si.. ma.... facciamo un esempio. Mettiamo che i tuoi utenti si connetano al indirizzo mail.acme.it per accedere alla loro posta (mail.acme.it è egistrato nei DNS Pubblici). A questo punto il tuo server web risponde con la logon del webmail redirect e inserendo i dati di login viene eseguito il redirect al mail server che è serverA.acme.it.
a questo punto il redirect pubblica al browser del utente questo indirizzo:
serverA.acme.it\mail\nomedb.nsf
L\'utente oterrà una pagina di errore perchè il browser non è in grado di risolvere l\'indirizzo serverA.acme.it.... questo a meno di due condizioni
1. che tu abbia registrato e serverA.acme.it su un IP pubblico che è nattato direttamente al server di posta interno del utente (brutta cosa.....)
2. che tu abbia registrato e serverA.acme.it come alias del IP pubblico assegnato al host mail.acme.it. In questo caso mediante il reverse proxy Was plugin l\'unico server visibile via web e nattato su ip pubblico è mail.acme.it... il redirect insieme al reverse proxy faranno il resto. Ovviamente questa è una soluzione migliore ella precedente ma ancora non è il massimo...
Il top sarebbe avere un reverse proxy che è in grado di gestire le junctions e quindi con la stessa configurazione N2 darti l\'accesso alla posta su qualsiasi server interno senza che venga mai cambiato l\'URL di accesso.. quindi l\'utente inserisce:
mail.acme.it
ed ottiene
mail.acme.it\mail\suodbposta.nsf anche se in reltà sta attraverso il Reverse proxy (che usa le junctions) accedendo al server serverA.acme.it
Purtroppo però un reverse di questo tipo richiede software a pagamento (vedi EDGE reverse proxy di IBM e affini) mentre il was è "licenziato" con Domino.
Il Was non è in grado (o almeno io non sono riuscito a scoprire nulla a proposito) di gestire le Junctions. nei prossimi giorni tenterò di usare ISA reverse proxy per vedere se riesco ad emulare EDGE RP di IBM.... ma la vedo dura.... comunque è anche possible optare per una soluzione OPEN come Apache reverse proxy... non l\'ho acnora provato ma ho già visto documentazione in giro e sembra funzionare...
spero di essere stato chiaro.... non sono facili da spiegare questi concetti se non si conoscono le caratteristiche dei reverse proxy... ;o)
|