Форум программистов, компьютерный форум, киберфорум
HCL Notes: Администрирование
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.54/107: Рейтинг темы: голосов - 107, средняя оценка - 4.54
sumdok
1

Безопасность Notes Traveler

07.09.2009, 12:49. Показов 19710. Ответов 11
Метки нет (Все метки)

Есть непреодолимое желание начать использовать Notes Traveler, однако не очень понятно как быть с безопасностью.
Выставить наружу сервер Domino с доступом к нему по http как то не хочется, может быть есть какие то проверенные решения?
Использовать Mobyle Connect, конечно можно, но лишний продукт да и к тому же не очень дешевый...
__________________
Помощь в написании контрольных, курсовых и дипломных работ здесь
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
07.09.2009, 12:49
Ответы с готовыми решениями:

Lotus Notes Traveler
Где можно скачать Lotus Notes Traveler?

Работа с программой Lotus Notes Traveler
Добрый день Имеется Domino 7 версии, все прекрасно работает и устраивает. За исключением поддержки...

Lotus Notes Traveler - Сбой Шифрования
Добрый день, уважаемые коллеги. Сервер Lotus Domino 8.5.3. При отправке почты с Traveler-а на...

входящие Smtp через шлюзовой Notes домен в соседний Notes домен по Nrp
Есть внешний SMTP сервер (не домино) - с него идет пересылка входящей почты на домино сервер1 из...

11
0 / 0 / 0
Регистрация: 28.06.2009
Сообщений: 1,567
07.09.2009, 12:58 2
Цитата Сообщение от SunDog
однако не очень понятно как быть с безопасностью
а он уже научился читать/отправлять шифрованную почту?
0
sumdok
07.09.2009, 13:07 3
в 8.5 есть возможность импорта ID файла.
0 / 0 / 0
Регистрация: 05.07.2009
Сообщений: 28
07.09.2009, 14:54 4
насколько помню для травелера нужно три порта
80 для команд push
443 для авторизации
8642 для передачи данных
использование шифровании не очень удобно каждый раз надо загружать письмо.

что именно вас тревожит в плане безопасности?
0
sumdok
07.09.2009, 15:19 5
По сути я выставляю один из корпоративных серверов в инет, защитой для него будет запрет на анонимный доступ и доступ по ssl + поднятие галки internet password lockout?
Может есть еще какие методы защиты?
0 / 0 / 0
Регистрация: 05.07.2009
Сообщений: 28
08.09.2009, 09:48 6
Берем Ред бук про безопастность Domino он есть по русски. По правильному сервера ставятся в ДМЗ и на них открывается только то что надо.
Потом на сервере с травлером не обязательно держать почту, т.е. ставите просто пустой сервере ставите на него травелер и стартуете только те процессы которые вам необходимы.
0
0 / 0 / 0
Регистрация: 16.10.2008
Сообщений: 128
17.11.2009, 10:36 7
Цитата Сообщение от SunDog
По сути я выставляю один из корпоративных серверов в инет, защитой для него будет запрет на анонимный доступ и доступ по ssl + поднятие галки internet password lockout?
Может есть еще какие методы защиты?
Можно поднять domino на в другом домене, поставить туда Traveler, настроить доступ и кросс сертификацию с почтовиком. Настроить directory assystance, чтобы получать АК.

http://publib.boulder.ibm.com/infocenter/d...T_overview.html

В менюшке:
Lotus Notes Traveler 8.5 -> Installing the server -> Choosing deployment configuration -> Multiple server deployment
0
0 / 0 / 0
Регистрация: 04.11.2007
Сообщений: 3,019
17.11.2009, 12:15 8
ну насколько я знаю можно для травелера еще HTTPS поднять - что как по мне для внешнего домино должно быть просто обязательно
0
0 / 0 / 0
Регистрация: 16.10.2008
Сообщений: 128
17.11.2009, 14:46 9
Цитата Сообщение от ToxaRat
ну насколько я знаю можно для травелера еще HTTPS поднять - что как по мне для внешнего домино должно быть просто обязательно
HTTPS - обязательно.
0
0 / 0 / 0
Регистрация: 04.11.2007
Сообщений: 3,019
17.11.2009, 15:29 10
HotDog
SunDog
Domino_Maddog
вы что братья?

Режете все порты для внешнего домино, кроме тех 3-х
Авторизацию только по полному имени, чтобы усложнить подбор
0
0 / 0 / 0
Регистрация: 15.12.2006
Сообщений: 202
23.11.2009, 10:23 11
То ли с 8.5, то ли с 8.5.1 Traveler поддерживает ID Vault. Так что для работы с шифрованной почтой ничего никуда импортировать не нужно. Правда, работать не совсем удобно. Вроде бы каждый раз запрашивает пароль на id

Еще можно в случае чего - посылать на аппарат запрос на удаление данных, удаление Traveler, хард ресет.

Ну а так да... SSL и только 3 порта... Кстати, iPhone почему-то отказался работать по SSL по порту, отличному от 443 (в общем-то в стиле Apple, так что тоже, можно сказать, все в норме)
0
0 / 0 / 0
Регистрация: 13.03.2008
Сообщений: 234
23.11.2009, 13:06 12
Цитата Сообщение от IsAvailable
Еще можно в случае чего - посылать на аппарат запрос на удаление данных, удаление Traveler, хард ресет.
О! А кто-нибудь это пробовал??? Как это работает, и может ли пользователь обойти это?
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
23.11.2009, 13:06

Версии Traveler
Установлен IBM Lotus Notes Traveler V8.5.3.1 for Linux Multilingual eAssembly(CRGP2ML). В...

Проблемы с Traveler
Помогите люди добрые ! Трабл с Lotus traveler.. При попытке синхронизации с сервером сообщается об...

Lotus Traveler
Добрый день. Возникла следующая проблема. Есть сервер Domino 8.5.2 на который водружен Traveler....

Traveler activesync
Коллеги, кто копал? Согласно ссылке, тревелер может и работает в качестве EAS. Подключится же...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
12
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2022, CyberForum.ru