mNotes

[Onkel Domino]

Hallo zusammen,

ich denke darüber nach mNotes einzusetzen und zwar als "Enterprise-Variante". Also mNotes direkt auf dem Domino Server installieren und die mobilen Clients darauf connecten zu lassen.

Hierbei habe ich allerdings Sorgen um die Sicherheit. Kann man mNotes so einrichten, dass der Weg zwischen dem Smartphone und dem mNotes Server verschlüsselt wird? Verbindung erfolgt über GPS, bzw. WLAN.

[Christopher]

Also wir nutzen dazu eine GPRS oder UMTS VPN - Lösung von T-Mobile die ist auch vom BSI zertifiziert.

[Onkel Domino]

Heißt das jetzt mNotes kann den Datenverkehr nicht verschlüsseln oder war Euch die Verschlüsselungsstufe nicht hoch genug?

[Onkel Domino]

Falls es jemanden interessiert: mit mNotes alleine ist keine Verschlüsselung möglich. Der Datenaustausch zwischen Endgerät und mNotes-Server erfolgt unverschlüsselt. Eine mNotes-Seitige Verschlüsselung ist nur mit der zugehörigen mSuite möglich (sonst hätten sich die Jungs auch ins eigene Fleisch geschnitten  )

Für eine kostengünstige (und sichere) Lösung ist also zusätzlich eine VPN Einwahl erforderlich.

[DominoAdmin]

Eine ander Alternative wäre der Pylon iAnywhere Server.
Der kann auf jeden Fall in selbst konfigurierbaren Stufen verschlüsseln.

http://www.ianywhere.de

[MartinG]

VPN ist m.E. die deutlich bessere und sicherere Lösung - zusätzlich kann man ja gerne nochmals per mNotes verschlüsseln. In meinen Augen sollte man einen Dominoserver nicht direkt ins Internet stellen. Das widerspricht meiner Auffassung von Sicherheit. Hier muss man ziemliche viele Dinge absichern (nicht nur den Dominoserver, sondern auch das OS entsprechend härten), wenn man das richtig sauber und gut lösen will.

[DominoAdmin]

Genau meine Meinung, Domino nicht nach vorne.
Deshalb finde ich es auch gut, daß die Hersteller sich Gedanken machen und entsprechende Gateways gleich mitliefern. (Bei iAnywhere gibt es ein passendes Unix/Linux Gateway gleich dazu.
Dies ist aber auch nur nötig, wenn man seinen Windows Maschinen nicht vertraut.
Der Domino Server muß bei der iAnywhere Lösung sowieso nicht raus.