Ausgehende Verbindungen¶
calServer V2 schickt von sich aus nur zwei Dinge nach außen: die Lizenzprüfung und die Update-Abfrage. Beide lassen sich abschalten, beide übertragen keine Kunden-, Geräte- oder Kalibrierdaten. Alles andere geht nur an Ziele, die Sie selbst eintragen.
Es gibt keine Telemetrie, keine Fehlerberichte an Dritte und kein Analytics. Die Oberfläche bringt Schriften und Bibliotheken selbst mit und lädt nichts von CDNs oder Google Fonts.
Von sich aus¶
| Ziel | Wann | Was geht raus | Abschalten |
|---|---|---|---|
Lizenzdienst von calHelp (LICENSE_SERVER_URL) |
Aufgabe license:check, einmal täglich |
Lizenzschlüssel, zufällige Instanz-ID, Version, Image-Tag (Details) | LICENSE_SERVER_URL leer lassen; ohne Internet: Offline-Bestätigung |
Image-Registry (registry.calhelp.de oder Docker Hub), über den Updater-Container |
Aufgabe updates:check, täglich 0:00, und beim Öffnen von Administration → Updates |
Anmeldung mit dem Pull-Zugang, Abfrage der verfügbaren Versionen | UPDATE_AUTO_CHECK=false stoppt die tägliche Abfrage; ohne Updater-Container findet keine statt |
Die Release-Notes zu einer neuen Version kommen aus der Changelog-Datei, die mit dem Update ausgeliefert wird. calServer fragt dafür keinen weiteren Dienst an.
Nur wenn Sie ein Ziel eintragen¶
| Funktion | Ziel | Einstellung |
|---|---|---|
| E-Mail-Versand | Ihr SMTP-Server | E-Mail-Verwaltung |
| Anmeldung per SAML oder LDAP | Ihr Identity Provider bzw. Verzeichnisdienst | SSO und LDAP |
| KI-Assistent | Standard ist das lokale Modell im Container calserver-ai; extern nur, wenn Sie einen Anbieter eintragen |
Administration → KI |
| Siegel mit Zeitstempel | Zeitstempeldienst (TSA) und Sperrlisten (OCSP/CRL) Ihrer Zertifizierungsstelle, bei Fernsiegel deren Signaturdienst | Siegel |
| Sicherung | Ihr Sicherungsziel | Backup |
| DMS-Posteingang | Ihr Postfach bzw. Ihre Freigabe | Administration → Dateiverwaltung |
| MET/TEAM-Abgleich | Ihre MET/TEAM-Datenbank | MET/TEAM |
Report-Runner, Siegeldienst, Updater und MET/BASE laufen als Container im selben Netz und gelten nicht als ausgehende Verbindung.
Links, die der Browser öffnet¶
Einige Seiten verlinken auf die Download-Seite von calHelp
(calhelp.github.io/calServer-reports), etwa für Berichtspakete oder den
calServer Runner. Diese Seiten öffnet nur der Browser, und nur wenn jemand den
Link anklickt. Den Runner können Sie lokal spiegeln
(CALSERVER_RUNNER_LOCAL_DIR), dann liefert calServer die Pakete selbst aus.
Firewall¶
Für den Betrieb ohne Internet genügt es, keine ausgehende Verbindung freizugeben. Updates spielen Sie dann über die Images ein, die Lizenz über die Offline-Bestätigung. Mit Internet reichen diese Freigaben:
| Ziel | Port | Zweck |
|---|---|---|
Lizenzdienst (Host aus LICENSE_SERVER_URL) |
443 | Lizenzprüfung |
registry.calhelp.de bzw. registry-1.docker.io und auth.docker.io |
443 | Update-Abfrage und Images |