Notes办公系统的远程访问解决方案.docVIP

针对Lotus Notes办公系统的远程访问解决方案 Lotus Notes办公系统的功能和应用 Lotus Notes是IBM公司的一套办公软件平台，它提供了e-mail收发、建立会议邀请、发布公告、存储通讯列表以及文件管理授权等多项功能。在服务器端，它使用Domino server来提供服务。目前，有很多公司使用这套平台来构建办公软件。 面临的问题 在公司局域网内部，使用Lotus Notes可以方便的实现众多功能。但是，随着企业的发展，出现了建立分公司、员工出差等需求，同时，还有些员工需要在家进行办公。如何能让这些员工也能正常的使用Lotus Notes办公软件成了企业管理者所考虑的问题。 当然，把Domino服务器开放在Internet上可以让远程的用户通过网络连接到服务器，从而使用Lotus办公系统的各项功能。但是，在病毒、黑客等多种威胁下，别说远程用户，就是局域网内的用户恐怕也无法保证正常使用办公系统了。而且，由于传输过程中完全使用明文，所有传递的信息都有可能被截获，包括邮件和文件系统中相关公司机密的文档。 也许你会说，这些方法需要太多的网络专业知识，不是一般人可以做到的。那么，让我们来看一种简单的方法：竞争对手通过你名片上的网址可以方便的查找到你公司所有用的Internet IP地址，而你的Domino Server如果开放出来，也会是在这附近的一个地址段内。尝试用邻近的IP作为Domino Server服务器地址，竞争对手很容易用他自己的Notes 客户端软件连接到你公司的服务器。尽管Lotus Notes系统有较强的密码保护机制，但是这仍然有可能成为对方破解你的帐户密码的一个主要手段。 正是由于这些威胁的存在，没有哪个公司会把自己的Domino Server开放出来，从而也就无法让远程用户进行访问。 VPN的出现或多或少的改善了这一局面。传统的IPSec VPN使用隧道技术及加密技术实现了数据在Internet上的安全传输，使得远程使用Lotus Notes办公成为可能。但是，由于IPSec VPN的技术特点所限，在使用的过程中会面临以下问题： IPSec VPN需要安装和维护客户端软件，这对于了解网络知识不多的员工并不是一件简单的工作，从而给IT支持部门带来的大量的支持工作； IPSec VPN的隧道建立在IP层，在传输过程中面临大量的地址转换时很难保证不发生问题。而所有这些问题都不是IT人员所能预料的，当使用者遇到问题时，IT人员由于看不到具体情况，很难在电话里指导解决问题。 IPSec VPN一般使用密码方式认证，为了保证密码的安全性，管理员往往会要求用户设置复杂的密码并且定期更换，给使用者带来很多不便。 使用iGate如何实现远程安全访问 iGate是由SafeNet公司研制开发的新一代SSL VPN远程访问系统。相对于传统的IPSec VPN，iGate更适合于分布式用户从不同的网络环境访问公司内部的应用系统。使用它来构建远程访问，可以具有下列这些优势： 无需VPN客户端软件，接入方便 使用iGate建立VPN连接，无需在客户电脑上安装VPN客户端软件。只要客户电脑可以访问Internet，并且安装了浏览器（如IE）就可以方便的建立连接。而且，由于隧道建立在应用层，使用标准的Https协议，不会面临网络地址转换和穿越防火墙的问题，使用任何接入方式都可以连接到Domino服务器。 数据传输使用SSL加密，保证数据传输过程中的安全 SSL协议作为一种Web安全传输协议已经被广泛的应用在Internet上的安全通信。SafeNet公司的iGate VPN通道在数据传输的过程中全程使用SSL加密，充分保证了数据的安全，不会被窃取、破译。 更好的保障内部网络的安全性 相对于IPSec VPN在网络层建立的隧道，iGate的应用层隧道能为内部网络提供更高的安全性。因为病毒、蠕虫等利用网络隧道传输的威胁都无法穿越SSL VPN进入公司内部网络。 当使用iGate建立远程访问隧道时，防火墙上只需要打开Https协议所使用的443端口到iGate即可，最大限度降低了可能存在的威胁和漏洞。 而且，Domino服务器的网络地址被隐藏起来，客户端只能和iGate进行通信，使得那些妄图攻击服务器的黑客也无从下手。 客户端使用高强度双因素认证 客户端认证直接集成了iKey USB令牌，客户在登录时需要插入令牌并且输入自己的PIN码才能通过验证，就像在提款机上使用银行卡提款一样。这种双因素认证强度远远高于仅使用用户名+密码的方式，保证了客户认证信息不会被盗用或者破译。 配置简单、维护方便、不影响现有网络状况 使用iGate构建远程访问的解决方案，无需