OFTP2 ist das branchenübliche Protokoll für die sichere Übertragung geschäftskritischer Daten über das Internet. Durch Empfangsbestätigungen und Ende-zu-Ende-Verschlüsselung wird sichergestellt, dass Ihre Dateien sicher ankommen und Sie jederzeit über den Lieferstatus informiert sind.

Die mendelson OFTP2-Lösung unterstützt eine Vielzahl an Dokumenttypen, darunter EDI-Formate (X12, UN/EDIFACT), XML und Microsoft Office-Dokumente. Sie garantiert Datenintegrität, Vertraulichkeit und Konformität mit Industriestandards.

Ob als eigenständige Lösung oder integriert in die mendelson business integration (mbi)-Suite, mendelson OFTP2 sorgt für eine zuverlässige, reibungslose Kommunikation mit Ihren Partnern.

Vollständig in Java entwickelt, läuft mendelson OFTP2 plattformübergreifend und lässt sich im eigenen Rechenzentrum, auf virtuellen Maschinen und in Cloud-Umgebungen betreiben.

• Einfache Integration
• Unbegrenzte Transaktionen und Partner
• Umfassendes Schlüssel- und Zertifikatsmanagement
• Einfache Partnerkonfiguration
• Digitale Signaturen und verschlüsselte Nachrichten, inklusive der neuen Cipher Suites 08 bis 10 (OFTP2 Implementation Guideline v3.2)
• Sicherer Transport mit TLS bis v1.3, Perfect Forward Secrecy
• Optionale TLS-Client-Authentifizierung und Deaktivierung unsicherer Chiffren
• Automatisierte Protokollpflege und Datenkomprimierung
• Vollständige OFTP2-Routing-Funktionalität
• Flexible Verbindungsstrategien pro Partner (senden, abholen oder nur eingehend)
• Integrierte Zertifikatsaustausch-Unterstützung
• Backup und Wiederherstellung von Konfigurationen
• Anpassbare Benachrichtigungen per E-Mail (OAuth2 unterstützt) und Webhook (Teams, Slack, Discord, Telegram, Gotify)
• Detaillierte Protokollierung und Audit-Trails
• Client-Server-Architektur (kommerziell)
• XML-API zur Serversteuerung (Professional / Enterprise HA)
• Benutzeroberfläche auf Deutsch, Englisch, Französisch, Spanisch, Italienisch, Polnisch und Portugiesisch
• Zusätzliche Komponenten in den kommerziellen Lizenzen:
  • PostgreSQL-Datenbank (Professional / Enterprise HA)
  • REST API und Java API (Professional / Enterprise HA)
  • EBCDIC/ASCII-Konverter (Professional / Enterprise HA)
  • Hochverfügbarkeits-Cluster (HA) (Enterprise HA)

Die mendelson OFTP2-Architektur ist für maximale Flexibilität und Leistung konzipiert. Sie überwacht dedizierte Partnerverzeichnisse. Sobald eine neue Datei erkannt wird, wird sie automatisch verarbeitet und an den entsprechenden Partner gesendet.

Alle Transaktionsdaten werden in einer integrierten Datenbank gespeichert, die direkt mitgeliefert wird. Für fortgeschrittene Anwendungsfälle kann eine externe PostgreSQL-Datenbank genutzt werden (Professional und Enterprise HA).

In kommerziellen Installationen können die OFTP2-Client- und Serverkomponenten auf getrennten Systemen betrieben werden. Dies ermöglicht verteilte Umgebungen und flexible, skalierbare Bereitstellungsszenarien.

Die mendelson OFTP2-Lösung ist in mehreren Editionen verfügbar, um unterschiedlichen Anforderungen gerecht zu werden, von ersten Tests bis hin zu produktiven Enterprise-Einsätzen.

Wählen Sie zwischen der kostenlosen Community Edition für Evaluierung und kleinere Einsätze (ohne professionellen Support) oder einer kommerziellen Edition (Entry, Professional oder Enterprise HA) mit erweiterter Funktionalität, Skalierbarkeit und professionellem Support.

Nachfolgend finden Sie einen Vergleich der Community- und kommerziellen Editionen:

Es sind drei kommerzielle Versionen verfügbar: Entry, Professional und Enterprise HA. Nachfolgend eine Übersicht der Funktionen jeder Version.

Für Unternehmen mit besonders hohen Anforderungen an Verfügbarkeit oder Performance bietet die Edition Enterprise HA Hochverfügbarkeits-Cluster und Premium-Support. Weitere Informationen zu Funktionen und Lizenzierung finden Sie in unserem Online-Shop.

In allen kommerziellen Editionen enthalten (ab Entry)

• Webhook-Benachrichtigungen: Erhalten Sie Systemmeldungen zusätzlich zur E-Mail auch in Microsoft Teams, Slack, Discord, Telegram oder Gotify. Vorlagen für diese Dienste sind enthalten, fehlgeschlagene Zustellungen werden automatisch wiederholt.
• OFTP2-Routing: Erreichen Sie Partner über OFTP2-Gateways oder betreiben Sie mendelson OFTP2 selbst als Gateway.

Die Lizenzen Professional und Enterprise HA von mendelson OFTP2 enthalten zusätzlich folgende Komponenten, ohne separaten Zukauf.

• PostgreSQL-Datenbank: Ersetzt die eingebettete HSQLDB durch ein externes PostgreSQL-System für bessere Skalierbarkeit und Fernzugriff.
• High Availability (HA, nur Enterprise HA): Clustert mehrere OFTP2-Instanzen für Redundanz und leistungsfähige Skalierung.
• REST API: Integriert den Server über moderne REST-Endpunkte in Webarchitekturen.
• Java API: Steuern Sie mendelson OFTP2 direkt aus Ihren Java-Anwendungen.
• EBCDIC/ASCII-Konverter: Konvertiert Daten für Mainframe-Partner pro Partner, eingerichtet in der Vor- und Nachbearbeitung.
• OAuth2: Fügt sichere Authentifizierung für SMTP-basierte Benachrichtigungen hinzu.

PostgreSQL-Datenbank

Externe Datenbankanbindung für höhere Performance und Fernzugriff. Inklusive Migrationsassistent, der auch Servereinstellungen, Schlüssel und Zertifikate überträgt. Kompatibel mit Cloud-PostgreSQL-Diensten (z. B. AWS).

High Availability (HA)

Clusterbetrieb mit mehreren mendelson OFTP2-Knoten für hohe Verfügbarkeit und horizontale Skalierung. Alle Knoten nutzen eine gemeinsame externe Datenbank und dieselbe mendelson-Version. Updates der mendelson-Software werden für alle Knoten gemeinsam in einem geplanten Wartungsfenster eingespielt.

REST API

Ermöglicht die Integration mit benutzerdefinierten Webanwendungen und Automatisierungs-Workflows über eine moderne REST-Schnittstelle, abgesichert mit HMAC-SHA256. Versenden Sie Dateien, verwalten Sie Partner und Zertifikate, führen Sie Verbindungstests durch, fragen Sie Transaktionen ab und lesen Sie Servereinstellungen und Konfigurationsprobleme aus.

OAuth2

Sichert Ihre E-Mail-Benachrichtigungen (SMTP) mit branchenüblicher OAuth2-Authentifizierung.

Einfache Integration

Das System bietet eine dateibasierte Schnittstelle, die eine nahtlose Integration in Ihre bestehende Infrastruktur ermöglicht. Neue Dateien in den Partnerverzeichnissen werden automatisch erkannt, flexible Vor- und Nachbearbeitung (Skripte, Kommandos etc.) wird unterstützt. Die kommerzielle Version ermöglicht direkte Serverübertragungen über die Kommandozeile. Dank der reinen Java-Architektur läuft das System auf allen gängigen Plattformen, auch auf virtuellen Maschinen und in Cloud-Umgebungen.

Für Mainframe-Partner wandelt der integrierte EBCDIC/ASCII-Konverter die Daten pro Partner vor dem Versand und nach dem Empfang um (Professional / Enterprise HA).

Unbegrenzte Partner & Transaktionen

Es gibt keine künstlichen Beschränkungen hinsichtlich der Anzahl an Partnern oder Nachrichtenübertragungen. Ob Direktverbindungen, Gateways oder Unterstationen, skalieren Sie flexibel und ohne Zusatzkosten. Testen Sie vorab die kostenlose Open-Source-Version.

Digitale Signatur & Verschlüsselung

Unterstützt sichere Nachrichten-Signierung und -Verschlüsselung nach den OFTP2 Implementation Guidelines, inklusive aller Cipher Suites von 01 bis 10:

• Cipher Suites 08, 09, 10: AES-256 mit RSAES-OAEP und SHA-256, SHA-512 oder SHA3-512, empfohlen von Guideline v3.2 (2026)
• Cipher Suite 07: AES-256 mit SHA3-512 (Guideline v3.1)
• Cipher Suites 01 bis 06: AES-256 oder Triple DES mit SHA-1, SHA-256 oder SHA-512 (für bestehende Partneranbindungen; Odette rät von SHA-1 und 3DES im produktiven Einsatz ab)

Schlüssel- & Zertifikatsverwaltung

Integrierte Tools unterstützen den kompletten Zertifikatslebenszyklus:

• Import/Export von Schlüsseln und Zertifikaten, inklusive der vollständigen Zertifikatskette als PEM oder PKCS#12
• Schlüsselerzeugung mit RSA- oder Elliptic-Curve-Schlüsseln, SHA-2- und SHA-3-Signaturen, Zertifikatsanfragen (CSR)
• Schlüssel und Zertifikate liegen in der Datenbank, keine Keystore-Dateien zu pflegen
• Automatische Prüfung von Zertifikaten und Schlüsseln beim Import, fehlerhafte Einträge werden abgewiesen
• Anzeige, wo ein Zertifikat verwendet wird, bevor Sie es löschen
• CRL-Prüfung, Backups und detaillierte Metadatenanzeige

Partnerverwaltung

Konfigurieren Sie partnerspezifische Verbindungseinstellungen, Sicherheitsparameter und Identitäten über eine intuitive Oberfläche. Filter erleichtern die Arbeit mit vielen Partnern.

Verbindungsstrategien

OFTP2 ist ein Push-Pull-Protokoll. Pro Partner legen Sie fest, wie Verbindungen aufgebaut werden: verbinden, sobald ausgehende Daten vorliegen, regelmäßig beim Partner abholen oder nur eingehende Verbindungen annehmen, z. B. wenn Ihr System aus dem Internet nicht erreichbar ist.

OFTP2-Routing

Definieren Sie Gateways, Unterstationen und virtuelle Identitäten. Nutzen Sie SSID/SFID-Routing nach OFTP2-Standard für flexible und regelkonforme Kommunikation und betreiben Sie mendelson OFTP2 auch selbst als Gateway für andere Partner.

Zertifikatsaustausch

Das System unterstützt den sicheren Austausch von Zertifikaten gemäß den OFTP2-Implementierungsempfehlungen (soweit verfügbar).

Backup & Wiederherstellung

Sichern Sie Ihre gesamte Konfiguration als menschenlesbare XML-Datei. Stellen Sie einzelne Partner oder komplette Umgebungen wieder her, inklusive Multi-Profil-Unterstützung in der kommerziellen Version.

Benachrichtigungssystem

Erhalten Sie Benachrichtigungen zu wichtigen Ereignissen per E-Mail oder Webhook. Webhook-Vorlagen für Microsoft Teams, Slack, Discord, Telegram und Gotify sind enthalten. Die E-Mail-Vorlagen sind vollständig anpassbar und in allen sieben Sprachen der Benutzeroberfläche verfügbar. OAuth2-Unterstützung für E-Mail ist in Professional und Enterprise HA enthalten.

Erweitertes Logging

Einstellbare Log-Level bieten detaillierte Einsicht in Protokollabläufe. Übertragungszusammenfassungen, Übertragungsraten und technische Details können direkt in der Oberfläche eingesehen werden.

Client-Server-Architektur

Die kommerzielle Version kann als Hintergrunddienst im Headless-Modus betrieben werden. Benutzer unterschiedlicher Plattformen verbinden sich über die GUI mit dem Server.

Serversteuerung per API

Automatisieren Sie Konfiguration, Partnerverwaltung und Monitoring per Kommandozeile oder über die Java-basierte XML-API (Professional / Enterprise HA). Remote-Zugriff erlaubt Web-Dashboards oder Headless-Integrationen. Eine REST API ist in Professional und Enterprise HA ebenfalls enthalten.