| Mirek K. | Lotus Notes přes jiný port |
| Jeden náš uživatel byl v zahraničí, v internetové kavárně. Prohlížení webových stránek fungovalo bez problémů, ale veškerá lotusová komunikace byla zakázaná. Samozřejmě vím, že je možné si spustit LN přímo přes web. Mne teď ale zajímá něco jiného.
Vypadá to, že v té internetové kavárně měli zakázanou veškerou komunikaci mimo port 80 (http) a možná 443 (https). Určitě např. 1352 (LN).
Můj dotaz zní: Je možné spustit LN jakoby přes nějaký jiný port než 1352? V MS Outlooku to údajně lze... |
| VZ | Nesjpíš ano |
13.12.2007
13:21:56
ID: 2448.1
| Změna TCP portů (včetně NRPC 1352) je popsána v Admin. helpu v sekci "Network Configuration\Setting up Domino servers on the network\Server setup tasks specific to TCP/IP" v dokumentu "Changing a TCP or SSL port number". V okolních dokumentech na stejné úrovni je popsána řada dalších věcí ohledně různých nastavení TCP/IP (např. nastavení mapování portů na partitioned serveru).
Jenže na portu 80 standardně běhají http servery, takže by to asi byla dost komplikovaná rekonfigurace. Kromě toho by to nemuselo projít přes nějaký firewall, který by pracoval na jako aplikační proxy a kontroloval, zda obsah paketů odpovídá pravidlům na příslušném protokolu. |
| VZ | Podobný problém v R7 |
16.04.2010
11:38:57
ID: 2448.2
| Jeden kolega je zrovna také v zahraničí, potřeboval by se spojit na server přes proxy, na kterém asi není povolen port 1352. S místními domorodci nemůže na toto téma diskutovat - není mezi nimi žádný šaman vzdělaný ohledně nastavení TCP/IP portů na proxy serveru. Dá se to v R7 nějak jednoduše řešit? Případně v R8?
|
| Luboš Černý | Nejlépe VPN tunelem přes http/https |
16.04.2010
12:53:08
ID: 2448.3
| To je ideální řešení. http/https provoz je povolen skoro všude a přes ten tunel pak klient komunikuje přes standardní 1352. Jenže to vyžaduje nějakou tu investici. např. Lotus Mobile Connect (http://www-01.ibm.com/software/lotus/products/mobi
leconnect/). U něj se snad měnila licenční politika a mohl by být zdarma/levněji. |
| mpistora | Je to přímo v LN - HTTP Tunnel |
20.04.2010
14:18:19
ID: 2448.4
| Já myslím, že stačí to, co se dá nastavt v dokumentu pracoviště v Basic - Proxy configuration - HTTP Tunnel.
Předem se to musí nastavit také v serverovém dokumentu serveru. |
| VZ | SSL VPN |
24.04.2010
09:28:50
ID: 2448.5
| Ten HTTP Tunnel tam byl už v R6.5 (a možná i dříve?). Ale když si uživatel klikne v tom Proxy dialogu na ten otazník, v otevřené nápovědě je na záložce HTTP Tunnel poznámka, že proxy server musí podporovat příkaz HTTP Connect. A to může být problém.
Ohledně nastavení v Server dokumentu není v Admin. helpu asi nic popsáno? Je tam sice stejné pole pro Proxy Tunnel jako v Location dokumentu na LN klientovi, ale podle nápovědy slouží k úplně stejným účelům jako na klientovi - tzn. pokud by se měl server spojovat přes Proxy na jiný Domino server. Je v Server dokumentu ještě nějaké jiné nastavení, které by bylo nutné zapnout/nakonfigurovat pro "příjem" spojení přes HTTP tunel?
Ale snad by bylo možné tu proxy obejít také přes SSL VPN. Tyhle VPN byly vymyšleny právě kvůli bezproblémovému přechodu přes různé Proxy servery. Máme zařízení, které ji umí, jen v jiném segmentu sítě pro jiné účely. Až bude vhodná příležitost, tak upravíme nastavení v řízení sítí tak, aby to mohli uživatelé používat i pro připojení na Lotus Domino Server. |
