Verschlüsselungsalgorithmus für den BES im BlackBerry Administration Service (BAS) ändern

Montag, August 23rd, 2010

Die BlackBery Lösung ist ja dafür bekannt, dass die Verschlüsselung der Daten mittels 3DES und AES stattfindet. Welche der beiden Verschlüsselungsalgorithmen man im Unternehmen einsetzt, sei jedem selbst überlassen. Um dies jedoch global zu setzen und evtl. einen der beiden Algorithmen auszuschließen, ist folgendes im BlackBerry Administration Service notwendig:

  1. Unter Server and Components, zu BlackBerry Solution Topology > BlackBerry Domain > Component View > BlackBerry Enterprise Server navigieren.
  2. Den BlackBerry Enterprise Server Namen auswählen
  3. Im rechten Abschnitt, den Tab Instance Information und ganz unten Edit instance anklicken
  4. Aus der Drop-Down-Liste den encryption algorithm option ändern, und in der Security Information section, die bevorzugte Encryption Algorithim auswählen.
  5. Mit Save All bestätigen

Einen sehr interessanten Artikel kann ich Euch noch ans Herz legen: Recommendation on the use of Triple DES or AES for BlackBerry transport layer encryption, in diesem wird über die Empfehlung (3DES oder AES) geschrieben und auf diverse Merkmale/Unterschiede eingegangen.

Zugriff vom BlackBerry auf Dateifreigaben am BlackBerry Enterprise Server verbieten

Montag, August 23rd, 2010

Seit dem BES 5.0 und der Device Software 5.0 besteht die Möglichkeit über den BlackBerry auf Windows-Freigaben im Firmennetzwerk zuzugreifen. Möchte man dieses jedoch aus gewissen Gründen verbieten, so sind folgende Schritte notwendig:

Schritt 1 – URL Patterns und Access Control Rules erstellen

  1. Den BlackBerry Administration Service öffnen
  2. Unter Servers and Components die BlackBerry Solution Topology erweitern
  3. BlackBerry Domain erweitern und Component View anklicken
  4. MDS Connection Service anklicken
  5. Reilter Pull URL Patterns öffnen und Edit component anklicken
  6. Unter HTTP URL pattern den Wert .* eintippen und Beschreibung hinzufügen – PLUS-Icon anklicken
  7. Punkt 6 für alle verbliebenen Patterns wiederholen: HTTPS, OCSP, LDAP und TCP und auf Save all klicken.
  8. Den Tab Access Control rules öffnen und Edit component anklicken
  9. Als Regelname (Rule name) “Dateien verbieten” eintippen. Aus der Drop-Down-Liste unter URL pattern group jedes einzelne pattern auswählen und auf allow setzen. Mit dem PLUS-Zeichen werden die jeweiligen Patterns hinzugefügt. Wenn alle (HTTP, HTTPS, OCSP. LDAP and TCP) eingetragen sind, Save all zum Speichern klicken.

Schritt 2 – Benutzer zu den Access Control Rules hinzufügen

  1. Den BlackBerry Administration Service öffnen
  2. Unter BlackBerry solution management den Punkt User erweitern
  3. Auf Manage Users klicken
  4. Manage multiple Users anklicken
  5. Benutzer auswählen die zur Access Control Rule hinzugefügt werden sollen
  6. In Add to user configuration auf Add pull role klicken und die vorher erstellte Rule (Dateien verbieten auswählen).
  7. Save klicken

Schritt 3 – Pull authorization auf Yes stellen bzw. aktivieren

  1. Unter Servers and Components die BlackBerry Solution Topology erweitern
  2. BlackBerry Domain erweitern und Component View anklicken
  3. MDS Connection Service anklicken
  4. Auf [servername]_MDS_CS_1 klicken
  5. Edit instance anklicken
  6. Unter Access control die Pull authorization auf Yes stellen
  7. Mit Save all bestätigen

Schritt 4 – Dienste MDS-CS neustarten

  1. Unter Servers and Components die BlackBerry Solution Topology erweitern
  2. BlackBerry Domain erweitern und Component View anklicken
  3. MDS Connection Service anklicken
  4. Auf [servername]_MDS_CS_1 klicken
  5. Ganz unten auf Restart instance klicken

Hinweis: Seit dem BlackBerry Enterprise Server 5.0.2 besteht die Möglichkeit, diese Funktionalität per IT-Policy zu unterbinden. Artikel folgt!

Welche Neuerungen bringt das OS 6.0 für den BlackBerry?

Samstag, August 21st, 2010

RIM hat einen sehr ausführlichen Artikel zum Thema BlackBerry 6 veröffentlicht. In diesem werden alle Neuerungen für den BlackBerry vorgestellt. Ich habe mir mal erlaubt diesen zusammenzufassen und Euch in deutscher Sprache zur Verfügung zu stellen.




Startbildschirm/UserInterface

Die BlackBerry Device Software 6.0 beinhaltet komplett neue Grafiken, Icons, einen neuen Startbildschirm und ein überarbeitetes und aufbereitetes Interface. Diese Verbesserungen erlauben es schnell und einfach durch das BlackBerry Smartphone zu navigieren.


  Kontextmenüs

Berühre oder klick und halte das Trackpad, um das neue grafische Kontextmenü hervorzurufen. Die grafischen Kontextmenüs wurden so entwickelt, dass man schnell und einfach Funktionen ausführen kann, ohne auf die vollständigen Menüs zugreifen zu müssen. Die Menüs können hervorgerufen werden, wenn man auf ein Programm Icon, eine Nachricht, ein Kalendereintrag, einen Kontakt oder andere Stellen in der Device Software 6.0 klickt und gedrückt hält.




  Neugestaltung des Application Switchers

Der neue Application Switcher bietet eine Liste aller momentan geöffneten Anwendungen, die Möglichkeit mehrere Apps parallel laufen zu lassen und zwischen diesen umzuschalten. Drück und halte die Menü-Taste um den Application Switcher zu starten.

Browser


  Webkit

Der Browser setzt nun das Webkit (www.webkit.org) ein – eine leistungsstarke Open Source und standarisierte Rendering-Engine. Webkit bietet dem BlackBerry® Browser schnellere und robusterere HTML und JavaScript Renderingperformance.


  Tabs im Browser

Öffne und verwalte mit Hilfe des Tabbed Browsing mehrere gleichzeitige Sitzungen im Browser. Simple und intuitive Bedienung erlaubt dem User das Tabbed Browsing, so wie das starten und beenden von Sitzungen oder Seiten.


  Einfache Browserwahl

Der BlackBerry Browser wird sich weiterhin die bekannten Transport-Protokolle BlackBerry® Internet Service, BlackBerry® Enterprise Server, BlackBerry® Mobile Data System, und die Wi-Fi® Technologie zu Nutze machen. Es ist nicht mehr nötig die Einstellungen manuell zu setzen. Der Browser ermittelt automatisch das am besten (in diesem Moment) geeignetste Protokoll und aktiviert dieses um die besten Performance herauszuschlagen.


  Zoom-Funktion

Die Touch-Modelle besitzen nun die Fähigkeit, im Browser zu zoomen. Dies geschieht mit zwei Fingern: herauszoomen / Finger zusammenziehen und heranzoomen / Finger auseinanderziehen.



Universelle Suche

Auch Neu in der Device Software 6.0 ist ist die universelle Suche. Diese erlaubt es schnell und einfach Kontakte, Kalendereinträge, Emails, Instant oder social messages zu durchsuchen, Anrufe auszuführen, Apps starten, die Geräte-Hilfe zu benutzen und vieles mehr.

Um die universelle Suche zu starten, müsst Ihr lediglich die Lupe auf dem Home screen berühren oder mit dem Trackpad anklicken.

Die universelle Suche ist ebenso in den Nachrichten und Optionen integriert. Einfach im Nachrichtenordner die Lupe berühren/anklicken oder einfach lostippen, ebenso in den Optionen.



Nachrichten


  Emails nach Betreff gruppieren

Emails können nun im Nachrichtenordner nach Betreff gruppiert werden. Um diese Funktionalität zu aktivieren, müsst Ihr im Nachrichtenordner die Optionen öffnen, Nachrichtenanzeige, Aktionen das Anzeigeformat von “Einzeln” auf “Nach Betreff gruppieren” umstellen.



Kalender

Es gibt aktualisierte Ansichten: Tagesansicht, Agenda, Termindetails, Monatsansicht, Wochenansicht und grafische Kontextmenüs.



Kontakte

Die Initialisierung der Kontaktliste geschieht – sofern vorhanden – nun direkt inklusive der Kontaktfotos. Ebenso gibt es ein komplett neues Detailfesnter eines Kontakts und Unterstützung für grafische Kontextmenüs und “kürzliche Aktivitäten”.



Media


  Bilder

Die verbesserte Benutzeroberfläche für Bilder erlaubt es nun schneller und einfacher seine persönlichen Bilder zu betrachten . Die Anwendung Bilder bietet nun die Pinch-Zoom-Unterstützung um in Bildern einfacher herein und heraus zu zoomen.


  Musik

Der Music-Player wurde komplett überarbeitet um eine fesselnde und visuell ansprechende Benutzeroberfläche zu bieten. Im Portrait- und Landschaftsmodus bietet er dem Benutzer die kompletten Meta-Daten eines Album (z.B. den Titel, Interpreten und den Namen des Albums).


  Videos

Vom Startbildschirm der Videoanwendung hat der Benutzer die Möglichkeit direkt auf die Kamera oder auf alle aufgenommenen Videos zuzugreifen. Ein thumbnail wird automatisch für jedes Video generiert und kann ebenso vom Benutzer gesetzt oder geändert werden.

Der Video Player hat einen komplett neues “Look and Feel” mit der Möglichkeit die Videos im Fit Screen, Full Screen und aktuelle Größe anzeigen zu lassen. Die Steuerungselemente erscheinen und verschwinden wieder bei jedem Tippen auf den Bildschirm.

Setup

Die aktualisierte Setupanwendung wurde entwickelt, um es dem Benutzer einfach zu machen, seinen BlackBerry einzurichten.



Ebenso hatte ich schon vor etwas längerer Zeit die Funktionen zusammengefasst, schaut einfach mal rein: Die neuen Funktionen und Verbesserungen des BlackBerry® 6!

Quelle: KB23697

Icon des BlackBerry Messenger vom Startbildschirm verschwunden

Mittwoch, August 18th, 2010

Solltet Ihr auf das Problem stoßen, dass nach einem Update auf den BlackBerry Messenger in der Version 5.0.1.38 das Icon vom Startbildschirm verschwindet und sich auch nicht im Ordner Instant Messaging befindet, so solltet Ihr Eure Firmware mal aktualisieren. Der Artikel KB23968 aus dem BTSC besagt dieses und gibt einige Tipps vor, die Ihr zwingend befolgen solltet.

BlackBerry Enterprise Server IT policy rules definitions importieren

Dienstag, August 17th, 2010

Nicht nur auf die im BlackBerry Enterprise Server vorgegeben IT-Policies ist man beschränkt, nein auch BlackBerry oder Drittanbieter bieten spezielle Definitionen für die IT-Policy, die sich meist auf bestimmte Anwendungen beziehen. Um diese aus einer XML-Datei zu importieren, sind folgende Schritte notwendig:

BlackBerry Enterprise Server 5.0

  • Im BAS anmelden
  • Unter BlackBerry solution management den Punkt Policy aufklappen
  • Manage IT Policy rules -> Import IT Policy definitions
  • XML-Datei auswählen und auf Save klicken

BackBerry Enterprise Server 4.1

  • BlackBerry Manager öffnen
  • Unter BlackBerry Domain den Reiter Global öffnen
  • In der Liste Tasks den Punkt Service Control and Customization auswählen und Import IT Policy Definitions anklicken.
  • Die XML-Datei öffnen und den erfolgreichen Import abwarten

Je nachdem was Ihr importiert habt, finden sich diese Definitionen in den Policies unter vordefinierten Reitern wieder. Weitere Details zum Import gibt es im Artikel KB23515.

BlackBerry Administration Services (Dienste) starten kontinuierlich neu

Montag, August 16th, 2010

Ihr habt den BlackBerry Administration Service auf einem Windows Server 2008 R2 laufen und habt das Problem, dass seit einem Windows Update die beiden Dienste BAS-AS und BAS-NCC permanent neustarten? Dann prüft ob Ihr eins dieser Updates installiert habt:

Das Problem ist bei RIM bereits bekannt (KB23927) und wie immer wird an einer Lösung gearbeitet. Bis dahin gibt es 2 Workarounds:

Lösung 1

  1. Hotfix KB979683 deinstallieren
  2. Den Server mit dem BAS neustarten

Lösung 2

  1. Eine weitere BlackBerry Administration Service Instanz auf einem Windows Server 2003 installieren
  2. Den ersten BAS (BAS-AS/BAS-NCC) am betroffenen Server stoppen – die weiteren Dienste können bis zur Fehlerbehebung weiterhin laufen

Natürlich kann es dafür auch einen anderen Grund geben und muss nicht an einem Windows Update liegen, schaut also in der Knowledgebase vorbei, dort findet Ihr die ein oder anderen Lösung auf ein bekanntes Problem.

Datendienste am BlackBerry beim Roaming (im Ausland) deaktivieren

Montag, Juli 19th, 2010

Eins der größten Themen eines Smartphones ist die Nutzung der Datendienste im Ausland. Viele fürchten vor zu hohen Kosten und möchten diese Funktion grundsätzlich deaktivieren. Da dieses Einstellungen leider nicht zentral über den BlackBerry Enterprise Server einstellbar ist, muss folgende Konfiguration vorgenommen werden:

  • Verbindungen verwalten
  • Mobilfunkoptionen
  • Datendienste / Beim Roaming
  • An: Datendienste sind aktiviert
    Aus: Datendienste während Roaming deaktiviert
    Eingabeaufforderung: Abfrage erscheint sobald Roaming aktiv wird

BlackBerry SRP Adresse nach Land ausgeben lassen

Montag, Juli 19th, 2010

Wer mal den SRP-Host braucht – evtl. auch einen aus dem Ausland – kann sich mit dem BlackBerry Tool SRP Addresses By Country die SRP-Adresse eines jeden beliebigen Ladens ausgeben lassen. Auch wenn die meisten Adressen auf die gleichen IPs zeigen, sollte man wegen möglichen IP-Adressänderungen bei RIM immer den Host für sein Land benutzen.

[via]

Ereignis 41206 & 41207 DevMgmtConnector im Eventlog des BlackBerry Enterprise Server

Dienstag, Juli 13th, 2010

Sollte man in den Genuss kommen, dass der DBNS die Ereignisanzeige am Server mit den folgenden Meldungen vollschreibt, so ist der unten aufgeführte Workaround dazu da, um diese Einträge zu verhindern.

Event Type: Information
Event Source: DevMgmtConnector
Event Category: None
Event ID: 41206
Date: 13.07.2010
Time: 15:01:11
User: N/A
Computer: XXXXXX
Description:
DBNS: Table Name is SyncDeviceConfig

Event Type: Information
Event Source: DevMgmtConnector
Event Category: None
Event ID: 41207
Date: 13.07.2010
Time: 15:01:11
User: N/A
Computer: XXXXXX
Description:
DBNS: DbObject=0 Update 0 rows

Workaround:

  1. In das Verzeichnis (je nach Server navigieren):
    BlackBerry Enterprise Server 4.1 SP1
    \Database\DBInstallScripts\SQLServer\4.1

    BlackBerry Enterprise Server 4.1 SP2 to 4.1 SP6
    \Database\DBInstallScripts\SQLServer\4.1.2

    BlackBerry Enterprise Server 5.0 to 5.0 SP1
    \Database\DBInstallScripts\SQLServer

  2. Datei NotifyUnInstall.sql als SQL-Query ausführen. Entweder via SQL Query Analyzer oder Eingabeaufforderung: osql -E -S localhost -i NotifyUninstall.sql
  3. Den BlackBerry Enterprise Server neustarten

Weitere Details siehe KB11716.

Screenshot des BlackBerry unter Mac OS erstellen

Montag, Juli 5th, 2010

Wie man einen BlackBerry unter Mac OS löschen kann, habe ich Euch ja schon mal gezeigt. Viel wichtiger für mich war jedoch das Erstellen von Screenshots. Nach ein paar Recherchen habe ich im KB17215 den dafür benötigten Befehl gefunden:

  • Terminal öffnen
  • cd /Applications/BlackBerry\ Desktop\ Manager.app/Contents/MacOS/
  • ./bbdm -password GEHEIM screenshot active ~/Desktop/filename.png

Anschließend wird das Bild (filename.png)) auf Eurem Schreibtisch im PNG-Format gespeichert. Weitere Befehle für Mac OS siehe KB17215.

Free Blog Counter