hallo,

ich wuerde dir ja gerne ein paar tips geben ( habe soetwas ähnliches )
 nur ...

welche version willst du einsertzen
was bedeutet internetserver bei dir ( feste IP ja / nein )
wird der smtp trafic darauf geroutet ( externe meils an intern )
wie sind die server verbunden
was hast du genau vor

fragen ueber fragenn


ich wuerde auf jedenfalll beide in der selben domäne ansiedeln,
ich wuerde den internen server als administartionsserver nehmen
und beide an das selbe notes netz hängen (seperates netz  eine zweite netzwerkkarte crossover oder extra hub mit rotokollwechsel )

aber fuer eine genauere tips fehllen mehr eingaben

Hallo zusammen,

ich würde in folgender Weise vorgehen:

Grundsätzlich würde ich den Internetserver ausschliesslich in eiger eigenen Domäne betreiben. Auf dem Internetserver sind somit im Domino Directory nur der Server und der Admin bekannt. Zusätzlich kommen noch die Verbindungsdokumente und eine Querzulassung für den internen Domino Server rein. Vom internen LAN, wo hoofentlich der interne Dominoserver steht, hat kein User Zugriff auf den WEB Server. Nur der Server ist mit dem Server zugelassen und dies muß zusätzlich explizit in der Firewall geregelt sein. Alles andere ist dann auf den Dopmino Servern zu regeln. Du mußt immer davon ausgehen, daß ein Hacker deinen Dominoserver knackt und das Domino Directory klaut. Und dort dürfen nur sehr wenige Angaben bekannt sein. Ich würde pers. auch keine feste öffentliche IP dem WEB Server geben, sondern auch dies auf der externen Firewall per NAT regeln, sodaß von aussen nur die Firewall als Angriffspunkt da steht!

Hallo,

na die hälfte weiss ich nun ja schon ...


(www) TCP/IP ~ (ETH_0 - WEBSERVER - ETH_1) ~Protokoll deiner wahl (nur nicht TCP/IP ) ~ ( ETH_0 - Interner Server - ETH_1) TCP/IP ( LAN )

WEBSERVER und INTERNER SERVER sollten im gleich Notes Netzwerk sein ,
das erleichtet das Mailrouting

dann noch ein paar kleine einstellungen hier und dort und du kannst deine mails intern schreiben sie werden ueber deien internen server an den webserver weitergeroutet der versendet sie dann ins internet ... und wenn externe mails kommen erlkennt er aha ...die gehören ...intern und routet sie weiter an den user

das names sollte repliziert werden ( denn darin ist der home mailserver des users eingetragen und darauf hin wird die mail dann weitergeroutet an den internen server )


mfg


Gont

@MOD


hat es ein besonderen grund ?? das sie nicht in der selben domäne sind
wenn du nun sicherheit sagen willst kannst du das etwas genauer definieren ?

@ gont

Grundsätzlich würde ich den Internetserver ausschliesslich in eiger eigenen Domäne betreiben. Auf dem Internetserver sind somit im Domino Directory nur der Server und der Admin bekannt. Zusätzlich kommen noch die Verbindungsdokumente und eine Querzulassung für den internen Domino Server rein. Vom internen LAN, wo hoofentlich der interne Dominoserver steht, hat kein User Zugriff auf den WEB Server. Nur der Server ist mit dem Server zugelassen und dies muß zusätzlich explizit in der Firewall geregelt sein. Alles andere ist dann auf den Dopmino Servern zu regeln. Du mußt immer davon ausgehen, daß ein Hacker deinen Dominoserver knackt und das Domino Directory klaut. Und dort dürfen nur sehr wenige Angaben bekannt sein.

Müssten als Argumente reichen.

  MOD

Hallo,

ich habe jetzt denn Server neu Installiert in eine Separate Domaine. Ich habe den SMTP Task ausgeschaltet und möchte alle E-mails über NRPC übertragen.

Ich habe die Verbindungsdokumente eingestellt. Jedoch kommt beim Versenden eine Fehlermeldung.
Route nicht gefunden.
Kann mir jemand helfen  

Tschaui Ingo

Hallo,

es funzt soweit  

Aber die ich muß die Replizierung der Mail per Hand anschieben, ansonsten kommt eine Fehlermedlung ich weiß aber nicht warum.
ATTEMPT TO ACCESS SERVER by notes/SVMW was denied.
Ich habe die Gegenzertifikate erstellt, und eingetragen ich habe die Server in die Gruppen LocalDomainServers in beiden Adressbüchern eingetragen.

Ich weiß nicht mehr weiter.

Moment vielleicht hilft ein Neustart.

TSchau Ingo

@tuxie

Setzt Du den Thread bitte noch auf erledigt?

Meff