SafeLinx и HCL Nomad Web: Следующая генерация клиента Notes

Особое внимание следует уделить инфраструктуре, обеспечивающей работоспособность всей ИТ-системы. Особенно в начале пути к HCL Nomad Web. Это важно, потому что он должен соответствовать всем стандартам безопасности, чтобы обеспечить бесперебойную работу HCL Nomad Web.

Поэтому мы взглянем на то, что нам действительно нужно для инфраструктуры для HCL Nomad Web.

Лучше всего начать сначала. HCL Nomad (мобильный) и Nomad Web (HCL для веб-браузера) — это не одно и то же.

HCL Nomad Web сильно отличается от Nomad (мобильный) на самом деле.

Вам потребуются следующие компоненты для успешного HCL Nomad Web Развертывание в вашей инфраструктуре.

В дополнение к пункту 5 следует отметить, что любой клиент, использующий модель лицензии CCB HCL, может использовать HCL SafeLinx Server и HCL Nomad Web at без дополнительных затрат. На официальном сайте HCL вы можете найти специфика этого в требованиях Nomad Web.

Классически сервер SafeLinx размещается в DMZ (демилитаризованной зоне). Однако также можно без проблем эксплуатировать несколько узлов SafeLinx в инфраструктуре. Например, сервер SafeLinx в демилитаризованной зоне и один в локальной сети. В качестве примера в нашей презентации мы выбрали вариант в DMZ.

Также легко увидеть пути, по которым должны пройти пакеты, и какие порты здесь используются. Графика, конечно, упрощенная, но все же точная. Как видите, предложить услугу можно не только «HCL Nomad Web» извне через HCL SafeLinx. Доступ возможен и в корпоративной сети без проблем, если брандмауэр это позволяет.

Сервер HCL SafeLinx можно использовать для многих продукты HCL. Сервер служит не только так называемой точкой входа для HCL Nomad Web, но также поддерживает вас в интеграции и внешнем доступе ко многим продуктам HCL.

HCL SafeLinx также можно использовать в качестве обратного прокси-сервера для HCL Verse или iNotes. Легко получить доступ к данным PIM извне, не помещая сервер Domino в демилитаризованную зону. Также поддерживается внешний доступ для HCL Connection, SameTime и, конечно же, Domino.

HCL SafeLinx также может сыграть ключевую роль в реализации решения высокой доступности от HCL Traveler. Здесь HCL SafeLinx берет на себя обширные функции балансировки нагрузки и, таким образом, вносит значительный вклад в и без того превосходную стабильность HCL Traveler.

К сожалению, текущая версия HCL Notes У клиента отсутствует возможность использовать протокол WSS, поддерживаемый HCL SafeLinx. Как только клиент Notes поддерживает этот протокол в дополнение к порту TCP/IP, доступ к клиенту Notes извне также может быть реализован без VPN или «сервера сквозного доступа».

Мы хотели бы HCL чтобы добавить эту функцию в клиент Notes в ближайшее время.

Для реализации HCL SafeLinx Server вам потребуется виртуальная или физическая машина, оснащенная в соответствии с требованиями.  Вы можете точно прочитать, что это за требования, в этой статье «Системные требования HCL SafeLinx 1.3» от HCL..

Вкратце это означает следующее:

На сервере самостоятельно установите HCL SafeLinx Server. Для настройки SafeLinx можно использовать либо одну из поддерживаемых реляционных баз данных, либо для тестовых или небольших сред файловую систему. В любом случае мы рекомендуем использовать одну из реляционных баз данных.

Следующим шагом является размещение HCL Nomad Web статические веб-файлы. По сути, это ZIP-файл, содержащий необходимые веб-файлы для компиляции и отображения клиента Web Notes. Они могут храниться либо на самом сервере HCL SafeLinx, либо на сервере Domino. Для хранения под Domino, вы должны сначала прочитать Knowledge Base статья "Хостинг Nomad для веб-браузеров статические веб-файлы” от HCL. Реляционную базу данных также не нужно устанавливать на сервер SafeLinx. Конечно, достаточно существующего и доступного сервера базы данных.

На момент написания этого поста актуальны следующие версии.

В заключение, действительно стоит регулярно посещать HCL для поиска актуальных версий. Оба компонента, HCL Nomad Web и HCL SafeLinx, обновляются примерно раз в квартал. В отличие от HCL Nomad (мобильный), HCL SafeLinx для Nomad Web является не только рекомендуемым, но и техническим требованием. Если вы хотите использовать HCL Nomad Web в вашей компании вам абсолютно необходим сервер SafeLinx. Для тех, кому важен вариант единого входа, SafeLinx поддерживает единый вход через SAML. Таким образом, предоставляется функциональность, даже если ее конфигурация по-прежнему расширяема.

Если вам нужна помощь в установке или настройке, мы можем порекомендовать ebook The Ultimate Guide в SafeLinx для Nomad».

ОБНОВЛЕНИЕ (2022)
Начиная с версии 1.0.5 HCL Nomad также есть возможность разместить HCL Nomad без использования HCL SafeLinx. Вы также можете запустить HCL Nomad непосредственно на сервере Domino при условии, что у вас есть сервер Domino 12.0.1. В следующей статье мы обсудим это более подробно.

Подсказка к документации HCL: https://help.hcltechsw.com/nomad/1.0_admin/nomadserver_domino.html