IBM Lotus Traveler доступ с IOS\Iphone

[Deruk Derukiv]

Всем доброго дня! Суть проблемы заключается в том, что не работает почта IBM Lotus Notes через IOS (и через профиль, и через Verse) Через verse не работает т.к. он использует https на iphone, через профиль не работает т.к. пишет что якобы подходит пароль. На сервере все нужные порты открыты, но почту через IMAP\POP3 настроить не получается, получалось настроить с использованием локального ip адреса виртуальной машины в локальной сети.

Версия IBM Traveler: 9.0.1.5 Компоновка 201505271405_20 запущена в
Версия Domino: Release 9.0.1|October 14, 2013 работает на Windows/32 в виртуальной машине с числом процессоров 4

 

[puks]

А webmail с телефона открыть можешь?

 

[Deruk Derukiv]

А webmail с телефона открыть можешь?

Да, webmail рабочий

 

[puks]

Я обычно делаю так:
- Установить в Notes.ini NTS_CONSOLE_REQUEST_RESPONSE=True , чтобы видеть на консоли активность
- tell traveler log adduser finest <userid>

Дальше смотришь логах Traveler, что там происходит.

Если в Травелер логах ничего нет вообще, то вполне вероятно, тебе надо смотреть Weblog.

 

[Deruk Derukiv]

Я обычно делаю так:
- Установить в Notes.ini NTS_CONSOLE_REQUEST_RESPONSE=True , чтобы видеть на консоли активность
- tell traveler log adduser finest <userid>

Дальше смотришь логах Traveler, что там происходит.

Если в Травелер логах ничего нет вообще, то вполне вероятно, тебе надо смотреть Weblog.

Проблема в Key Ring (KYR) файлах, для работы на новых версиях IOS нужен SSL сертификат и https.
Где можно скачать FIX PACK для domino 9.0.1?

Ссылка скрыта от гостей

это фикспаки?
При подключении по https выдает ошибку "Код ошибки: SSL_ERROR_UNSUPPORTED_VERSION"

 

[aameno2]

Сударь, вы опубликовали травелер напрямую в инет?

 

[Deruk Derukiv]

Сударь, вы опубликовали травелер напрямую в инет?

Лично я не публиковал, но по http:// тревелер доступен из интернета

 

[Deruk Derukiv]

Еще такой вопрос, нашел фикспаки для 9.0.1, фикспаки ставятся один за одним или просто достаочно самого последнего?

Ссылка скрыта от гостей

 

[puks]

Последнего достаточно.

 

[Deruk Derukiv]

Со старого iphone почта работает, со старого IE с win server 2003 открывает почту по https, в новых браузерах же пишет ошибку SSL_ERROR_UNSUPPORTED_VERSION

 

[puks]

У тебя TLS сервер TLS 1.2 поддерживает?

 

[aameno2]

Лично я не публиковал, но по http:// тревелер доступен из интернета

Можно попробовать в телепатию. У вас он опубликован напрямую, все сертификаты родные доминошные. И это есть источник проблем.
Пустите его через реверс с нормальными сертификатами. Апстрим можно хоть по http пустить и ваша проблема решится.

 

[Deruk Derukiv]

Можно попробовать в телепатию. У вас он опубликован напрямую, все сертификаты родные доминошные. И это есть источник проблем.
Пустите его через реверс с нормальными сертификатами. Апстрим можно хоть по http пустить и ваша проблема решится.

А можно по поднобнее как это сделать на самом лотусе?

 

[aameno2]

А можно по поднобнее как это сделать на самом лотусе?

Реверс на самом лотусе? Ну....фиг знает.
Поддержка сертификатов и протоколов шифрования, до не давнего времени, в лотусе была через одно место.
Конечно в 12й обещают lets encrypt из коробки, но оно правда нужно?
Более того например 8ка, с опубликованным смтп во внешний мир, клалась потоком писем ~5к в час, это было давно и более я такого не делал.
Что было одной из причин использования реверсов и отдельных мта.
Смотрите. У вас сейчас один тревелер, насколько я понял, и вы сразу испытываете проблемы. Что будет если серверов станет два, три?
Как будете делать балансировку или отказоустойчивость?
В данном разделе есть заметка доброго lmike, по шагам расписавшего настройку nginx в качестве реверс прокси.
Можно добавить еще и haproxy.
Инструкций по установке сертов lets encrypt дофига и больше. Будет вам и TLS 1.2 сразу и масштабирование и отказоустойчивость.

З.Ы. публикация 1352 без passthru тоже так себе идея.
З.Ы.Ы. окна отстой)