Lotus Notes/Domino R5

Установка сервера:

Проинсталлировать сервер.
Запустить Lotus Domino Server (появится мастер настройки сервера)
Выбрать тип сервера - основной сервер или дополнительный(я пока что выбирал первый вариант:)
Выбрать тип установки - так называемая Advanced.
Указываем какие сервисы хотим использовать в Domino(HTTP,LDAP,POP3,SMTP...). Все это можно прописать позднее в файле notes.ini
Далее необходимо указать аттрибуты имени организации (например Domain Name: HTC, Certifier Name: HTC, Country: UA)
Указать пароль сертификатора.
Указать аттрибуты сервера (если настроена сеть, то вам не придется здесь ничего делать)
Указать имя администратора и его пароль.
В настройках сети укажите используемые порты.
Далее в секции Configure Access Control List не забудьте нажать кнопочку Set Access Control List Entry. Этим самым вы создадите группу Administrator, поместите туда учетную запись администратора и назначите разрешения Manager для этой группы на все базы Domino.
В этой же секции можете поставить отметку Anonymous, назначить эту учетную запись на базы Domino и дать ей разрешение No Access.
Установка сервера завершена.

Установка клиентов:

Проинсталлировать клиенты.
Запустить Lotus Notes.
Следуя указаниям мастера выполнить подключение к серверу(при этом необходимо указать полное сертификационное имя сервера: domino/HTC/UA, а потом указать имя администратора)
Установка клиентов завершена.

Настройка сервера Domino:

Поиск (на основе "Search Site")
Server >> Current Server Document >> Internet Protocols >> Domino Web Engine >> Character Set Mapping:

Default Cyrilic

Convert Resource String English

Western Windows-1252

Central Europen Windows-1250

Cyrilic Windows-1251
Создать на основе шаблона "Search Site" базу поиска.
В ACL установить роль "Search Admin" для возможности изменения параметров поиска.
Создать конфигурацию поиска (при создании этого документа используйте документацию "Search Site").
Создать "Full Text Index"(полнотекстовый индекс) для баз, в которых будет производиться поиск.
Установить опцию "Include in multidatabase indexing".
Создать "Full Text Index" для "Search Site"
(При создании индекса включите опции
Index attached files (Raw text only or binary attachments);
Index encrypted fields;
Index sentence and paragraph breakers;
Enable case-sensitive searches)
После изменения конфигурационного файла нужно выполнить в консоли сервера Domino команду Searchsite -A или Searchsite -В
После всех настроек локализуем формы поиска и страницу помощи.
Для изменения формата вывода результатов надо создать и изменить дизайн формы $$SearchSiteTemplate
Настройте логи Web-сервера

Установка Perl

Проинсталлируйте Перл в каталог X:\Lotus\Domino\Data\domino\perl
Настройте переменную окружения Path для работы с интерпретатором языка.
Файлы на языке Перл должны иметь расширение .pl и храниться в директории cgi-bin web-сервера

Настройка SSL(тернистый путь дял общего понимани япроисходящего)

Удостоверьтесь, что база данных Сертификаты /Server Certificate Admin/ (CERTSRV.NSF) создана при установке сервера (если нет, то создайте ее из шаблона CSRV50.NTF)
Откройте в Lotus Notes БД Сертификаты
Выберите пункт Создать связку ключей (Create Key Ring File) (этот файл будет хранить сертификаты (электронные подписи) сервера и клиентов для доступа)

Заполните поля:

Имя файла связки ключей	D:\Lotus\Domino\Data\keyfile.kyr
Пароль связки ключей
Размер файла ключей	512
Простое имя	dl5.ipkrs.kiev.ua (URL узла)
Организация	HTC
Подразделение	не обязательно
Город или местоположение	не обязательно
Область или республика	без сокращений
Страна	UA (2 буквы)

На основе шаблона CCA50.NSF сервера создайте Агентство Сертификатов Сервера (!!! Перед созданием для группы Администратор в шаблоне нужно указать роль CAPrivlegedUser)
Откройте БД Агентство Сертификатов Сервера
Выберите пункт Создать связку ключей и сертификат агентства сертификации

Заполните поля:

Имя файла связки ключей	D:\Lotus\Domino\Data\CAKey.kyr
Пароль связки ключей
Размер файла ключей	1024
Имя пользователя	DL5ServerOfDistanceLearning (описательное имя)
Организация	HTC
Подразделение	не обязательно
Город или местоположение	не обязательно
Область или республика	без сокращений
Страна	UA (2 буквы)

Нажмите кнопку Создать связку ключей
Выберите пункт Создать профиль агентства сертификации

Заполните поля:

Файл ключей АС	D:\Lotus\Domino\Data\CAKey.kyr
Имя DNS-сервера сервера АС	dl5.ipkrs.kiev.ua
Использовать SSL дял операций с сертификатами	Да
Номер порта сервера АС	80
Отправить подтверждение подписанного сертификата просителю?	Да
Отправлять подписанные сертификаты помимо справочника в административный процесс?	Да
Срок действия по умолчанию	2 (года)

Сохраните.
Откройте БД Сертификаты
Выберите пункт Создать запрос на сертификат
Заполните поля:

Имя файла связки ключей D:\Lotus\Domino\Data\keyfile.kyr

Вести запись в журнале запросов? Да

Метод Вставка в форму узла АС
Создайте запрос на сертификат.
Скопируйте в буфер содержимое сертификата.
В веб-броузере откройте АС: http://dl5.ipkrs.kiev.ua/cca.nsf
Выберите пункт Запросить сертификат сервера
Вставьте в соответствующее поле содержимое буфера.
Введите сведения для связи с агентством сертификации (не забудьте указать e-mail в структуре Домино)
Отправьте запрос на сертификат.
Откройте БД Агентство Сертификатов Сервера
Выберите пункт Запросы на сертификат сервера
Откройте запрос
Нажмите кнопку Утвердить
В веб-броузере откройте АС: http://dl5.ipkrs.kiev.ua/cca.nsf
Выберите пункт Принять сертификат агентства на сервер
Скопируйте сертификат агентства в буфер
Откройте БД Сертификаты
Выберите пункт Вложение основного заверенного сертификата в связку ключей

Заполните поля:

Имя файла связки ключей	D:\Lotus\Domino\Data\keyfile.kyr
Ярлык сертификата	DL5ServerOfDistanceLearning
Способ доставки сертификата	Буфер обмена
Сетификат из буфера обмена	Содержимое буфера обмена

Вложите основной заверенный сертификат в связку ключей сервера.
Проверьте почту.
Перейдите по ссылке, указанной в письме (например https://dl5.ipkrs.kiev.ua:80/cca.nsf/Pickup/SC00000926?OpenDocument, но не забудьте убрать букву s в слове https, ведь SSL еще у вас не настроен :))
Скопируйте сертификат в буфер обмена
Откройте БД Сертификаты
Выберите пункт Вложить сертификат в связку ключей

Заполните поля:

Имя файла связки ключей	D:\Lotus\Domino\Data\keyfile.kyr
Способ доставки сертификата	Буфер обмена
Сетификат из буфера обмена	Содержимое буфера обмена

Вложите сертификат в связку ключей.
Откройте документ сервера в главной адресной книге.
Перейдите на вкладку Порты/Порты Интернета/Web

Заполните поля:

Имя файла ключа SSL	keyfile.kyr
Номер порта TCP/IP	80
Состояние порта TCP/IP	ВКЛ
Имя и пароль	Да
Anonymous	Да
Номер порта SSL	443
Состояние порта SSL	ВКЛ
Сертификат клиента	Нет
Имя и пароль	Нет
Anonymous	Да

Настройка SSL (упрощенный вариант)

На основе шаблона CCA50.NSF сервера создайте Агентство Сертификатов Сервера (!!! Перед созданием для группы Администратор в шаблоне нужно указать роль CAPrivlegedUser)
Откройте БД Агентство Сертификатов Сервера
Выполните по порядку все три пункта меню Агентства
Настройте порт и радуйтесь, что все не так уж и сложно :)

Дизайн - Аполонов М.В. apollo_kim@ukr.net

Используются технологии uCoz

Default	Cyrilic
Convert Resource String	English
Western	Windows-1252
Central Europen	Windows-1250
Cyrilic	Windows-1251

Имя файла связки ключей	D:\Lotus\Domino\Data\keyfile.kyr
Вести запись в журнале запросов?	Да
Метод	Вставка в форму узла АС