Das Notes Forum

Domino 9 und frühere Versionen => ND8: Administration & Userprobleme => Thema gestartet von: tobirobi am 18.08.09 - 10:44:52

Titel: Traveler, Firewalls und die Konfiguration
Beitrag von: tobirobi am 18.08.09 - 10:44:52
Hallo Zusammen,

ich habe ein paar Fragen zur Traveler-Konfiguration. Wie sieht IBM die grundsätzliche Traveler-Konfiguration vor? Laut IBM Dokument ist der Travelerserver in der DMZ in der gleichen Notesdomäne wie die Dominoserver im internen Netz. Muss dann die Maildb des Traveler-Nutzers auch nochmal extra auf den Travelerserver repliziert werden?

Aus sicherheitsgründen würde ich lieber in der DMZ einen Extra Traveler Server aufsetezn der NICHT aus der internen Notes Domäne ist. Habt Ihr sowas schon erfolgreich gemacht?

In der Konfiguration wird ja immer vom Traveler Push.Port 8642 gesprochen und das man dafür die Firewall aufmachen muss. Muss die Firewall für diesen speziellen Port in beide Richtungen geöffnet werden, oder nur von innen nach außen (wegen Push)?

Alles was ich dazu bereits an Doku gelesen habe geht auf diese Punkte nicht genau ein.

Vielen Dank schon mal
Tobi
Titel: Re: Traveler, Firewalls und die Konfiguration
Beitrag von: atbits am 18.08.09 - 11:13:37
Sorry - auf falschen Eintrag geposted  :-[

Ich denke der Port muss in Beide Richtungen geöffnet sein, da nach meinem Verständnis sich erst der Mobile-Client auf den Server verbinden muss, um danach die Mails gepushed bekommen zu können.

Grüße David
Titel: Re: Traveler, Firewalls und die Konfiguration
Beitrag von: Sierra am 18.08.09 - 11:57:00
Hallo,

ich habe einfach den Port in beiden Richtung geöffnet und es hat funktioniert.
Titel: Re: Traveler, Firewalls und die Konfiguration
Beitrag von: tobirobi am 18.08.09 - 13:05:34
die Frage ist, funktioniert es auch nur in eine Richtung (von Innen nach außen).
Meine Kollegen vom Security-Team haben mit der Öffnung der Firewall in beide Richtung ein "Problem". Wenn möglich würden sie es unterbinden.