Eigener Server für Web Access ???

[mangler]

Hi ll,

würde es Eurer Meinung nach Sinn machen für Domino Web Access einen eigenen Domino Server bereit zu stellen (Sicherheitsaspekte?), oder kann ich das auch guten Gewissens auf unserem Haupt-Server laufen lassen?

Für Eure Meinungen (und ggf. Argumentationsgründe  ) währe ich Euch dankbar.

Viele Grüße
mangler

[Driri]

Ich würde nicht wollen, daß unsere produktiven Dominoserver über das Internet erreichbar sind.

[WernerMo]

Hallo,

DWA wird wohl über das Internet erreicht werden müssen/sollen.

Dann darf das keine Frage sein, der DWA-Server muss ein extra Server sein, der in der DMZ steht.
Und der Server muss mindestens 7.0.3 sein, oder ein gepatchter 6-er vgl.:
http://atnotes.de/index.php?topic=41184.msg263197#msg263197

Gruß Werner

[mangler]

Das Problem ist, ich brauche Argumente für eine weitere Serverhardware. Zzt. haben wir noch einen extra Server für DWA, der soll aber dem Rotstift zum Opfer fallen...   

[WernerMo]

Hallo,

dann würde ich von zwei Seiten anfangen:

• Nutzung des DWA, Wer braucht den wie oft? und ohne extra Server kein DWA (definitiv)
• Schlimmster Fall, wenn "Produktivdaten" öffentlich werden

Wenn das alles nicht hilft, würde ich die "juristische Schiene" noch hinzufügen:
Dass Du und Euer GF mit einem Fuß im Knast stehen, schon bevor etwas passiert.

Oder braucht Ihr dringend "negativ Werbung"?

Gruß Werner

[mangler]

Mein Chef ist fleißig am Server streichen, weil wir Unternehmensweit etwas schrumpfen und nicht mehr so viele Server brauchen. ...und da könnte man ja auch den DWA streichen und das den Produktiv-1 Server machen lassen...

Ich finde das aus dem Bauch heraus schon nicht gut, aber ich muss das mit Argumenten belegen können... 

[eknori]

Ich würde wie Werner über den Sicherheitsaspekt argumentieren.Wenn der Prod. im Netz steht, dann sind immer ALLE Datenbanken mit ALLEN Daten angreifbar.
Ich nehme einmal an, daß bei euch nicht ALLE User per Internet auf ihre Mails zugreifen müssen.
Mit einem Server ausschließlich für DWA hat man die Möglichkeit, nur ausgewählten Usern diesen Service anzubieten. Ausserdem kann man über die Replikationsparameter auch konfigurieren, daß nur z.B. die Mails der letzten 14 Tage per DW sichtbar sind.

[diali]

benutzt ein VIP DWA?, dann wird es wohl eher nix mit der Ablösung.

Wenn nix mehr geht und die HW abgeschaft werden muss, dann wäre es eine Alternative über einen Reverse-Proxy auf die internene Dominos durchzugreifen. Dabei wird dann die Sicherheit auf den Admin vom Revers-Proxy abgewälzt. Damit kann man dann auch auf Pfade (URL-Bestandteile) prüfen.

Vorziehen würde ich aber trotzdem den eigenständigen Domino in der DMZ (allerdins sollte der dann nicht mit einem OS Win-OS arbeiten).

[mangler]

Na klar benutzt ein VIP DWA.  So ein Luxus muß man haben.

Aber du hast recht, es ist nur ein ausgewählter Kreis der DWA nutzt. Allerdings haben wir auch einige Frei Mitarbeiter, die ausschließlich per DWA arbeiten und keinen Notes-Client haben.