Особое внимание следует уделить инфраструктуре, обеспечивающей работоспособность всей ИТ-системы. Особенно в начале пути к HCL Nomad Веб. Это важно, потому что он должен соответствовать всем стандартам безопасности, чтобы обеспечить бесперебойную работу HCL Nomad Web.

Поэтому мы взглянем на то, что нам действительно нужно для инфраструктуры для HCL Nomad Web.

HCL Nomad и HCL Nomad Разработка

Лучше всего начать сначала. HCL Nomad (мобильный) и Nomad Web (HCL для веб-браузера) — это не одно и то же.

HCL Nomad мобильный и HCL Nomad Веб не то же самое

HCL Nomad Сеть сильно отличается от Nomad (мобильный) на самом деле.

  • HCL Nomad (mobile) определяет клиент на мобильных устройствах (iOS/Android).
  • Nomad Веб, с другой стороны, размещает вас как клиента и, таким образом, предоставляет вашим пользователям веб-клиент Notes в вашей инфраструктуре.

Основные требования к HCL Nomad Разработка

Вам потребуются следующие компоненты для успешного HCL Nomad Веб-развертывание в вашей инфраструктуре.

  1. Сервер HCL SafeLinx
  2. Действительный сертификат SSL/TLS
  3. HCL Nomad Интернет (статические веб-файлы)
  4. HCL Домино V12
  5. Обладатель лицензии CCB в HCL

В дополнение к пункту 5 следует отметить, что любой клиент, использующий модель лицензии CCB HCL, может использовать HCL SafeLinx Server и HCL Nomad Интернет в без дополнительных затрат. На официальном сайте HCL вы можете найти специфика этого в требованиях Nomad Разработка.

HCL Nomad Веб-инфраструктура в деталях

Классически сервер SafeLinx размещается в DMZ (демилитаризованной зоне). Однако также можно без проблем эксплуатировать несколько узлов SafeLinx в инфраструктуре. Например, сервер SafeLinx в демилитаризованной зоне и один в локальной сети. В качестве примера в нашей презентации мы выбрали вариант в DMZ.

Также легко увидеть пути, по которым должны пройти пакеты, и какие порты здесь используются. Графика, конечно, упрощенная, но все же точная. Как видите, предложить услугу можно не только «HCL Nomad Web» извне через HCL SafeLinx. Доступ возможен и в корпоративной сети без проблем, если брандмауэр это позволяет.

SafeLinx только для HCL Nomad Разработка

Сервер HCL SafeLinx можно использовать для многих продукты HCL. Сервер служит не только так называемой точкой входа для HCL Nomad Web, но также поддерживает интеграцию и внешний доступ ко многим продуктам HCL.

HCL SafeLinx также можно использовать в качестве обратного прокси-сервера для HCL Verse или iNotes. Легко получить доступ к данным PIM извне, не помещая сервер Domino в демилитаризованную зону. Также поддерживается внешний доступ для HCL Connection, SameTime и, конечно же, Domino.

SafeLinx и HCL Traveller

HCL SafeLinx также может сыграть ключевую роль в реализации решения высокой доступности от HCL Traveler. Здесь HCL SafeLinx берет на себя обширные функции балансировки нагрузки и, таким образом, вносит значительный вклад в и без того превосходную стабильность HCL Traveler.

К сожалению, текущая версия HCL Notes У клиента отсутствует возможность использовать протокол WSS, поддерживаемый HCL SafeLinx. Как только клиент Notes поддерживает этот протокол в дополнение к порту TCP/IP, доступ к клиенту Notes извне также может быть реализован без VPN или «сервера сквозного доступа».

Мы хотели бы HCL чтобы добавить эту функцию в клиент Notes в ближайшее время.

Серверные компоненты HCL SafeLinx в деталях

Для реализации HCL SafeLinx Server вам потребуется виртуальная или физическая машина, оснащенная в соответствии с требованиями.  Вы можете точно прочитать, что это за требования, в этой статье «Системные требования HCL SafeLinx 1.3» от HCL..

Вкратце это означает следующее:

На сервере самостоятельно установите HCL SafeLinx Server. Для настройки SafeLinx можно использовать либо одну из поддерживаемых реляционных баз данных, либо для тестовых или небольших сред файловую систему. В любом случае мы рекомендуем использовать одну из реляционных баз данных.

Следующим шагом является размещение HCL Nomad Веб-статические веб-файлы. По сути, это ZIP-файл, содержащий необходимые веб-файлы для компиляции и отображения клиента Web Notes. Они могут храниться либо на самом сервере HCL SafeLinx, либо на сервере Domino. Для хранения под Domino, вы должны сначала прочитать Knowledge Base статья "Хостинг Nomad для веб-браузеров статические веб-файлы” от HCL. Реляционную базу данных также не нужно устанавливать на сервер SafeLinx. Конечно, достаточно существующего и доступного сервера базы данных.

На момент написания этого поста актуальны следующие версии.

  • HCL SafeLinx -> 1.3
  • HCL Nomad Интернет -> 1.0.3

Будущее SafeLinx и HCL Nomad

В заключение, действительно стоит регулярно посещать HCL для поиска актуальных версий. Оба компонента, HCL Nomad Web и HCL SafeLinx обновляются примерно раз в квартал. в отличие HCL Nomad (мобильный), HCL SafeLinx для Nomad Web не только рекомендуется, но и является техническим требованием. Если вы хотите использовать HCL Nomad Web в вашей компании вам абсолютно необходим сервер SafeLinx. Для тех, кому важен вариант единого входа, SafeLinx поддерживает единый вход через SAML. Таким образом, предоставляется функциональность, даже если ее конфигурация по-прежнему расширяема.

Если вам нужна помощь в установке или настройке, мы можем порекомендовать ebook The Ultimate Guide в SafeLinx для Nomad».

ОБНОВЛЕНИЕ (2022)
Начиная с версии 1.0.5 HCL Nomad также есть возможность разместить HCL Nomad без использования HCL SafeLinx. Вы также можете запустить HCL Nomad непосредственно на сервере Domino при условии, что у вас есть сервер Domino 12.0.1. В следующей статье мы обсудим это более подробно.

Подсказка к документации HCL: https://help.hcltechsw.com/nomad/1.0_admin/nomadserver_domino.html

Дополнительные полезные ресурсы для SafeLinx и HCL Nomad Разработка