HTTP Zugriff auf interne Dominoserver

[maxritti]

Hallo zusammen,


wir haben nach folgender Anleitung unsere internen Dominowebserver von extern unter einem Namen erreichbar gemacht:

http://www.ibm.com/developerworks/lotus/documentation/apacherproxy4inotes/index.html?ca=drs-

Das klappt auch alles wunderbar. Die internen Server werden von dem Reverse Proxy (der SSL zur Verfügung stellt) per Port 80 abgefragt und alles ist gut.

Was mich nun allerdings wundert ist die Tatsache, dass ich nicht per Browser und interner Adresse eines Dominoserver auf den Webserver komme.

Das heisst, wenn ich im LAN im Browser http://dominointern1.local.zz/names.nsf mache, kommt zwar die Authentisierung gegenüber dem Domino, nur da akzeptiert der die Zugangsdaten nicht.
Auch wenn ich mich erst mittels ReverseProxy über https://externername.mydomain.de bei meinem Webmailserver anmelde, geht es nicht weiter.

So richtig fehlt mir nun die Idee, warum das so ist.
Sind die internen Server über das SSO Token nun an den externen Namen gebunden und können die gar nicht mehr über einen anderen Namen aufgerufen werden?

[umi]

Moin

Wenn Du die interne URL verwenden möchtest, brauchst Du dazu ein 2. Internet Site dokument, welches auf die interne URL hört, mit single Server authentication oder einem 2. LTPA Token.

Das Problem ist, dass die LTPA Tokens auf den Domain Namen ausgestellt werden, in eurem Fall .myDomain.de.

[maxritti]

Alles klaro.
Dann werde ich das mal bei einem nicht so wichtigen Server durchspielen.

Danke Dir für die Info.

[maxritti]

Hm, da fällt mir nur gerade was beim testen ein/auf.

Der Reverse Proxy verwendet auch die internen Namen der Dominoserver, damit das Forwarding per Port 80 funktioniert.
Mit dem zweiten Dokument kommt dann noch mal die Authentisierung.

Ich glaube, da müssen wir noch ein wenig am DNS feilen...