Security / Repli des NAB

[deepsee3]

Hi

Mal ne informative Frage zur Sicherheit
Hat irgendjemand hier bedenken wenn man die Haupt NAB auf ein Notebook repliziert ? Also ganz wohl is mir nicht bei der Sache ( also Sicherheitstechn. )

Wie löst Ihr solche Dinge. Sollte man oder sollte man nicht.

[_Arne_]

Hi ist kritisch..

Laut Gazman kann man beim Replizieren so einiges einstellen von wegen Verschlüsseln etc.. das würde ich mir mal an gucken.. ansonsten kann derjenige der die Replik hat ja alle Schlüssel Informationen auslesen u.s.w.

Gruß,
Arne  

[Dr.Notes]

Hallo Deepsee3

Warum benutzt du nicht einen Verzeichniskatalog ?
Wird dann auch nicht ganz so groß.

Grüße

[deepsee3]

Hi , gute Idee , aber ...  

Ich kenne die Schablone , weiß wozu das Ding gut ist , aber ich habe ( DAA lässt grüßen ) keine Ahnung wie das Ding Konfiguriert wird. Wenn ich die Datenbank erstellt habe muß ich eine Konfiguration erstellen. Was meinen die mit Aufzunehmende Verzeichnisse ? Die Datenbanken ? , den Verzeichnisspfad ? ... Wenn mir das mal einer verklickern könnte wäre mir schon geholfen. In der Notes Hilfe hab ich nix gefunden.

[Dr.Notes]

Hallo

Damit sind alle Adressbücher gemeint die in den Katalog mit aufgenommen werden sollen.

Wenn es in deinem Fall nur um die names.nsf geht dann trage halt nur diese ein.

Übrigens schon mal in der Adminhilfe unter Verzeichniskatalog nachgesehen ?? Da steht es ausführlichst beschrieben drin.

Grüße

[heini_schwammerl]

Hi deepsee3,

also das Adressbuch kann ohne weiteres repliziert werden. Es ist dafür ausgelegt und bei korrekter ACL (default auf Autor oder kleiner) sollten auch keine Probleme auftreten. Den Verzeichniskatalog gibts noch nicht so lange sprich vorher mußte auch das Adressbuch her. Naja, also die IDs sollten bei der Benutzeranlage nicht im Adressbuch gespeichert werden und die Einstellung "konsistente ACL über alle Repliken erwzingen" kann man einschalten (ohne sich auszusperren). In der Regel stehen im Adressbuch keine Geheimnisse. Die Schlüssel im Adressbuch heißen Public Keys (mit der Betonung auf Public) und wenn der Benutzer die Datenbank verschlüsselt hat dies keine Auswirkungen auf die Serverversion.
Das einzige Problem was ich habe ist die schiere Größe des Teils, da ist ein Verzeichniskatalog schon schöner.
Gruß

Heini

[deepsee3]

Hallo Heini

So hab ich das auch bislang gemacht ...
Das ganze artet mir aber aus , bei ein oder zwei Personen , is ja ok , aber jetzt kommen da ein paar "Spielkinder" dazu ... also grobe Richtung , was anderes währ mir lieber . Ich werde mal den Verzeichnisskatalog ausprobieren ( bin halt auch ein Spielkind )

CU

[matze]

Also, wenns zum Adressieren der Mails sein soll, ist der Verzeichniskatalog (kenne nur die englische Entsprechung Directory Catalog) das Mittel der Wahl.
Konfiguration ist sehr simpel:
Datenbank aus Vorlage erstellen, Konfiguration erstellen mit Verzeichnisdb names.nsf, Felder angeben, die mit rein sollen (Tel, Fax etc.), die erweiterte Konfiguration kann man sich erstmal sparen.
Dann auf dem Domino Server die Task dircat starten mit dem Dateinamen des Katalogs und ab geht`s.
Zum regelmässigen Aktualisieren einfach die task dircat mit in die Notes.ini aufnehmen und Serverdokument editieren. Dort sollte ein Schedule definiert sein (Zeitplan auf Deutsch?).
Zum Adressieren z. B. auf Notebooks genial, sollte als zweites Adressbuch auf den Clients definiert sein.
Noch Fragen, Kienzle?
Gruss

[Malz]

Für die Replikation des DV (Dominoverzeichnisses) auf Notebooks wähle ich immer den Punkt "Minimales Adreßbuch, mit Verschlüsselung".
Andererseits ist es vollkommen richtig, daß der Verzeichniskatalog die bessere Lösung ist (schlag nach bei Kirkland)

[heini_schwammerl]

Also wenn ich mir die Postings so anschaue, dann scheint ja der Verzeichniskatalog die erste Wahl zu sein. Verwöhnte User mögen den aber nicht immer. Beispiel:
- Der Verzeichniskatalog akzeptiert nur die Suche nach Nachnamen oder nach Vornamen (und nicht beides wie beim Großen), um beides zu ermöglichen benötigt man schon zwei Kataloge.
- Manche User haben die Angewohnheit, die Internetadresse als Empfänger aufzulösen. Da dies bei meiner derzeitigen Firma Erster Buchstabe Vorname Nachname ist (HMeier) geht mit dem Ding da auch nix.
- Gruppennamen sind standardmäßig leer (das Feld kann aber hinzugefügt werden)
- Schön suchen kann man in dem Ding auch nicht. Zumindest bei mir ist die Suchanzeige noch nicht aufgetaucht.
Eigentlich will ich nur sagen, nicht alle User sind glücklich mit dem Katalog und replizieren weiterhin das Hauptadressbuch und Beilagen. Die Idee ist gut, die Umsetzung find ich lausig.
Gruß

Heini

[asc-vienna]

Die Lösung Deines Problems sind KONSISTENTE ACL's und natürlich richtig gesetzte ACL im DD (ehem. NAB).

Die User bekommen Reader ohne Roles & write public dokuments.

Dann noch die Admins und Deine Servergruppe (braucht eigendlich nur Autor mit Servermodifier, wenn Du eine zentrale Registrierungsstelle hast).
Der Zentralserver ist AdminServer.

Wenn das Adressbuch sehr gross ist, dann sollen die User selektive Repliken ziehen (Personen & Gruppen und die dazugehörigen $ Views)

[deepsee3]

Jau , danke

Ich denk damit läßt sich was anfangen ...
Danke allen für die Tips  

Werd ich Montag mal durchprobieren.
Der Verwaltungskatalog will noch nicht so wie ich es will , aber den knack ich auch noch  

thx an alle and nice weekend

[TSchaefer]

Wie wäre es den mit dem seit Vers. 5 angebotenen "mobilen Verzeichnisskatalog "
ist schön schmal und schnell . Dort stehen nur Adressen drin und braucht ihn ebenso wenig pflegen wie einen normalen Verzeichnisskatalog.

Zu finden unter . Admin Hilfe -> Suchen -> "mobil" eingeben . e voila´


Gruß
TSchaefer

PS: Wird von Lotus für Lappi User auch empfohlen :-)