Notes Client Zugriff aus Internet über DMZ & Passthru Server

[Fitz]

Hallo Forum,

ich habe zu diesem Thema im Forum schon einige Infos dazu gefunden. Trotzdem würde ich das Thema Sicherheit nochmals aufgreifen.

Ich habe folgendes "Szenario" vor:

Externer Notes Client (kommt immer mit der gleichen Internet IP Adresse an) greift über Port 1352 durch unsere Firewall in die DMZ auf einen Domino Server zu. Der Client und der Passthru-Server haben die Notes "Port-Verschlüsselung" aktiv. Über diesen Passthru Server gelangt der Client dann auf seine Mail DB im LAN. Die Firewall läßt nur diese eine IP Adresse auf den Passthru Server durch.

Der User bekommt eine "International" Notes-ID (mit eingener OU).

Der Domino Passthru Server in der DMZ hat nur die notwendigsten Dienste aktiv.

Client & Server ist die Version 6.54de

Ist dies eine "sichere" Verbindung oder wo sind die Schwachstellen?

Weiß jemand konkret mit welcher Verschlüsselungstiefe die NRPC Kommunikation erfolgt?

Danke für Infos!

Gruß
Fitz

P.S.
Ein VPN Client kann ich leider nicht aktivieren

[Glombi]

Wenn ich das richtig überblicke, ist das sicher, wenn Du im Domino Directory entsprechende Sicherheitseinträge machst.
- Wer darf den Server nutzen.
- Keine anonyme Verbindungen
- Wer darf via Passtru weiter - entsprechend auch auf dem Zielserver

Andreas
P.S.: Evtl. kann die NSA mithören. 

[dertoaster]

Hi,

hört sich gut an. Den Server in der DMZ würde ich in eine anderen Notes Domäne und andere Organisation machen!

Gruss
Toaster

[Peter S.]

Die Verschlüsselung am Client kannst du dir sparen. sobald einer der Partner Verschlüsselung aktiviert hat wird die Verbindung verschlüsselt.
Wenn in der internen Verbindung verschlüsselt werden soll, dann nur vom DMZ-Server sonst hast du eine irre Last auf dem Mailserver.

Wir fahren übrigens unsere externen Partnernabindungen ähnlich, wobei wir die DBs für die Partner auf einem eigenen Server halten der dann Ziel des PassTHru Zugriffs ist.
diese Konstellation wurde von unserer internen Security und der Innenrevision als Sicher eingestuft.

[Fitz]

@all
Danke für die Infos :-)  Ich werde den Zugang wie beschrieben aktivieren.

@Peter S.
gibt es eine Übersicht was die interne Security/Revision geprüft hat?

Gruss
Fitz