Das Notes Forum

Domino 9 und frühere Versionen => ND7: Administration & Userprobleme => Thema gestartet von: machineslave am 18.01.06 - 16:57:25

Titel: Zugriff von 5er Client auf 7er Server
Beitrag von: machineslave am 18.01.06 - 16:57:25

Hallo,

hat schon mal jemand mit einem 5er Client (ID von einem 7er registriert) auf einen 7er Server zugreifen können?
Wir bekommen da immer folgenden Fehler:

Gruß

Stefan

Titel: Re: Zugriff von 5er Client auf 7er Server
Beitrag von: Lossa am 19.01.06 - 07:21:56

Hi,

ab Version ND7 kannst du ID Dateien mit komplexeren Schlüsseln erstellen, die können kleinere Versionen nicht nutzen. Also bei Registrieren darauf achten, das die richtige Verschlüsselungslänge angegeben ist.
Auswahl im Registierungsdialog bei ID:
Spezifikation der Schlüssellänge
Dort die Auswahl: Mit allen Versionen kompatibel (630bit)

Asonsten habe ich hier keine Probleme ID's zu erstellen, oder zu rezertifizieren und diese auf R5, ND6 oder ND7 Server zugreifen zu lassen und auch von dieses Client Versionen nutzen zu lassen. Ich habe hier eine noch sehr Versionsheterogene Umgebung vorliegen.

Titel: Re: Zugriff von 5er Client auf 7er Server
Beitrag von: machineslave am 19.01.06 - 09:44:16

Hi,

ich habe nochmal auf die Verschlüsselungslänge geachtet, die ist standardmässig auf 630 bit eingestellt. Aber leider funktioniert das trotzdem nicht  :(

Gruß

Stefan

Titel: Re: Zugriff von 5er Client auf 7er Server
Beitrag von: Lossa am 19.01.06 - 09:50:59

Hallo,

benutzt ihr den CA-Prozess zur Zertifizierung oder cert-ID's?

Titel: Re: Zugriff von 5er Client auf 7er Server
Beitrag von: machineslave am 19.01.06 - 10:16:26

Wir benutzen Cert-Ids

Titel: Re: Zugriff von 5er Client auf 7er Server
Beitrag von: Lossa am 19.01.06 - 10:46:02

Hi,

und noch ein Frage, wenn  du im Registierungsdialog auf die Schaltfläche Kennwortoptionen klickst, hast du dann verschlüsselung für alle Versionen aktiviert, das ist nämlich standardmässig auf ND6 und höher eingestellt?

Titel: Re: Zugriff von 5er Client auf 7er Server
Beitrag von: BANXX am 15.03.06 - 17:29:34

habe dieses Problem auch - hat hierzu jemand nen Lösungsansatz ??

--> http://www.dominoforum.de/modules/newbb/viewtopic.php?viewmode=flat&topic_id=11797&forum=36&type=

Titel: Re: Zugriff von 5er Client auf 7er Server
Beitrag von: BANXX am 16.03.06 - 12:24:40

Auch mit 5.0.11 ist der ganze reproduzierbar. Es MUSS also ein Konfigurationsproblem sein...

hat denn niemand 5er Clients mit nem 7er Server laufen ???

Titel: Re: Zugriff von 5er Client auf 7er Server
Beitrag von: BANXX am 16.03.06 - 13:08:38

soo, weiterer Hinweis:

Die AUthentifizierung klappt nur auf dem ersten 7er Server nicht (der ja bekanntlich mit Typ "Nordamerika" und 1024bit erstellt wird), zusätzlich registrierte 7er Server, bei denen explizit "International" und 630bit ausgewählt wurde, können angesprochen werden.

Wir kommen der Sache näher !

Titel: Re: Zugriff von 5er Client auf 7er Server
Beitrag von: BANXX am 16.03.06 - 13:55:50

Okay, nun klappts....

habe mir für die Server.ID neue public Keys gerechnet mit 630 Bit, dann kommen auch die 5er Clients drauf.

Nur falls es jemand interessiert.....  ;)