Mise en place serveur web

[cris]

Bonjour

Je suis en train d'essayer de mettre en place un serveur web afin que les utilisateurs puissent accéder à leur messagerie depuis internet.

Ce que je souhaite, c'est mettre un serveur s'occupant de la redirection vers leur base mail, qui est bien sûr dans une DMZ et sécurisé avec du SSL.

Là où je coince, c'est que malgré que le names est bien répliqué sur le serveur, impossible de m'authentifier sur la page de webredirection (les logins et mot de passe saisis sont pourtant bon)

version domino : 8.0.2FP6

Avez vous des best pratices (j'ai suivi ceux IBM pour la mise en place du SSL par ex) pour l'utilisation d'un serveur qui ne ferait que de la redirection d'authentification ?

Merci d'avance et je reste à dispo pour plus de détails

[roubech]

vérifier l'onglet sécurité du doc serveur si : "moins de variante, plus de sécurité" alors il faut utiliser comme login une valeur du champ FullName, pas le ShortName (sauf si sa valeur est reprise dans FullName)

[cris]

non ça pas de soucis

là je teste la redirection d'url via document serveur web

[Sylvain-PEPIN]

salut,

est-ce que tu as mis en place un SSO ?
Si oui, cette fonctionnalité n'accepte que des urls complètes, pas d'ip ou de nom d'hôtes sans les suffixes dns, il faut que ce soit toujours du style monserveur.mondomaine.fr

[cris]

non pas de SSO

Pour info, bien évidement mon names est répliqué sur le serveur web. J'ai installé une base de redirection, donc pour moi (mais peut-être est-ce la où je me trompe), une fois sur la page de login et après avoir saisi mes identifiants, je devrai être redirigé vers le bon serveur...

[Sylvain-PEPIN]

que ce passe t'il exactement au moment de la validation des identifiants ? tu as un message d'erreur ? Tu restes coincé sur la page d'identification ?

[cris]

simplement mot de passe ou login invalide (alors que c'est le bon...j'ai même modifié la fiche personne d'un compte de test et copié la base mail sur le serveur web...mais rien n'y fait)

Peut-être j'ai oublié ou activé quelque chose dans la config du serveur (sécurité, port internet, autre...)

[Sylvain-PEPIN]

est-ce que Anonymous est déclaré dans l'acl de ta base de redirection ?
Ce que tu peux faire, c'est activer le domlog, pour tracker ce qui se passe

[cris]

domlog activé

ACL ok

Pour info, je n'ai pas répliqué les boites mails sur le serveur web

[Sylvain-PEPIN]

tu n'en as pas besoin, elles peuvent rester sur ton serveur Domino....
Je te conseillerai quand même de mettre en place un SSO entre tes serveurs, histoire que tes users n'aient pas a retaper leur mdp

Est-ce que l'acl de ta base de redirection est ok ? en principe, il y a un bouton pour la paramétrer avec les valeurs par défaut
En parallèle, regarde dans la domlog ce qui se passe, ça peut t'aider à identifier les pb

[Sylvain-PEPIN]

si ça peut t'aider : http://www-10.lotus.com/ldd/dominowiki. ... s_Redirect

[cris]

J'ai refait la config de ma base de redirection. Maintenant par défaut, je tombe bien dessus par contre toujours le même soucis.

Dans ma base domlog j'ai pas d'erreur, juste il me renvoi vers le names.nsf

Translated URI: E:/Lotus/Domino/data/names.nsf
Translated Request: webmail/names.nsf?Login


Peut-être soucis sur mes serveurs de messagerie ? (sachant que pour eux la base de redirection fonctionnent bien)

[Sylvain-PEPIN]

c'est peut-être un pb de droit pour le compte Anonymous, rajoutes le dans la LCA de ton names

[cris]

toujours rien

je sens que c'est tout con...mais où est ce que s'est...

[cris]

ah enfin trouvé

au lieu du shortname (qui passe normalement sur mes serveurs de messagerie), j'ai tenté avec le full name : test lotusnotes en clair et paf c'est passé....

Maintenant je vais réactiver les SSL et vous tiens au courant

merci de votre aide, ça m'a permis d'avancer