“: Geben Sie hier eine eindeutige Bezeichnung für jedes Client Service ein, wenn
Sie SAML Authentifizierung mit einem Load Balancer verwenden. Der Wert dieses Feldes wird
als „AFFINITY“-Cookie hinterlegt.

„Maximum Number of User Query Terms”: Limitiert die Anzahl der bei der Suche
berücksichtigten Wörter.

„Maximum Number of Displayed Values“ (Filter Settings): Hier kann die maximale Anzahl der
pro Filter angezeigten Werte angegebene werden.

„Number of Displayed Values“ (Filter Settings): Hier kann die Anzahl der pro Filter angezeigten
Werte angegebene werden.

„Collapsible“ (Filter Settings): Wenn diese Option ausgewählt ist, können die Filter Werte
zusammengeklappt werden.

„Open by Default“ (Filter Settings): Wenn diese Option ausgewählt ist, werden Filter Werte
standardmäßig aufgeklappt angezeigt.

„Maximum Custom Metadata Count“: Wenn die Datenquelle gruppierte Metadaten unterstützt,
wird mithilfe dieses Werts die Maximalanzahl der in der Detailansicht anzuzeigenden
gruppierten Metadaten bestimmt.

„Content Fetch Timeout“: Legt fest, nach welcher Zeit das Herunterladen von Dokumenten
abgebrochen wird.

„Query Timeout“: Hier wird konfiguriert, nach welcher Zeit Suchen gegen einzelne Indizes
abgebrochen werden.

„Refinement Resolution Timeout“: Dieses Feld legt die Zeit fest, nach der das Laden von
Einschränkungen abgebrochen wird.

„Search In Resolution Timeout“: Gibt an, nach welcher Zeit das Laden von „Suche In“ Knoten
abgebrochen wird.

„HTTP Connect Timeout“: Legt fest, nach welcher Zeit Anfragen an Query Services
abgebrochen werden, wenn keine Verbindung aufgebaut werden kann.

„AJAX Request Timeout“: Legt fest, nach welcher Zeit AJAX-Anfragen abgebrochen werden.

„Preview Length“: Legt die Länge der Vorschau fest.
45

„Maximum Request Size“: Maximale Anfragegröße in kB.

„Maximum Search Request Size“: Maximale Anfragegröße für Suchanfragen in kB.

„User Profile Storage Path“: Legt ein konkretes Verzeichnis fest, in dem die Benutzerprofile
abgelegt werden. Benutzerprofile werden während der Verwendung des Clients automatisch
gespeichert. Wenn mehrere Client Services die gleichen Benutzerprofile verwenden sollen,
geben Sie hier jeweils den gleichen Pfad an. Ist kein Pfad eingetragen, werden die
Benutzerprofile für jedes Client Service getrennt abgelegt.

„Embedded Java VM Args (-Xmx...)“: Dieses Feld bestimmt Optionen die beim Start des Client
Service übergeben werden. Bitte verwenden Sie diese Option nur in Rücksprache mit
Mindbreeze Support.

„Flush in Memory Metrics after (queries)“: Query Aufzeichnung werden nach dem angegebenen
Wert Queries persistiert.

„Flush in Memory Metrics after (seconds)“: Query Aufzeichnungen werden nach dem
angegebenen Wert Sekunden persistiert.

„Maximum Metrics Filesize“: Begrenzung der Dateigröße der Query Aufzeichnungen.

„Metrics Base Directory“: Verzeichnis zum Ablegen der Query Aufzeichnungen.

„Enable Healthcheck“: Aktiviert das Healthcheck-Service, das für Tests der Funktionalität des
Client Services verwendet werden kann.

„Additional Client Service Nodes“: Mindbreeze Knoten, auf welchen das Client Service
zusätzlich gestartet wird.

Im Abschnitt „Filters“ können die Filter ausgewählt werden, die im Client Service angezeigt
werden. Die auswählbaren Filter hängen von den ausgewählten Query Services und den
konfigurierten Datenquellen ab.

Im Feld „Query Engines“ können jene Query Services ausgewählt werden, die über das Client
Service zur Verfügung gestellt werden.

„Federated Query Engines“: Hier können die URLs von Query-Services eingetragen werden, die
nicht von diesem Manager verwaltet werden. Zur Authorisierung ist hier eine spezielle MultiMaster Konfiguration erforderlich, genauere Details hierzu finden sich im Whitepaper
"Konfiguration SAML (deu)".

„Federated Client Services“: URLs von Client Services, die für alle Benutzer eingebunden
werden.

„Metrics Query Engines“: Sollen für die Autovervollständigung Benutzeranfragen verwendet
werden, müssen hier die URLs von Query Engines mit aufgezeichneten Metrics eingetragen
werden.

„Federated Sources“: Haken Sie die Option „Enable Fabasoft Mindbreeze Cloud Services” an,
um mehrere Fabasoft Mindbreeze Cloud Services einzubinden. Referenzieren Sie eigene
Servicelisten, um zusätzliche Services zu verwenden.
5.7 Registrierkarte „Administrators“
Die Registerkarte „Administrators" dient zur Konfiguration der Authentisierung und Autorisierung für
den Zugriff auf die Fabasoft Mindbreeze Enterprise Konfiguration.
Im Feld „Authorized Users“ werden alle Benutzer angezeigt, die aktuell Zugriff auf die
Konfigurationsoberfläche haben.
Hinweis: Ist kein Benutzer konfiguriert, so erfolgt keine Authentisierung und daher keine
Einschränkung des Zugriffs.
46
Um einen neuen Administrator hinzuzufügen, gehen Sie folgendermaßen vor:
).
2. Geben Sie im Feld „Username“ den Namen jenes Benutzers an, der Zugriff auf die Konfiguration
haben soll. Der Name muss dem Schema MACHINE\username bzw. DOMAIN\username
entsprechen.
3. Klicken Sie auf die Schaltfläche „Save“.
Sobald Sie einen neuen Administrator für die Konfigurationsoberfläche hinzugefügt haben, können
nur mehr diese die Konfiguration ändern. Stellen Sie daher unbedingt sicher, dass Sie Ihre eigenen
Anmeldeinformationen auch eingeben.
Sie können nachträglich einem der Benutzer in der Liste die Rechte zur Administration verweigern,
in dem Sie entweder den Haken in der „Authorized“ Checkbox entfernen oder mittels Klick auf das
Icon mit einem roten X am rechten Fensterrand ( ) den Benutzer löschen.
Die Authentisierung basiert auf Kerberos bzw. NTLM. Um eine Authentisierung via Kerberos zu
ermöglichen, muss die Kerberos Infrastruktur durch Hinzufügen eines sogenannten Service
Principal Name (SPN) konfiguriert werden.
5.8 Registrierkarte „License“
Die Registerkarte „License“ dient zur Verwaltung der Fabasoft Mindbreeze Enterprise Fabasoft
Mindbreeze Enterprise -Lizenz.
47
Im Feld „License Management“ können Lizenzen für Fabasoft Mindbreeze Enterprise verwaltet
werden.
Um eine Lizenz neu zu installieren oder aktualisieren, führen Sie folgende Schritte durch:
1. Geben Sie im Feld neben „License“: die Lizenzdatei an. Sie können dazu die Schaltfläche
„Durchsuchen…“ verwenden.
2. Klicken Sie auf die Schaltfläche „Save“.
Im Feld „Current License Information“ wird nach dem Laden einer Lizenz angezeigt, wer berechtigt
ist, die aktuelle Installation von Fabasoft Mindbreeze Enterprise zu benutzen und bis wann die
Lizenz gültig ist. Unter „License Restrictions“ werden zusätzliche Einschränkungen, wie zum
Beispiel auf wie viele Benutzer die aktuelle Lizenz ausgestellt ist, angezeigt.
5.9 Registrierkarte „Certificates“
Fabasoft Mindbreeze Enterprise bietet die Möglichkeit, dass Applikationen von Drittherstellern beim
Query Service Abfragen durchführen, ohne Benutzername und Passwort zu übergeben. Es handelt
sich um so genannte „trusted peers“, die sich mit einem SSL-Zertifikat ausweisen. Um die
Vertraulichkeit von den im Index erfassten Daten zu gewährleisten, wird vorausgesetzt, dass ein
derartiges Zertifikat von einer in Fabasoft Mindbreeze Enterprise registrierten Certificate Authority
(CA) signiert ist.
Um die vertraute CA zu definieren, laden Sie in der Registerkarte „Certificates“ im Feld Trusted
Certificate Authority die .CER-Datei, die das Zertifikat des CAs im PEM Format enthält. Wenn sie
kein CA-Zertifikat laden, ist die Funktionalität von „Trusted Peers“ nicht verfügbar. Für jedes
übermittelte Zertifikat legt die Option „Trusted Peer“ fest, ob das Zertifikat für diesen Zweck
verwendet wird. Im Feld „Current Trusted CA Information“ werden die aktuell registrierten Zertifikate
angezeigt.
Alle verfügbaren CA-Zertifikate („Available CAs“) können für die Authentifizierung mit ClientZertifikaten verwendet werden. Diese Authentifizierungsart kann beim Windows Client eingesetzt
werden, um Benutzer anhand von Zertifikaten zu authentifizieren. Auch hierzu muss ein CAZertifikat vorliegen, mit dem alle Benutzerzertifikate signiert sind, damit eine vertrauenswürdige
Verbindung eingegangen werden kann. Dazu muss beim Index unter „Advanced Settings“ ein
Zertifikat für die Einstellung „Authentication Certificate“ ausgewählt werden.
Damit ein Web Client Service mit einem anderen SSL-Zertifikat betrieben werden kann,
beispielsweise um Loadbalancing zu ermöglichen, muss in der „Certificates“ Registerkarte ein
48
Zertifikat im pkcs12-Format übertragen werden. Unter „Available SSL Certificates“ sind diese
Zertifikate aufgelistet. Bei einem Web Client Service kann ein solches Zertifikat unter „Advanced
Settings“ bei der Einstellung „SSL Certificate“ ausgewählt werden. Die Standardeinstellung „Use
SSL Certificate supplied with your license“ verwendet das mit der Lizenz ausgelieferte Zertifikat.
5.10 Registrierkarte „Network“
Auf der Registerkarte „Network“ werden allgemeine Netzwerkeinstellungen für alle Mindbreeze
Enterprise Search Services ermöglicht.
5.10.1 Proxy Settings
Um Zugang zu den Web Ressourcen durch einen Proxy Server zu erhalten sind die Host Adresse
und Port Information vom Proxy Server und bei Bedarf einen gültigen Usernamen und Passwort
einzugeben.
5.10.2 LDAP Settings
Zur Konfiguration der LDAP Abfragen, die für Autorisierung notwendig sind, sind folgende
Information wichtig:
 Domain Name: Vollqualifizierter Domänen Name.
 Preferred LDAP Server: Server die präferiert werden für die Abfragen.
 Excluded Domain: Domänen die nicht abgefragt werden.
5.11 Registrierkarte „About“
Auf der Registerkarte „About“ werden allgemeine Informationen, wie die Versionsnummer und das
Copyright der aktuell installierten Version von Fabasoft Mindbreeze Enterprise Fabasoft Mindbreeze
Enterprise angezeigt.
49
5.12 Konfiguration aus Sicherungskopie wiederherstellen
Wenn eine Konfigurationsänderung mit „Save“ gespeichert wird, werden Sicherungskopien von den
Konfigurationsdateien (mesmaster.xml und pluginsite.xml) gemacht. Die Kopien liegen im selben
Verzeichnis wie die Konfigurationsdateien:
%userprofile% ist der Profilverzeichnis des Servicebenutzers des Mindbreeze Manager Services.
Wenn das Mindbreeze Manager Service mit System Konto gestartet wird, befindet sich das
Profilverzeichnis unter:
C:\Windows\System32\config\systemprofile\ AppData\Roaming\Mindbreeze\Enterprise
Search\Server\
Die Sicherungskopien folgen dem Namensschema: mesconfig.xml.backup_<Zeitstempel> und
pluginsite.xml.backup_<Zeitstempel>.
Um den letzten Mindbreeze Konfigurationsstand wiederherzustellen sind folgende Schritte nötig:

Mindbreeze Manager Service und Mindbreeze Node Service stoppen

mesconfig.xml und pluginsite.xml mit den gewünschten mesconfig.xml.backup_<Zeitstempel>
und pluginsite.xml.backup_<Zeitstempel> Dateien ersetzen

Mindbreeze Manager Service und Mindbreeze Node Service starten
6 Geführte Konfiguration von Fabasoft Mindbreeze
Enterprise
Die geführte Konfiguration ist speziell für Systemadministratoren entworfen, die nicht die Zeit haben,
sich mit den umfangreichen Konfigurationsoptionen von Fabasoft Mindbreeze Enterprise vertraut zu
machen.
6.1 Index neu anlegen
Bei der Erstinstallation von Fabasoft Mindbreeze Enterprise auf einem Rechner, werden Sie ein
Begrüßungsfenster sehen. In diesem können Sie einstellen, ob sie Fabasoft Mindbreeze Enterprise
im „Advanced Mode” oder im „Guided Mode” installieren möchten. Der „Guided Mode” ermöglicht
eine schnelle Installation, wogegen im „Advanced Mode“ erweiterte Einstellungen vorgenommen
werden können. Bitte wählen Sie jenen Konfigurationsmodus für die Installation, der Ihrem
Vertrautheitsgrad mit Fabasoft Mindbreeze Enterprise und Ihren zeitlichen Möglichkeiten entspricht.
Falls Sie Ihren Webbrowser unabsichtlich geschlossen haben oder später zu dieser Seite
zurückkehren wollen, öffnen Sie bitte die folgende URL mit einem der unterstützten Browser:
http://mysserver.mycompany.com:23000 (Es handelt sich um einen Standardangabe, die in dieser
Form nur verwendet werden kann, falls sie nicht im „Advanced Mode“ verändert worden ist.)
50
51
6.1.1 Auswahl der Datenquellen
In diesem Fenster können Sie die Datenquellen auswählen, in denen Fabasoft Mindbreeze
Enterprise suchen soll. Es gibt zwei Arten von Datenquellen:

Microsoft Windows Dateifreigaben im lokalen Netzwerk

Microsoft Exchange Server
Klicken Sie einfach auf ein oder mehrere Symbole, um zu bestimmen, wo Fabasoft Mindbreeze
Enterprise nach Ihren Dokumenten suchen soll. Nach einem Klick wird das entsprechende Symbol
heller dargestellt, wodurch die Auswahl dieser speziellen Datenquelle angedeutet wird. Danach
klicken Sie auf die Schaltfläche “Next”, um mit der Konfiguration fortzufahren.
Beachten Sie bitte, dass Sie vor der Anbindung eines Microsoft Exchange Servers die Exchange
MAPI – CDO installieren müssen. Diese Schnittstelle nützt Fabasoft Mindbreeze Enterprise
Fabasoft Mindbreeze Enterprise , um mit Microsoft Exchange Servern zu kommunizieren.
Vergewissern Sie sich, dass Sie die Microsoft.NET Laufzeitumgebung in der Version 2 auf Ihrem
Rechner installiert haben. Um Ihnen entgegenzukommen, haben wir diese zwei Softwareprogramme
mit dem Fabasoft Mindbreeze Enterprise ZIP / ISO ausgeliefert. Weitere Informationen dazu finden
Sie im Kapitel „2 Softwarevorraussetzungen”.
52
6.1.2 Microsoft Windows Dateifreigaben
Bitte beachten: Dieser Abschnitt ist nur relevant, falls Sie Microsoft Windows Dateifreigaben als
Datenquelle ausgewählt haben. Falls dem nicht so ist, setzen Sie bitte mit dem nächsten Kapitel
fort.
In diesem Fenster können Sie die freigegebenen Microsoft Windows Verzeichnisse bestimmen, in
welchen Mindbreeze Enteprise Search suchen soll:

Geben Sie zuerst einen Microsoft Windows Server an, der die Dateifreigaben enthält, in denen
Sie suchen wollen. Um das zu machen, können Sie einfach den vollständigen Domänennamen
des Servers in das erste Textfeld eintippen und anschließend mit der Schaltfläche „Add Server”
bestätigen. Jetzt sollte eine Liste aller auf diesem Server verfügbaren Microsoft Windows
Dateifreigaben sichtbar sein, unter der Vorraussetzung, dass alle Fabasoft Mindbreeze
Enterprise Dienste unter einem mit allen notwendigen Rechten ausgestatteten Benutzerkonto
laufen. Dies ist der Servicebenutzer, den Sie während der Installation von Fabasoft Mindbreeze
Enterprise angegeben haben.

Wählen Sie nun einfach die Microsoft Windows Dateifreigaben, in denen Sie suchen wollen
indem sie die daneben befindlichen Checkboxen anhaken.

Sie können nun die vorangegangenen zwei Schritte für jeden der Server Ihrer Firma
wiederholen.
Um einen der Server zu entfernen, klicken sie einfach auf die „Remove Server“ Schaltfläche bei dem
entsprechenden Domänennamen des Servers, den sie löschen wollen.
Falls Sie in einem freigegebenen Microsoft Windows Verzeichnis suchen wollen, auf den Sie nicht
zugreifen können, oder der im Moment nicht einmal existiert, können Sie einfach den Pfad zu der
53
Dateifreigabe in die Textbox im unteren Teil des Fensters eingeben und danach die Schaltfläche
„Add custom server“ anklicken.
Wenn sie alle Microsoft Windows Dateifreigaben angegeben haben, klicken Sie einfach die „Save“
Schaltfläche.
6.1.3 Microsoft Exchange
Bitte beachten: Dieser Abschnitt ist nur relevant, falls Sie „Microsoft Exchange“ als Datenquelle
aktiviert haben. Falls das nicht zutrifft, machen Sie bitte mit dem nächsten Kapitel weiter.
In diesem Fenster können Sie die Interaktion von Fabasoft Mindbreeze Enterprise mit dem
Microsoft Exchange Server Ihrer Firma konfigurieren, um nach dort gespeicherten Dokumenten zu
suchen.
Zuerst, geben Sie den vollständigen Domänennamen Ihres Microsoft Exchange Servers in die
entsprechende Textbox ein. Anschließend tippen Sie den Namen einer Mailbox, die alle Rechte hat,
um auf alle Mailboxen auf ihrem Microsoft Exchange Server zuzugreifen, in denen Sie suchen
wollen, in das Logon Mailbox Textfeld ein. Weiters muss auch der Fabasoft Mindbreeze Enterprise
Servicebenutzer, das Recht besitzen, auf die angegebene Anmelde - Mailbox zuzugreifen.
6.1.4 Index erstellen
In diesem Fenster geben Sie bitte den Pfad zu dem Verzeichnis an, wo Fabasoft Mindbreeze
Enterprise seinen Index platzieren soll. Dieser Pfad kann entweder ein lokaler Pfad bezogen auf die
Maschine auf der Sie Fabasoft Mindbreeze Enterprise installiert haben oder ein Pfad eines
freigegebenen Verzeichnisses im UNC - Stil. Bitte beachten Sie, dass im Falle sehr vieler von
Fabasoft Mindbreeze Enterprise zu durchsuchender Dokumente, der Index ebenfalls sehr viel
Speicherplatz beanspruchen kann. Vergewissern Sie sich, dass das Verzeichnis, welches den Index
enthält, ungefähr ein Drittel des Speicherplatzes aller Dokumente, in denen Sie suchen werden,
bereithält.
54
Bitte klicken Sie die „Save“ Schaltfläche.
6.2 Einen bestehenden Index verändern
Wenn Sie Fabasoft Mindbreeze Enterprise bereits installiert haben und Sie das Web – Interface im
„Guided Mode“ öffnen, werden Sie ein Überblicksfenster sehen. In diesem Fenster können Sie
irgendeinen der obigen Reiter anklicken, um die gegenwärtige Konfiguration zu ändern. Sie können
das Web – Interface finden, indem Sie die folgende URL in einem der unterstützten Browser öffnen:
http://localhost:23000 (Es handelt sich um einen Standardwert, der nur zutrifft, falls er nicht im
„Advanced Configuration Mode“ verändert wurde).
7 Abfragesprache von Fabasoft Mindbreeze Enterprise
Die Fabasoft Mindbreeze Enterprise Abfragesprache wird zur Formulierung von Abfragen in den
Clients verwendet.
7.1 Abfragen von einzelnen Wortanfängen (Single Terms)
Allgemein werden bei der Suche nach Wortanfängen und Wörtern keine Platzhalterzeichen (wie %,
* usw.) verwendet.
Beispiel:
Bau
Eine Eingabe von „bau“ startet eine Suche nach Objekten, die Wörter mit den Zeichen „bau“ am
Wortanfang und das Wort (den Term) bau enthalten. Bei einer Suche wird Groß- und
Kleinschreibung grundsätzlich nicht berücksichtigt, d.h. eine Suche nach bau ergibt dieselben
Treffer wie eine Suche nach Bau oder BAU.
Analog zum Abfragen von einzelnen Wörtern bzw. Wortanfängen können mehrere Wörter bzw.
Wortanfänge in einem Dokument gesucht werden. Die einzelnen Wortanfänge einer Suchabfrage
werden mit einem logischen UND verknüpft. Es werden nur jene Dokumente ausgegeben, die alle
eingegebenen Wörter bzw. Wortanfänge enthalten.
7.2 Suche nach mehreren Wortanfängen im selben Dokument
Beispiel:
Variante 1
auto test
Variante 2
Auto Test
Variante 3
AUTO TEST
Alle drei Varianten in diesem Beispiel liefern dasselbe Resultat. Es werden jene Ergebnisse
geliefert, in denen die Wörter "auto" und "test" als Wortanfang oder als eigenständige Wörter
(Terme) vorkommen. Die Groß- und Kleinschreibung wird nicht berücksichtigt.
7.3 Phrasensuche / exakte Suche
Eine Phrasensuche sucht nach exakten Wörtern oder exakten Phrasen. Diese wird durch Angabe
von beginnenden und schließenden Anführungszeichen (") unmittelbar vor und am Ende der
gesuchten Phrase initiiert.
55
Beispiel:
"Knowledge is a matter of seconds"
Es wird nur nach exakt dieser Phrase gesucht. Die Phrasensuche ist daher nicht sinnvoll, wenn die
genaue Schreibweise der Wörter bzw. der Phrase nicht bekannt ist.
7.4 Einschränkung nach Datenerweiterung
Fabasoft Mindbreeze Enterprise bietet die Möglichkeit, die Suche auf bekannte Dateierweiterungen
einzuschränken.
Beispiel:
mind (extension:doc OR extension:xls OR
extension:msg)
Diese Abfrage sucht in allen Dateien mit den Dateierweiterungen ".doc" (Microsoft Word), ".xls"
(Microsoft Excel) und ".msg" (Microsoft Outlook) nach Wörtern mit dem Wortanfang "mind" und nach
dem Wort "mind", wobei die Groß- und Kleinschreibung nicht berücksichtigt wird.
7.5 Logische Verknüpfungen
7.5.1 AND
Wortanfänge, Wörter und Phrasen einer Suchabfrage werden implizit und-verknüpft. Das heißt, es
werden nur jene Treffer zurückgeliefert, in denen alle gelisteten Wortanfänge, Wörter und Phrasen
vorkommen. Das Schlüsselwort AND kann ebenfalls explizit in einer (zum Beispiel geschachtelten)
Abfrage vorkommen.
Beispiel:
"Mindbreeze" AND "Search"
7.5.2 OR
Die Oder-Verknüpfung liefert jene Ergebnisse, in denen zumindest eine der Suchbedingungen erfüllt
ist, also in denen einer der Wortanfänge, eines der Wörter oder eine der Phrasen vorkommet. Das
heißt, es werden auch jene Treffer zurückgeliefert, in denen nur ein einziger gelisteter Wortanfang,
ein Wort oder eine gelistete Phrase vorkommen. Das Schlüsselwort OR muss explizit in einer
Abfrage formuliert werden und kann auch geschachtelt vorkommen.
Beispiel:
Variante 1
("Mindbreeze" OR "Search") AND "Software"
Variante 2
("Mindbreeze" OR "Search") "Software"
Diese beiden Abfragen liefern jene Ergebnisse, in denen das Wort "Mindbreeze" und/oder das Wort
"Search" gemeinsam mit dem Wort "Software" vorkommt. Sie liefern also Ergebnisse mit den
Kombinationen "Mindbreeze" und "Software", "Search" und "Software", sowie "Mindbreeze",
"Search" und "Software".
56
7.6 Andere Schlüsselwörter
7.6.1 NEAR
Eine Suche mit NEAR liefert ausschließlich Ergebnisse zurück, in denen ein Wort nahe einem
anderen steht.
Beispiel:
Mindbreeze NEAR Search
7.6.2 NOT
Eine Suche mit NOT liefert Ergebnisse aus einer Grundmenge zurück, in denen ein Wort nicht
vorkommt. NOT kann nicht alleine verwendet werden.
Beispiel:
Mindbreeze NOT slow
7.7 Metadatensuche
Die Metadatensuche wird vor allem verwendet, um eine Ergebnismenge weiter einzuschränken,
man spricht in diesem Zusammenhang auch von "Refinement" (Verfeinerung). Es gibt von Fabasoft
Mindbreeze Enterprise fix vorgegebene Metadaten sowie herstellerabhängige Metadaten (die von
Mindbreeze-Partnern selbst definiert werden).
Syntax einer Metadatensuche: <metadatum>:<wert>
Beispiel:
title:Integration
Die Suche nach einer Dateierweiterung kann durch das Metadatum "extension" definiert werden.
Beispiel:
extension:doc mind
In diesem Beispiel liefern beide Varianten dasselbe Ergebnis: Microsoft Word Dateien, die das Wort
„mind“ oder Wörter enthalten, die mit „mind“ beginnen.
Folgende Metadaten sind für die standardmäßig unterstützten Datenquellen definiert:
Kurzname
Metadatum
Erklärung
Verfügbar für
Name
title
Suche innerhalb des Namens
Alle
Erweiterung
extension
Suche innerhalb der Erweiterung
Alle
Ordner
directory
Suche innerhalb des Ordners
Dateisystem, Outlook,
Exchange
Betreff
subject
Suche innerhalb des Betreffs
Outlook, Exchange
Von
from
Suche innerhalb der Sender
Outlook, Exchange
An
to
Suche nach Empfängern
Outlook, Exchange
57
(nicht
angezeigt)
content
Suche innerhalb des
Dokumentinhalts
Alle
Der Exchange Connector definiert unter anderem die Metadaten from und to.
Beispiel:
from:bauernf
Diese Suche liefert jene Objekte, die in der Absendeadresse den Begriff "bauernf" enthält.
7.8 Intervallsuche
Eine Suche mit TO liefert grundsätzlich Begriffe zwischen der linken und der rechten Seite des TO
Operators. Besonders interessant ist dasbei die verwendung der Intervallsuche in Verbindung mit
numerischen Strings. Mindbreeze erkennt numerische Werte verschiedener Art, zB
Text
Kanonische Repräsentation (Deutsch)
100
100,00
100.0
100,00
100,0
100,00
1.000,00
1000,00
1.000
1,00
1,000.00
1000,00
-100
-100,00
Syntax einer Intervallsuche: <von> TO <bis>
Beispiel:
105 TO 110
7.9 Erweiterte Metadaten-Intervallsuche
Syntax einer erweiterten Intervallsuche:
label:[<von> TO <bis>]
label:[<von>]
label:[TO <bis>]
58
Beispiel:
size:[1MB TO 1,4MB]
mes:date:[2012-03-20 TO 2012-03-25]
7.10 Kombination der Sprachelemente der Abfragesprache
Eine Kombination der oben genannten Sprachelemente der Fabasoft Mindbreeze Enterprise Abfragesprache ist möglich.
Beispiel:
title:Integration from:bauernf extension:doc
Dieses Beispiel liefert Microsoft Word-Dokumente, die von einer Adresse mit dem Begriff "bauernf"
geschickt wurden. Der Titel der resultierenden Objekte enthält das Wort "Integration" (bzw. ein Wort
das mit "Integration" beginnt) enthält.
8 Betrieb und Wartung
8.1 Ändern des Index Service-Modus
Ein Fabasoft Mindbreeze Enterprise Index Service unterstützt die folgenden Modi:

Mode: running ( )
Dies ist der Standardmodus von Fabasoft Mindbreeze Enterprise Index Services. In diesem
Modus wird das Index Service betrieben.

Mode: readonly ( )
Dieser Modus wird benützt um die Indexdateien von Fabasoft Mindbreeze Enterprise zu sichern
(Backup) und die Konsistenz der Daten während dieses Zeitraumes zu gewährleisten.
Hinweis: Um den Indizierungsvorgang fortzusetzen bzw. hinzukommende Dokumente
indizieren zu können (Deltaindizierung) muss vom „Mode: readonly“ wieder auf den
„Mode:running“ gewechselt werden.

Mode: offline ( )
Dieser Modus kann vom Benutzer nicht explizit gesetzt werden. In diesem Modus befindet sich
ein gestoppter Index Service.
8.1.1 Manuelles Ändern des Index Service-Modus
Neben dem automatisierten Setzen des Index Service-Modus, kann der Modus auch über die
Fabasoft Mindbreeze Enterprise -Konfiguration geändert werden. Klicken Sie dazu im Feld
„Services“ in der Zeile des entsprechenden Index Service auf das Symbol im Feld „Associated
Index“. Erneutes Klicken ändert den Modus wieder in den Ausgangszustand
59
Hinweis: Ein nicht laufendes Index Service wird ebenfalls angezeigt. Der Modus des Index Service
kann in diesem Fall nicht geändert werden. Um den Modus zu ändern, muss das Index Service
gestartet werden.
8.1.2 Ändern des Index Service-Modus mit Hilfe eines Skripts

Um den Modus des Index Service auf „Mode: readonly“ ( ) zu ändern, führen Sie folgenden
Befehl aus:
mescontrol http://indexserver.yourcompany.com:23100 readonly

Um den Modus des Index Service auf „Mode: running“ ( ) zu ändern, führen Sie folgenden
Befehl aus
mescontrol http://indexserver.yourcompany.com:23100 readwrite
8.2 Sichern der Indexdaten
Fabasoft Mindbreeze Enterprise erzeugt einen dateibasierten Index. Diese Indexdateien können in
einem konsistenten Zustand vollständig gesichert werden.
Um die Indexdaten zu sichern, gehen Sie folgendermaßen vor:
3. Ändern Sie den Modus des Index Service auf „Mode: readonly” (
).
4. Prüfen Sie Konsistenz des Index mit folgendem Kommando:
mescontrol http://indexserver.yourcompany.com:23100 checkconsistency'
5. Navigieren Sie zum Indexverzeichnis und sichern Sie die enthaltenen Dateien
6. Ändern Sie den Modus des Index Service aufs “Mode: running” ( )
60
8.3 Wiederherstellen der Indexdaten
Um den gesicherten Index wieder einzusetzen, führen Sie die folgenden Schritte aus:
1. Stoppen Sie das Index Service.
2. Löschen Sie die vorhandenen Dateien aus dem Indexverzeichnis (falls nicht mehr benötigt) oder
wählen Sie in der Fabasoft Mindbreeze Enterprise -Konfiguration für diesen Index ein anderes
Verzeichnis.
Hinweis: Wenn Sie ein anderes Verzeichnis definieren, vergewissern Sie sich, dass der
Servicebenutzer für den definierten Pfad Schreibrechte besitzt.
1. Kopieren Sie die gesicherten Indexdateien in das Indexverzeichnis.
2. Starten Sie das Index Service wieder.
8.4 Index Status Information
8.4.1 Index Statistiken
Jedes Indexservice bietet unter der URL “/statistics” detailierte Statusinformationen über den Status
des Indexprozesses und die Anzahl der Dokumente:
Ein Indexservice auf dem Host “indexserver.mycompany.com” unter 23100 ist unter folgender
Statistik URL erreichbar: http://indexserver.mycompany.com:23100/statistics
8.4.2 Indizierte Dokumente
Zusätzlich zu den Indexstatistiken können unter dem Pfad “/documents” die indizierten Dokumente
mittels des Dokumentenschlüssels (anhängig vom benutzten Connector) oder der ID des
Dokuments (docid) abgerufen werden. Bitte beachten Sie, dass die docid eine interne
Sequenznummer ist und zwischen den Indizierungsläufen variiert.
Ein Indexservice auf dem Host “indexserver.mycompany.com” unter 23100 ist unter folgender URL
erreichbar: http://indexserver.mycompany.com:23100/documents
8.4.3 Index Status Information abfragen
Um die Verfügbarkeit des Index Services zu überprüfen gibt es eine Statushandler, der einerseits
via mescontrol abgefragt und auch direkt via HTTP aufgerufen werden kann. Für die direkte Abfrage
steht ein Handler via /index_mode am jeweiligen Index Service Port zur Verfügung.
Läuft der Index Service auf dem Host indexserver.mycompany.com und horcht dieser auf 23100,
kann die Status Information unter folgender Adresse abgerufen werden:
http://indexserver.mycompany.com:23100/index_mode
Erhält der Index Service eine HTTP GET Anfrage, antwortet dieser mit einem XML Dokument, das
folgenden Aufbau hat::
<status mode=”<status-information>” />
<status-information> beschreibt dabei den Modus des Index Services und kann folgende
Werte annehmen:

normal (read write)

readonly

offline (closed)
Erhält man einen HTTP Statuscode der nicht 200 (HTTP SUCCESS) lautet, deutet dies ebenso auf
einen nicht betriebsbereiten Index Service hin.
61
9 Anhang A
9.1 Konfiguration der Kerberos Authentifizierung für Windows Rechner
Die Konfiguration der Kerberos basierten Authentifizierung für Fabasoft Mindbreeze Enterprise 2015
Winter Release kann für Windows Rechner mit dem messetaccess.exe tool durchgeführt werden.
Dieses befindet sich im Tools Ordner des Fabasoft Mindbreeze Enterprise Node
Installationsverzeichnisses.
Das Tool wird während der Fabasoft Mindbreeze Enterprise Installation aufgerufen, um die Kerberos
basierte Authentifizierung zu konfigurieren.
Das messetaccess Tool muss mit folgender Systax aufgerufen werden:
messetaccess –serviceuser=<DOMAIN\username> [--adminuser=<DOMAIN\admin>]
[--adminpw=<password>] [{silent}]
Eine kurze Beschreibung der Parameter:

--serviceuser=<DOMAIN\username>: Benutzer, dem Zugriff gewährt werden soll,

--adminuser=<DOMAIN\admin>: Benutzer mit Administrationsrechten am Domain Controller

--adminpw=<pw>: Passwort des Domänen Adminstrators

silent: Aufruf im “Silent Mode”
Ein Aufruf des Tools setzt die HTTP/<host_fqdn> Service Principal Names am Benutzerobjekt und
fügt das „Trusted for delegation (Kerberos only)“ Flag hinzu.
9.2 Manuelle Konfiguration der Authentifizierung mittels Kerberos
Für die manuelle Konfiguration ist folgendes nötig:

Setzen des Service Principal Names HTTP/<host_fqdn> für den Servicebenutzer mittels
setspn.exe oder händisch mitttels adsiedit.msc. Der <host_fqdn> ist der voll qualifizierte
Hostname des Fabasoft Mindbreeze Enterprise Node.
setspn -a HTTP/myserver.mydomain.com DOMAIN\serviceuser
Wichtig ist hierbei, dass der SPN für kein anderes Active Directory Objekt gesetzt ist. Dies kann
unter Windows Server 2008 Systemen mittels "setspn -X" oder mit Hilfe von externen Tools wie
zum Beispiel "dumpspn" überprüft werden.
Setzen von "Trusted for delegation" für den Servicebenutzer mittels des "Benutzer und Computer"
Management Console Plugins (dsa.msc).
10 Anhang B
In diesem Anhang finden Sie Beschreibungen zur Administration einzelner Komponenten von
Fabasoft Mindbreeze Enterprise.
10.1 Überprüfen der Microsoft Exchange Ordnerfreigaben
Im Fabasoft Mindbreeze Enterprise Server Installationsordner wird ein Werkzeug namens
mesexchangecheck mitgeliefert, mit dem alle öffentlich freigegebenen Ordner eines Microsoft
Exchange Servers aufgelistet werden können.
62
Öffnen Sie dazu ein Kommandozeilenfenster und navigieren Sie in den Installationsordner von
Fabasoft Mindbreeze Enterprise Server. Dies ist im Normalfall der Ordner
C:\Programme\Mindbreeze\Enterprise
Search\Server.
Dort geben Sie mesexchangecheck ein, um das Werkzeug aufzurufen. Es erscheint folgender
Hilfetext:
mesexchangecheck: Microsoft Exchange rights checking utility
Fabasoft Mindbreeze Enterprise
2015 Winter Release
Copyright c Mindbreeze GmbH, Linz, Austria, 2005-2015.
This tool looks for publicly accessible folders on the Microsoft Exchange server
Usage:
mesexchangecheck
--server=<servername> --mailbox=<mailboxname> [--verbose=yes|no] [-dumpkeys=<filename>]
--server
--mailbox
The FQDN of the Microsoft Exchange server to check. Required.
The name of the mailbox to use for logging on to the Exchange server
. Required.
--dumpkeys
Dump all keys on the Exchange server to the given file as compressed
stream. Optional.
--verbose
If verbose is set to yes, print additional information. Optional.
Zur Überprüfung der öffentlichen Freigaben geben Sie folgendes Kommando ein:
mesexchangecheck --server=<Voll qualizifierter Host des Microsoft Exchange
servers> --mailbox=<Mailboxname des aktuellen Benutzers>
Die angegebene Mailbox muss vom aktuellen Benutzer zugreifbar sein und der aktuelle Benutzer
bzw. die Mailbox muss Leserechte auf den gesamten Microsoft Exchange Server haben.
Kontaktieren Sie Ihren Microsoft Exchange Administrator falls Sie sich nicht sicher sind, ob der von
Ihnen verwendete Benutzer genügend Rechte hat.
Hinweis: Ein Domänenadministrator bzw. dessen Mailbox hat im Allgemeinen die notwendigen
Rechte auf dem Microsoft Exchange Server.
Die Ausgabe sollte wie folgt aussehen:
Server: exchange.mycompany.com
Mailbox: Administrator
"Public Folders\All Public Folders" is accessible by default.
"Public Folders\All Public Folders\Internet Newsgroups" is accessible by default.
"Public Folders\All Public Folders\Internet Newsgroups\mygroup" is accessible by
default.
"Public Folders\All Public Folders\Internet Newsgroups\mygroup\Company group" is
accessible by default.
[07.03.2007 17:41:24] Stopped, crawled for 2,0155476s
[07.03.2007 17:41:24] Found 108 folders, 9 unique rights, 4 publicly accessible
[07.03.2007 17:41:24] Rights distribution: 2/0/106/0/0/0/0/0/0/0
63
Wie aus diesem Ausschnitt hervorgeht, gibt es auf dem Microsoft Exchange Server
exchange.mycompany.com insgesamt vier öffentlich freigegeben Ordner.
Sie sollten überprüfen, ob diese freigegebenen Ordner ihren Firmenrichtlinien entsprechen.
Hinweis: Das Programm meldet Microsoft Exchange Ordner als öffentlich, deren Benutzer „default“
oder „anonymous“ Leserechte haben.
10.2 Web Client Browsereinstellungen
Es gibt Sicherheitseinstellungen des Browsers, die den Komfort für Nutzer einschränken. So
werden im Standardfall Links von Webseiten zu Dateiressourcen (z.B.
file://myserver.mycompany.com/freigabe/brief.doc) nicht geöffnet. Zusätzlich werden KerberosTickets nicht an das Fabasoft Mindbreeze Enterprise Web Client Service weitergegeben:
Fabasoft Mindbreeze Enterprise setzt Netzwerk Single-Sign-On via Kerberos voraus, um einen
sicheren und effizienten Zugriff auf Suchtreffer im Netzwerk zu erlauben. Im folgenden wird
beschrieben, wie die Einstellungen des Browsers so gesetzt werden können, dass sowohl
Verknüpfungen zu lokalen Dateien geöffnet, als auch die Konfiguration der Kerberos Single-SignOn Umgebung ordnungsgemäß funktioniert.
10.2.1 Mozilla Firefox - Manuelles setzen der Einstellungen
Die Einstellungen, die bei der Installation der Erweiterung gemacht werden, können
selbstverständlich auch manuell gesetzt werden. Um unter Mozilla Firefox eine Liste der
Konfigurationsmöglichkeiten sichtbar zu machen, muss in der Adressleiste „about:config“
eingegeben werden.
Um Kerberos Authentifizierung gegen das Fabasoft Mindbreeze Enterprise Client Service zu
erlauben, sollten folgende Einstellungen ähnlich zu den Beispielen gesetzt sein:
Konfigurationswert
Beschreibung
Beispiel
network.negotiateauth.delegation-uris
Dieser Wert sollte den voll
qualifizierten Hostnamen des
Mindbreeze Web Client Service
Nodes einmal für das http und
einmal für das https Protokoll
enthalten.
…
http://myserver.mycompany.com,
https://myserver.mycomapny.com
Bemerkung: Mehrere Werte
können vorkommen.
Trennzeichen ist das Komma (,).
network.negotiateauth.trusted-uris
Dieser Wert sollte den voll
qualifizierten Hostnamen des
Mindbreeze Web Client Service
Nodes einmal für das http und
einmal für das https Protokoll
enthalten.
…
http:/://myserver.mycompany.com
,
https://myserver.mycomapny.com
Bemerkung: Mehrere Werte
können vorkommen.
Trennzeichen ist das Komma (,).
Nach einem Neustart von Mozilla Firefox sollte die Anmeldung an das Fabasoft Mindbreeze
Enterprise Client Service über Kerberos funktionieren.
64
Zusätzlich soll es möglich sein, dass die Fabasoft Mindbreeze Enterprise Web Client Dateien öffnen
kann, die auf einem Netzlaufwerk liegen. Für Firefox 1.0.x, der Mozilla Browser Suite 1.7.x und
früheren Versionen gibt es lediglich eine globale Einstellungsmöglichkeit. Durch Setzen der
Einstellung „security.checkloaduri“ auf „false“ können alle Internet Seiten auf lokale Dateien
verlinken und diese auch öffnen. Anschliessend muss der Browser neu gestartet werden.
Warnung: Diese Einstellung könnte von potentiell böswilligen Seiten genutzt werden, um lokale
Dateien auszuführen.
In neueren Versionen (Mozilla Firefox 1.5, Mozilla Seamonkey 1.0 und neuer) kann diese globale
Einstellung durch Sicherheitsrichtlinien, die auf bestimmte Seiten eingegrenzt werden können,
ersetzt werden.
Neue Richtlinien können über die Datei user.js hinzugefügt werden. Diese liegt – sofern vorhanden im Profilordner des jeweiligen Benutzers
(z.B.: C:\Dokumente und Einstellungen\Mindbreeze
User\Anwendungsdaten\Mozilla\Firefox\Profiles\jisttzus.default\user.js).
Existiert die Datei noch nicht, muss die Datei angelegt werden.
Folgende Einstellungen müssen in die Datei eingefügt werden:
user_pref("capability.policy.policynames", "messecuritysettings");
user_pref("capability.policy.messecuritysettings.sites",
"https://myserver.mycompany.com:23350");
user_pref("capability.policy. messecuritysettings.checkloaduri.enabled",
"allAccess");
Bemerkung: Sind in der Infrastruktur mehrere Web Clients vorhanden, die von einem Rechner aus
abgerufen werden sollen, so können auch zusätzliche Adressen – durch Leerzeichen getrennt –
hinzugefügt werden.
Bemerkung: Die Datei „%USERPROFILE%\Anwendungsdaten\Mozilla\Firefox\profiles.ini“ gibt
Aufschluss darüber in welchem Unterverzeichnis das gewünschte Profil zu finden ist, falls mehrere
Profile verwendet werden.
65
10.2.2 Microsoft Internet Explorer
10.2.2.1 Manuelles setzen der Einstellungen
Im Microsoft Internet Explorer setzen Sicherheitszonen das Sicherheitskonzept um. Ohne die
Einstellungen zu ändern, befindet sich jede Seite in der Zone „Internet“. Um dem Web Client die
nötigen Rechte einzuräumen, fügen Sie die URL des Fabasoft Mindbreeze Enterprise Web Client
Service zur Sicherheitszone „Lokales Intranet“ hinzu.
66
Klicken Sie in der Statuszeile im rechten Bereich auf das Globus Symbol doppelt und markieren Sie
im Reiter „Sicherheit“ die Sicherheitszone „Lokales Intranet“. Über die Schaltfläche „Sites“,
gelangen Sie zu einem Dialogfenster, über welches die Adresse des Fabasoft Mindbreeze
Enterprise Web Client Service hinzugefügt werden kann.
Sie müssen sowohl die http- als auch die https-URL hinzufügen.
Beispiel: Ihr Fabasoft Mindbreeze Enterprise Web Client Service wird vom Rechner
myserver.mycompany.com verfügbar gemacht. Daher fügen Sie die Adressen
http://myserver.mycompany.com und
https://myserver.mycompany.com
zur Liste hinzu.
Stellen Sie außerdem sicher, dass die Option „Gemischte Inhalte anzeigen“ für das lokale Intranet
aktiviert ist. Sie können diese Einstellung durch einen Klick auf „Stufe anpassen“ überprüfen.
67
Zusätzlich sollten Sie die Option “Verschlüsselte Seiten nicht auf der Festplatte speichern“ im
„Erweitert“ Tab deaktiveren.
68
Um die Änderungen zu übernehmen, laden Sie die Web Client Seite neu, nachdem die Adresse des
Web Clients zur Intranetzone hinzugefügt wurde.
10.2.2.2 Automatisches setzen der Einstellungen
Um den Microsoft Internet Explorer automatisch für alle Mitglieder Ihrer Domäne zu konfigurieren,
kann die Adresse der Client Service Webseite auch über die Gruppenrichtlinien zu den
vertrauenswürdigen Webseiten hinzugefügt werden.
Als ersten Schritt müssen Sie sich dafür als ein Mitglied der Domänenadministratoren an Ihrem
Domänen-Controller anmelden.
Danach starten Sie das Verwaltungswerkzeug „Active Directory, Benutzer und Computer“.
Öffnen sie mit einem Rechtsklick das Kontextmenü der Organisationseinheit, auf die die Änderung
der Einstellung durchgeführt werden soll, und wählen Sie dort den Menüpunkt Eigenschaften aus.
69
Wählen Sie als nächsten Schritt den Reiter Gruppenrichtlinie aus. Dort fügen Sie über die
Schaltfläche „Neu“ eine neue Gruppenrichtlinie hinzu und benennen sie diese entsprechend (z.B.:
MES IE Config). Klicken Sie dann auf die Schaltfläche „Bearbeiten“.
70
Im folgenden Abschnitt wird erklärt wie man die Konfiguration des Internet Explorers über
Gruppenrichtlinien vornimmt.
Nach dem Öffnen der Gruppenrichtlinie, clicken Sie mit der rechten Maustaste auf Administrative
Vorlagen und clicken sie auf „Filterung…“.
Deaktivieren Sie im folgenden Dialog “Nur vollständig verwaltbare Richtlinieneinstellungen
anzeigen”.
71
Als nächstes werden wir die administrative Vorlage für die Internet Explorer Einstellungen
hinzufügen.
Clicken Sie zuerst mit der rechten Maustaste auf „Administrative Vorlagen“ und clicken auf
„Vorlagen hinzufügen/entfernen“.
Fügen Sie im folgenden Dialog die Datei “MindbreezeEnterprise SearchWebclient.adm” zu ihren
Vorlagen hinzu. Diese Datei finden sie im Fabasoft Mindbreeze Enterprise Installations ZIP / ISO.
72
Nachdem Sie die administrative Vorlage hinzugefügt haben, aktivieren Sie bitte alle Optionen.
Um den Mindbreeze Webclient zu ihren „Vertrauenswürdigen Sites“ hinzuzufügen, navigieren Sie
danach durch „Benutzereinstellungen“ > „Windows-Einstellungen“ > „Internet Explorer-Wartung“ >
„Sicherheit“ bis Sie in der rechten Hälfte den Punkt „Sicherheitszonen und Inhaltsfilter“ sehen.
73
Öffnen Sie dort mit einem Rechtsklick das Kontextmenü und wählen Sie den Menüpunkt
„Eigenschaften“ aus.
Im nächsten Schritt wählen Sie den Punkt „Aktuelle Einstellungen für Sicherheitszonen und
Datenschutz importieren“ aus. Bestätigen Sie das Popupfenster mit „Weiter“. Sie können nun die
Schaltfläche „Einstellungen ändern“ klicken.
74
Standardmäßig ist nun die Zone „Internet“ markiert, wechseln Sie zur Zone „Lokales Intranet“.
Danach klicken Sie die Schaltfläche „Sites“. In manchen Fällen öffnet sich nun ein Dialog in dem Sie
definieren können, welche Seiten der Lokalen Intranet Zone angehören. Betätigen Sie hier bitte die
Schaltfläche „Erweitert“. Nun können Sie die Adresse des Web Clients hinzufügen. Führen Sie hier
bitte eine Adresse für das HTTP und eine für das HTTPS Protokoll an (z.B.:
http://myserver.mycompany.com und https://myserver.mycompany.com ).
75
Zusätzlich können Sie auch das Zertifikat von Fabasoft Mindbreeze Enterprise in die Liste der
vertrauenswürdigen Zertifikate einfügen. Dies wird benötigt damit bei einer Verbindung über https
der Web Client eindeutig identifiziert werden kann. Dazu navigieren Sie bitte durch
Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Richtlinien
öffentlicher Schlüssel zum Knoten „Vertrauenswürdige Stammzertifizierungsstellen“. Öffnen
Sie mit einem Rechtsklick auf diesen das Kontextmenü und wählen Sie dort den Punkt
„Importieren“.
76
Den ersten, nun erscheinenden, Dialog bestätigen Sie bitte mit „Weiter“. Im nun erscheinenden
Dialog wählen Sie das Zertifikat von Fabasoft Mindbreeze Enterprise aus. Dieses befindet sich im
Installationsordner (z.B. C:\Programme\Mindbreeze\Enterprise Search\Server) und
trägt den Namen ca-mindbreeze.pem . Bestätigen Sie den nächsten Dialog mit „Weiter“ und den
darauf folgenden mit „Beenden“
77
Nun sollte sich unter „Vertrauenswürdige Stammzertifizierungsstellen“ ein Eintrag mit dem
Namen Mindbreeze MES Server Authority befinden. Schließen Sie jetzt alle offenen Fenster und
Dialoge die im Zusammenhang mit dem Verwaltungswerkzeug „Active Directory, Benutzer und
Computer“ geöffnet wurden. Die Änderungen sollten nun nach einem Neustart aktiviert werden. Sie
können nun den Mindbreeze Enterprise Web Client auf Microsoft Internet Explorer in Ihrer Domäne
uneingeschränkt benutzen.
78
11 Appendix C
11.1 Fabasoft app.telemetry Log Pools installieren für die Mindbreeze
Services
11.1.1 Log Definitionen herunterladen
Sie können die Fabasof app.telemetry Log Definitionen für die Mindbreeze Services von der
Mindbreeze Konfigurationsoberfläche herunterladen. Wählen Sie dazu den „Overview“ Karteireiter
aus und klicken Sie auf dem Link „Fabasoft app.telemetry log definitions and Dashboards“.
Nachdem Sie den apptelemetryconfig.zip Archiv erfolgreich heruntergeladen und extrahiert haben,
finden Sie die Log Definition Files im Verzeichnis „Logdefinitions“. Die folgenden Files sind hier
enthalten:

apptelemetrylogdefinitions_clientservice.xml: Log Definition File für die Mindbreeze Client
Services;

apptelemetrylogdefinitions_client.xml: log definition file for the Mindbreeze JavaScript Clients;

apptelemetrylogdefinitions_contentfilterservice.xml: Log Definition File für Mindbreeze Content
Filter Services;

apptelemetrylogdefinitions_crawlerservice.xml: Log Definition File für die Mindbreeze Crawler
Services;

apptelemetrylogdefinitions_filterservice.xml: Log Definition File für die Mindbreeze Filter
Services;

apptelemetrylogdefinitions_indexservice.xml: Log Definition File für die Mindbreeze Index
Services;

apptelemetrylogdefinitions_jobsyncservice.xml: Log Definition File für die JobSync Services
(wird bei die Mindbreeze InSite Installationen verwendet);

apptelemetrylogdefinitions_networkrequests.xml: Log Definition für ein Netzwerkabfragen Log
Pool für Mindbreeze Web Crawlers;

apptelemetrylogdefinitions_queryservice.xml Log Definition File für Mindbreeze Query Services;

apptelemetrylogdefinitions_sdkcsandbox.xml: Log Definition File für Mindbreeze SDKCsandbox
services;

apptelemetrylogdefinitions_tenantqueryservice.xml: zusätzliches Log Definition File für
multitenant Query Services.
11.1.2 Log Pools anlegen für die Mindbreeze Services in Fabasoft app.telemetry
Die nötige Schritte für Log Pools zu definieren finden Sie unter folgenden Link:
http://help.apptelemetry.com/doc/Installation-Guide-for-Fabasoft-apptelemetry/using-softwaretelemetry-log-pools-and-top-x-reports.htm.
Auf dem „Log Pool Properties“ Karteireiter in der Log Pool Konfiguration die folgende „Application
Filter“ Parameter sollen für die Mindbreeze Log Pools gesetzt werden:

Application: Mindbreeze
79

Application Tier:
o “Client” für Mindbreze Client Log Pools
o “Client Service” für Mindbreeze Client Service Log Pools
o “Content Filter Service” für Content Fitler Service Log Pools
o “Index Service” für Index Service Log Pools
o “Query Service” für Query Service Log Pools
o “Sandbox” für SDKCsandbox für Service Log Pools.
80

Handbuch - Fabasoft

Transcription

Similar documents

Cloudspeicher im Hochschuleinsatz

1. Willkommen - News

EA 9710 - LCD elementy

- Fabasoft

für Windows 9x Windows NT Workstation Personal

Installation der Software - Werbe

Audio - Video

Verteilte virtuelle TV-Produktion im Gigabit

Social Care for Adults

Möglichkeiten und Grenzen der Digitalen Forensik

collins4 en-de D