- 1、本文档共14页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
在Sametime服务器的服务器文档中,可以通过下面的设置限制一部分用户的访问:
安全性 - 服务器访问权限- 谁可以 - 访问服务器
安全性 - 服务器访问权 - 谁可以 - 拒绝访问的服务器
通过以上的设置可以拒绝一些用户的访问。但是,如果用户使用Sametime Connect,那么他还是可以访问服务器来使用交谈的功能。
对于“访问服务器”和“拒绝访问的服务器”域来讲,以上的结果是完全正常的。因为对于Sametime Connect即时会议,唯一的验证是看在Domino目录中是否存在这个用户的个人文档,并且是否具有internet口令,仅此而已。
下面是一些关于如何保证服务器的安全,以限制非授权用户访问Sametime服务器的建议,它包含四部分:
第一部分: 对于stconf.nsf的改动
第二部分: 对于stcenter.nsf的改动
第三部分: 防止Sametime Connect的使用
第四部分: 对于LDAP实施的解决方法
第一部分: 对于stconf.nsf的改动
Sametime服务器中有2个数据库是不会被所有用户看到的。第一个数据库是Sametime会议数据库(stconf.nsf)。这个数据库记载了所有的会议信息,例如会议的详细资料和白板、附件等。为了保证这个数据库的安全,应该把数据库的存取控制列表(ACL)中的匿名用户(Anonymous)设置为“不能存取者”,并把“读取公用文档”和“写公用文档”的选项设置为不选中。
这样,用户在创建和编辑会议的时候,就会被提示输入用户名和口令。
注意:
为了更好地限制用户在Sametime服务器上创建和参加会议,需要做以下步骤:
1)在Domino 目录里创建一个多用途的或是仅存取控制列表的群组 (例如:STMeetingUsers)。
2)把有权限访问Sametime服务器的用户添加到这个群组里。
3)更改stconf.nsf数据库的ACL。
4)把Default设置成为“不能存取者”。
5)把刚才创建的新群组(例如:STMeetingUsers)作为“个人群组” - “作者”,并具有“读取公用文档”和“写公用文档”的权限。
第二部分: 对于stcenter.nsf的改动
第二个数据库是Sametime中心数据库(stconf.nsf)。这个Sametime中心数据库基本上包含了到所有Sametime不同区域的链接,例如到Java客户端、会议中心、为Sametime打印捕获(Sametime Print Capture)的下载和Sametime Connect。
管理这个数据库的ACL
在Sametime 2.5中,可以设置这个数据库的ACL的缺省为不能存取者。这样,用户在访问的时候,就会被提示登录。
在Sametime 3.0中,SSO被启用了,就不能设置这个数据库的ACL的缺省为不能存取者,这是因为在stcenter.nsf 中有一个表单叫做STLoginForm,在用户使用会议中心的时候,就会出现这个表单。而这个数据库的ACL中的匿名用户(Anonymous)必须被设置成最小是“读者”或是以上的权限。如果用户把匿名用户(Anonymous)设置为“不能存取者”,那么,将会有一个粉色的“服务器登录”的页面出现,而不是通常的Sametime 登录页面。
原则上,缺省情况下所有的用户都可以访问Sametime服务器的主页。如果只是想让部分用户可以访问Sametime服务器,并且不让用户多次登录(即实现SSO的功能),那么,需要按照下面的步骤设置STCenter.nsf的ACL:
1)把Default设置为“不能存取者”,并不选中“读取公用文档”和“写公用文档”。
2)把匿名用户(Anonymous)设置为“不能存取者”,并不选中“读取公用文档”和“写公用文档”。
3)添加一个包含可以访问Sametime服务器的用户的群组,并赋给这个群组以“作者”的权限。
4)在ACL中创建一个新的项目-- Sametime Development/Lotus Notes Companion Products,并设置它为“未指定” -- “管理者”,并确认这个新项目在STConf.nsf中同样存在。
第三部分: 防止Sametime Connect的使用
防止用户下载/运行Sametime Connect
现在还是没有一个有效的方法能够防止用户下载Sametime Connect的客户端,原则上,列在Domino目录中的每个用户都可以下载和使用Sametime Connect的客户端。但是有一些公司不想让最终用户使用这个功能,那么,可以通过下面的一些方法来实现:
a. 在主页中禁用下载链接:
用户可以设置禁用这个运行 Java Connect Client的链接,并且禁止用户从桌面上
您可能关注的文档
最近下载
- 中考部编本名著《红星照耀中国》练习题(含答案)10知识点.doc
- 《艺术博览会与艺术品拍卖》教学课件.pptx VIP
- 人教版七年级上册数学期中复习:第1、2章+期中共3套测试卷汇编(Word版,含答案).docx
- 机械租赁服务方案及服务承诺.docx VIP
- 江苏省南通市海安高级中学2022-2023学年高一上学期第一次月考数学试题.pdf VIP
- 材料设计工艺学.ppt
- 情感挽回—销售一通成交话术.docx
- 2.1.1 6~9的认识 课件 2024-2025学年人教版数学一年级上册.pptx VIP
- 《有理数的乘方》优质课一等奖课件.pptx VIP
- 浅析无人便利店的发展与机遇——以A便利为例.doc
文档评论(0)