Newsgroup: it.comp.appl.notes-domino
Titolo: Non vorrei abusare...

.. della disponibilità dell'NG, ma la mia conoscenza di Domino è tale che 
oggi ho ancora molte più domande di quante risposte possa postare.
Il problema è che sto realizzando una piattaforma Domino in un contensto 
un po' delicato (dal punto di vista della sicurezza) e non veorrei fare 
errori di 'progettazione'.
La situazione è questa:
Due sottoreti aziendali distinte
In una delle due è già presente un server Domino utilizzato (aimè) 
esculivamente per la posta elettronica (circa 70 client)
Nella seconda sottorete vanno messi 6-10 client (coi famosi 6-10 utenti 
che devono poter lavorare su uno qualunque dei PC - vedi pio post 
precedente), che devono poter usare un sistema di messaggistica 
(calendario ecc.) a uso interno (ma se gli si riesce a dare anche la mail 
Internet non sarebbe male). Questa sottorete deve essre supersicura.
Ora, avrei pensato questa soluzione: un secondo server domino sulla 
sottorete 'delicata' e via andare. Mantengo le due sottoreti separate. Sul 
server Domino sviluppo poi le applicazioni che serviranno solo agli utenti 
di questa sottorete.
In questo modo sono assolultamente sicuro ma non posso avere la posta 
Internet.
Poichè però potrebbe essere un problema acquistare un secondo server, mi 
chiedevo come sarebbe possiblie utilizzare quello che è già installato.
Ovviamente dovrò mettere un router/firewall (pensavo a una macchina Linux 
multihomed con IPchains - mai usato!) e fare in modo che i client 'sicuri' 
possano accedere ai servizi dell'unico server Domino disponibile 
(colllocato all'esterno della loro sottorete). Il tutto andrebbe bene, 
anche perchè così potrei avere anche la mail Internet, ma mi restano dei 
dubbi:
E' possiblie configurare il firewall in modo che sia possibile accedere ai 
db del server (mail e altre applicazioni) in modo totalmente sicuro? Come?
La posta elettonica da Internet apre il rischio di tirarmi dentro un sacco 
di 'sporco' (virus...) che potrebbe mettere a repentaglio la funzionalità 
(ininterrompibile!) della mia sottorete. Come posso tutelarmio da questo 
punto di vista?
Grazie,
maximo

Due sottoreti Domino con dominio unico e documento di connessione per
instradamento posta dalla rete interna ti fanno schifo?
Perché poi ci dovrebbero essere cosě tanti problemi per l'instradamento da e
verso Internet? Basta che tu lo gestisca con il server piů aperto.

..
due server domino su un unico dominio, su ciascuno dei quali configuro gli 
utenti appartenenti alla rispettiva sottorete. Quello esterno (come già 
fa) mi gestisce la posta Internet e mi faccio un documento di connessione 
(SMTP?) per far comunicare tra loro i due server? In questo modo le 
applicazioni e i database di posta sul server 'interno' restano protette 
ma, nello stesso tempo, riesco a mandare e ricevere mail su Internet.
Qualcosa del genere?
Ciao,
maximo

Qualcosa del genere?
All'incirca.
Crei il nuovo DB su una Named Network diversa e poi crei, sempre sul server
interno, il documento di connessione per inoltro posta di tipo push pull in
modo che le chiamate le faccia sempre lui.
Comunque per spiegazioni più dettgliate e precise è meglio chiedere lumi
allo Zio, io non sono un sistemista, lui sì.