Newsgroup: it.comp.appl.notes-domino
Titolo: Domino 5.0.9

Salve a tutti
e la prima volta che scrivo a questo newsgroup, e spero tanto che mi aiuti 
a capire dei piccoli problemi di domino 5.0.9.
Ho scoperto che i database di posta di posta sono accessibili a qualsiasi 
utente , semplicemente richiamando il db con un collegamento sull' area di 
lavoro.
Come e' possibile questo , e come posso bloccare questa situazione ?

.. il default consente solo all'utente proprietario di aprire il db di 
posta e a nessun altro. Certo che se sei l'admin del dominio notes ... fai 
partire il notes.exe che si trova nella directory di domino a apri 
localmente gli nsf ... puoi vedere i db ... ma questa è un'altra storia. 
Probabilemnte hai le acl paticciate ... vai sul clinet di ogni utente, o 
pari localmente dal server, o ancora dall'aministrator e sistema le acl.

Grazie per il tuo interesse:
il problema, non e' cosi semplice, infatti nelle acl sono presenti i 
Server e i rispettivi proprietari dei database, nonostante questo i 
database restano accessibili ad altri utenti, basta creare un collegamento 
del db sull'area di lavoro ..... e il gioco e' fatto..., posso assicurarti 
che l'utente o gli utenti utilizzati per aprire queste database , non sono 
ne amministratori e ne tanto meno sono presenti nelle acl dei db aperti.
Ho anche fatto la prova con ID utenti certificati da un'altro server 
appartenente ad un'altro dominio, accade la stessa cosa.

appartenente ad un'altro dominio, accade la stessa cosa.
Non e` che si aprono i DB da "file system" da uno share sul server??
-- 
Ciao./ Zio Ciano.
Born to run Unix
Windows NT: Designed for the Internet. The Internet: Designed for Unix.
http://www.fsf.org/philosophy/no-word-attachments.it.html
(Fare bene non e` bene, fare male non c'e` male.-)

appartenente ad un'altro dominio, accade la stessa cosa.
Non e` che si aprono i DB da "file system" da uno share sul server??
Salve e grazie di esser intervenuto.
Se intendi dire che l' apertura dei DB avviene richiamandoli direttamente 
attraverso una condivisione presente sul server, SI !!! e' questo che 
accade, ed e' la prova che ho fatto.
Quello che mi chiedo, se e' normale!!

Salve e grazie di esser intervenuto.
Se intendi dire che l' apertura dei DB avviene richiamandoli direttamente 
attraverso una condivisione presente sul server, SI !!! e' questo che 
accade, ed e' la prova che ho fatto.
Quello che mi chiedo, se e' normale!!
.. scusa questo è normale ... ma non è normale che faccia la share della 
data del domino ! Se apri il db di posta aprendolo da server ... 
scegliendo nomeserver/nomedomino credo che tu non riesca .... cmq togli 
subito la share dal server !

.. scusa questo è normale ... ma non è normale che faccia la share della 
data del domino ! Se apri il db di posta aprendolo da server ... 
scegliendo nomeserver/nomedomino credo che tu non riesca .... cmq togli 
subito la share dal server !
.. il discorso non e' orientato sul server , in quanto non ci sono share 
attive, ma è orientato per gli utenti mobili che hanno le repliche dei db 
di posta in locale , ed e' piu difficile contenere il discorso di share , 
che all'occorrenza attivano  e disattivano a loro piacimento esponendo i 
propri db di posta.
Se altre soluzioni non cè ne sono non mi resta altro che applicare delle 
restrizioni a livello locale per gli utenti mobili.
Ed a quanto ho capito mi resta difficile anche gestire due db di posta 
distinti in replica su una postazione mobile, perche l'uno vedrebbe 
l'altro e viceversa, nonostante utenti con identificativo diverso.
Grazie Henry

Grazie Henry
abbi pazienza, non riesco a capire la tua struttura, descrivi ancora più 
nei dettagli.
Ti assicuro che io ho 350 utenti, ognuno usa solo il prioro db di posta e 
accede alle applicazione che gli sono concesse ... con portatili ne ho 
parecchi e molti si gestiscono le repliche localmente da notes ... senza 
poter vedere i db degli altri utenti. Mi sa che non hai ben chiare le 
politiche di notes ... ma anche di una normale gestione di una rete ... 
non DEVI sherare la data del server Domino, maglio ancora se usi NT o 
derivati puoi disabilitare il servizio server.

 diverso. Grazie Henry
Scusa Henry... ma sei in panico per mancata informazione.
In locale i db sono accessibili... non ho capito che combinano i tuoi 
utenti per mettere la copia locale in un'area accessibile da tutti. Su 
questo direi che la respondabilità e' di chi amministra la rete. 
L'utente puo' essere scriteriato ma la rete non lo deve essere. 
Comunque: visto che chi ha fatto domino ha pensato anche agli utenti 
sconsiderati, se vai nei vari DB e, nelle ACL, abiliti: "Applica ACL a 
nche per copie locali" hai risolto. Le copie locali possono anche 
essere cifrate, cosi' da veitare problemi anche in caso di mailcious 
attack. 
Ciao!
--
http://www.depquest.net

Salve e grazie di esser intervenuto.
Se intendi dire che l' apertura dei DB avviene richiamandoli direttamente
attraverso una condivisione presente sul server, SI !!! e' questo che
accade, ed e' la prova che ho fatto.
Quello che mi chiedo, se e' normale!!
-----------------------------------------
Se vuoi che la sicurezza Domino funzioni anche in locale allora devi forzare
l'acl in locale, puoi farlo sulle repliche sul server, alla prossima replica
verrà trasferita sui portatili, a questo punto l'ACL funzionerà anche in
locale.
Il settaggio lo trovi nell'ultimo tab dell'acl.
Ciao

Per tutti...
in questo thread non si capisce un tubo... vi invito a quotare 
decentemente! :-)