Ограничение доступа

aameno2

aameno2

Lotus Team
27.01.2009
764
187
BIT
455
Руки ваши да будут здоровы.
Коллеги, а можно как нибудь запретить доступ с толстого клиента? При этом оставив доступ с web?
 
Ну вот прям запретить-запретить нет.
Испортить внешний вид - да.
1571309423834.png


Ну и на открытие БД\View\Folder\Default form проверять и предлагать другие способы открытия.
 
Увы, нужно именно запретить. Хочется не городить огород с фаером и портами)
Раньше добавление в DenyAccessGroup убивало доступ ко всему, кроме веба....в 10ке не проверял еще.
 
Сама задача интересная, но на стороне Domino решения нет, если только какой-то изврат придумывать. Но мне ничего на ум не пришло)
Закрыт порт 1352 на сетевом уровне, оставив открытыми 80 или 443 - самое простое, элегантное и надежное решение.
 
Это как раз и есть опция, которая позволяет веб-сервису Domino (не только Трэвелеру) игнорировать группы типа AccessDeny, которые прописаны в Security серверного документа в качестве запрещающих доступ.
Должно сработать
 
  • Нравится
Реакции: Мыш
Я знаю два способа:
1. В свойствах приложения "When opened in the Notes client" установить какую-нибудь XPages.
2. В Database Script в Postopen написать Call Source.Close(). Можно ещё какой-нибудь MessageBox вставить для непонятливых.
 
garrick сказал(а):
2. В Database Script в Postopen написать Call Source.Close(). Можно ещё какой-нибудь MessageBox вставить для непонятливых.
Нажмите, чтобы раскрыть...
Неудобно, - во всех БД нужно такое ставить? Да и не настоящая защита, а интерфейсная, - пользователь продолжает иметь доступ к документам, может запускать агенты из "Действия -> Отхер" либо локальные агенты, которые могут натворить делов...
 
Да и корявить стандартный шаблон почты не лучшая идея.
Через недельку буду закрывать доступ, отпишусь по итогу
 
Если это почта ... то, извините меня за мой французский, нахрена зачем???
 
Врядли, хотя....попробую
1. Времена нынче не спокойные. Путь к бездисковым станциям
2. Пользователи...это боль, если честно.
3. Установка, разношерстный парк машин. Что нас приводит к текучке проблем.
Конечно, они решаются достаточно просто, но блин их много)
4. Снижение требования к машине.
5. Да не предадут меня анафеме, но у меня только почта. Я реально счастлив, выбрав домино в качестве почтовика. (чанга отстой)
Ну и с веб клиентом просто проще)
LP я не ставлю принципиально, а в вебе изначально есть русский. Что приводит пользователей в благостное расположение духа.
6. Нет необходимости следить за клиентами. Несмотря на множественные грозные письма и прочее, до сих пор есть 8.5
З.Ы, Все, что ниже п.1 - фигня)
 
Если только почта и надо только через web, то почему бы не снести у всех лотусового клиента, на фиг он им?
 
Итого, DenyAccessGroup запрещает доступ к серверу с клиента, оставляя доступ с веба.
 
  • Нравится
Реакции: Domino-Designer
ну с почтой то как раз просто - ставите травелер на основной, бросаете почту на левый сервер и редиректом через веб открываете, доступ к новому серверу даёте только старому серверу
 
Для ответа нужно войти/зарегистрироваться
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Верх Низ