Dieses technische Dokument beschreibt die Dateistruktur, Registrierungseinträge und weitere Details des MOVEit Transfer-Systems. Generell sind diese Informationen nur für Administratoren (d. h. SysAdmins) wichtig, um MOVEit Transfer-Systeme einzurichten und Fehler zu beheben.
Hinweis: Namen von Speicherorten wie [Web Files] werden in diesem Dokument nur als Beispiele verwendet und beziehen sich nicht auf tatsächliche Namen von Verzeichnissen oder Registrierungsschlüsseln auf einem MOVEit-System.
Dateisystem
[Non-Web Files]
Standardmäßig befindet sich das Verzeichnis [Non-Web Files] im Pfad D:\MOVEitDMZ. Dieser Wert kann während der Installation konfiguriert und später von Administratoren mit erweiterten Berechtigungen mithilfe des MOVEit Transfer-Konfigurationsprogramms geändert werden.
\Certs: Wird für die Übermittlung von Zertifikaten zwischen der MOVEit Transfer-Webanwendung (die nicht zum direkten Ändern des Microsoft-Zertifikatspeichers berechtigt ist) und dem MOVEit Transfer-Hilfsdienst verwendet (der den Microsoft-Zertifikatspeicher ändern kann). In eigenständigen Systemen finden Sie hier einen Unterordner C000.
\COM: Enthält mehrere COM-Objektbibliotheksdateien
\Files: Das DMZ-Stammdateisystem. Hier werden MOVEit Transfer-Dateien gespeichert.
\Files\(OrgID): Das Stammdateisystem einer Organisation
\Files\(OrgID)\(FolderID): Enthält verschlüsselte Dateien, die zu einem bestimmten Ordner gehören
\InstallScripts: Die von MOVEit Transfer-Installationspaketen verwendeten Skripts
\Logs: Die von MOVEit Transfer-Anwendungen generierten Debugprotokolldateien
\MessageFiles: Internationale Nachrichtendateien für die Verwendung durch VB- und C-Programme
\Scheduler: Die vom MOVEit Transfer-Planer verwendeten Skripts
\Util : Dienstprogramme zur Verwendung durch Administratoren und MOVEit Transfer-Installationspakete
\Codecs: Von der 7-Zip-Anwendung verwendete Codec-Bibliotheken
\Formats: Von der 7-Zip-Anwendung verwendete Formatbibliotheken
passdict.txt: Eine Textdatei in Klartext, die eine Liste mit Wörterbucheinträgen enthält, die nicht in Kennwörtern einer Organisation mit einer hohen Kennwortkomplexität verwendet werden dürfen. Jedes Wort bzw. jeder Ausdruck ist in einer eigenen Zeile enthalten und es wird zwischen Groß-/Kleinschreibung unterschieden.
[Web Files]
Das Verzeichnis [Web Files] kann während der Installation konfiguriert und später von Administratoren mit erweiterten Berechtigungen mithilfe des MOVEit Transfer-Konfigurationsprogramms geändert werden.
\bin: Enthält MOVEit Transfer-Bibliotheksdateien
\COM: Der Speicherort für ActiveX-Steuerelemente des Webbrowsers
MOVEitUploadWizardxxx.ocx: MOVEitWizard-Steuerelemente für Hochgeschwindigkeits-Uploads
\images: Zum Anzeigen der MOVEit Transfer-Webschnittstelle verwendete Bilder
\bullets: Vordefinierte Aufzählungszeichen zum Anpassen des Erscheinungsbilds der Organisation
\customscheme: Benutzerdefinierte Hintergrundbilder für benutzerdefinierte Schemas (Stylesheets)
\en: Englische Versionen von textbasierten Schaltflächenbildern
\xx: Versionen von textbasierten Schaltflächenbildern für den Sprachcode xx
\InstLogos: Organisationsspezifische Logos und Schaltflächen
\java: Speicher für Webbrowser-Java-Applets
MOVEitWizard.jar: Speicher für das Java-Applet für den MOVEit Wizard
\templates: XSL-Vorlagen, CSS-Stylesheets und JavaScript zum Formatieren von Anzeigeinformationen für die Webschnittstelle
\en: Englische Versionen der internationalisierten XSL-Vorlagen
\xx: Versionen der internationalisierten XSL-Vorlagen für den Sprachcode xx
AS2Rec2.ashx: Wird für den Empfang von AS2-Übertragungen (Dateinachrichten und MDNs) und zum Speichern im MOVEit Transfer-Dateisystem verwendet
apilink.aspx: Diese Datei ist tatsächlich nicht im [Web Files]-Verzeichnis vorhanden. Sie wird stattdessen als Trigger verwendet, der von der MOVEit Transfer-Anwendung gesucht wird, um anzugeben, dass eine MOVEit Transfer-API-Instanz ihre bestehende Sitzung zum Browser eines Benutzers übertragen möchte.
ColorSchemePreview.aspx: Wird von Administratoren zur Anzeige alternativer Farbschemas verwendet
DMZTest.aspx: Eine einfache ASP.NET-Testanwendung, die das aktuelle Datum druckt. Sie können damit sicherstellen, dass .NET Framework ordnungsgemäß installiert ist.
DownloadFile.aspx: Wird von Webbenutzern zum Abrufen von Dateien aus MOVEit Transfer verwendet
DownloadReport.aspx: Wird von Administratoren verwendet, um Berichte direkt aus MOVEit Transfer herunterzuladen
favicon.ico: Die in den meisten Browsern in der URL-Leiste, auf Registerkarten und in Favoritenlisten angezeigte Symboldatei
Human.aspx: Die Webschnittstelle
Machine.aspx: Wird von verschiedenen MOVEit-Clients und -Modulen für die Kommunikation mit MOVEit Transfer verwendet
Machine2.aspx: Wird intern von verschiedenen MOVEit-Komponenten zur Verwaltung von Hochgeschwindigkeits-Dateiübertragungen verwendet
palette.htm: Eine statische HTML-Seite zum Anzeigen einer Farbpalette für die Erstellung sicherer Nachrichten
SysStat.aspx: Frühe Anzeige von Systemstatistiken. Wird derzeit nicht verwendet.
TestSettings.aspx: Wird von MOVEit Transfer zum Testen verschiedener Einstellungen wie externen Authentifizierungsquellen verwendet
ThinPoll.aspx: Dient zum schnellen Ermitteln, ob ein bestimmter Benutzer neue Dateien hat. Wird derzeit nicht verwendet.
ViewFile.aspx: Wird von MOVEit Transfer zum Anzeigen von Miniaturansichten und Bildern in voller Größe verwendet, die im verschlüsselten Dateispeicher enthalten sind
ViewGraph.aspx: Wird von MOVEit Transfer zum Generieren von Grafikbildern für die Seite „Quick Statistics“ (Schnellstatistik) verwendet
WebPost.aspx: Wird zur Übertragung von Daten über ein Webformular an MOVEitDMZ verwendet
web.config: .NET-Konfigurationsdatei für die MOVEitDMZ-Anwendung
[ISAPI Files]
Das Verzeichnis [ISAPI Files] kann während der Installation konfiguriert und später von Administratoren mit erweiterten Berechtigungen mithilfe des MOVEit Transfer-Konfigurationsprogramms geändert werden.
MOVEitISAPI.dll: Der MOVEitDMZ ISAPI-Filter für Hochgeschwindigkeitsübertragungen im Internet
MOVEitFilt.dll: Der MOVEitDMZ ISAPI-Filter zum Umgehen von Bugs in verschiedenen Browsern, die bestimmte vorgeschlagene Dateinamenheader nicht erkennen. Dieser Filter sorgen beim Herunterladen von Dateien dafür, dass Browser bei der Speicheraufforderung die richtigen Dateinamen anzeigen.
[Database Files] (nur wenn MySQL als Datenbankmodul verwendet wird)
Wenn Sie MySQL als Datenbankmodul verwenden, kann das Verzeichnis [Database Files] während der Installation konfiguriert und später von Administratoren mit erweiterten Berechtigungen mithilfe des MOVEit Transfer-Konfigurationsprogramms geändert werden. Wenn der Speicherort der MySQL-Datendateien geändert wird, muss sich diese Änderung auch in der Datei MY.INI widerspiegeln. Der Standardspeicherort ist D:\MySQL.
Bin: Speicherort des MySQL-Servers und der ausführbaren Clientdateien sowie der unterstützenden Bibliotheken
Data: Pfad der Ordner für Datenbankdatendateien und die MySQL-Fehlerdatei
moveitdmz: Speicherort für MOVEit Transfer-Datenbankdateien. Dieses Verzeichnis hat möglicherweise einen anderen Namen als „moveitdmz“. Dieser Ordner erhält den Namen der während der Installation angegebenen MOVEit Transfer-Datenbank. Der Standardname lautet „moveitdmz“.
mysql: Speicherort der MySQL-Datenbankdateien, die Informationen zu den Datenbankbenutzern und Zugriffslisten enthalten
Share: Enthält Dateien für die Sprachunterstützung des MySQL-Datenbankservers
[HOSTNAME].err: Eine ausgeführte Protokolldatei, in der sämtliche wichtigen Ereignisse auf dem Datenbankserver aufgezeichnet werden. Sie enthält Fehlerinformationen wie etwa Meldungen zu ermittelten und reparierten Tabellenbeschädigungen sowie Nicht-Fehler-Informationen wie die Zeiten des Hoch- und Herunterfahrens.
%WINDIR%\MY.INI: Diese Datei ist nicht im Verzeichnis [Database Files], sondern im Windows-Hauptverzeichnis enthalten (in der Regel C:\WINDOWS). Diese Datei enthält Pfade und Optionen für den MySQL-Server, vor allem den Pfad zu den Datendateien. Wenn das Verzeichnis [Database Files] geändert wird, muss auch diese Datei geändert werden.
Registrierungseinträge
MOVEit Transfer verwendet für die Registrierung den folgenden Basisschlüssel:
Für 64-Bit-Systeme: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Standard Networks\siLock
Für 32-Bit-Systeme: HKEY_LOCAL_MACHINE\SOFTWARE\Standard Networks\siLock
[Root Key]
AllowInsecureQueryStrings: Aus Sicherheitsgründen sollte jedoch anstelle der GET-Methode die POST-Methode verwendet werden. Wenn Ihre Webintegration HTTP GET verwendet und Sie diese Methode beibehalten möchten, legen Sie diesen Registrierungseintrag fest, damit die Methode weiterverwendet werden kann. Setzen Sie den Wert auf „1“, damit GET-Anforderungen für sensible Transaktionen zulässig sind und Sitzungs-IDs in apilink.aspx einbeziehen können.
ArchiveLogBatchSize – Die Anzahl der Datensätze, die in einer Protokollarchivdatei („Batch“) gebündelt wird. Der Standardwert ist 10000 (wird verwendet, wenn hier kein Wert angegeben wird). Niedrigere Werte können die Leistung von ArchiveLog beeinträchtigen.
ArchiveLogBatchPauseMS – Die Anzahl der Millisekunden, die zwischen Batches pausiert wird. Der Standardwert lautet 1000. Höhere Werte können die Leistung von ArchiveLog beeinträchtigen.
ArchiveLogTableName – Der Name der Protokolltabelle. Der Standardname lautet „log“. Dieser selten verwendete Registrierungseintrag kann für erweiterte Standorte nützlich sein, bei denen die Protokolltabelle in mehrere Tabellen unterteilt ist und die ältere Datensätze warten.
CacheFlushIntervalMB: Das Intervall in MB, in dem der Puffer des Windows-Dateicachepuffers während des Hochladens von Dateien auf einen Datenträger übertragen und geleert wird (Standardwert = 0). Wenn „CacheFlushIntervalMB“ nicht vorhanden oder 0 ist, wird der Cachepuffer am Ende des Uploads geleert. Dies ist das Standardverhalten. Bei großen Datei-Uploads kann dies zu Client-Timeouts führen, während auf die vollständige Leerung des Cachepuffers gewartet wird. Dies tritt speziell bei externen Zieldateisystemen auf. Konfigurieren Sie diese Einstellung so, dass MOVEit Transfer den Windows-Dateicachepuffer regelmäßig leert, um eine große Cache-Entleerung am Ende des Uploads zu vermeiden.
DBEngine: Das von MOVEit Transfer verwendete Datenbankmodul Entweder MySQL oder SQL Server. Wenn kein Wert angegeben ist, wird von MySQL ausgegangen.
DSN: Der ODBC-Datenquellname der MOVEit Transfer-Datenbank (Standardwert: moveitdmz)
EmailAddrAutomation: Die E-Mail-Adresse, von der automatisch generierte MOVEit Transfer-E-Mail-Nachrichten stammen
EmailAddrForErrors: Die E-Mail-Adresse, an die schwerwiegende MOVEit Transfer-Fehler gesendet werden
EmailRelayChoice: Wird vom MOVEit Transfer-Überprüfungsprogramm verwendet, um festzulegen, welche Art von E-Mail-Relay-Prüfung durchgeführt werden soll
EmailRelayCustomEmailAddr: Wird vom MOVEit Transfer-Überprüfungsprogramm verwendet, um eine alternative E-Mail-Adresse für eine E-Mail-Relay-Prüfung festzulegen
EmailServer: Der SMTP-Server, über den E-Mail-Nachrichten gesendet werden
EmailServerConnectionTimeout: Die Anzahl der Sekunden, die MOVEit Transfer bis zu einem Timeout wartet, wenn keine Verbindung zum konfigurierten SMTP-Server möglich ist (Standardwert = 30). Dieser Schlüssel wird nicht vom Programm selbst erstellt und nur verwendet, um den internen Standardwert des Programms zu überschreiben.
FilesBaseDir: Der tatsächliche Speicherort des DMZ-Stammdateisystems, normalerweise [Non-Web Files]\Files
FilesBaseDirPassword: Eine verschlüsselte Kopie des Kennworts für den Zugriff auf ein Remotedateisystem, sofern ein solches als „FilesBaseDir“ verwendet wird
FilesBaseDirUsername: Der Benutzername für den Zugriff auf ein Remotedateisystem, sofern ein solches als „FilesBaseDir“ verwendet wird
ForceFileSystemAS2MDN: Die Verwendung des Dateisystems zur Verwaltung synchroner AS2-MDNs ist in der Regel nur erforderlich, wenn MOVEit Transfer Teil eines Webfarm-Systems ist. Wenn Sie diese Option aktivieren, muss MOVEit Transfer synchrone AS2-MDNs IMMER über das Dateisystem verwalten. Dies kann in bestimmten Situationen nützlich sein, beispielsweise, wenn eine eigenständige MOVEit Transfer-Installation erweiterte IIS-Konfigurationen verwendet. (0=no, 1=yes)
ForceMachine2: Gib an, ob MOVEitISAPI für den Datenbankzugriff immer den herkömmlichen Ansatz mit „machine2.aspx“ verwenden soll. Sie können diese Option festlegen, wenn Sie Schwierigkeiten mit den Optimierungen in MOVEitISAPI haben, die „machine2“ umgehen und direkt auf die Datenbank zugreifen. (0=no [Standardwert], 1=yes)
IPLockoutEnable: Gibt an, ob die IP-Aussperrung aktiviert ist (0=no, 1=yes)
IPLockoutExpireTime: Die Anzahl der Minuten, die IP-Adressen ausgesperrt sind, bevor sie automatisch erneut aktiviert werden.
IPLockoutNumber: Die maximale Anzahl fehlgeschlagener Anmeldeversuche innerhalb von X Minuten, bevor eine einzelne IP-Adresse ausgesperrt wird (Standardwert = 15)
IPLockoutTime: Der Zeitraum, in dem X Anmeldeversuche fehlschlagen müssen, bevor eine einzelne IP-Adresse ausgesperrt wird (Standardwert = 5)
ISAPIDir: Der Speicherort von [ISAPI Files]
LangSiteDefault: Die für das System zu verwendende Standardsprache
LangsSiteAllowed: Eine kommagetrennte Liste mit Sprachcodes, die den Organisationen auf dem System zur Verfügung stehen. Wird vom Systemadministrator festgelegt.
LicenseKey: Der MOVEit Transfer-Lizenzschlüssel
LogAuditEventSource: Das Windows-Ereignisprotokoll, in das Einträge geschrieben werden, sowie der Name des Protokolls (MOVEit_DMZ_Audit = MOVEit-Ereignisprotokoll; MOVEit DMZ Audit oder keine Angabe = Anwendungsereignisprotokoll)
LogAuditSyslogFacility: Die zum Protokollieren von Überwachungseinträgen auf einem Remote-Syslog-Server verwendete Einrichtung (Standardwert = FTP)
LogAuditSyslogHost: Der Hostname oder die IP-Adresse des RemoteSyslog-Servers, an den Überwachungseinträge gesendet werden
LogAuditSyslogPort: Der zum Protokollieren von Überwachungseinträgen auf einem Remote-Syslog-Server verwendete Port (Standardwert = 514)
LogAuditToEventLog: Gibt an, ob Überwachungsprotokolleinträge auch an das Windows-Ereignisprotokoll gesendet werden (0=no, 1=yes)
LogAuditToSyslog: Gibt an, ob Überwachungsprotokolleinträge auch an den Remote-Syslog-Server gesendet werden (0=no, 1=yes)
LongTermCookieDuration: Ein Code, der die Gültigkeitsdauer von Langzeit-Cookies festlegt. Die Syntax besteht aus einer Zahl und einem Buchstaben für die Dauer (s = Sekunden, n = Minuten, h = Stunden, d = Tage, m = Monate, y = Jahre). Beispiel: 15n steht für 15 Minuten, 6m für 6 Monate und 2y für 2 Jahre. (Standardwert = 2y)
MaxSessionTimeoutMinutes: Die Anzahl der Minuten, die das Sitzungs-Timeout für HTTP- und HTTPS-Dateiübertragungen verzögert wird (Standardwert = 120)
MetaRefreshEnabled: Gibt an, ob Seiten einen META REFRESH-Tag enthalten, um nach einem Sitzungs-Timeout eine Aktualisierung zu erzwingen (0=no, 1=yes)
MinWizVersion: Die Mindestversion des von diesem Server unterstützten ActiveX-Assistenten
MultipleWebsites: Veraltete Option, die von MOVEit DMZ 3.2 bis 3.4.1 verwendet wurde, um zu ermitteln, ob mehrere Websites auf dieselbe Kopie von MOVEit DMZ verweisen (0=nein, 1=ja). In MOVEit DMZ-Versionen ab 3.4.2 sollte diese Option für eine optimale Leistung immer auf „0“ gesetzt sein. (Mehrere Websites werden automatisch mit unterschiedlichen Arten von IIS-Sitzungen gehandhabt.)
MySQLDir: Der Speicherort der MySQL-Datenbankinstallation (Standardwert = c:\mysql). Wird nur verwendet, wenn MySQL als Datenbankmodul genutzt wird.
MySQLMoveitPW: Eine verschlüsselte Kopie des MySQL-Benutzerkennworts für DMZ. Wird nur verwendet, wenn MySQL als Datenbankmodul genutzt wird.
MySQLRootPW: Eine verschlüsselte Kopie des MySQL-Rootkennworts. Wird nur verwendet, wenn MySQL als Datenbankmodul genutzt wird.
NonWebBaseDir: Der Speicherort von [Non-Web Files]
NoWiz: Ein Bit-Feld, das den Status (aktiviert/deaktiviert) der verschiedenen MOVEit Wizard-Objekte angibt. Wenn das erste Bit aktiviert ist (NoWiz & 1 > 0), wird der ActiveX-Assistent nicht geladen. Wenn das zweite Bit aktiviert ist (NoWiz & 2 > 0), wird der Java-Assistent nicht geladen.
NoXSLObjectCache: Ein optionaler Schlüssel, der mit dem Wert 1 veranlasst, dass MOVEit Transfer seinen internen XSL-Vorlagencache nicht verwendet. In diesem Fall wird jede Vorlage bei jeder Verwendung vom Datenträger geladen. Dies ist für Entwicklungsumgebungen nützlich, in denen Vorlagen häufig geändert werden. Auf Produktionssystemen sollte der Schlüssel nicht verwendet werden.
ShowSystemErrorMessages: Gibt an, ob Systemfehlermeldungen für Benutzer angezeigt werden (0=no, 1=yes)
SSLCipherSuites: Eine Liste mit allen systemweit für die Verwendung von SSL (einschließlich HTTPS und FTPS) verfügbaren Verschlüsselungssammlungen, in der bevorzugten Reihenfolge und mit Angabe des Status (aktiviert/deaktiviert) Hinweis: Diese Liste wird nur der Einfachheit halber und für Replikationszwecke verwaltet. Die tatsächlichen Einstellungen werden über Windows-API-Funktionen gesteuert. Wenn Sie diese Einstellung direkt in der Registrierung ändern, wirkt sich dies NICHT auf die SSL-Einstellungen des Systems aus.
SSLVersions: Eine Liste der SSL- und TLS-Versionen, die für die Verwendung von allen SCHANNEL-basierten Servern auf diesem System verwendet werden Hinweis: Diese Liste wird nur der Einfachheit halber und für Replikationszwecke verwaltet. Die tatsächlichen Einstellungen werden über Registrierungsschlüssel in HKLM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols gesteuert. Wenn Sie diese Einstellung direkt in der Registrierung ändern, wirkt sich dies NICHT auf die SSL-Versionseinstellungen des Systems aus.
SuppressHashing: Gibt an, ob jedem Protokolldatensatz ein tampercheck-Hash hinzugefügt werden soll (0=no, 1=yes). Dieser Wert ist standardmäßig nicht vorhanden und somit 0. Wenn Sie diesen Wert auf 1 setzen, erhöhen Sie die Leistung, büßen jedoch an Sicherheit ein. Wenn Sie das Hashing unterdrücken, werden Datenbankmanipulation nicht erkannt.
SysCheckMinDiskSpaceMB: Die Mindestanzahl der Megabyte, die auf den lokalen Laufwerken der Server vorhanden sein müssen, damit die SysCheck-Anwendung beginnt, Benachrichtigungen an die für Systemfehler angegebene E-Mail-Adresse zu senden (Standardwert = 1024 MB (1 GB)). Dieser Schlüssel wird nicht vom Programm selbst erstellt und nur verwendet, um den internen Standardwert des Programms zu überschreiben.
SysStatsOldDays: Die Anzahl der Tage, für die der Systemstatistikdienst Daten in der Datenbank speichern soll (Standardwert = 30). Dieser Schlüssel wird nicht vom Programm selbst erstellt und nur verwendet, um den internen Standardwert des Programms zu überschreiben.
SysStatsSkipByteCountEvery: Die Anzahl der Zyklen, die der Systemstatistikdienst zwischen den Prüfungen der Ordnergröße pro Datei überspringt. Diese Prüfungen sind zeitaufwändig und werden daher nicht in jedem Zyklus durchgeführt (Standardwert = 72). Dieser Schlüssel wird nicht vom Programm selbst erstellt und nur verwendet, um den internen Standardwert des Programms zu überschreiben.
SysStatsSleepTime: Die Anzahl der Sekunden, die der Systemstatistikdienst zwischen Zyklen ruht (Standardwert = 323). Dieser Schlüssel wird nicht vom Programm selbst erstellt und nur verwendet, um den internen Standardwert des Programms zu überschreiben.
Update: Ein ansteigender Zähler, der zu übertragende Registrierungsänderungen ermittelt.
URLHuman: Die URL, mit der Benutzer auf diese Website zugreifen. Mit diesem Wert werden Hier klicken-Links zur MOVEit Transfer-Webschnittstelle erstellt. (Er sollte generell in etwa folgende Syntax haben: https://moveit.myhost.com)
URLMachine: Die URL von „machine.aspx“. (Sollte mit URLMachine2 identisch sein, nur ohne die 2.)
URLMachine2: Die URL von „machine2.aspx“. (Sollte mit URLMachine identisch sein, plus der 2.)
WebBaseDir : Der tatsächliche Speicherort von [Web Files]
WebNum: Die IIS-Website-Nummer der DMZ-Website
\Farm
Appnode: Gibt die eindeutige Kennung des aktuellen Knotens an (1, 2, 3 usw.)
\I18N
\DMZB
IDFile: Der Pfad zur ID-Datei für VB-Nachrichten
MsgFilePrefix: Das vollständige Pfadpräfix für VB-Nachrichtendateien
\DMZC
IDFile: Der Pfad zur ID-Datei für C-Nachrichten
MsgFilePrefix: Das vollständige Pfadpräfix für C-Nachrichtendateien
\Institutions
\[OrgID]
Key: Die mit AES verschlüsselte Passphrase der Organisation
\MySQL: Dieser Schlüssel enthält Einstellungen für den Zugriff auf die MySQL-Datenbank. Dieser Wert wird nur verwendet, wenn MOVEit Transfer MySQL als Datenbankengine verwendet.
Database: Der Name der MySQL-Datenbank
OptionA: Die primäre Zeichenfolge für die MySQL-Datenbankverbindung
OptionB: Die erste Ersatzzeichenfolge für die MySQL-Datenbankverbindung
OptionC : Die zweite Ersatzzeichenfolge für die MySQL-Datenbankverbindung
OptionN: Eine Zeichenfolge für die MySQL-Datenbankverbindung ohne Pooling
Password: Eine verschlüsselte Kopie des für den Zugriff auf die MySQL-Datenbank verwendeten Kennworts
RetryConnectCount: Die Anzahl der fehlgeschlagenen Versuche eines Verbindungsaufbaus zur Datenbank (Standardwert = 1)
RetryConnectSleep: Die Anzahl der Millisekunden, die zwischen erneuten Versuchen gewartet werden soll (Standardwert = 750)
Server: Der Hostname oder die IP-Adresse der MySQL-Datenbank
User: Der für den Zugriff auf die MySQL-Datenbank verwendete Benutzername
\SNICOMLog
AlwaysFlush: Mit dem Wert 1 werden alle eingehenden Debugmeldungen sofort auf den Datenträger geschrieben. Dies kann den Schreibvorgang des Debugprotokolls verlangsamen, aber nützlich sein, wenn Sie die neuesten Debugeinträge unmittelbar nach deren Eingang sehen möchten.
Debug: Die aktuelle Debugebene (0–60)
LogFile: Der aktuelle Speicherort der Protokolldatei (Standardwert: [Non-Web Files]\Logs\MOVEit.Log)
MaxLogFileSize: Der Wert der maximalen Größe der Debugprotokolldatei. Wenn die Debugprotokolldatei diesen Wert überschreitet, wird eine neue Datei begonnen und die alte Datei von „*.Log“ in „*.OL1“ umbenannt.
\SNICOMUtil
IPMasksToIgnoreDNS: Eine kommagetrennte Liste mit IP-Adressen, für die keine DNS-Einträge gesucht werden sollen. (Platzhalter sind zulässig.) Verwenden Sie diese Liste, um die Geschwindigkeit in Umgebungen ohne internes DNS zu optimieren.
\siLockFTPServer
AllowCCC: Gibt an, ob der CCC-Übertragungsmodus auf dem FTP-Server aktiviert ist (0=no, 1=yes)
AllowNonSecure: Gibt an, ob unsichere FTP-Sitzungen auf dem FTP-Server akzeptiert werden (0=no, 1=yes)
CertImplicitPort : Die Portnummer eines impliziten Steuerungsports, für den Clientzertifikate erforderlich sind.
CertIssuer: Der Aussteller des vom FTP-Server verwendeten Zertifikats.
CertPort: Die Portnummer eines expliziten Steuerungsports, für den Clientzertifikate erforderlich sind.
CertSerial: Die Seriennummer des vom FTP-Server verwendeten Zertifikats.
ConnectionLimit: Die maximale Anzahl von verbundenen FTP-Sitzungen (Standardwert = 32).
IdleTimeout: Die Anzahl der Sekunden, nach denen eine im Leerlauf befindliche FTP-Sitzung getrennt wird. (Der FTP-Server führt alle 30 Sekunden eine Prüfung bezüglich im Leerlauf befindlicher Verbindungen durch.)
IgnoreCertProbs: Mit dem Wert 1 ignoriert der FTP-Server (und der SSH-Server) Zertifikatprobleme bei der Kommunikation mit dem MOVEit Transfer-Server. (Dies ist bei Verwendung eines Testzertifikats nützlich.)
LocalPort: Der Wert des Ports, der auf aktive FTP-Standarddatenverbindungen überprüft wird (Standardwert = 0x14, Dezimal = 20)
LogMessages: Mit dem Wert 1 werden Debugmeldungen in der im MsgLogFilename-Schlüssel angegebenen Datei protokolliert.
MaxLogSize: Die maximale Größe der Debugprotokolldatei. Wenn die Debugprotokolldatei diesen Wert überschreitet, wird eine neue Datei begonnen und die alte Datei von „*.log“ in „*.old“ umbenannt.
MoreCerts: Eine Liste der zusätzlichen Zertifikatzuordnungen zu IP-Adressen. Die Zuordnungen haben die Syntax „IPMask,CertSerial,CertIssuer“. Zuordnungen werden durch einen senkrechten Strich (|) getrennt.
MsgLevel: Der Wert der aktuellen Debugebene (Standardwert = 0x2, Dezimal = 2)
MsgLogFilename: Der Speicherort der Debugprotokolldatei des FTP-Servers (Standardwert: c:\moveitdmz\logs\moveitdmzftp.log)
NATMappings: Die Liste der NAT-Adresszuordnungen. Die Zuordnungen haben die Syntax „IPMask,IPMapTo“. Zuordnungen werden durch einen senkrechten Strich (|) getrennt.
NonSecureIPs: Eine Liste mit IP-Adressen, die für unsichere FTP-Sitzungen auf dem FTP-Server zulässig sind
PassivePortHigh: Der Wert des höchsten Ports in einem angegebenen passiven Portbereich (Standardwert = 0x1388, Dezimal = 5000)
PassivePortLow: Der Wert des niedrigsten Ports in einem angegebenen passiven Portbereich (Standardwert = 0x400, Dezimal = 1024)
Port: Der Wert des Ports, der auf (explizite) standardmäßige FTP-Steuerverbindungen überprüft wird (Standardwert = 0x15, Dezimal = 21)
RequireClientCert: Dieser Registrierungsschlüssel wird ignoriert. Er wird zum Aktivieren der Funktion Require client certs on all FTP connections (Erforderlichen Clientzertifikate auf allen FTP-Verbindungen) verwendet. Diese Funktion wurde jedoch durch eine Funktion ersetzt, mit der Sie Clientzertifikat- und Nicht-Clientzertifikatverbindungen zeitgleich auf unterschiedlichen Ports unterstützen können.
RequirePassive: Mit dem Wert 1 werden nur passive Datenverbindungen akzeptiert.
RestrictedBindIP: Die IP-Adresse für den FTP-Server, an den die Bindung erfolgen soll. Wenn der Wert leer ist oder nicht existiert, bindet der FTP-Server an alle IP-Adressen auf dem Server.
RestrictPassivePortRange: Mit dem Wert 1 verwendet der FTP-Server nur Ports im mit den Schlüsseln „PassivePortLow“ und „PassivePortHigh“ festgelegten Bereich.
SecurePort: Der Wert des Ports, der auf implizite sichere FTP-Steuerverbindungen überprüft wird (Standardwert = 0x3DE, Dezimal = 990)
StoreLocation: Der Speicherort des Zertifikatspeichers, in dem das vom FTP-Server verwendete Zertifikat abgelegt ist
StoreName: Der Name des Zertifikatspeichers, in dem das vom FTP-Server verwendete Zertifikat abgelegt ist
Update: Eine automatisch ansteigende Zahl, anhand derer der FTP-Server ermittelt, ob andere Registrierungseinträge aktualisiert wurden
\SQLServer : Dieser Schlüssel enthält Einstellungen für den Zugriff auf die SQL Server-Datenbank. Dieser Wert wird nur verwendet, wenn MOVEit Transfer SQL Server als Datenbankengine verwendet.
Database: Der Name der SQL Server-Datenbank
OptionA: Die primäre Zeichenfolge für die SQL Server-Datenbankverbindung
OptionB: Die erste Ersatzzeichenfolge für die SQL Server-Datenbankverbindung
OptionC: Die zweite Ersatzzeichenfolge für die SQL Server-Datenbankverbindung
OptionN: Eine Zeichenfolge für die SQL Server-Datenbankverbindung ohne Pooling
Password: Eine verschlüsselte Kopie des für den Zugriff auf die SQL Server-Datenbank verwendeten Kennworts
RetryConnectCount: Die Anzahl der fehlgeschlagenen Versuche eines Verbindungsaufbaus zur Datenbank (Standardwert = 1)
RetryConnectSleep: Die Anzahl der Millisekunden, die zwischen erneuten Versuchen gewartet werden soll (Standardwert = 750)
Server: Der Hostname oder die IP-Adresse der SQL Server-Datenbank
User: Der für den Zugriff auf die SQL Server-Datenbank verwendete Benutzername
\SSHServer
EnableChecker: Für seltene Fälle, in denen der SSH-Listener Verbindungsversuche ignoriert oder ablehnt. Wenn der SSH-Listener sich festgefahren hat, kann MOVEit Transfer durch Feedback vom EnableChecker-Agent („Selbstprüfer“) Korrekturmaßnahmen einleiten. Konkret startet es den Listener neu. Mit einem DWORD-Wert, der nicht Null ist, wird die Option aktiviert. (Wenn der Selbstprüfer ein Problem ermittelt, werden die Verbindungsinformationen in einer Textdatei gesichert, wenn SSHDump nicht auf Null gesetzt ist.)
IdleTimeoutSecs: Die Anzahl der Sekunden, nach denen eine im Leerlauf befindliche SFTP-Sitzung getrennt wird. Der Standardwert ist 600. Hinweis: Der SFTP-Server sendet unabhängig von dieser Sitzung SSH-Keep-alive-Meldungen, wenn sich die Sitzung länger als 30 Sekunden im Leerlauf befindet. Wenn der Client nicht antwortet, wird die Sitzung auch dann getrennt, wenn sie sich noch nicht für die mit „IdleTimeoutSecs“ angegebenen Sekunden im Leerlauf befindet.
LogMessages: Mit dem Wert 1 werden Debugmeldungen in der im MsgLogFilename-Schlüssel angegebenen Datei protokolliert. Siehe auch UseClientVersionFile.
MaxLogSize: Der Wert der maximalen Größe der Debugprotokolldatei. Wenn die Debugprotokolldatei diesen Wert überschreitet, wird eine neue Datei begonnen und die alte Datei von „*.log“ in „*.old“ umbenannt.
MsgLevel: Der Wert der aktuellen Debugebene (Standardwert = 0x2, Dezimal = 2).
MsgLogFilename: Der Speicherort der Debugprotokolldatei des SSH-Servers (Standardwert: <Protokollverzeichnis-von-MOVEitTransfer>\midmzssh.log).
SecurePort: Der Wert des Ports, der auf SSH-Verbindungen überprüft wird (Standardwert = 0x16, Dezimal = 22)
PrivKey: Der vom SSH-Server generierte (verschlüsselte) private Serverschlüssel, der zur Serveridentifizierung dient.
RestrictedBindIP: Die IP-Adresse für den SSH-Server, an den die Bindung erfolgen soll. Wenn der Wert leer ist oder nicht existiert, bindet der SSH-Server an alle IP-Adressen auf dem Server.
SSHDump: Aktivieren Sie die Option, damit der SSH-Server einen Bericht (DMZ_SSH_Dump_JJJJMMTT.log) der aktuellen Verbindungen erstellt, wenn der Selbstprüfer ein Problem ermittelt. Mit einem DWORD-Wert, der nicht Null ist, wird die Option aktiviert. Siehe auch EnableChecker.
Update: Eine automatisch ansteigende Zahl, anhand derer der SSH-Server ermittelt, ob andere Registrierungseinträge aktualisiert wurden
UseClientVersionFile: Aktivieren Sie die Option, damit der SSH-Server den Namen und die Version von Remote-Clients speichert, wenn ein Client eine Verbindung zum Server herstellt. Mit diesem Protokoll-Bericht (SSHClientVersions_JJJJMMTT_nn.log) können Sie bestimmen, über welche Marken und Versionen von SSH-Clients Benutzer Verbindungen zum Server herstellen. Mit einem DWORD-Wert, der nicht Null ist, wird die Option aktiviert.
Cookies
MOVEit Transfer sendet die folgenden Cookies an Webclient-Browser. Mit Session markierte Cookies werden beim Schließen des Browsers gelöscht. Mit Persistent markierte Cookies werden zwischen Browserneustarts gespeichert, sofern der Browser nicht anders konfiguriert wurde.
ASP.NET_SessionId (Sitzung): Das Cookie für den ASP.NET-Sitzungsbezeichner. Dieses wird von der ASP.NET-Umgebung festgelegt und verknüpft die Anforderung mit einer bestehenden Sitzung. Aus Sicherheitsgründen wird dieses Cookie als „Secure“ (Sicher) gekennzeichnet, wenn die aktuelle MOVEit Transfer-Organisation nur sichere Verbindungen zulässt. Dies bedeutet, dass das Cookie nicht gesendet wird, wenn der Browser MOVEit Transfer über eine unsichere Seite aufruft.
DesignModeTest (Sitzung): Gibt an, ob der Browser den Entwurfsmodus für iframes unterstützt. Hiermit wird festgelegt, ob der sichere WYSIWYG-Nachrichten-Editor angezeigt wird.
DMZCookieTest (Sitzung): Gibt an, ob der Browser Cookies unterstützt. Wenn der Benutzer vom Anmeldebildschirm kommt und dieses Cookie nicht vorhanden ist, bedeutet dies normalerweise, dass der Browser keine Cookies unterstützt. In diesem Fall wird eine Fehlermeldung angezeigt.
FileListSortField (Persistent): Speichert die Benutzereinstellung für das Sortierfeld der Dateiliste für herkömmliche MOVEit Transfer-Ordner
FileListSortOrder (Persistent): Speichert die Benutzereinstellung für die Sortierfolge der Dateiliste für herkömmliche MOVEit Transfer-Ordner
InitialPage (Persistent): Speichert die Zielseite, zu der Benutzer weitergeleitet werden sollen. Wird derzeit nur nach der erfolgreichen Verwendung der Seite für die automatische Anmeldung auf Basis eines Clientzertifikats festgelegt.
JavascriptTest (Sitzung): Gibt an, ob der Browser JavaScript unterstützt. Hiermit wird festgelegt, ob bestimmte Teile der MOVEit Transfer-Benutzeroberfläche angezeigt werden, die JavaScript erfordern, wie etwa der MOVEit-Assistent und der sichere WYSIWYG-Nachrichten-Editor.
LongTermCookieExpireDate (Sitzung): Gibt das berechnete Ablaufdatum für beständige Cookies basieren auf dem aktuellen Datum und dem aktuell konfigurierten Ablaufzeitraum für beständige Cookies an. Wird mitunter von JavaScript-Code verwendet, wenn beständige Cookies in den Browser geschrieben werden.
MessageListSortField (Persistent): Speichert die Benutzereinstellung für das Sortierfeld der Nachrichtenlisten für sichere MOVEit Transfer-Postfächer
MessageListSortOrder (Persistent): Speichert die Benutzereinstellung für die Sortierfolge der Nachrichtenlisten für sichere MOVEit Transfer-Postfächer
MIDMZLang (Persistent): Speichert den Sprachcode der zuletzt angezeigten Benutzeroberfläche auf dem MOVEit Transfer-Server. Hiermit wird ermittelt, in welcher Sprache der anfängliche Anmeldebildschirm angezeigt werden soll.
NoWiz (Sitzung): Gibt an, welche MOVEit Wizard-Anwendungen verfügbar sind. Wird mitunter von JavaScript-Code verwendet, um zu ermitteln, welche Teile der MOVEit Wizard-Benutzeroberfläche angezeigt werden sollen.
siLockLongTermInstID (Persistent): Speichert die ID der zuletzt auf dem MOVEit Transfer-Server aufgerufenen Organisation. Hiermit wird festgelegt, für welche Organisation die Benutzeroberfläche angezeigt werden soll, wenn Benutzer zum Anmeldebildschirm gelangen.
WebPostFileListSortField (Persistent): Speichert die Benutzereinstellung für das Sortierfeld der Dateiliste für MOVEit Transfer-Webpost-Ordner
WebPostFileListSortField (Persistent): Speichert die Benutzereinstellung für die Sortierfolge der Dateiliste für MOVEit Transfer-Webpost-Ordner
WizardVersions (Sitzung): Gibt an, welche Versionen der ActiveX-basierten MOVEit Wizard-Anwendungen verfügbar sind. Wird mitunter von JavaScript-Code verwendet, um festzulegen, wann Benutzer zur Aktualisierung ihres aktuellen MOVEit Wizard-Objekts aufgefordert werden sollen.
WizPrefPerm (Persistent): Gibt an, ob die persistente MOVEit ActiveX Wizard-Einstellung verwendet wird
WizPrefPermJava (Persistent): Gibt an, ob die persistente MOVEit Java Wizard-Einstellung verwendet wird
WizPrefSess (Sitzung): Gibt an, ob die MOVEit ActiveX Wizard-Einstellung für eine Sitzung verwendet wird
WizPrefSessJava (Sitzung): Gibt an, ob die MOVEit ActiveX Wizard-Einstellung für eine Sitzung verwendet wird
Dienste
MOVEit Transfer-Dienste können mit dem Windows-Dienstprogramm oder mithilfe des MOVEit Transfer-Konfigurationsprogramms angehalten und gestartet werden.
MOVEit Transfer FTP: Ermöglicht den sicheren FTP-Zugriff auf MOVEit Transfer-Dateien
MOVEit Transfer Helper: Ein Hilfsprogramm für MOVEit Transfer-Webserverknoten mit verschiedenen Funktionen
MOVEit Transfer High Availability: Stellt Hochverfügbarkeitsfunktionen für MOVEit Transfer bereit (zum Beispiel das Anhalten von Diensten bei Fehlern)
MOVEit Transfer SSH: Bietet einen sicheren SSH-Zugriff auf MOVEit Transfer-Dateien
MOVEit SysStat: Erfasst regelmäßig Leistungsstatistiken zu diesem Server und den darauf ausgeführten MOVEit-Produkten
MOVEit Transfer-Datenbank: Als Datenbankserver kann MySQL oder Microsoft SQL Server verwendet werden.
