Traveler, Firewalls und die Konfiguration

[tobirobi]

Hallo Zusammen,

ich habe ein paar Fragen zur Traveler-Konfiguration. Wie sieht IBM die grundsätzliche Traveler-Konfiguration vor? Laut IBM Dokument ist der Travelerserver in der DMZ in der gleichen Notesdomäne wie die Dominoserver im internen Netz. Muss dann die Maildb des Traveler-Nutzers auch nochmal extra auf den Travelerserver repliziert werden?

Aus sicherheitsgründen würde ich lieber in der DMZ einen Extra Traveler Server aufsetezn der NICHT aus der internen Notes Domäne ist. Habt Ihr sowas schon erfolgreich gemacht?

In der Konfiguration wird ja immer vom Traveler Push.Port 8642 gesprochen und das man dafür die Firewall aufmachen muss. Muss die Firewall für diesen speziellen Port in beide Richtungen geöffnet werden, oder nur von innen nach außen (wegen Push)?

Alles was ich dazu bereits an Doku gelesen habe geht auf diese Punkte nicht genau ein.

Vielen Dank schon mal
Tobi

[atbits]

Sorry - auf falschen Eintrag geposted  

Ich denke der Port muss in Beide Richtungen geöffnet sein, da nach meinem Verständnis sich erst der Mobile-Client auf den Server verbinden muss, um danach die Mails gepushed bekommen zu können.

Grüße David

[Sierra]

Hallo,

ich habe einfach den Port in beiden Richtung geöffnet und es hat funktioniert.

[tobirobi]

die Frage ist, funktioniert es auch nur in eine Richtung (von Innen nach außen).
Meine Kollegen vom Security-Team haben mit der Öffnung der Firewall in beide Richtung ein "Problem". Wenn möglich würden sie es unterbinden.