Domino Web Access И Sso (почта, Админка), Ssl

Описываю как я настраивал Web Access на сервере Domino 8.01

1. Запускаете админку
2. File -> Application -> New...


3. В появившемся окне выбираете имя своего сервера на котором будет храниться БД. Также выбираете имя сервера в разделе выбора шаблона, ставите галочку Show advanced templates

для того чтобы отображались все шаблоны. Выбираете шаблон Domino Web Access Redirect (iwaredir.ntf). Назвать новую базу вы можете на свое усмотрение. Создаете.
4. Заходим Files, находим БД там, куда вы ее сохранили и открываем.


5. Настраиваем саму базу. Не знаю что вам надо будет, но у меня настроено как в приложенных рисунках.



6. Сохраняем и закрываем базу.
7. Configuration -> Server -> Current Server Document -> Internet Protokols... -> HTTP. В разделе Mapping -> Home URL прописываем путь к вашей созданной базе DWARedirect.
(

, в моем случае она называется wamail.nsf)
8. Server -> Server Tasks. Если у вас не запущена служба HTTP Server, то в правой части экрана Task -> Start, находим HTTP Web Server и запускаем


9. Простая настройка закончена, при обращении на сервер у вас взлетает окно аутентификации.



Если у вас несколько серверов и возможен поиск информации через Web интерфейс то возможно настроить SSO (Single Sign-On). Это позволяет аутентифицироваться на одном сервере, а получить доступ ко всем серверам того же Internet домена. Следовательно вам не придется вводить каждый раз новый пароль при нажатии на ссылках на инфу находящююся на другом сервере (пока вы не попадете по ссылке на информацию находящуюся на сервере не участвующего в SSO).

Настройка SSO.
Все настройки должны производиться на всех серверах одинаково либо только в документах Server, либо только в Internet Sites.
Все сервера SSO должны находиться в одном Internet домене, их полное DNS-имя должно быть явно указано в поле Host Name, в разделе Документ Current Server Document -> Internet Protokols... -> Basic.
1. Создаем документ Configuration -> Web -> Internet Sites кнопка Create Web SSO Configuration

и заполняем его.
В поле Configuration Name можете писать любое имя, если у вас нет серверов 5 версии. Если есть то только название LtpaToken. Другого имени они не воспримут. Я менять не стал. В поле DNS Domain пишите имя своего домена. В моем случае больше ничего заполнять не надо.
2. Создаем ключ шифрования


3. Configuration -> Server -> Current Server Document -> Internet Protokols... -> Domino Web Engine раздел HTTP Sessions


4. Аналогично проделываете на других серверах, по необходимости
5. Делается репликация, если изменяли на других серверах. Перезапускаете службу HTTP Server.
6. Процесс окончен.
При успехе окно аутентификации измениться на

.
В дальнейшем можно еще окошко аутентификации привести к более красивому виду, но это уже тюнинг .

0

Потестил, решил глянуть не только со стороны сервера, но и со стороны клиента, тестил IE (9.0.8.8112.16421), Mozilla (15.0), Chrome (21.0.1180.89) .
выяснилось что почта с аттачами не уходит в полном режиме на IE, Mozilla
IE
Все отображается нормально, но при отправке с вложением пишет такие ошибки в консоли

.SpoilerTarget">Спойлер: так
Domino Release 8.5.2FP1 (Windows NT/Intel)
$HaikuForm - 401.3
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.3)

09.06.2012 09:44:57AM Отправка почты...
09.06.2012 09:44:57AM Произошла ошибка, которая может привести к сбою выполнения текущей операциии.
09.06.2012 09:44:57AM - Entry not found in index
и <div class="sp-wrap"><div class="sp-head-wrap"><div class="sp-head folded clickable">так</div></div><div class="sp-body"><div class="sp-content">Domino Release 8.5.2FP1 (Windows NT/Intel)
$HaikuForm - 401.3
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.3)

09.06.2012 09:13:03AM Отправка почты...
09.06.2012 09:13:04AM Произошла ошибка, которая может привести к сбою выполнения текущей операциии.
09.06.2012 09:13:04AM - Entry not found in index
09.06.2012 09:13:09AM Form submit returns error... Bailing. (Key: LISTENER291)
Mozilla
Загрузив полный режим и нажимая почта сразу ошибка 1
<div class="sp-wrap"><div class="sp-head-wrap"><div class="sp-head folded clickable">ошибка 1</div></div><div class="sp-body"><div class="sp-content">Domino Release 8.5.2FP1 (Windows NT/Intel)
$HaikuForm - 401.3
Mozilla/5.0 (Windows NT 6.1; rv:15.0) Gecko/20100101 Firefox/15.0

09.06.2012 10:01:09AM Произошла ошибка, которая может привести к сбою выполнения текущей операциии.
09.06.2012 10:01:09AM NS_ERROR_NOT_AVAILABLE: Component returned failure code: 0x80040111 (NS_ERROR_NOT_AVAILABLE) [nsIDOMHTMLDocument.createElementNS]
09.06.2012 10:01:09AM : 15
09.06.2012 10:01:09AM Произошла ошибка, которая может привести к сбою выполнения текущей операциии.
09.06.2012 10:01:09AM TypeError: thys.eN is null
09.06.2012 10:01:09AM : 14
При отправке с аттачем ошибка 2
<div class="sp-wrap"><div class="sp-head-wrap"><div class="sp-head folded clickable">ошибка 2</div></div><div class="sp-body"><div class="sp-content">Domino Release 8.5.2FP1 (Windows NT/Intel)
$HaikuForm - 401.3
Mozilla/5.0 (Windows NT 6.1; rv:15.0) Gecko/20100101 Firefox/15.0

09.06.2012 09:14:56AM Произошла ошибка, которая может привести к сбою выполнения текущей операциии.
09.06.2012 09:14:56AM NS_ERROR_NOT_AVAILABLE: Component returned failure code: 0x80040111 (NS_ERROR_NOT_AVAILABLE) [nsIDOMHTMLDocument.createElementNS]
09.06.2012 09:14:56AM : 15
09.06.2012 09:14:56AM Произошла ошибка, которая может привести к сбою выполнения текущей операциии.
09.06.2012 09:14:56AM TypeError: thys.eN is null
09.06.2012 09:14:56AM : 14
на Chrome все гуд (но Chrome задалбывает постоянными запросами что он не сертифицирован, и каждый раз жать, всеравно хочу использовать полную версию)

если включить упрощенный режим то работает на всех IE, Mozilla, Chrome

Почитал в инете и судя по http://www-01.ibm.com/support/docview.wss?uid=swg21473999 надо заплатками на сервак дружить его с Mozilla-й

Хотя в принципе Chrome бы вполне устроил и даже желателен, только бы знать как проверку отключить никто таким не заморачивался???

0

Сообщение от HotDog В Лотусе Вы делаете все тоже самое, только механизм своеобразный. Ну сгенерили Вы пару ключей. Как вы их в файл *.kyr запихнете?

ну как-то так

0

еще по SSL

0

сторонние сертификаты

0

вот про генерацию токена
в доме который построил для угона сессии в утилитарных целях - связь юзверя для аутенитификации (фронтэндом в домину)

Добавлено: картина от turumbay

0

очередное

0

пусть эти картинки полежат здесь
там общее описание всяких подходов к SSO
еще ну чтобы не было иллюзий

0

для комплекта..., еще и видео

0