notes办公系统的远程访问解决方案

《notes办公系统的远程访问解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、赛孚耐(北京)信息技术有限公司SafeNetChinaLtd.针对LotusNotes办公系统的远程访问解决方案一．LotusNotes办公系统的功能和应用LotusNotes是IBM公司的一套办公软件平台，它提供了e-mail收发、建立会议邀请、发布公告、存储通讯列表以及文件管理授权等多项功能。在服务器端，它使用Dominoserver来提供服务。目前，有很多公司使用这套平台来构建办公软件。二．面临的问题在公司局域网内部，使用LotusNotes可以方便的实现众多功能。但是，随着企业的发展，出现了建立分公司、员工出差等需求，

2、同时，还有些员工需要在家进行办公。如何能让这些员工也能正常的使用LotusNotes办公软件成了企业管理者所考虑的问题。当然，把Domino服务器开放在Internet上可以让远程的用户通过网络连接到服务器，从而使用Lotus办公系统的各项功能。但是，在病毒、黑客等多种威胁下，别说远程用户，就是局域网内的用户恐怕也无法保证正常使用办公系统了。而且，由于传输过程中完全使用明文，所有传递的信息都有可能被截获，包括邮件和文件系统中相关公司机密的文档。也许你会说，这些方法需要太多的网络专业知识，不是一般人可以做到的。那么，让我们来看一

3、种简单的方法：竞争对手通过你名片上的网址可以方便的查找到你公司所有用的InternetIP地址，而你的DominoServer如果开放出来，也会是在这附近的一个地址段内。尝试用邻近的IP作为DominoServer服务器地址，竞争对手很容易用他自己的Notes客户端软件连接到你公司的服务器。尽管LotusNotes系统有较强的密码保护机制，但是这仍然有可能成为对方破解你的帐户密码的一个主要手段。正是由于这些威胁的存在，没有哪个公司会把自己的DominoServer开放出来，从而也就无法让远程用户进行访问。VPN的出现或多或少的

4、改善了这一局面。传统的IPSecVPN使用隧道技术及加密技术实现了数据在Internet上的安全传输，使得远程使用LotusNotes办公成为可能。但是，由于IPSecVPN的技术特点所限，在使用的过程中会面临以下问题：1．IPSecVPN需要安装和维护客户端软件，这对于了解网络知识不多的员工并不是一件简单的工作，从而给IT支持部门带来的大量的支持工作；2．IPSecVPN的隧道建立在IP层，在传输过程中面临大量的地址转换时很难保证不发生问题。而所有这些问题都不是IT人员所能预料的，当使用者遇到问题时，IT人员由于看不到具体情

5、况，很难在电话里指导解决问题。3．IPSec地址：北京市海淀区西三环北路100号金玉大厦1603室-3-电话：8610-88519191传真：8610-68727342网址：http://cn.safenet-inc.com赛孚耐(北京)信息技术有限公司SafeNetChinaLtd.VPN一般使用密码方式认证，为了保证密码的安全性，管理员往往会要求用户设置复杂的密码并且定期更换，给使用者带来很多不便。一．使用iGate如何实现远程安全访问iGate是由SafeNet公司研制开发的新一代SSLVPN远程访问系统。相对于传统的I

6、PSecVPN，iGate更适合于分布式用户从不同的网络环境访问公司内部的应用系统。使用它来构建远程访问，可以具有下列这些优势：1．无需VPN客户端软件，接入方便使用iGate建立VPN连接，无需在客户电脑上安装VPN客户端软件。只要客户电脑可以访问Internet，并且安装了浏览器（如IE）就可以方便的建立连接。而且，由于隧道建立在应用层，使用标准的Https协议，不会面临网络地址转换和穿越防火墙的问题，使用任何接入方式都可以连接到Domino服务器。2．数据传输使用SSL加密，保证数据传输过程中的安全SSL协议作为一种We

7、b安全传输协议已经被广泛的应用在Internet上的安全通信。SafeNet公司的iGateVPN通道在数据传输的过程中全程使用SSL加密，充分保证了数据的安全，不会被窃取、破译。3．更好的保障内部网络的安全性相对于IPSecVPN在网络层建立的隧道，iGate的应用层隧道能为内部网络提供更高的安全性。因为病毒、蠕虫等利用网络隧道传输的威胁都无法穿越SSLVPN进入公司内部网络。当使用iGate建立远程访问隧道时，防火墙上只需要打开Https协议所使用的443端口到iGate即可，最大限度降低了可能存在的威胁和漏洞。而且，Do

8、mino服务器的网络地址被隐藏起来，客户端只能和iGate进行通信，使得那些妄图攻击服务器的黑客也无从下手。4．客户端使用高强度双因素认证客户端认证直接集成了iKeyUSB令牌，客户在登录时需要插入令牌并且输入自己的PIN码才能通过验证，就像在提款机上使用银行卡提款一样。这种