Lotus Foundations 1.1: Handleiding voor de beheerder

Lotus® Foundations StartVersie 1.1 Release 1Handleiding voor de beheerder

OpmerkingLees eerst “Kennisgevingen” op pagina 185.Deze publicatie is een vertaling van de Engelstalige publicatie IBM Lotus Foundations Start Administration Guide.Deze publicatie heeft betrekking op het programma IBM Lotus Foundations versie 1.1, release 1 (productnummer5724-V16) en op alle volgende versies en modificaties daarvan, tenzij anders vermeld in een volgende uitgave.Controleer of de uitgave die u gebruikt, overeenkomt met de versie van het programma. De informatie in dezepublicatie is onderhevig aan wijzigingen. Wijzigingen zullen in nieuwe uitgaven van deze publicatie wordenopgenomen. Voor technische informatie en het aanvragen van publicaties kunt u zich wenden tot uwIBM-leverancier of IBM Nederland B.V.© Copyright IBM Nederland B.V. 2009.© Copyright International Business Machines Corporation 2009.

InhoudsopgaveLotus Foundations Start Handleidingvoor de beheerder . . . . . . . . . . 1Introductie . . . . . . . . . . . . . . . 1Eerste installatie van Lotus Foundations op een LotusFoundations Appliance . . . . . . . . . . . 1Verbinding maken met internet - Ethernet-poorten1 en 2. . . . . . . . . . . . . . . . 1Een externe inbelmodem aansluiten . . . . . 2Eerste installatie van Lotus Foundations op hardwarevan derden . . . . . . . . . . . . . . . 2Een verbinding maken met Webconfiguratie . . . . 2Wat is Webconfiguratie? . . . . . . . . . 2Webconfiguratie beveiligen . . . . . . . . 3TCP/IP configureren . . . . . . . . . . 3Een beheerdersaccount maken . . . . . . . 5Softwareactiveringssleutels . . . . . . . . 7Het scherm Systeemstatus . . . . . . . . . 9Kennisgevingen (deelvenster) . . . . . . . 15Systeemstatusgegevens . . . . . . . . . 15De Lotus Foundations Start addon installeren . . . 16Inleiding bij Lotus Foundations Start . . . . . 16Lotus Foundations Start installeren . . . . . 16ECL-waarschuwingen . . . . . . . . . . 17Lotus Foundations configureren . . . . . . . 18De configuratie vervolgen . . . . . . . . 18Algemene netwerkinstellingen configureren . . 18Geavanceerde DHCP-instellingen configureren . 20Geavanceerde netwerkinstellingen configureren 21Netwerkapparaten . . . . . . . . . . . 21Netwerkroutes . . . . . . . . . . . . 23Netwerkconfiguratiescenario’s . . . . . . . 24Uw internetverbinding configureren . . . . . 26Gebruikerslicenties . . . . . . . . . . . . 28Vereisten voor gebruikerslicenties . . . . . . 28Licentiegegevens . . . . . . . . . . . 28DoubleVision . . . . . . . . . . . . . . 29Wat is DoubleVision? . . . . . . . . . . 29Wat heeft DoubleVision te bieden?. . . . . . 30Modemverbindingen . . . . . . . . . . 31Internet Failover en DoubleVision . . . . . . 31Gebruikers en teams beheren . . . . . . . . 33Integratie van services . . . . . . . . . . 33Gebruikersaccounts. . . . . . . . . . . 34De e-mailinstellingen van een gebruiker wijzigen 38Teamaccounts . . . . . . . . . . . . 39Wachtwoordbeleid . . . . . . . . . . . 41Bestandsservices . . . . . . . . . . . . . 42Services voor bestandsdeling . . . . . . . 42Bestandsservices configureren . . . . . . . 42Actieve serververbindingen . . . . . . . . 44Toegangslijsten . . . . . . . . . . . . 44Machtigingen instellen in Windows . . . . . 46Schijfquota . . . . . . . . . . . . . . 46Standaardwaarden instellen voor schijfquota . . 46Schijfquota instellen voor afzonderlijkegebruikers . . . . . . . . . . . . . . 47Quotumlimiet . . . . . . . . . . . . 48NT-domeinservices . . . . . . . . . . . . 48Domeininstellingen voor Lotus Foundationsconfigureren . . . . . . . . . . . . . 48Wat is een domeincontroller? . . . . . . . 49De domeincontroller configureren . . . . . . 49Wat is een Windows NT-domeinlid? . . . . . 50Het domeinlid configureren . . . . . . . . 51Verbinding maken met het Active Directory-lid 51De connectiviteit van de server verifiëren . . . 52Computeraccounts bewaken . . . . . . . . 53Domeingebruikers en -groepen importeren . . . 53Bestanden laden/stations toewijzen . . . . . 54Windows-systemen verbinden met een domein 55Aanmeldingsscripts. . . . . . . . . . . 56Automatische toewijzing van stations. . . . . 56Machtigingen voor werkstationbeheer . . . . 57Schaalbare services voor Lotus Foundations . . . 57Terminologie voor schaalbare services van LotusFoundations . . . . . . . . . . . . . 58Functies voor de schaalbare services van LotusFoundations . . . . . . . . . . . . . 58Gebieden voor schaalbare services van LotusFoundations . . . . . . . . . . . . . 60Een gebied voor schaalbare services instellen . . 61Veelgestelde vragen met betrekking totschaalbare services van Lotus Foundations . . . 68Afdrukservice . . . . . . . . . . . . . 69Afdrukservices in Lotus Foundation . . . . . 69Lokale afdrukservices configureren . . . . . 69Uw werkstation configureren . . . . . . . 69Overige netwerkprinters . . . . . . . . . 70Taken voor de afdrukwachtrij uitvoeren . . . . 70E-mailservices . . . . . . . . . . . . . 70E-mailservices configureren . . . . . . . . 71Functies die in IBM Lotus Domino wordenverwerkt . . . . . . . . . . . . . . 72DNS-records voor e-mail configureren . . . . 79E-mailclients configureren . . . . . . . . 80E-mailclients van Lotus Domino gebruiken . . . 82De addon Lotus Domino Access for MicrosoftOutlook (DAMO) installeren. . . . . . . . 83Webservices . . . . . . . . . . . . . . 85Webserver . . . . . . . . . . . . . . 85Masterwebserver . . . . . . . . . . . 85Virtuele webservers. . . . . . . . . . . 88Meerdere websites beschikbaar stellen . . . . 91Beveiligde webservices . . . . . . . . . 91SSL-certificaat . . . . . . . . . . . . 92Webcache . . . . . . . . . . . . . . 92Webfilters . . . . . . . . . . . . . . . 93Web- en contentfilters . . . . . . . . . . 93Het webfilter inschakelen. . . . . . . . . 93Volledige internettoegang verlenen . . . . . 93© Copyright IBM Corp. 2009 iii

Vrijgestelde poorten . . . . . . . . . . 93Toegestane websites toevoegen . . . . . . . 94Niet-toegestane websites toevoegen . . . . . 94Toegangsaanvragen accepteren . . . . . . . 94Toegangsaanvragen afwijzen. . . . . . . . 95Lijstbeheer. . . . . . . . . . . . . . 95Rapportage per e-mail . . . . . . . . . . 96FTP-services . . . . . . . . . . . . . . 96FTP-server. . . . . . . . . . . . . . 96Anonieme FTP-server . . . . . . . . . . 96De FTP-server inschakelen . . . . . . . . 97FTP-toegang inschakelen voor een team ofgebruiker . . . . . . . . . . . . . . 97FTP - gebruikerstoegang versus teamtoegang . . 98Software bijwerken . . . . . . . . . . . . 98Lotus Foundations upgraden . . . . . . . 98Taal wijzigen . . . . . . . . . . . . 100Virtuele besloten netwerken . . . . . . . . 100Besloten netwerken . . . . . . . . . . 100Virtuele besloten netwerken . . . . . . . 100VPN-netwerktopologiën . . . . . . . . . 101Hoe TunnelVision werkt. . . . . . . . . 102Een VPN maken (server-naar-server) . . . . 104Een TunnelVision-masterserver configureren . . 104Een TunnelVision-client configureren . . . . 106Status van TunnelVision . . . . . . . . . 106De timeout bij non-actief . . . . . . . . 106IPsec . . . . . . . . . . . . . . . . 107Bekende configuraties . . . . . . . . . 107Een IPsec-route toevoegen . . . . . . . . 107Een IPsec-route voor een anonieme inkomendeverbinding toevoegen . . . . . . . . . 108Een IPsec-route wijzigen. . . . . . . . . 108IPsec-clients van andere leveranciers instellen 109Services voor toegang op afstand . . . . . . . 110Wat zijn services voor toegang op afstand? . . 110PPTP - VPN-service client-naar-server . . . . 110Inbelservice . . . . . . . . . . . . . 113Een verbinding beëindigen vanuitWebconfiguratie . . . . . . . . . . . 114Firewallservices. . . . . . . . . . . . . 114Niet-toegestaan inkomend verkeer . . . . . 114Toegestaan inkomend verkeer . . . . . . . 114Toegestaan uitgaand verkeer . . . . . . . 115Firewall-logboek . . . . . . . . . . . 116DNS (Domain Name Service) . . . . . . . . 116Wat is DNS?. . . . . . . . . . . . . 116DNS-services . . . . . . . . . . . . 117Openbare DNS configureren . . . . . . . 117Hoe het DNS-systeem werkt . . . . . . . 117Dynamische DNS . . . . . . . . . . . 118Handmatig DNS-vermeldingen maken . . . . 118Werkstation-viewer . . . . . . . . . . . 120Wat is de werkstation-viewer? . . . . . . . 120De werkstation-viewer openen . . . . . . 120Virtual Network Computing (VNC) . . . . . 121VNC configureren . . . . . . . . . . . 121Doorsturen via poort/IP-adres . . . . . . . 122Wat is Doorsturen via poort/IP-adres? . . . . 122Inleiding tot TCP/IP . . . . . . . . . . 123Proxyservers . . . . . . . . . . . . 123Doorsturen via poort/IP-adres configureren . . 124Doorstuurscenario’s . . . . . . . . . . 126Meerdere statische IP-adressen . . . . . . 126Algemene poortnummers . . . . . . . . 126Problemen met Doorsturen via poort/IP-adresoplossen . . . . . . . . . . . . . . 127Schijfbeheer . . . . . . . . . . . . . . 127Schijfconfiguratie (idb en RAID) . . . . . . 127Uw schijven opnieuw configureren . . . . . 128Schijfstatusberichten . . . . . . . . . . 129Schijffout herstellen . . . . . . . . . . 130Vaste-schijffout . . . . . . . . . . . . 131Een nieuw vaste-schijfstation installeren . . . 131Backup en herstel . . . . . . . . . . . . 132Intelligent disk backup (idb) . . . . . . . 132Configuratie van idb . . . . . . . . . . 133idb-backup . . . . . . . . . . . . . 138idb-herstel . . . . . . . . . . . . . 140Herstelprocedures van Lotus Domino . . . . 143idb hot swap . . . . . . . . . . . . 146MySQL-server . . . . . . . . . . . . . 147Wat is de MySQL-server? . . . . . . . . 147Windows instellen voor toegang tot MySQL . . 147Wat is een dynamische website? . . . . . . 148Rapporteren over hardwarecomponenten . . . . 149Logboekberichten . . . . . . . . . . . . 150Logboekberichten openen . . . . . . . . 150De weergave van berichten aanpassen . . . . 150Firewall-logboek . . . . . . . . . . . 150NFS (Network File System). . . . . . . . . 151Wat is NFS? . . . . . . . . . . . . . 151ugidd installeren en configureren. . . . . . 151Een NFS-directory aankoppelen . . . . . . 152Een NFS-directory loskoppelen . . . . . . 152rsync . . . . . . . . . . . . . . . . 152Wat is rsync? . . . . . . . . . . . . 152rsync inschakelen . . . . . . . . . . . 152rsync vanuit een Telnet-sessie . . . . . . . 153Functie Run van Lotus Foundations . . . . . . 155De Lotus Foundations Run 1.1 addon installeren 156De VMware-server gebruiken . . . . . . . 158Instellingen van addon Lotus Foundation Runwijzigen . . . . . . . . . . . . . . 160Backup maken en terugzetten van de virtuelemachine . . . . . . . . . . . . . . 161Problemen oplossen . . . . . . . . . . 162Lotus Symphony . . . . . . . . . . . . 163Hoe doorstaat Symphony een vergelijking metandere, gelijksoortige producten? . . . . . . 164Lotus Symphony-addon installeren op de server 164Lotus Symphony installeren opclientwerkstations . . . . . . . . . . . 165Wisselen tussen verschillende talen . . . . . 166Spamscanner . . . . . . . . . . . . . 167De antispam-netwerkfilter van LotusFoundations installeren . . . . . . . . . 167Uw spamscanner activeren . . . . . . . . 168Spamfilters van gebruikers configureren . . . 168Virusscanner . . . . . . . . . . . . . 169De licentie voor uw bestandsvirusscanneractiveren . . . . . . . . . . . . . . 170ivLotus Foundations 1.1: Handleiding voor de beheerder

De licentie voor uw mailvirusscanner activeren 171De prestaties van Lotus Foundations Startoptimaliseren . . . . . . . . . . . . . 172Minimale hardwarevereisten . . . . . . . 172Snelkeuzelijst en bepaling van hardwareformaat 173Opties voor e-mailprotocollen van invloed opserverprestaties. . . . . . . . . . . . 173Andere services uitgevoerd op deFoundations-server . . . . . . . . . . 174Backup-planning . . . . . . . . . . . 174Planning toekomstige capaciteit . . . . . . 175Woordenlijst . . . . . . . . . . . . . . 176Kennisgevingen . . . . . . . . . . 185Handelsmerken . . . . . . . . . . . . 186Inhoudsopgavev

viLotus Foundations 1.1: Handleiding voor de beheerder

Lotus Foundations Start Handleiding voor de beheerderIntroductieWelkom bij de Lotus Foundations Start - Handleiding voor de beheerder. Dit documentis bedoeld voor beheerders en bevat de instructies die zijn vereist voor hetinstalleren van een volledig functionele Lotus Foundations Start-server. Daarnaastvindt u een beschrijving van Lotus Foundations-functies zodat u inzicht krijgt inde algehele werking van de Lotus Foundations Start-server.Eerste installatie van Lotus Foundations op een Lotus FoundationsApplianceZie de publicatie Aan de slag met Lotus Foundations Start voor instructies betreffendede algemene installatie van de Lotus Foundations Appliance. Instructies over meergeavanceerde configuraties vindt u in deze handleiding.Verbinding maken met internet - Ethernet-poorten 1 en 2De Ethernet-poorten 1 en 2 worden gebruikt om verbinding te maken met internetof met andere segmenten van uw LAN. Gebruik een Ethernetkabel voor hetaansluiten van uw snelle internetroutingapparaat. Voor sommige apparaten is eencrossoverkabel vereist die meestal bij het apparaat wordt meegeleverd.Figuur 1. Afbeelding van Ethernet-poorten 1 en 2Als u uw Lotus Foundations Appliance als een werkgroepserver zonder een directeaansluiting op internet gebruikt, is het mogelijk om Ethernetpoort 1 en 2 tegebruiken voor verbinding met andere LAN-segmenten. Dit wordt vaak gedaanvoor het verbeteren van de netwerkdoorvoer wanneer er grote aantallen gebruikersop Lotus Foundations zijn aangesloten.© Copyright IBM Corp. 2009 1

Secundaire segmenten moeten fysiek zijn afgescheiden van het primaire netwerkdat op de poort Ethernet 0 is aangesloten. U kunt niet alle Ethernet-poorten ophetzelfde segment aansluiten om zo de netwerkdoorvoer te verbeteren.Een externe inbelmodem aansluiten1. Sluit de kabel van uw eigen externe inbelmodem aan op de seriële poort aande achterzijde van de Lotus Foundations Appliance.2. Sluit het ene uiteinde van de standaardtelefoonkabel aan op de externemodem en sluit het andere uiteinde aan op de telefoonaansluiting.De externe modem wordt automatisch herkend wanneer de server wordtopgestart.Eerste installatie van Lotus Foundations op hardware van derdenLotus Foundations heeft een ingebouwde diagnostische functie waarmee u decompatibiliteit van de hardware kunt bepalen. Aan hardware van derden wordende volgende eisen gesteld:v x86-systeemvvvvvvvTen minste één vaste schijf. Voor het maken van backups van gegevens zijnminimaal twee vaste schijven nodig.Minimaal één netwerkinterfacekaart. Als dit de netwerkgateway is, zijnminimaal twee netwerkkaarten nodig.DVD-stationVGA-videokaart1 GB RAM-geheugenBeeldschermToetsenbordOp de hardware van derden mogen geen andere toepassingen, bestanden ofbesturingssystemen staan. U wordt aangeraden een nieuwe schijf te gebruiken. Hetwordt sterk aanbevolen ook uw hardwarespecifieke naslagmateriaal bij de hand tehouden.Lotus Foundations Start installeert eerst het basisbesturingssysteem waarbijalle gegevens op de vaste schijf worden overschreven. Het installatieprocesconfigureert ook de schijfstations.Voordat u met de installatie op hardware van derden begint, moet u hetsysteem-BIOS aanpassen om er zeker van te zijn dat u vanaf DVD kunt opstarten.Dit doet u met behulp van de opstartinstellingen in het systeem-BIOS. Wijzig deopstartvolgorde als volgt:v Eerste opstartapparaat: CD (of DVD)v Tweede opstartapparaat: vaste-schijfstationLotus Foundations voert de installatie op de vaste schijven uit nadat deze zijngeconfigureerd.Een verbinding maken met WebconfiguratieWat is Webconfiguratie?Lotus Foundations-beheerders gebruiken Webconfiguratie om vereiste en optioneleinstellingen toe te wijzen voor de omgeving. Beheerders openen Webconfiguratie2 Lotus Foundations 1.1: Handleiding voor de beheerder

via een internetbrowser die is verbonden met het lokale netwerk. In dit onderdeelvindt u richtlijnen voor het gebruik van Webconfiguratie. Zie “Eenbeheerdersaccount maken” op pagina 5 voor instructies over het verkrijgen vantoegang tot Webconfiguratie.Figuur 2. Het hoofdscherm van de Webconfiguratie-consoleWebconfiguratie beveiligenDe Webconfiguratie-console van Lotus Foundations gebruikt 128-bits versleutelingom beheerdersgegevens en wachtwoorden te beveiligen. De meeste recente versiesvan webbrowsers bevatten hiervoor ingebouwde ondersteuning. De volgendewebbrowsers worden specifiek ondersteund door de Webconfiguratie-console vanLotus Foundations:vvInternet Explorer 6 en latere versies.Firefox 1.0.5 en latere versies.Wanneer er geen ondersteuning voor 128-bits versleuteling is, kan Webconfiguratieniet worden gebruikt.Overige webbrowsers die kunnen werken maar niet expliciet worden ondersteundzijn:v Operav Safariv Netscapev MozillaTCP/IP configurerenVoordat u toegang kunt krijgen tot Webconfiguratie, moet u uw werkstationconfigureren voor het gebruik van TCP/IP. Als TCP/IP al is geconfigureerd, gaat uLotus Foundations Start Handleiding voor de beheerder 3

verder met “Een beheerdersaccount maken” op pagina 5. Als TCP/IP nog niet isgeconfigureerd, voert u de stappen uit die bij uw besturingssysteem passen.Voor Windows 95/98/ME:1. Kies in Windows Start → Instellingen → Configuratiescherm. HetConfiguratiescherm wordt afgebeeld.2. Selecteer Netwerk in de lijst. Het venster Netwerk wordt afgebeeld. Klik opToevoegen als TCP/IP niet wordt afgebeeld in de lijst met geïnstalleerdecomponenten.3. Het venster Netwerkcomponent selecteren wordt afgebeeld. SelecteerProtocol en klik op Toevoegen.4. Het venster Netwerkprotocol selecteren wordt afgebeeld. Selecteer Microsoftin de sectie Fabrikanten. Selecteer TCP/IP in de sectie Netwerkprotocollen.Klik op OK. TCP/IP wordt afgebeeld in het venster Netwerk.5. Kies TCP/IP uit de lijst met geïnstalleerde componenten in het vensterNetwerk. Klik op Eigenschappen. Het venster met TCP/IP-eigenschappenwordt afgebeeld.6. Klik op de tab IP-adres. Selecteer Automatisch een IP-adres verkrijgen.7. Klik op de tab DNS. Selecteer DNS inschakelen.8. Selecteer alle items in de sectie Zoekvolgorde DNS-server en klik opVerwijderen.9. Selecteer alle items in de sectie Zoekvolgorde domeinextensie en klik opVerwijderen.10. Selecteer Automatisch een IP-adres verkrijgen.11. Klik op de tab Gateway. Selecteer alle items in de sectie met de geïnstalleerdegateways en klik op Verwijderen.12. Klik op de tab WINS-configuratie. Selecteer alle items in de sectieZoekvolgorde WINS-server en klik op Verwijderen. Selecteer Gebruik DHCPvoor WINS-omzetting.13. Klik op OK. Het venster Netwerk wordt afgebeeld. Klik nogmaals op OK.14. Start de computer opnieuw op.Voor Windows 2000/XP:1. Kies in Windows 2000 Start → Instellingen → Configuratiescherm. OnderWindows XP klikt u op Start → Configuratiescherm. In de klassieke modusvan Windows XP bevindt het configuratiescherm zich onder Start →Instellingen → Configuratiescherm.2. Selecteer Netwerk- en inbelverbindingen in de lijst. Het vensterNetwerkverbindingen wordt afgebeeld. Selecteer in Windows XP Netwerk- enInternet-verbindingen en klik daarna op Netwerkverbindingen.3. Klik op LAN-verbinding om het gelijknamige venster te openen.4. Klik op Eigenschappen om het venster met eigenschappen van deLAN-verbinding te openen. Klik op Installeren als Internet Protocol (TCP/IP)niet is vermeld in de lijst ″Geselecteerde onderdelen worden door dezeverbinding gebruikt″.5. Het venster Netwerkcomponenttype selecteren wordt afgebeeld. SelecteerProtocol in het venster. Klik op Toevoegen.6. Het venster Protocol selecteren wordt afgebeeld.7. Selecteer Internet Protocol (TCP/IP) in de lijst. Klik op OK. TCP/IP wordt nuweergegeven in het venster Eigenschappen van lokale gebiedsverbinding.4 Lotus Foundations 1.1: Handleiding voor de beheerder

8. Selecteer Internet Protocol (TCP/IP) in de lijst en klik op Eigenschappen.9. Het scherm met eigenschappen van Internet Protocol (TCP/IP) wordtafgebeeld. Selecteer Automatisch een IP-adres verkrijgen. SelecteerDNS-serveradres automatisch verkrijgen.10. Klik op Geavanceerd. Het venster Geavanceerde TCP/IP-instellingen wordtafgebeeld. Selecteer alle items in de sectie met de standaardgateways en klikop Verwijderen.11. Klik op de tab DNS. Selecteer alle items in de sectie DNS-serveradressen enklik op Verwijderen. Selecteer Primaire en verbindingsspecifiekeDNS-achtervoegsels toevoegen. Selecteer Bovenliggende achtervoegsels enprimaire DNS-achtervoegsels toevoegen.12. Klik op de tab WINS. Selecteer alle items in de sectie WINS-adressen en klikop Verwijderen. Selecteer de standaard-NetBios-instelling.13. Klik op OK. Klik op OK in het scherm met TCP/IP-eigenschappen.14. Start de computer opnieuw op.Voor Mac OS 9:1. Klik op het Apple-pictogram op de bovenste menubalk. SelecteerConfiguratiescherm → TCP/IP.2. Het TCP/IP-venster wordt afgebeeld.3. Selecteer Verbinden via Ethernet. Selecteer Verbinden via DHCP. Laat deandere velden leeg.4. Klik op de knop Venster sluiten. Het venster Opslaan wordt afgebeeld.5. Klik op Opslaan.6. Als de internetverbinding niet direct werkt, moet u de computer opnieuwstarten.Voor Mac OS X:1. Klik op het Apple-pictogram op de bovenste menubalk. KiesSysteemvoorkeuren. Het venster Systeemvoorkeuren wordt afgebeeld.2. Klik op het pictogram Netwerk. Het venster Netwerk wordt afgebeeld.3. Selecteer Automatisch voor locatie. Selecteer Ingebouwd Ethernet voorverbinding. Selecteer op het tabblad TCP/IP de DHCP-configuratie.4. Klik op Nu toepassen.5. Als de internetverbinding niet direct werkt, moet u de computer opnieuwstarten.Een beheerdersaccount makenOp dit moment moet de Lotus Foundations-server een IP-adres hebben, moet hetwerkstation TCP/IP hebben geconfigureerd en moeten de LotusFoundations-server en de werkstations verbonden zijn met het LAN. U moet nueen beheerdersaccount maken.Voer de volgende stappen uit om een beheerdersaccount te maken:1. Lees het IP-adres op de serverconsole van de Lotus Foundations-server. Bijwijze van voorbeeld wordt het IP-adres 192.168.0.1 gebruikt.2. Open een webbrowser op een werkstation en voer het IP-adres van de serverin, met toevoeging van poort 8043. U moet een veilige internetverbindinggebruiken die begint met https. Bijvoorbeeld: https://192.168.0.1:8043Lotus Foundations Start Handleiding voor de beheerder 5

3. Selecteer op het welkomstscherm een standaardtaal en voer deactiveringssleutel in (als u er een hebt). Lees de licentie op de volgende tweeschermen en ga ermee akkoord. De pagina Beheerdersaccount maken wordtafgebeeld.Figuur 3. Een beheerdersaccount maken4. Om een beheerdersaccount te maken, behoudt u het gebruikers-ID root. Geefeen geldig wachtwoord op en typ het nogmaals. Schrijf dit wachtwoord op,voor het geval u het vergeet. Let op: Het gebruikers-ID van de beheerder moetroot zijn. Het is later altijd nog mogelijk om extra beheerdersaccounts temaken.5. Voer een domeinnaam in. Nu kunt u elke domeinnaam opgeven. De echtedomeinnaam van de organisatie is vereist voordat u Lotus Foundations Startinstalleert.6. Typ de softwareactiveringssleutel in het tekstvak Activeringssleutel. Als u geenactiveringscode hebt, blijft Lotus Foundations 30 dagen functioneren intestmodus en kunt u gedurende die periode op elk moment deactiveringssleutel opgeven. Gedurende deze 30-daagse periode kunt u allekernfuncties van het product gebruiken, met uitzondering van antivirus- enantispambeveiliging.7. Klik op Wijzingen opslaan. Hiermee gaat u rechtstreeks naar deWebconfiguratie-console van Lotus Foundations.6 Lotus Foundations 1.1: Handleiding voor de beheerder

vSommige browsers openen een Administrator Account Created-pagina. Klikin dat geval op Login en de hoofdpagina voor webconfiguratie wordtgeopend. Als u op Wijzigingen annuleren klikt, worden de beginwaardenop het formulier Beheerdersaccount maken ingesteld.Figuur 4. De algemene statuspagina van de Webconfiguratie-consoleOpmerking: Sommige Lotus Foundations-services zijn niet ingeschakeld tenzij devaste schijven zijn geconfigureerd via het Webconfiguratie-menu. Zie“Schijfbeheer” op pagina 127 voor meer informatie over het configureren van vasteschijven.SoftwareactiveringssleutelsStandaard kunt u Lotus Foundations 30 dagen gebruiken in de testwerkstand. Omdeze werkstand te verlaten en de functies en licenties die u hebt aangeschaft teactiveren, moet u een softwareactiveringssleutel invoeren.Als u Lotus Foundations-software aanschaft, wordt er eensoftwareactiveringssleutel bijgeleverd.Opmerking: Er is een internetverbinding vereist voor het activeren van de LotusFoundations-softwarelicentie. Het is de verantwoordelijkheid van de gebruiker omervoor te zorgen dat er een internetverbinding tot stand wordt gebracht wanneerwordt geprobeerd de software te installeren.De activeringssleutel opgeven om de testwerkstand te verlatenVoer de volgende stappen uit om de softwareactiveringssleutel in te voeren:1. Meld u aan bij Webconfiguratie met een beheerdersaccount.2. Klik op Software bijwerken.Lotus Foundations Start Handleiding voor de beheerder 7

3. Geef de activeringssleutel op in de sectie Registratie van Foundations.4. Klik op Wijzigingen opslaan.Figuur 5. De sectie Registratie van de Webconfiguratie-consoleUw activeringssleutel bijwerkenOm een bestaande activeringssleutel door een nieuwe te vervangen, gaat u alsvolgt te werk:1. Meld u aan bij Webconfiguratie met een beheerdersaccount.2. Klik op Software bijwerken en u ziet de huidige activeringssleutel onder desectie Registratie van Foundations.3. Klik op de knop Bewerken . Het vak Registratie van Lotus Foundationswordt afgebeeld.4. Typ de nieuwe activeringssleutel in het vak Registratie van Lotus Foundations.5. Klik op Wijzigingen opslaan.8 Lotus Foundations 1.1: Handleiding voor de beheerder

Figuur 6. De activeringssleutel wijzigen in de Webconfiguratie-consoleHet scherm SysteemstatusIn het scherm Systeemstatus ziet u de status van de services die op LotusFoundations worden uitgevoerd. Het Webconfiguratie-menu helpt u bij het openenen configureren van verschillende Lotus Foundations-subsystemen.Tabel 1. Onderdelen van het scherm SysteemstatusItemBeschrijvingGebruik van CPUHier ziet u het gebruik van de centraleverwerkingseenheid van de server in cijfersen in een staafdiagram. Tijdens zeerintensieve bewerkingen (zoals backups ofoverdracht van zeer grote bestanden) kanhet CPU-gebruik wel 100% zijn. Dit isnormaal. Wanneer het CPU-gebruik honderdprocent is, betekent dit slechts dat de CPUvolledig wordt gebruikt en het hoeft niet tebetekenen dat uw Lotus Foundations-serveroverbelast is of dat het prestatievermogeneronder lijdt. Als het CPU-gebruik echtervoortdurend 100% is en de services tragerworden uitgevoerd, kunt u contact opnemenmet de supportafdeling voor een controlevan de services.Ethernet 0, Ethernet 1 en Ethernet 2 Hier ziet u de snelheid van degegevensoverdracht via Ethernet-poort 0,-poort 1 en -poort 2 (gemeten in kbps ofMbps). In het staafdiagram ziet u desnelheid als een percentage van de hoogstgemeten snelheid sinds de laatste keer dathet systeem is opgestart.Lotus Foundations Start Handleiding voor de beheerder 9

Tabel 1. Onderdelen van het scherm Systeemstatus (vervolg)PPP-koppelingHier ziet u de snelheid van degegevensoverdracht via de DSL PPPoE- ofinbel-internetverbinding (gemeten in kbps).In het staafdiagram ziet u de snelheid alseen percentage van de hoogst gemetensnelheid.Schijf ladenHier ziet u de hoeveelheid gegevens diewordt overgedragen naar en van de vasteschijf (gemeten in kbps of Mbps). In hetstaafdiagram ziet u de hoeveelheid als eenpercentage van de grootst gemetenhoeveelheid sinds de laatste keer dat hetsysteem is opgestart.Gebruikte schijfruimteHier ziet u hoe vol de vaste schijf van uwserver is door de gebruikte en debeschikbare schijfruimte weer te geven.Detailknop systeemstatusHier ziet u de systeemstatus van resourcesin een grafische weergave per tijdseenheid,bijvoorbeeld 30 minuten, 1 maand of 1 jaar.Bevat ook grafieken voor fysiek geheugen envirtueel geheugen.InternetstatusHier wordt de status van uwinternetverbinding(en) weergegeven. Hetstatuslampje is groen wanneer eeninternetverbinding goed is geconfigureerd.De standaardroute die wordt gebruikt voorhet overdragen van gegevens naarbestemmingen op internet wordt ookweergegeven. Als er een modem isgeconfigureerd en u klikt op modem bellen,wordt er een internetverbinding tot standgebracht. De beheerder kan de verbindingvia dit scherm verbreken.FirewallHier wordt de status van de firewallweergegeven (ingeschakeld/uitgeschakeld).TunnelVisionHier wordt de status van alleTunnelVision-verbindingen weergegeven.IPsec-verbindingenHier wordt de status van alleIPsec-verbindingen weergegeven.PPTP-verbindingenHier wordt de status van allePPTP-verbindingen weergegeven en u kunthier actieve verbindingen verbreken.10 Lotus Foundations 1.1: Handleiding voor de beheerder

Tabel 1. Onderdelen van het scherm Systeemstatus (vervolg)SoftwareupdateHier ziet u de status van het subsysteem datautomatisch controleert of er beschikbaresoftwareupdates zijn. Wanneer hetsubsysteem actief is en er een lijst metbeschikbare softwareupdates wordtopgehaald, is het statuslampje groen.Wanneer het subsysteem operationeel ismaar niet actief, is het statuslampje grijs.Een rood statuslampje duidt op eenprobleem met het subsysteem (meestalbetekent dit dat er geen toegang tot dedistributieserver kan worden verkregen). Zie“Logboekberichten” op pagina 150 voormeer informatie over downloadfouten.SchijfstatusHier ziet u de status van uwschijfconfiguratie, vindt u opties voorherconfiguratie van de schijf of schijven, zietu de status van een RAID-array die opnieuwwordt opgebouwd en de status van directverwisselbare idb-schijven.BackupstatusHier wordt de status van deidb-backupschijf weergegeven. U ziethoeveel van de idb-schijfruimte beschikbaaris voor backups en wanneer de volgendebackup gepland is.QuotastatusGeeft aan of er gebruikers zijn die hun quotahebben overschreden. Zie “Schijfquotainstellen voor afzonderlijke gebruikers” oppagina 47 voor meer informatie.Status schaalbare services:Hier ziet u de status van de ScalableServices Structure.AddonsHier ziet u de status van LotusFoundations-addons die op de LotusFoundations-server worden uitgevoerd. InLotus Foundations Start wordenDomino-gegevens afgebeeld.Methode voor verificatie van gebruikers Hier ziet u welke methode voor verificatieop dit moment is ingeschakeld. De tekstluidt ″Normale wachtwoordverificatie wordtgebruikt″ als Lotus Foundations zich in demodus Domeincontroller of deniet-domeinmodus bevindt. De tekst ″HetWindows-domein ’domeinnaam’ wordtgebruikt″ wordt weergegeven als LotusFoundations zich in de modus Domeinlidbevindt. Ook ziet u hier het aantal LotusFoundations-gebruikerslicenties datbeschikbaar is.WebmailWanneer Lotus Foundations Start isgeïnstalleerd, wordt hier de URL voor LotusiNotes afgebeeld zodra de FoundationsStart-addon wordt geïnstalleerd.Lotus Foundations Start Handleiding voor de beheerder 11

Tabel 1. Onderdelen van het scherm Systeemstatus (vervolg)Updates van virusdefinitiesAls u een licentie voor de Virusscanner hebten als de Bestandsvirusscanner en/ofMailvirusscanner zijn ingeschakeld, ziet uhier wanneer de virusdefinities het laatstzijn bijgewerkt, tegen hoeveel virussen ubeveiligd bent en hoeveel virussen er zijnopgespoord sinds de laatste keer dat hetsysteem opnieuw is opgestart.BestandsvirusscannerAls u een licentie voor de Virusscanner hebten als de bestandsvirusscanner isgeactiveerd, ziet u hier hoeveel bestanden erzijn gescand en hoeveel virussen er zijngevonden tijdens de laatste scan nadat descan was voltooid.MailvirusscannerAls u een licentie voor de Virusscanner hebten als de mailvirusscanner is ingeschakeld,ziet u hier wanneer de definities voor hetlaatst zijn bijgewerkt en hoeveelkwaadaardige e-mails er zijn gevonden sindshet systeem is opgestart.SpamscannerHier ziet u of er een geldige licentie voor deSpamscanner is en wanneer de definitiesvoor het laatst zijn bijgewerkt. Ook ziet uhoeveel waarschijnlijke spam en hoeveelzekere spam er is gevonden sinds de laatstekeer dat het systeem opnieuw is gestart.AfdrukservicesHier ziet u de status van afdrukservices.MySQL-serverHier ziet u de status van MySQL-services.Het aantal afgebeelde sessies staat voor hetaantal actieve gebruikers dat op dit momentis verbonden met Lotus Foundations en datgebruik maakt van MySQL-databaseservices.Het staafdiagram dat het CPU-gebruikweergeeft, laat zien hoeveel processortijddoor deze service wordt gebruikt. Hetstatuslampje is grijs als de service isuitgeschakeld, groen als de serviceoperationeel is, geel als de service intensiefgebruikt wordt en rood als er een probleemmet de service is.WebserverHier ziet u de status van Webpublishing-services. Het aantal afgebeeldesessies staat voor het aantal actievewebsessies. Het staafdiagram dat hetCPU-gebruik weergeeft, laat zien hoeveelprocessortijd door deze service wordtgebruikt. Het statuslampje is grijs als deservice is uitgeschakeld, groen als de serviceoperationeel is, geel als de service intensiefgebruikt wordt en rood als er een probleemmet de service is.12 Lotus Foundations 1.1: Handleiding voor de beheerder

Tabel 1. Onderdelen van het scherm Systeemstatus (vervolg)Beveiligde webserverHier ziet u de status van de beveiligdewebserver. Het aantal afgebeelde sessiesstaat voor het aantal actieve beveiligdewebsessies. Het staafdiagram dat hetCPU-gebruik weergeeft, laat zien hoeveelprocessortijd door deze service wordtgebruikt. Het statuslampje is grijs als deservice is uitgeschakeld, groen als de serviceoperationeel is, geel als de service intensiefgebruikt wordt en rood als er een probleemmet de service is.DNS-serverHier wordt de status van de DNS-serverweergegeven.Windows-bestandsserverHier ziet u de status van de bestandsservicesvoor Windows- en NT-clients. Het aantalafgebeelde sessies staat voor het aantalactieve gebruikers dat op dit moment isverbonden met Lotus Foundations en datgebruikmaakt van Windowsbestandsservices.Het staafdiagram dat hetCPU-gebruik weergeeft, laat zien hoeveelprocessortijd door deze service wordtgebruikt. Het statuslampje is grijs als deservice is uitgeschakeld, groen als de serviceoperationeel is, geel als de service intensiefgebruikt wordt en rood als er een probleemmet de service is.Apple-bestandsserverHier ziet u de status van bestandsservicesvoor Apple Macintosh-clients. Het aantalafgebeelde sessies staat voor het aantalgebruikers dat op dit moment is verbondenmet Lotus Foundations en dat gebruikmaaktvan Apple-bestandsservices. Hetstaafdiagram dat het CPU-gebruikweergeeft, laat zien hoeveel processortijddoor deze service wordt gebruikt. Hetstatuslampje is grijs als de service isuitgeschakeld, groen als de serviceoperationeel is, geel als de service intensiefgebruikt wordt en rood als er een probleemmet de service is.NFS-bestandsserverHier ziet u de status van deNFS-bestandsserver voor UNIX envergelijkbare systemen. Het aantalafgebeelde sessies staat voor het aantalactieve gebruikers dat op dit moment isverbonden met Lotus Foundations en datgebruikmaakt van NFS-bestandsservices. Hetstaafdiagram dat het CPU-gebruikweergeeft, laat zien hoeveel processortijddoor deze service wordt gebruikt. Hetstatuslampje is grijs als de service isuitgeschakeld, groen als de serviceoperationeel is, geel als de service intensiefgebruikt wordt en rood als er een probleemmet de service is.Lotus Foundations Start Handleiding voor de beheerder 13

Tabel 1. Onderdelen van het scherm Systeemstatus (vervolg)FTP-serverHier ziet u de status van FTP-services. Hetaantal afgebeelde sessies staat voor hetaantal actieve FTP-verbindingen. Hetstaafdiagram dat het CPU-gebruikweergeeft, laat zien hoeveel processortijddoor deze service wordt gebruikt. Hetstatuslampje is grijs als de service isuitgeschakeld, groen als de serviceoperationeel is, geel als de service intensiefgebruikt wordt en rood als er een probleemmet de service is.SMTP-serverHier ziet u de status van SMTP-services. Hetaantal afgebeelde sessies staat voor hetaantal actieve SMTP-verbindingen met deserver. Het staafdiagram dat hetCPU-gebruik weergeeft, laat zien hoeveelprocessortijd door deze service wordtgebruikt. Het statuslampje is grijs als deservice is uitgeschakeld, groen als de serviceoperationeel is, geel als de service intensiefgebruikt wordt en rood als er een probleemmet de service is.Status mailwachtrijHier ziet u het aantal e-mailberichten dat inde wachtrij staat.IMAP-mailserver en POP-mailserver Hier ziet u de status van servers dieverantwoordelijk zijn voor het leveren vane-mailberichten uit de IMAP- enPOP-mailbox. Het aantal sessies dat wordtweergegeven staat voor het aantalgebruikers dat op dit moment e-mailberichten downloadt uit hun IMAP- ofPOP3-mailbox. Het statuslampje is grijs alsde service is uitgeschakeld, groen als deservice operationeel is, geel als de serviceintensief gebruikt wordt en rood als er eenprobleem met de service is.LDAP-directoryserverHier ziet u de status van de LDAP-serverdie wordt gebruikt voor het publiceren vangebruikersnamen en e-mailadressen in deinterne directory. Het aantal sessies laat zienhoeveel gebruikers er zijn aangesloten. Hetstatuslampje is grijs als de service isuitgeschakeld, groen als de serviceoperationeel is, geel als de service intensiefgebruikt wordt en rood als er een probleemmet de service is. Het staafdiagram dat hetCPU-gebruik weergeeft, laat zien hoeveelprocessortijd door deze service wordtgebruikt.HerstartknopKlik op deze knop om de LotusFoundations-server opnieuw op te starten.14 Lotus Foundations 1.1: Handleiding voor de beheerder

Tabel 1. Onderdelen van het scherm Systeemstatus (vervolg)Afsluitknop*OverigKlik op deze knop om de LotusFoundations-server op de juiste wijze af tesluiten. Als u niet op deze knop klikt, moetuw RAID-array opnieuw wordenopgebouwd. Zie “Schijfstatusberichten” oppagina 129 voor meer informatie.Er kunnen ook nog andere berichten op hetstatusscherm worden weergegeven wanneerer optionele softwaremodules zijngeïnstalleerd.Kennisgevingen (deelvenster)Wanneer u in Webconfiguratie een serviceoptie wijzigt, wordt er boven aan hetscherm van deze subservice vaak een vervolgkeuzelijst weergegeven met debelangrijkste acties die in de achtergrond worden uitgevoerd. In dezevervolgkeuzelijst worden ook foutberichten afgebeeld.SysteemstatusgegevensDe pagina Systeemstatusgegevens toont een historie van essentiëlesysteeminformatie die door Lotus Foundations is opgeslagen en die zichtbaarwordt gemaakt via een reeks grafieken. Deze grafieken tonen zaken alsCPU-gebruik, geheugengebruik, Ethernetverkeer, enzovoort.Grafieken met historische systeemstatusgegevensNaast de realtime-statusindicators op de systeemstatuspagina bevindt zich onderdeze grafieken een knop waarmee u een pagina opent met historische gegevensover de systeemstatus.1. Klik op status in de linkermenubalk.2. Onder de systeemstatus ziet u een knop met als naam Details systeemstatus.Klik op deze knop om naar de historiegrafieken te gaan.3. Op deze pagina ziet u een aantal grafieken voor de verschillende resources opde server.Deze grafieken voorzien in een nieuwe grafische weergave van het servergebruik.Deze historische systeemstatusgrafieken tonen niet alleen het gemiddelderesourcegebruik gedurende verschillende tijdsperioden maar ook het minimale enmaximale resourcegebruik tijdens deze perioden. Het gemiddelde resourcegebruikwordt weergegeven door een felgekleurde lijn tegen een achtergrond van steedsdonkerder kleuren die de variantie van het resourcegebruik over de verschillendetijdsperioden tonen.Het belangrijkste aspect van de verbeterde historiegrafieken is dat het onmiddellijkin alle grafieken voor alle tijdsperioden zichtbaar is als het resourcegebruik eengrote variatie vertoont, omdat de donkerder getinte kleurbanden die hetwaardenbereik aangeven dan veel breder zijn. Zijn deze kleurbanden juist smal,dan vertoont het resourcegebruik juist weinig variatie.Lotus Foundations Start Handleiding voor de beheerder 15

De Lotus Foundations Start addon installerenInleiding bij Lotus Foundations StartLotus Foundations Start biedt de e-mail- en samenwerkingsfuncties met behulpvan Lotus Domino. De Lotus Foundations-kern biedt nog steeds dezelfde functiesvoor beveiliging, backup, connectiviteit op afstand, internetuptime, enzovoort.Opmerking: Lotus Foundations Start bevat geen gebundelde pakketten diemeestal wel zijn opgenomen in andere Lotus Domino-pakketten, zoals WebSphereApplication Server, IBM WebSphere Portal Server, IBM Tivoli Directory Integratorof IBM DB2 Enterprise Edition-pakketten.Belangrijk: Let op het volgende voordat u begint met de installatie van LotusFoundations Start:vvZorg ervoor dat u op de server een beheerdersaccount met de naam root hebt.Als een dergelijk account niet op het systeem voorkomt, werkt de LotusFoundations-installatie niet naar behoren.Controleer of u de juiste hostnaam en domeinnaam voor de server hebtingesteld. Na afloop van de installatie van Lotus Foundations Start kunnen dezenamen niet meer worden gewijzigd. Zie “De hostnaam en domeinnaam van deLotus Foundations-server wijzigen” voor informatie over het wijzen hiervan.De hostnaam en domeinnaam van de Lotus Foundations-serverwijzigenDe Lotus Foundations-functie wijst automatisch een willekeurige hostnaam aan deLotus Foundations-server toe als deze de eerste keer wordt gestart. Hostnamenmoeten uniek zijn omdat ze worden gebruikt om uw server te kunnenonderscheiden van andere servers in het lokale netwerk en omdat lokalegebruikers de hostnamen gebruiken om bestands- en afdrukresources van LotusFoundations mee aan te duiden. Daarnaast vormt de hostnaam, in combinatie metde domeinnaam, een unieke internetnaam waarmee de Lotus Foundations-serveren de bijbehorende Web-, FTP- en e-mailservices op internet worden aangeduid.U kunt de naam van de server wijzigen door de volgende stappen uit te voeren:1. Meld u aan bij de Webconfiguratie-console en kies Lokaal netwerk uit hetmenu aan de linkerkant.2. Pas de waarden in de velden Hostnaam en Domeinnaam dienovereenkomstigaan. De hostnaam moet uniek zijn en mag alleen uit cijfers en letters bestaan.3. Klik op Wijzigingen opslaan.Wanneer u Lotus Foundations Start hebt geïnstalleerd, kunnen de hostnaam en dedomeinnaam niet meer worden gewijzigd.Lotus Foundations Start installerenAls de Lotus Foundations-server actief en geconfigureerd is, doet u het volgende:1. Als u DVD’s hebt, plaatst u de DVD met het label Lotus Foundations StartDisk 2 in de server.Als u de software hebt gedownload naar een werkstation, voert u de volgendestappen uit:16 Lotus Foundations 1.1: Handleiding voor de beheerder

a. Maak verbinding met de bestandsshare autoinstall op de LotusFoundations-server. Dit doet u door op uw werkstation op Start →Uitvoeren te klikken en vervolgens ’\\’ te typen, gevolgd door het IP-adresvan de server, gevolgd door \autoinstall. Bijvoorbeeld\\192.168.0.1\autoinstall.Opmerking: Dit werkt niet als Windows File Sharing uitgeschakeld is. Als uwerkt onder Windows Vista, moet u de informatie invoeren in de tekstbalkin het menu Start.Zie “Machtigingen instellen in Windows” op pagina 46voor meer informatie.b. Geef het gebruikers-ID en wachtwoord van de beheerder op.c. Zoek de map op waarin u het Lotus Foundations Start LotusDomino-pakket hebt uitgepakt. De naamgeving luidt: lfstart-domino850-nnnn.pkg. (Bijvoorbeeld lfstart-domino850-2760.pkg)d. Sleep Domino lfstart-domino850-nnnn.pkg naar de map autoinstall. Wachttot de bestanden naar de map autoinstall op de server gekopieerd zijnvoordat u verder gaat.2. Ga naar de Webconfiguratie-URL voor de server (https://domeinnaam:8043) enkies Software bijwerken uit het menu aan de linkerkant. In de sectie″Addon-pakketten beschikbaar voor installatie″ ziet u een lijst vaninstalleerbare pakketten. Als er geen lijst van installeerbare pakketten wordtweergegeven, wacht u enkele seconden en vernieuwt u het scherm. Het pakketLotus Foundations Start moet worden genoemd en moet worden afgebeeld als:″Lotus Foundations Start 1.1 (Team autoinstall/lfstart-domino-850-nnnn.pkg)″ of″Lotus Foundations Start 1.1 (CD-ROM).″3. Klik bij de Lotus Foundations Start addon op Installeren en lees en accepteerde licentieovereenkomsten. De installatie start onmiddellijk, maar hetinstallatieproces kan in totaal wel 30 minuten in beslag nemen.4. Klik in het menu aan de linkerkant op Status en blader naar de sectie Addons.Na de installatie wordt links van het product een groen vinkje weergegeven tenteken dat de installatie van Lotus Foundations Start voltooid is. Het productwordt automatisch uitgevoerd. Inschakelen is niet nodig.Figuur 7. Addon is actiefECL-waarschuwingenLotus Foundations Start wordt geconfigureerd met een beleid waardoor LotusNotes-clients verbinding maken met de Lotus Domino-server en deECL-instellingen (Execution Control List) van gebruikers worden vernieuwd bij deinstallatie. Machtigingen worden vastgesteld op basis van de handtekening van deserver of persoon die de formule of het script heeft geautoriseerd of getekend. InLotus Foundations Start ontvangt de beheerder van de Foundations-server nainstallatie een e-mail, waarin een link is opgenomen naar de installatietoepassingAppStart, waarmee hij of zij de Foundations Start-server en systeembeheerders kantoevoegen aan de lijst met geautoriseerde handtekeningen. Het is belangrijk dat debeheerder de server-ECL instelt, omdat eventuele toekomstigeAppStart-toepassingen die worden geïnstalleerd, worden ondertekend onder hetFoundations Start-ID. Bij nieuwe installaties van Lotus Notes-clients vindt de eerstevernieuwing automatisch plaats. Eventuele toekomstige updates wordenLotus Foundations Start Handleiding voor de beheerder 17

ontvangen op volgende verbindingen met de server. De AppStart-installatie moetworden uitgevoerd vóór de installatie van de Lotus Notes-clients. Door de ECL inte stellen, wordt eindgebruikers niet gevraagd toestemming te geven voor hetuitvoeren van die items die zijn geïnstalleerd of geautoriseerd door de beheerdervan de Foundations-server.De ECL-lijst wijzigenOnmiddellijk na installatie van Lotus Foundations Start ontvangen de beheerdersop de server een e-mailbericht met een Lotus Notes-link naar de LotusFoundations AppStart-beheerderspagina.Deze pagina bevat een link naar instructies voor het wijzigen en toevoegen vanbeheerders en betrouwbare afzenders van aan Lotus Domino gerelateerde acties.Door deze beheerders toe te voegen, hoeven gebruikers deze waarschuwingen niette ontvangen, omdat ze automatisch door de Lotus Notes-client gemachtigd zijn.ECL-waarschuwingen herkennen en accepterenVoor bestaande installaties waarin al Lotus Notes-clients zijn geïnstalleerd, kan desituatie zich voordoen dat gebruikers de beveiligingswaarschuwing ten minste éénkeer moeten accepteren.Als de toepassing is ondertekend door een bekende beheerder op de server,selecteert u de optie ’Start Trusting the signer...’.Lotus Foundations configurerenDe configuratie vervolgenU bent klaar om verder te gaan met de systeemconfiguratie als aan de volgendevoorwaarden is voldaan:1. Uw werkstation is geconfigureerd voor gebruik van (TCP/IP).2. U hebt een beheerdersaccount gemaakt.3. U bent aangemeld bij en verbonden met Webconfiguratie.4. De schijven zijn geconfigureerd. Raadpleeg “Schijfbeheer” op pagina 127 voorinstructies over het configureren van uw schijven.Opmerking: Sommige Lotus Foundations-services zijn niet ingeschakeld tenzij devaste schijven zijn geconfigureerd via het Webconfiguratie-menu. Raadpleeg“Schijfbeheer” op pagina 127 voor meer informatie over het configureren van uwschijven.Algemene netwerkinstellingen configurerenVolg deze procedure voor de algemene netwerkconfiguratie:1. Selecteer Lokaal netwerk in het menu aan de linkerkant in deWebconfiguratie-console. Het tabblad Basisinstelling in het scherm Lokaalnetwerk instellen wordt afgebeeld.Let erop dat de de waarden in de velden Hostnaam en Domeinnaam alleenkunnen worden aangepast als u Lotus Foundations Start niet hebtgeïnstalleerd. Nadat Lotus Foundations Start is geïnstalleerd, kunnen dezevelden niet meer worden aangepast.18 Lotus Foundations 1.1: Handleiding voor de beheerder

Figuur 8. De sectie Lokaal netwerk instellen van de Webconfiguratie-console2. Geef in de sectie ’De pagina met de systeemstatus weergeven voorniet-beheerders’ aan of u deze pagina wilt weergeven op de persoonlijkeWebconfiguratie-schermen van gebruikers.3. Geef aan of u wilt dat de rsync-server wordt ingeschakeld. Deze optie geldtalleen voor Unix-clients. Laat de standaardinstelling staan.4. Selecteer de juiste gemeenschappelijke DNS-omzettingsoptie:vvSelecteer Ja als u wilt dat Lotus Foundations de DNS-omzetting voorinternethosts uitvoert.Selecteer Nee als u niet wilt dat Lotus Foundations de DNS-omzettinguitvoert.v Selecteer Dynamisch als u wilt dat Lotus Foundations de dynamischeDNS-omzetting uitvoert.Als de gemeenschappelijke DNS-server is ingeschakeld, kunnen internethostsnamen in IP-adressen omzetten voor de internetservices die door LotusFoundations worden geleverd. Dynamisch DNS-omzetting helpt u bij hethosten van e-mail, Web- en FTP-services via een internetverbinding met eendynamisch IP-adres.5. Standaard is de DHCP-server in alle netwerkinterfaces uitgeschakeld. Erwordt van uitgegaan dat er geen andere DHCP-server aanwezig is in hetdoel-LAN-segment. Klik op het selectievakje naast de interfacenaam om dezeservice in te schakelen.6. Geef aan of u de SNMP-server (Simple Network Management Protocol) wiltinschakelen.v SNMP wordt gebruikt voor het verzamelen van statistische gegevens vande host betreffende parameters zoals de doorvoersnelheid van het netwerken het CPU-gebruik. Daarnaast wordt SNMP gebruikt voornetwerkbewaking.7. Als u de SNMP-server inschakelt, typt u een SNMP-communitynaam.Lotus Foundations Start Handleiding voor de beheerder 19

8. Geef aan of u de NIS (Network Information Server) wilt inschakelen. Laat NISuitgeschakeld als u Windows gebruikt. Als u Unix of een vergelijkbaarsysteem gebruikt, laat u dit uitgeschakeld tenzij u de NIS-service nodig hebt.v De ingebouwde NIS van Lotus Foundations wordt gebruikt omgebruikersnamen en groepen via een netwerk beschikbaar te maken vooreenvoudige toegang door gebruikers. UNIX en vergelijkbare systemenkunnen worden geconfigureerd voor het gebruik van NIS. LotusFoundations gebruikt NIS versie 2.9. Geef aan of u Lotus Foundations wilt inschakelen als een NTP-server(Network Time Protocol).v Er is een NTP-client vereist voor het synchroniseren van debureaubladklokken met Lotus Foundations-server.10. Kies of u Uitgaande verbindingen beperken wilt gebruiken.v Lotus Foundations heeft de mogelijkheid om uitgaande verbindingen totenkele protocollen te beperken. Als deze optie is ingeschakeld, kan eruitgaand verkeer plaatsvinden op basis van de configuratie van de server.Al het andere verkeer wordt geblokkeerd. Zie “Firewallservices” op pagina114 voor meer informatie.11. Lotus Foundations synchroniseert de klok met een bron op internet. Om dejuiste tijd in te stellen, selecteert u de tijdzone in de vervolgkeuzelijst. LotusFoundations probeert automatisch de juiste tijdzone te vinden en de resultatenweer te geven.12. Klik op Wijzigingen opslaan.Geavanceerde DHCP-instellingen configurerenOm naar de geavanceerde DHCP-instellingen, selecteert u Lokaal netwerk in hetmenu aan de linkerkant in de Webconfiguratie-console. Kiest het tabbladDHCP-serveropties.DHCP-leaselengteVoor elke interface waarvoor DHCP is ingeschakeld, wordt een rij weergegevenwaarin de interface, de lengte en de uitvoerbare acties worden weergegeven. Ukunt klikken op de bewerkingsknop van een van deze rijen om de leasetijd voorde interface te selecteren.DHCP-bereikenDit is een lijst van bereiken met vermelding van de interface, het bereik en deacties die u erop uit kunt voeren. U maakt een nieuw DHCP-bereik door te klikkenop Nieuw DHCP-bereik.1. Kies een begin-IP-adres en een eind-IP-adres die de DHCP-server moetvermelden.2. Klik op Wijzigingen opslaan zodat deze van kracht worden.U kunt de bereiken op een vergelijkbare manier bewerken door te klikken op debewerkingsknop in de lijst DHCP-bereiken.Statische DHCP-leasesMet statische DHCP-leases kunt u kiezen welk werkstation een bepaald IP-adresontvangt door het IP-adres toe te wijzen aan het MAC-adres.1. Klik op Nieuw statisch DHCP.20 Lotus Foundations 1.1: Handleiding voor de beheerder

2. Geef de interface op waarop de statische lease van toepassing moet zijn.3. Geef het MAC-adres op van het werkstation dat een IP-adres moet krijgen.4. Geef het IP-adres op dat het werkstation moet krijgen.U kunt leases op een vergelijkbare manier bewerken door te klikken op debewerkingsknop in de actiekolom van de lijst Statische DHCP-leases.DHCP-leasesEen tabel met huidige leases die aan werkstations zijn aangeboden, kunt uoproepen door op DHCP-leases te klikken. U kunt vaststellen welkeMAC-adressen momenteel van bepaalde IP-adressen worden voorzien.Geavanceerde netwerkinstellingen configurerenOm naar de geavanceerde netwerkinstellingen te gaan, kiest u Lokaal netwerk uithet menu aan de linkerkant in de Webconfiguratie-console. Kies de tabGeavanceerd instellen.Op het tabblad Geavanceerd instellen kunt u een aantal van de geavanceerdefuncties van Lotus Foundations configureren. Het wijzigen van geavanceerdenetwerkinstellingen kan leiden tot vreemd gedrag in een netwerk. Als ubijvoorbeeld het IP-adres van de Lotus Foundations-server of het netwerkmaskerwijzigt, kunt u deze mogelijk niet bereiken en terugzetten via een browser. Als eriets fout gaat met de instellingen, moet u deze mogelijk terugzetten door u aan temelden bij het lokale consolemenu of door het bedieningspaneel aan de voorzijdevan de Lotus Foundations-server te gebruiken.Als u TunnelVision of IPsec wilt gebruiken, moeten alle kantoornetwerken die viaeen VPN worden verbonden, een eigen subnet hebben. Als LotusFoundations-servers op verschillende locaties de lokale netwerkinterfacesautomatisch configureren naar hetzelfde subnet, moet u het subnetnummer enIP-adres een andere waarde geven. Raadpleeg “Netwerkapparaten opnieuwconfigureren” op pagina 22 voor informatie.Het scherm Geavanceerde netwerkinstellingenU opent het scherm voor geavanceerde netwerkinstellingen als volgt:1. Klik op Lokaal netwerk in het menu aan de linkerkant in Webconfiguratie.2. Klik op Geavanceerd instellen. Het scherm Geavanceerd instellen wordtafgebeeld.NetwerkapparatenIn de volgende lijst wordt de sectie voor netwerkapparaten van het schermbeschreven:Tabel 2. Beschrijving netwerkapparaatKolomApparaatBeschrijvingGeeft een overzicht van de netwerkinterfacesdie op de Lotus Foundations-server zijngeïnstalleerd. eth0 moet zijn verbonden methet LAN. eth1 en en eth2 moeten verbindingmet internet hebben.Lotus Foundations Start Handleiding voor de beheerder 21

Tabel 2. Beschrijving netwerkapparaat (vervolg)IP-adresNetwerkmaskerModusVertrouwenActieknopGeeft en overzicht van de IP-adressen voorde interfaces.Geeft een overzicht van IP-netwerkmaskersdie aan bepaalde interfaces zijn toegewezen.Geeft aan hoe een IP-adres aan een interfaceis toegewezen.vv″Gedwongen″ betekent dat er eenpermanent IP-adres is toegewezen dooreen beheerder. eth0 moet altijd eengedwongen IP-adres hebben.″DHCP″ houdt in dat er een tijdelijkIP-adres is toegewezen door deDHCP-server. DHCP-adressen wordentelkens gewijzigd als u de LotusFoundations-server inschakelt.v ″NetMap″ geeft aan dat het IP-adresautomatisch is toegewezen door LotusFoundations.Een belangrijke parameter die met de nodigevoorzichtigheid moet worden ingesteld.v″Ja″ geeft een vertrouwensrelatie aanwaarbij alle hosts zijn gekoppeld aan deinterface (er is dus geenfirewallbeveiliging voor de interfaceingeschakeld). eth0 moet altijd alsbetrouwbaar zijn geconfigureerd.v ’Nee’ betekent dat verkeer dat bij deinterface aankomt, beschouwd wordt alonbetrouwbaar. Er is een afdoendefirewallbeveiliging ingeschakeld. Alleinternetverbindingen moeten wordengeconfigureerd als onbetrouwbaar.Als u op deze knop klikt, wordt een schermweergegeven waarin u deinterface-instellingen kunt wijzigen.Netwerkapparaten opnieuw configureren1. Selecteer Lokaal netwerk in het menu aan de linkerkant in Webconfiguratie.Het venster met opties voor het lokale netwerk wordt afgebeeld.2. Klik op de tab Geavanceerd instellen. De lijst met netwerkapparaten wordtafgebeeld. Klik op een actiepictogram in de interface.3. Het venster Netwerkinstellingen van de interface wordt afgebeeld.4. Optioneel: Voer een nieuw IP-adres in, in de notatie 192.168.12.10.5. Optioneel: Voer een nieuw netwerkmasker in, in de notatie 255.255.255.0.6. Optioneel: Geef aan of de computers in het netwerk betrouwbaar zijn.7. Optioneel: Geef aan of Lotus Foundations automatisch een IP-adres en eennetwerkmasker moet kiezen.v Als dit is ingesteld op Ja, selecteert Lotus Foundations automatisch eenIP-adres en een netwerkmasker.22 Lotus Foundations 1.1: Handleiding voor de beheerder

vIs dit ingesteld op Nee (en is automatische configuratie uitgeschakeld), dankunt u een nieuw IP-adres of een nieuw netwerkmasker invoeren en opWijzigingen opslaan klikken.v eth0 mag nooit zijn ingesteld op automatisch kiezen. Als er een IP isgekozen, moet deze optie van de interface gedwongen zijn (nietautomatisch), tenzij u een afzonderlijke DHCP-server uitvoert op het lokalenetwerk.8. Optioneel: Als uw DHCP-service, bijvoorbeeld uw internetprovider, heeftaangegeven dat u een DHCP-client-ID nodig hebt bij het instellen van hetnetwerk, kunt u dat hier opgeven.9. Optioneel: Geef aan of Lotus Foundations deze link als standaardgateway moetgebruiken.vAls u deze optie instelt op Ja, maakt Lotus Foundations een standaardroutenaar het netwerk via deze interface op het hoogste prioriteitsniveau,waardoor deze link standaard wordt gebruikt voor binnenkomend enuitgaand verkeer.v Als u deze optie instelt op Alleen in laatste instantie, maakt LotusFoundations een standaardroute naar het netwerk via deze interface meteen lager prioriteitsniveau, waardoor deze link alleen wordt gebruikt als uwlinks met hoge prioriteit (’Ja’) niet werken.10. Klik op Wijzigingen opslaan.NetwerkroutesIn het schermdeel voor netwerkroutes worden de IP-routes afgebeeld die bekendzijn bij Lotus Foundations. Omdat Lotus Foundations automatisch denetwerkomgeving detecteert en routingtabellen instelt, is het meestal niet nodig omdeze te bewerken. Afhankelijk van de internetverbinding kan uw ISP echter eennieuwe route toewijzen, in dit geval moet u de standaardroute bijwerken.Het hangt van uw netwerkinstellingen en Lotus Foundations-verbinding met hetLAN en internet af of u route-instellingen moet aanpassen.Netwerkroutes verwijderen1. Selecteer Lokaal netwerk in het menu aan de linkerkant in Webconfiguratie.Het venster met opties voor het lokale netwerk wordt afgebeeld.2. Klik op de tab Geavanceerd instellen.3. Klik op het wispictogram van de route in kwestie.4. Klik in het venster dat wordt geopend op OK om de wisactie te bevestigen.Als de server de route als vereist of belangrijk beschouwt omdat deze gerelateerdis aan een andere instelling of een subnet in de lijst van apparaten, staat de serverniet toe dat de route wordt verwijderd. Als u nog steeds problemen hebt, kuntcontact opnemen met een servicemedewerker. Ga voor informatie over Netscannaar de Knowledgebase via de volgende URL:http://kb.nitix.com/2565Netwerkroutes bewerken1. Selecteer Lokaal netwerk in het menu aan de linkerkant in Webconfiguratie.Het venster met opties voor het lokale netwerk wordt afgebeeld.2. Klik op de tab Geavanceerd instellen.Lotus Foundations Start Handleiding voor de beheerder 23

3. Klik op het bewerkingspictogram van de route in kwestie. Het vensterRoutewijziging wordt afgebeeld.4. Optioneel: Voer een nieuw doel-IP-adres en netwerkmasker in (in de notatie192.168.12.0/24).5. Optioneel: Klik op de vervolgkeuzelijst Interface en kies de interface waarmeehet netwerk toegankelijk is.6. Optioneel: Als het geen lokale netwerkroute betreft (eth1 of eth2), geeft u hetgatewayadres van het netwerk op.7. Klik op Wijzigingen opslaan.Netwerkconfiguratiescenario’sVoordat u de server volgens een van deze scenario’s configureert, moet ucontroleren of de server is geactiveerd met de meegeleverde activeringssleutel. Alsuw configuratiescenario verbinding met internet ondersteunt, kunt u de server opelk moment activeren. Zonder activeren verloopt de gebruiksperiode van LotusFoundations na dertig dagen.1. Scenario: Lotus Foundations-server als werkgroepserver zonder rechtstreekseverbinding met internetFiguur 9. Diagram van scenario 1In dit scenario gaat u naar het scherm Geavanceerd instellen om het IP-adres,het netwerkmasker van de lokale netwerkinterface of de standaardroute vanLotus Foundations te wijzigen. Deze instellingen hoeft u gewoonlijk niet tewijzigen, maar het is wel mogelijk:a. Selecteer Lokaal netwerk in het menu aan de linkerkant in Webconfiguratie.b. Klik op Geavanceerd instellen. Het scherm Geavanceerd instellen wordtafgebeeld.c. Klik in de sectie Netwerkapparatuur of Netwerkroutes in het schermGeavanceerd instellen op de betreffende actieknop.d. Afhankelijk van uw keuze wordt het scherm Route wijzigen of het schermNetwerkinstellingen weergegeven. Raadpleeg “Netwerkapparaten opnieuwconfigureren” op pagina 22 en “Netwerkroutes bewerken” op pagina 23voor een volledige beschrijving van deze twee schermen.e. Wijzig de desbetreffende instellingen en klik op Wijzigingen opslaan.24 Lotus Foundations 1.1: Handleiding voor de beheerder

2. Scenario: Lotus Foundations-server als werkgroepserver en inbelgateway voorinternet.Figuur 10. Diagram van scenario 2Als Lotus Foundations automatisch de juiste IP-adressen heeft gekozen, hoeft uniets te wijzigen. Als u de lokale IP-adressen van de Lotus Foundations-serverwilt wijzigen, klikt u op de bewerkingsknop op de regel met de beschrijvingvan de parameters voor de Ethernet 0-interface.De standaardroute wordt automatisch vastgesteld wanneer Lotus Foundationsinbelt op internet. In dat geval moet er geen standaardroute in de tabel Routesstaan.3. Scenario: Lotus Foundations-server als werkgroepserver en snelle gateway voorinternetFiguur 11. Diagram van scenario 3Als de internetprovider DHCP gebruikt voor de automatischenetwerkconfiguratie, worden de parameters van Lotus Foundationsautomatisch geconfigureerd. In dat geval hoeft u niets te wijzigen in het schermGeavanceerd instellen. Indien gewenst kunt u het adres van uw lokalenetwerkinterface wel wijzigen.Als de internetprovider een uniek statisch IP-adres, een netwerkmasker en eenstandaardroute toewijst, vindt Lotus Foundations de juiste standaardroute wel,maar het weet niet welk IP-adres moet worden geselecteerd. Lotus Foundationskan weliswaar het beschikbare adres vinden en een verbinding met internet totstand brengen, maar u moet het IP-adres van de internetinterface wijzigen inhet adres dat uw provider heeft toegewezen. Hetzelfde doet u met de instellingvoor de standaardroute. Bij problemen met het configureren van degeavanceerde netwerkinstellingen kunt u contact opnemen met eenservicemedewerker. Ga bij problemen met het configureren van degeavanceerde netwerkinstellingen naar de lijst van artikelen in deKnowledgebase met volgende URL:http://kb.nitix.com/1426Voer de volgende stappen uit om de instellingen te wijzigen:Lotus Foundations Start Handleiding voor de beheerder 25

a. Klik in de sectie Netwerkapparatuur in het scherm Geavanceerd instellenop de actieknop voor de desbetreffende poort (bijvoorbeeld eth1).b. Het scherm Netwerkinstellingen wordt afgebeeld. Voer het nieuwe IP-adresin en klik op Wijzigingen opslaan.c. Klik in de sectie Netwerkroutes in het scherm Geavanceerd instellen op deactieknop in de rij Standaard voor het laatste item in de lijst.d. Het scherm Route wijzigen wordt afgebeeld. Wijzig de standaardroute enklik op Wijzigingen opslaan.4. Scenario: Lotus Foundations-server als domeincontroller en snelle gatewayvoor internet.Figuur 12. Diagram van scenario 4Lotus Foundations kan dienstdoen als Windows NT-domeincontroller voor allecomputers in het netwerk die op Windows worden uitgevoerd. Alsdomeincontroller voert Lotus Foundations verificatieservices uit voor decomputers in het netwerk. Als deze functie is ingeschakeld, wordt debestandsserver van Windows ingesteld als een domeincontroller en wordt deWindows-werkgroep vervangen door een domein. Raadpleeg“NT-domeinservices” op pagina 48 voor meer informatie over het configurerenvan uw domeincontrollers.Uw internetverbinding configurerenEen inbelmodem configurerenVooraf geïnstalleerde modems worden niet meegeleverd met de Lotus FoundationsAppliance. Hieronder volgen instructies voor het configureren van services als ueen aangesloten apparaat hebt dat automatisch wordt herkend door de LotusFoundations-server. Neem contact op met de leverancier van de hardware voormeer informatie over het installeren van componenten van derden.1. Selecteer Inbellen in het menu aan de linkerkant in Webconfiguratie. Hetscherm Inbelnetwerk instellen wordt afgebeeld.2. Optioneel: Als u een externe modem hebt aangesloten, moet u mogelijk opModems automatisch detecteren klikken om de modem te zoeken. Raadpleeg“DoubleVision” op pagina 29 voor informatie over het gebruik van meerdereinbelmodems.v Controleer of alles goed is aangesloten als de modem niet wordt herkend.Voer het automatische detecteren opnieuw uit.3. Klik op de actieknop van modem 1. Het scherm Inbelnetwerk instellen wordtafgebeeld.26 Lotus Foundations 1.1: Handleiding voor de beheerder

4. Geef het telefoonnummer op dat u van uw provider hebt gekregen. Als u een9 moet kiezen voor een buitenlijn, moet u deze ook opgeven. Voerbijvoorbeeld 9, 123-123-1234 in.5. Geef het wachtwoord voor het internetaccount op dat u van uw provider hebtgekregen.6. Geef het accountwachtwoord op dat u van uw provider hebt gekregen.7. Geef het wachtwoord nogmaals op om er zeker van te zijn dat het juistewachtwoord is ingevoerd. Als de wachtwoorden niet overeenkomen, moet uhet wachtwoord in beide velden opnieuw opgeven.8. Geef de wachttijd in seconden op voordat de verbinding automatisch wordtverbroken.v Bij nul wordt de verbinding nooit automatisch verbroken. Weesterughoudend met deze instelling, vooral als u geen onbeperkteinternettoegang hebt.9. Selecteer de juiste belmodus:vvSelecteer Ja als u wilt dat de Lotus Foundations-server automatisch inbeltop internet wanneer iemand verbinding probeert te maken.Selecteer Nee als u handmatig verbinding wilt maken door op de paginaSysteemstatus op Modem kiezen te klikken.v Selecteer Alleen in laatste instantie als u de inbelverbinding wilt gebruikenals een of meer van uw snelle verbindingen uitvalt. De inbelverbindingblijft actief totdat een van de snelle verbindingen weer operationeel is. Alhet verkeer wordt weliswaar doorgestuurd naar de snelle verbinding alsdeze weer de normale status krijgt, maar de inbelverbinding blijft nog eenpaar minuten actief voor het geval er nog een fout optreedt in de snelleverbinding. In dit geval stuurt het systeem het verkeer onmiddellijk weerterug naar de inbelverbinding, zodat niet gewacht hoeft te worden tot desnelle verbinding weer is hersteld.10. Geef aan of u wilt dat de Lotus Foundations-server Windows Dial-upNetworking emuleert.v Sommige internetproviders zijn alleen ingesteld op het gebruik vanWindows-inbelclients. Als u problemen ondervindt bij het maken van eeninbelverbinding, kunt u proberen deze optie in te schakelen.11. Geef aan of de gebruikers een modeminbelverbinding op afstand kunnenmaken met het interne netwerk.v VPN- (PPTP) en inbeltoegang moeten zijn ingeschakeld voordat u eenverbinding op afstand kunt maken. Zie “Gebruikers en teams beheren” oppagina 33 voor meer informatie.12. Klik op Wijzigingen opslaan.Een DSL-verbinding (PPPoE) configureren1. Selecteer Inbellen in het menu aan de linkerkant in Webconfiguratie. Hetscherm Inbelnetwerk instellen wordt afgebeeld.2. Klik op de actieknop in de gewenste ADSL-rij (alleen eth1 of eth2). Het schermADSL-inbelopties wordt afgebeeld.3. Geef voor het internetaccount de gebruikersnaam op die u van uw providerhebt gekregen.4. Geef het accountwachtwoord op dat u van uw provider hebt gekregen.5. Geef het wachtwoord nogmaals op om er zeker van te zijn dat het juistewachtwoord is ingevoerd. Als de wachtwoorden niet overeenkomen, moet uhet wachtwoord in beide velden opnieuw opgeven.Lotus Foundations Start Handleiding voor de beheerder 27

Gebruikerslicenties6. Optioneel: Geef het IP-adres van de gateway op. Als u het adres niet weet, laatu dit veld leeg.7. Geef aan of u de verbinding wilt inschakelen.v Kies Ja als u een vaste verbinding wilt maken.v Kies Nee als u geen verbinding wilt maken.v Selecteer Alleen in laatste instantie als u de inbelverbinding alleen wiltgebruiken als de primaire verbinding mislukt.8. Klik op Wijzigingen opslaan.Een momentopname makenNu u Lotus Foundations hebt geconfigureerd, kunt u met de menuoptieMomentopname maken alle beschikbare informatie weergeven op een pagina metschuifbalken. U kunt deze informatie ook opslaan in een offline webpaginaopmaakals naslagmateriaal om eventuele wijzigingen te controleren die zich kunnenvoordoen in uw configuratie-instellingen.Gebruikerslicenties helpen mensen in een bedrijf om legaal gebruik te maken vanhet Lotus Foundations-platform. Als u een gebruikerslicentie voor LotusFoundations hebt aangeschaft, beschikt u over de gebruikersrechten voor desoftware.Vereisten voor gebruikerslicentiesLotus Foundations gebruikt twee licentiemodellen: ’per gebruiker’ en ’per server’.Dit houdt in dat een willekeurig aantal personen verbinding kan maken met deLotus Foundations-server, maar dat er een gebruikerslicentie voor LotusFoundations moet worden aangeschaft voor elke persoon of ’gebruikersaccount’dat toegang moet hebben tot de Lotus Foundations-services, bijvoorbeeld e-mail,bestands-, afdruk-, MySQL- en FTP-services). Voor elke in gebruik genomen LotusFoundations-server is een serverlicentie vereist.Gebruikerslicenties voor Lotus Foundations zijn niet vereist voor teamaccountszonder wachtwoord. Teamleden hebben toegang tot teamgegevens en teamservicesmet het wachtwoord voor hun eigen gebruikersaccount. Als u ervoor kiest eenwachtwoord toe te wijzen aan een team, wordt dit opgeteld bij uw totalelicentiegebruik.Voor elke gebruiker van Lotus Foundations Start is een gebruikerslicentie vereist.Er wordt echter een ’gratis’ extra gebruikerslicentie verstrekt voor de LotusFoundations-beheerder.Opmerking: De volgende Lotus Foundations-productfuncties zijn niet beschikbaarbinnen de proeflicentie:v Antivirusv Antispamv EngateLicentiegegevensVoer de volgende stappen uit om te zien hoeveel gebruikerslicenties voor LotusFoundations er voor het systeem beschikbaar zijn en hoeveel licenties er wordengebruikt:28 Lotus Foundations 1.1: Handleiding voor de beheerder

1. Meld u aan bij Webconfiguratie met de beheerdersnaam en het wachtwoord.2. Selecteer Software bijwerken in het menu links op een Webconfiguratiescherm.3. Klik op de tab Licenties.4. Het scherm Software-update wordt afgebeeld met aan de bovenzijde eeninformatievak waarin u kunt zien over hoeveel clientlicenties u beschikt.Figuur 13. Scherm Licenties in de Webconfiguratie-consoleDoubleVisionDaarnaast geeft de regel Methode voor verificatie van gebruikers in hetsysteemstatusscherm van Webconfiguratie aan hoeveel gebruikerslicenties er voorLotus Foundations beschikbaar zijn en worden gebruikt.Als u niet voldoende gebruikerslicenties voor Lotus Foundations hebt, wordt eenberichtvenster weergegeven aan de bovenzijde van elke pagina in deWebconfiguratie-console. Voor de aanschaf van extra gebruikerslicenties voor LotusFoundations neemt u contact op met uw gemachtigde wederverkoper.Wat is DoubleVision?DoubleVision is een Lotus Foundations-functie waarmee u twee of meerinternetverbindingen kunt configureren. U kunt bijvoorbeeld eenkabelmodemverbinding en een ADSL-verbinding combineren, tweeADSL-verbindingen of meerdere inbelmodemverbindingen (met dezelfde providerof verschillende providers). U kunt een willekeurige combinatie maken vaninternetverbindingen die door Lotus Foundations worden ondersteund.Lotus Foundations Start Handleiding voor de beheerder 29

DoubleVision wordt niet op één plaats geconfigureerd. DoubleVision wordtautomatisch geconfigureerd als er twee of meer internetverbindingen tegelijkertijdworden gebruikt.Opmerking: Als u DoubleVision wilt activeren, moet u minstens tweegatewayverbindingen hebben. U kunt een standaardverbinding kiezen.Wat heeft DoubleVision te bieden?Met de technologie van DoubleVision kunt u meerdere internetverbindingeninstellen en deze alle gelijktijdig gebruiken. DoubleVision brengt uwinternetverbindingen niet samen in een enkele pijp. De verbindingen wordenonafhankelijk beheerd.vvvvU kunt over twee ADSL-lijnen beschikken en geabonneerd zijn op tweeverschillende ADSL-services, zodat u nog steeds online bent als een van beideuitvalt. Als beide services werken, is uw verbinding twee keer zo snel.U kunt tegelijkertijd over een kabelmodem en een ADSL-lijn beschikken, zodatu de belasting tussen de twee kunt verdelen.In een omgeving waarin snel internet wordt ondersteund, kunt u meerdereinbelmodems configureren met behulp van meerdere accounts, zodat u desnelheid van een ISDN-verbinding evenaart voor een fractie van de prijs.U kunt een inbelmodem instellen als uitwijkverbinding. Lotus Foundationsschakelt automatisch over naar uw inbelprovider als uw gangbareinternetverbinding (een of meer ADSL-lijnen, kabel of een andere snelleverbinding) uitvalt.Tabel 3. De voordelen van DoubleVisionVoordeelBetere prestatiesGrotere betrouwbaarheidInbelmodem in laatste instantieBeschrijvingInternetverkeer neemt toe doordat u debandbreedte van beide lijnen kuntgebruiken. U kunt niet opgeven welkeverbinding er moet worden gebruikt. Deverbinding wordt automatisch door LotusFoundations gekozen.Als de internetverbinding van de eneprovider uitvalt, blijft de verbinding van deandere internetprovider operationeel. Zowordt de tijd waarin het systeem nietbeschikbaar is, ook wel downtime of failovergenoemd, beperkt.Als een of meer van de snelleinternetverbindingen uitvalt, kan LotusFoundations automatisch naar uw modembellen en de inbeltoegang gebruiken. Als uwsnelle verbindingen zijn hersteld, controleertde modem of de snelle verbindingen actiefen stabiel zijn, waarna de inbelverbindingautomatisch wordt verbroken. Hetzelfdegeldt voor snelle verbindingen als u deze inlaatste instantie gebruikt.30 Lotus Foundations 1.1: Handleiding voor de beheerder

Tabel 3. De voordelen van DoubleVision (vervolg)Integratie met dynamisch DNSVolautomatischAls u dynamisch DNS gebruikt, worden dejuiste DNS-namen in Lotus Foundationsautomatisch gepubliceerd zodat uw websitealtijd beschikbaar is, ook als uw snelleverbindingen plat liggen en u eeninbelverbinding moet gebruiken. Raadpleegvoor meer informatie het hoofdstukDomeinnaamservices.U kunt DoubleVision gebruiken zonder datu clientwerkstations hoeft te configureren inuw lokale netwerk. DoubleVision is volledigautomatisch en wordt beheerd door deserver. U hoeft internetservices niethandmatig te activeren en te deactiveren alsdeze uitvallen of opnieuw tot stand wordengebracht. Dit wordt automatisch gedaan inLotus Foundations.ModemverbindingenOmdat modems gewoonlijk veel trager zijn dan andere internetverbindingen, wiltu waarschijnlijk geen modem gebruiken als primaire verbinding. In plaats daarvankunt u de modem configureren als ’in laatste instantie’, zodat de modem alleenverbinding maakt als een of meer snelle verbindingen uitvallen.Als de modem als primaire verbinding is geconfigureerd, maakt deze ookverbinding met internet als de snelle verbindingen beschikbaar zijn. Dit is handigals u de modemverbinding wilt testen.Internet Failover en DoubleVisionWat doet Internet Failover?vvvvU kunt de volgorde van prioriteit van verbindingen instellen door een aantalverbindingen op Inschakelen: in laatste instantie te zetten in plaats van opInschakelen: ja. Deze verbindingen worden alleen geactiveerd wanneer deprimaire verbindingen als verbroken worden aangegeven in Lotus Foundations.Verbroken verbindingen worden opgespoord via de methode Demi-Ping.Hiermee kunnen de meeste soorten verbindingsfouten worden opgespoord,maar niet alle. Als het goed is, merkt Lotus Foundations het wanneer u eenfysieke verbinding uitschakelt en overschakelt naar de secundaire verbindingen.Dit is de beste manier om te testen of het werkt.Aan de code ’cijfer.letter’ kunt u zien dat u Internet Failover gebruikt. U vindtdeze code naast de internetverbindingen op de statuspagina vanWebconfiguratie. De cijfers geven de backupprioriteit aan (de letters kunt unegeren). Stel dat u de volgende instellingen hebt: ’1.a. Indirect op eth1’, ″1.b.Indirect op eth2″ en ″2.a. Modem″, dan zijn de eerste twee de primaireverbindingen (1.x) en de laatste (modem)verbinding de secundaire verbinding(2.x).De DNS-server, inclusief de dynamische DNS, publiceert een van deIP-adressen voor de belangrijkste onverbroken verbinding als het IP-adres vooruw domein. Dat wil zeggen: als een 1-verbinding niet verbroken is, wordt hetbijbehorende adres gepubliceerd; als alle 1-verbindingen verbroken zijn, wordthet adres van de 2-verbinding gepubliceerd.Lotus Foundations Start Handleiding voor de beheerder 31

vvDoordat inkomende verbindingen gewoonlijk aan uw domeinnaam zijngeadresseerd, zal het IP-adres dat door uw DNS wordt gepubliceerd het meesteinkomende verkeer ontvangen. Bij meerdere onverbroken verbindingen kanechter elk van deze verbindingen inkomend verkeer ontvangen als u hetbijbehorende IP-adres pingt.Alle uitgaande verbindingen gaan via de eerste ononderbroken verbinding. Hetis niet mogelijk om hiervoor een andere verbinding te gebruiken.Wat doet DoubleVision?v DoubleVision zorgt ervoor dat de belasting wordt verdeeld tussen meerdereverbindingen op hetzelfde prioriteitsniveau. In de situatie van het vorigevoorbeeld, met 1.a. Indirect op eth1, 1.b. Indirect op eth2 en 2.a. Modem, zalDoubleVision het uitgaande webverkeer verdelen tussen de twee1.x-verbindingen (als beide onverbroken zijn). Het verkeer hoeft niet evenredigte worden verdeeld.v Deze belastingsverdeling gaat anders in zijn werk dan bij de gangbarebelastingsverdelingsrouters. Elke afzonderlijke sessie, zoals een webpagina,wordt aan een van de verbindingen toegewezen, en alle pakketten voor diesessie gaan via dezelfde verbinding. De gangbare routers verdelen pakkettenwillekeurig tussen meerdere verbindingen, ook als de pakketten bij dezelfdesessie behoren. Dit heeft twee gevolgen:1. Beide verbindingen hoeven niet via dezelfde samenwerkende provider telopen die een individuele sessie kan decoderen vanaf meerdere verbindingen.Dit is het belangrijkste voordeel van DoubleVision.2. Als er slechts een sessie tegelijkertijd is geopend, of als uw sessies nietoptimaal aan verbindingen worden toegewezen, worden de prestatiesnauwelijks verbeterd.v Voor een aantal typen uitgaand verkeer kan of mag de belasting niet op dezemanier worden verdeeld. Dit is bijvoorbeeld het geval voor FTP, ping, tracerouteen SMTP. De reden is meestal dat veel protocollen, zoals FTP, ping en traceroute,meerdere TCP-sessies gebruiken voor één logische sessie. SMTP is een speciaalgeval. Hier heeft het te maken met bescherming tegen het doorzenden vanspam, waarvoor u afhankelijk van de gebruikte verbinding een andere uitgaandeSMTP-server nodig hebt. Om deze problemen te vermijden, wordt DoubleVisionalleen gebruikt voor uitgaande websessies. Voor andere soorten sessies wordt debeste verbinding als standaard gekozen en voor al het uitgaandeniet-HTTP-verkeer gebruikt. In de praktijk vormt dit zelden een probleem,omdat bijna alle verkeer met een hoge bandbreedte van het web komt.v Inkomend verkeer wordt heel anders behandeld dan uitgaand verkeer: verkeerwordt via alle ononderbroken verbindingen geaccepteerd, maar de DNS vooruw domeinnaam wijst alleen naar de standaardverbinding die in LotusFoundations is gekozen. Clientsoftware kan namelijk niet zelf bepalen welkeverbinding het best is, daarom wordt dit in Lotus Foundations gedaan. Het kanvoorkomen dat de verbinding die door DNS als beste is aangewezen, te zwaarbelast wordt door al het inkomende verkeer. In dat geval wijst LotusFoundations voor enige tijd de op een na beste verbinding aan. Gebruikers opafstand hebben mogelijk een cache van ongeveer vijf minuten, waardoor dezewijziging niet onmiddellijk ingaat.Samenvattingv U gebruikt Internet Failover als u meerdere verbindingen hebt die verschillendzijn genummerd: ’1.a.’, ’2.a.’, enz.v U gebruikt DoubleVision als u meer dan een ononderbroken verbinding met dehoogste prioriteit hebt, met hetzelfde cijfer en meerdere letters: ’2.a.’, ’2.b.’, enz.32 Lotus Foundations 1.1: Handleiding voor de beheerder

Gebruikers en teams beherenvvvvvVoor zowel DoubleVision als internet failover geldt, dat Lotus Foundationsoverschakelt naar een andere, werkende verbinding zodra u een verbindinguitschakelt. Zo niet, dan ligt de oorzaak in een verkeerde configuratie of in eenvan de onderstaande beperkingen.Uw DNS-server publiceert altijd het adres van de ononderbrokenvoorkeursverbinding met hoge prioriteit. Daardoor komt inkomend verkeerdoorgaans binnen op dat adres.Inkomend verkeer wordt altijd geaccepteerd op het adres van elkeononderbroken verbinding, ook als DNS gebruikers op dat moment geen manierbiedt om er daadwerkelijk te komen.Uitgaand webverkeer gaat altijd via alle DoubleVision-verbindingen met dehoogste prioriteit.Uitgaand niet-webverkeer gaat altijd via de voorkeursverbinding van LotusFoundations met de hoogste prioriteit.Integratie van servicesHet beheer van gebruikers en teams is geïntegreerd met een aantal andereFoundations-services. Het is van groot belang dat u begrijpt hoe het beheer vangebruikers en teams zich verhoudt tot deze andere functies, voordat u gebruikersen teams gaat maken, bewerken en verwijderen. Lees het volgende gedeeltezorgvuldig door.De e-mail-, bestands-, web en FTP-services van Lotus Foundations zijn nauw metelkaar geïntegreerd. Elk gebruikers- en teamaccount dat u maakt, heeft automatischtoegang tot deze services. Wanneer u een gebruiker maakt, gebeuren erverschillende dingen op de achtergrond:vvvvvEr wordt een aanmeldingsaccount gemaakt. Het door de beheerdergedefinieerde wachtwoord wordt toegewezen aan dit account.Er wordt een persoonlijke gebruikersdirectory gemaakt op de server. Dezedirectory is beschikbaar in de Netwerkomgeving (Network Neighborhood) vanWindows of op het AppleShare-station van Macintosh. Als NFS is ingeschakeld,kunnen UNIX en soortgelijke systemen het pad /export/home/GEBRUIKERSNAAMgebruiken om deze directory te openen. Het pad voor de gebruikersnaamjanedoe is bijvoorbeeld /export/home/janedoe.Er wordt een WWW-directory gemaakt met de persoonlijke directory van degebruiker. Bestanden die in deze directory worden opgeslagen, wordenautomatisch gepubliceerd op de persoonlijke webpagina van de gebruiker. Ditgeldt alleen als u de optie Persoonlijke homepages van gebruiker hebt ingesteldop Ingeschakeld of Alleen betrouwbare hosts.Ga voor meer informatie naar de sectie Webserver in Webconfiguratie.Er wordt een FTP-account voor de gebruiker gemaakt, die rechtstreeks naar depersoonlijke directory van de gebruiker wijst. Als de gebruiker zich met zijngebruikersnaam en wachtwoord aanmeldt bij de FTP-server, heeft hij toegang totde bestanden in zijn persoonlijke directory.Er wordt een e-mailaccount gemaakt voor de gebruiker. E-mail is beschikbaarvia POP3, IMAP, WebMail of het e-mailprotocol Domino.Ook wanneer u een team maakt, gebeuren er verschillende dingen op deachtergrond:Lotus Foundations Start Handleiding voor de beheerder 33

vEr wordt een aanmeldingsaccount gemaakt voor het team. Het door debeheerder gedefinieerde wachtwoord wordt toegewezen aan dit account.Standaard wordt er geen wachtwoord ingesteld. Denk eraan dat u ééngebruikerslicentie gebruikt wanneer u een wachtwoord toewijst aan een team.vvvvEr wordt een teamdirectory gemaakt. Deze directory is voor alle teamledenbeschikbaar in de Netwerkomgeving (Network Neighborhood) van Windows ofop het AppleShare-station van Macintosh. Als NFS is ingeschakeld, kunnenUNIX en soortgelijke systemen het pad /export/home/TEAMNAAM gebruiken omdeze directory te openen. Het pad voor het team sales is bijvoorbeeld/export/home/sales.Er wordt een WWW-directory gemaakt binnen de teamdirectory. Bestanden diein deze directory worden opgeslagen, worden automatisch gepubliceerd op dewebpagina van het team.Er wordt een FTP-account voor het team gemaakt, die rechtstreeks naar deteamdirectory wijst. Als een teamlid zich met zijn gebruikersnaam enwachtwoord aanmeldt bij de FTP-server, heeft hij toegang tot de bestanden in deteamdirectory.Er wordt een e-maildistributieaccount gemaakt voor de teamleden. E-mail voorhet team kan worden geopend via een POP3- of een IMAP-mailbox. Inkomendee-mail in het e-mailaccount van het team kan automatisch worden doorgestuurdnaar alle teamleden.Opmerking: Voor gebruikers- en teamaccounts van Lotus Foundations met eenwachtwoord is er een Lotus Foundations-licentie vereist. Gebruikerslicenties voorLotus Foundations zijn niet vereist voor teamaccounts zonder wachtwoord.Teamleden hebben toegang tot teamgegevens en teamservices met het wachtwoordvoor hun eigen gebruikersaccount. Voor gebruikers die geen toegang tot LotusFoundations-services (zoals e-mail-, bestands-, afdruk-, MySQL- en FTP-services)nodig hebben, is geen Lotus Foundations-licentie vereist. Er wordt een ’gratis’extra gebruikerslicentie voor Lotus Foundations verstrekt voor de LotusFoundations-beheerder. Zie “Gebruikerslicenties” op pagina 28 voor meerinformatie.GebruikersaccountsGebruikers zoekenGebruikers worden afgebeeld in de sectie Gebruikers van de Webconfiguratieconsole.U kunt gebruikers en teams zoeken op gebruikers-ID, team-ID of op devolledige naam.Bij niet-actieve gebruikers staat de opmerking ’uitgeschakeld’ achter het veldVolledige naam. Gebruikers worden als uitgeschakeld beschouwd als er geenwachtwoord voor hen is ingesteld.Gebruikers definiërenVoer de volgende stappen uit om gebruikers te definiëren:1. Selecteer Gebruikers in het menu aan de linkerkant in Webconfiguratie.2. Klik op de tab Gebruikers.3. Klik op Gebruiker toevoegen.34 Lotus Foundations 1.1: Handleiding voor de beheerder

Figuur 14. Een gebruiker definiëren in de Webconfiguratie-console4. Geef het gebruikers-ID (ook wel gebruikersnaam genoemd) op datovereenkomt met de aanmeldingsnaam en de naam van de persoonlijkedirectory.Opmerking: Gebruikers-ID’s mogen geen spaties of interpunctietekensbevatten, met uitzondering van koppeltekens, punten en liggende streepjes.jane-doe, jane.doe en jane_doe zijn bijvoorbeeld geldige gebruikers-ID’s.v Als Lotus Foundations Start is geïnstalleerd, wordt het ID deel van hete-mailadres van de gebruiker. Als u bijvoorbeeld de gebruikersnaamjanedoe maakt op een Lotus Foundations-server in het domein example.com,wordt het bijbehorende e-mailadres janedoe@example.com.5. Geef de volledige naam van de gebruiker op. Als u Lotus Foundations Startuitvoert, moet deze volledige naam uniek zijn ten opzichte van alle anderenamen.6. Geef een wachtwoord op voor de gebruiker. Gebruikerswachtwoorden moetenook uniek zijn. Zo worden de beveiliging en het toegangsbeheer vergroot.7. Geef het wachtwoord nogmaals op om er zeker van te zijn dat het juistewachtwoord is ingevoerd. Als de wachtwoorden niet overeenkomen, moet uhet wachtwoord in beide velden opnieuw opgeven.8. Selecteer een voorkeurstaal voor de gebruiker. Dit bepaalt de taal voor hete-mailsjabloon en voor de Lotus Notes-client via de eenvoudige installatie.9. Geef aan of deze gebruiker beheermachtigingen krijgt.vDit houdt in dat de gebruiker onbeperkte toegang heeft tot alleconfiguratiefuncties van Lotus Foundations. Als u een gebruikerbeheermachtigingen geeft, zijn de waarden voor schijf- en e-mailquota nietconfigureerbaar. Beheerders krijgen namelijk automatisch onbeperkte quota.Lotus Foundations Start Handleiding voor de beheerder 35

10. Geef aan of deze gebruiker FTP-toegang krijgt tot zijn of haar persoonlijkedirectory.v Hiervoor moet de FTP-bestandsserver worden geactiveerd. Als FTPgeactiveerd is in de modus Alleen betrouwbare hosts, kan de gebruikerbestanden openen vanuit een betrouwbaar, intern netwerk of vanuit eenVPN. Als FTP is geactiveerd in open modus, kan de gebruiker bestandenmet FTP openen vanaf elke locatie op internet.11. Geef aan of de gebruiker VPN- (PPTP) of inbelverbinding op afstand tot standmag brengen met het interne netwerk.v Om veiligheidsredenen is het aan te bevelen dat de meeste gebruikers nietover deze mogelijkheid beschikken. Voordat een gebruiker eenVPN-verbinding tot stand kan brengen, moet u VPN-services activeren. Zoook moet het inbellen voor een specifieke modem worden geactiveerdvoordat een gebruiker een inbelverbinding met die modem tot stand kanbrengen. Zie “Services voor toegang op afstand” op pagina 110 voor meerinformatie.12. Als de domeincontroller is ingeschakeld, kiest u een station waarnaar debestanden van de gebruiker automatisch kunnen worden geladen wanneerdeze zich aanmeldt bij een werkstation in het domein. Het standaardstation isX:.v Kies een station dat nog niet in gebruik is. Meer informatie vindt u in“NT-domeinservices” op pagina 48.13. Selecteer een quotumwaarde voor deze gebruiker. Meer informatie vindt u in“Schijfquota” op pagina 46.14. Selecteer een waarde voor het e-mailquotum voor deze gebruiker. Dit is detotale hoeveelheid schijfruimte die het e-mailbestand van een gebruiker kaninnemen.15. Geef de vereiste roepnamen voor deze gebruiker op. E-mails die wordenverzonden naar een van deze roepnamen, worden naar de bijbehorendegebruiker gestuurd.16. Selecteer onder Aanmelden bij teams in de lijst Beschikbare teams de teamswaar deze gebruiker lid van is. Klik op Aanmelden . De teams wordenafgebeeld in het vak Lid van teams.Opmerking: Leden van een team hebben volledige toegang tot degemeenschappelijke directory van het team. Als een van de deelnemendeteams lid is van een of meer andere teams, wordt bij opname in de lijst Lidvan teams de aanduiding (# overgenomen) aan de naam toegevoegd. Degebruiker heeft een ’overgenomen’ lidmaatschap bij deze andere teams.17. Klik op Wijzigingen opslaan. Hiermee gaat u terug naar de hoofdpagina vanGebruiker instellen. De gebruiker wordt afgebeeld in de lijst met eerdergemaakte gebruikers.Gebruikers bewerkenVoer de volgende stappen uit om gebruikers te bewerken:1. Ga naar de pagina Gebruiker instellen en klik op de tab Gebruikers. Klik ophet bewerkingspictogram van de desbetreffende gebruiker. Het schermGebruiker wijzigen wordt afgebeeld.Opmerking: Als Lotus Foundations Start wordt uitgevoerd, kunnen de namenvan gebruikers en teams niet worden gewijzigd.36 Lotus Foundations 1.1: Handleiding voor de beheerder

2. Wijzig de gebruikersgegevens waar nodig. Zie “Gebruikers definiëren” oppagina 34 voor een beschrijving van de velden op dit scherm.3. Klik op Wijzigingen opslaan.Overige actiesv Verwijder het wachtwoord van een gebruiker om het account uit te schakelen.v Voer voer een uitgeschakelde gebruiker een wachtwoord in om hem of haarweer in te schakelen.Gebruikers verwijderenOpmerking: Als u een gebruiker verwijdert, worden alle persoonlijke bestanden,e-mailinstellingen, de mailbox en niet-verzonden e-mail in de mailbox verwijderd.Als een gebruiker eenmaal is verwijderd, kunnen deze gegevens niet wordenteruggehaald (tenzij u de gegevens uit een vorige backup herstelt).Gebruikers afzonderlijk verwijderen:1. Ga naar de pagina Gebruiker instellen en klik op de tab Gebruikers. Klik ophet wispictogram van de desbetreffende gebruiker.2. U krijgt de vraag of u zeker weet dat u de gebruiker wilt verwijderen. Klik opOK om door te gaan en de gebruiker te verwijderen.Meerdere gebruikers verwijderenOm meerdere gebruikers te verwijderen, kunt u de bestaande pwdump2- ofspreadsheetgegevens gebruiken met behulp van de volgende syntaxis:gebruikersnaam1, gebruikersnaam2, gebruikersnaam3, gebruikersnaam4.U moet de gebruikersnamen op afzonderlijke regels of door komma’s gescheideninvoeren.Indien gewenst kunt u naast de gebruikersnaam andere velden opgeven. Gebruikhiervoor de volgende syntaxis:gebruikersnaam[,gebruiker2,gebruiker3(...)]:wachtwoord:volledige_naamHet scheidingsteken ’:’ (dubbele punt) kan worden vervangen door ’;’(puntkomma) of [TAB].1. Klik in het menu van Webconfiguratie op Gebruikers.2. Klik op de tab Gebruikers. Klik op Gebruikers importeren. Het schermGebruikers importeren wordt afgebeeld.3. Selecteer Gebruikers verwijderen in het veld Actie.4. Klik met de rechtermuisknop op het veld Gebruikersgegevens importeren.Kies Kopiëren. De inhoud van het bestand wordt gekopieerd.5. Klik op Wijzigingen opslaan.Gebruikers importeren uit WindowsVolg de onderstaande stappen om gebruikersgegevens te uploaden vanaf eenWindows 2000- of NT-server:1. U moet het uitvoerbare bestand pwdump2 downloaden. Dit programma is gratisonline beschikbaar vanaf verschillende plekken op internet,Lotus Foundations Start Handleiding voor de beheerder 37

2. Download het bestand pwdump2.zip en pak de inhoud uit in de meegeleverdemap. Extraheer de inhoud bijvoorbeeld naar een map pwdump2 op uw C-schijf.3. Ga naar Start en klik op Uitvoeren.4. Typ ’cmd’ en klik op OK.5. Typ het volgende in en druk op Enter:cd pwdump26. Hierdoor gaat u naar de map op uw C-schijf waarin de inhoud van hetbestand pwdump2.zip is opgeslagen.7. Typ het volgende in en druk op Enter:pwdump2 > list.txt8. Het bestand pwdump2.exe wordt uitgevoerd en er wordt een tekstbestand metde naam list.txt gegenereerd in dezelfde map.9. Open het bestand list.txt. Het bestand bevat een lijst met gebruikers vanWindows. Markeer de gebruikers die u wilt importeren, klik met derechtermuisknop en kies Kopiëren.10. Klik in het menu van Webconfiguratie op Gebruikers. Klik op de tabGebruikers.11. Klik op Gebruikers importeren.12. Klik met de rechtermuisknop op het veld Gebruikersgegevens importeren.Selecteer Plakken. De inhoud van het bestand list.txt wordt hier naartoegekopieerd.13. Als u gebruikers importeert, kunt u de quotumwaarde voor elke gebruikeropgeven als laag, gemiddeld of hoog met behulp van de volgende syntaxis:gebruikersnaam[,gebruiker2,gebruiker3(...)]:wachtwoord:volledige_naam:quotum14. Klik op Wijzigingen opslaan. Het scherm Gebruikers importeren wordtafgebeeld.15. Klik op Wijzigingen opslaan.Meer informatie over quotumwaarden vindt u in “Schijfquota” op pagina 46.Doordat Windows een eenzijdig hash-algoritme gebruikt voor het opslaan vanwachtwoorden, is het niet eenvoudig om wachtwoorden te herstellen. Debeheerder moet voor elke geïmporteerde gebruiker nieuwe wachtwoorden makenop het scherm Gebruiker wijzigen.U kunt per keer een blok door pwdump2 gegenereerde gegevens, of een blok doorde spreadsheet gegenereerde gegevens importeren. Als u beide wilt importeren,moet u dit afzonderlijk doen.De e-mailinstellingen van een gebruiker wijzigen1. Klik op Gebruikers in het menu aan de linkerkant in Webconfiguratie. Klik opde tab Gebruikers. De hoofdpagina van Gebruiker instellen wordt afgebeeld.2. Klik op de bewerkingsknop van de gebruiker. Het scherm Gebruiker wijzigenwordt afgebeeld.3. Klik onder aan het scherm op E-mailinstellingen van gebruiker.De volgende velden worden afgebeeld op de e-mailpagina van de gebruiker:v Mail ophalen van POP-server:– Dit wordt gebruikt om POP-mail op te halen van een account van eene-mailprovider of een externe POP-mailprovider als Yahoo of Hotmail.38 Lotus Foundations 1.1: Handleiding voor de beheerder

vvv– Configureer de instelling door de volledige naam op te geven van de serverdie wordt gebruikt voor het ophalen van e-mail van uw provider,bijvoorbeeld pop1.isp_server.com.POP-gebruikersnaam op afstand:– Geef de accountlegitimatiegegevens op voor de mailservice waarvan u mailontvangt.POP-wachtwoord op afstand:– Geef het wachtwoord op voor het POP-account.POP-wachtwoord opnieuw opgeven:– Geef het wachtwoord voor het POP-account nogmaals op om te controlerenof het juist is ingetypt.Raadpleeg voor meer informatie over de volgende spamvelden “Spamscanner” oppagina 167.TeamaccountsTeams makenVoer de volgende stappen uit om teams te definiëren:1. Selecteer Gebruikers in het menu aan de linkerkant in Webconfiguratie. Klikop de tab Teams. De hoofdpagina van Gebruiker instellen wordt afgebeeld.2. Klik op Team toevoegen. Het scherm Nieuw team maken wordt afgebeeld.Figuur 15. Een team definiëren in de Webconfiguratie-console3. Geef een team-ID op.v Dit ID fungeert als de naam van de gemeenschappelijke directory van hetteam en als de aanmeldingsnaam voor de FTP, waarmee teamledenFTP-toegang hebben tot de gemeenschappelijke directory en deWWW-directory. Team-ID’s mogen geen spaties of interpunctietekensbevatten, met uitzondering van afbreekstreepjes, punten en liggendestreepjes.4. Geef in het veld Volledige naam een beschrijvende naam op voor het team.Deze naam moet uniek zijn.5. Geef een aanmeldingswachtwoord op voor het team. Teamwachtwoordenmoeten uniek zijn.Lotus Foundations Start Handleiding voor de beheerder 39

6. Geef het wachtwoord nogmaals op om er zeker van te zijn dat het juistewachtwoord is ingevoerd. Als de wachtwoorden niet overeenkomen, moet uhet wachtwoord in beide velden opnieuw opgeven.7. Selecteer een voorkeurstaal.8. Geef aan of het team FTP-toegang heeft tot de teamdirectory.v De FTP-bestandsservice moet worden geactiveerd om het team FTP-toegangte verlenen. Als FTP is geactiveerd in de modus Alleen betrouwbare hosts,kan het team bestanden openen vanuit het interne netwerk of vanuit eenVPN. Als FTP is geactiveerd in open modus, kan het team bestanden metFTP openen vanaf elke locatie op internet.9. Geef aan of teamleden VPN- (PPTP) of inbelmodemverbinding op afstand totstand mag brengen met het interne netwerk. Om veiligheidsredenen is het aante bevelen dat de meeste teams niet over deze mogelijkheid beschikken.v Voordat een teamlid een VPN- of inbelverbinding tot stand kan brengen,moet u VPN-services en inbelservices activeren. Zie “Services voor toegangop afstand” op pagina 110 voor meer informatie.10. Selecteer een type voor het team:v Normaal teamv Ruimtev ResourceTeams die als Ruimte of Resource worden gemaakt, kunnen door gebruikersworden gereserveerd in Lotus Notes.11. Als u een team als Ruimte wilt maken, moet u ook de ruimtecapaciteitselecteren.12. Selecteer een quotumwaarde voor dit team. Meer informatie vindt u in“Schijfquota” op pagina 46.13. Geef de vereiste roepnamen voor dit team op. E-mails die naar een van dezeroepnamen worden verzonden, worden naar het team gestuurd.14. Selecteer in de lijst Gebruikers onder Teamleden de gebruiker(s) die bij ditteam horen. Klik op Toevoegen. De gebruikers worden afgebeeld in het vakTeamleden.vLeden van een team hebben volledige toegang tot de gemeenschappelijkedirectory van het team.v Als een van de leden een team is, wordt bij opname in de lijst Teamledende tekst (# leden) aan de naam toegevoegd. De leden van dat team hebbeneen overgenomen teamlidmaatschap.15. Klik op Wijzigingen opslaan. Hiermee gaat u terug naar de hoofdpagina vanGebruiker instellen. Het team wordt afgebeeld in de lijst met eerder gemaakteteams.Teams bewerkenVoer de volgende stappen uit om teams te wijzigen:1. Ga naar de pagina Gebruiker instellen en klik op de tab Teams. Klik op hetbewerkingspictogram van het desbetreffende team.2. Het scherm Team wijzigen wordt afgebeeld.Opmerking: Als Lotus Foundations Start wordt uitgevoerd, kunt u de naam enhet type van teams niet wijzigen. Als u een team als Ruimte hebt gemaakt,kunt u het team niet omzetten naar Resource, maar u kunt de capaciteit van de40 Lotus Foundations 1.1: Handleiding voor de beheerder

uimte wel wijzigen. Ook als u een team als Normaal team of Resource hebtgemaakt, kunt u het team niet omzetten naar een ander type.3. Wijzig de teamgegevens waar nodig. Zie “Teams maken” op pagina 39 vooreen beschrijving van de velden op dit scherm.4. Klik op Wijzigingen opslaan.E-mail testenAls u een team wijzigt, kunt u in de rij E-mail testen op Verzenden klikken om bijwijze van test een e-mail aan het team te sturen.Teams verwijderenOpmerking: Als u een team verwijdert, worden de gemeenschappelijkenetwerkdirectory en alle bestanden daarin verwijderd. Als een gebruiker eenmaalis verwijderd, kunnen deze gegevens niet worden teruggehaald (tenzij u degegevens uit een vorige backup herstelt).Voer de volgende stappen uit om teams te wissen:1. Ga naar de hoofdpagina Gebruiker instellen en klik op de tab Teams. Klik ophet wispictogram van het desbetreffende team.2. Klik in het bevestigingsvenster op OK.Teams zoekenIn het scherm Gebruiker instellen wordt het aantal weergegeven rijen standaardbeperkt. Als er veel teams zijn, worden alleen de eerste 10 teams afgebeeld in desectie Gebruiker instellen. Onder aan deze sectie vindt u links naar een reeksteams. Als er bijvoorbeeld 43 teams zijn, worden de volgende links afgebeeld:[alles afbeelden] [a - o] [p - y]. Als u op de link [p - y] klikt, worden alle teams metnamen die beginnen met P tot en met Y afgebeeld. Boven aan het scherm Teamzoeken bevindt zich een zoekveld, waarmee beheerders snel teamrecords kunnenvinden. Om een team te zoeken, typt u (een deel van) het team-ID en klikt u opZoeken.WachtwoordbeleidMet de functie voor wachtwoordbeleid kunnen beheerders beperkingen instellenvoor de indeling van gebruikerswachtwoorden. Zo kunnen beheerders opgeven dateen wachtwoord hoofdletters en kleine letters moeten bevatten en/of een bepaaldeminimumlengte moeten hebben.Een wachtwoordbeleid makenVoer de volgende stappen uit om een wachtwoordbeleid te definiëren:1. Selecteer Gebruikers in het menu aan de linkerkant in Webconfiguratie.2. Klik op de tab wachtwoordbeleid.3. Geef aan of het wachtwoordbeleid ook voor wachtwoorden van beheerdersgeldt.v De instellingen voor het wachtwoordbeleid gelden altijd voor gewonegebruikers. Als deze optie is ingeschakeld, gelden de instellingen voor hetwachtwoordbeleid ook voor wachtwoorden die door een beheerder zijningesteld, inclusief zijn eigen wachtwoorden.Lotus Foundations Start Handleiding voor de beheerder 41

Bestandsservices4. Geef aan welke criteria er voor wachtwoordbeleid gelden. Dit doet u door debijbehorende selectievakjes aan te kruisen.v De regels ’Wachtwoorden moeten letters bevatten’ en ’Wachtwoorden moetenzowel hoofd- als kleine letters bevatten’ zijn aan elkaar gekoppeld. Als u detweede regel inschakelt, wordt de eerste automatisch ook ingeschakeld.5. Als u een minimumlengte wilt instellen, geeft u het aantal tekens op in hettekstvak Minimale wachtwoordlengte. Gebruik 0 als u geen minimumlengtewilt instellen.6. Klik op Wijzigingen opslaan.Ongeldige wachtwoordenAls het wachtwoord van een bepaalde gebruiker niet voldoet aan het opgegevenbeleid, krijgt de gebruiker een e-mail met het verzoek het wachtwoord zodanig tewijzigen dat het wel aan het beleid voldoet. De e-mail bevat ook instructies voorhet wijzigen van het wachtwoord.Als een gebruiker het wachtwoord in zijn persoonlijke Webconfiguratie zodanigwijzigt dat het niet meer aan de beleidscriteria voldoet, wordt er een foutberichtafgebeeld.Ook krijgt de gebruiker een foutbericht in het vak Kennisgevingen inWebconfiguratie, waarin staat dat het wachtwoord niet is gewijzigd.Als de optie ″Wachtwoordbeleid voor beheerderswachtwoorden″ is ingesteld opNee, kunnen beheerders een gebruikerswachtwoord zodanig wijzigen dat het nietmeer aan de beleidscriteria voldoet. Op die manier kan een beheerder eengemakkelijk te onthouden, tijdelijk wachtwoord instellen voor een nieuwegebruiker, dat geldt totdat de gebruiker zijn eigen wachtwoord kan instellen.De beheerder krijgt een waarschuwing in het vak Kennisgevingen inWebconfiguratie, waarin staat dat het wachtwoord niet voldoet aan debeleidscriteria, maar dat het wel is gewijzigd.Als de beheerder een wachtwoordbeleid maakt of wijzigt nadat een gebruiker isingesteld, blijft het gebruikerswachtwoord geldig - ook als het niet aan debeleidscriteria voldoet - tot de volgende keer dat die gebruiker zich aanmeldt bijWebconfiguratie.Services voor bestandsdelingLotus Foundations levert hoogwaardige services voor bestandsdeling voor clientsvan Windows, Macintosh en UNIX. Bestanden die door Windows-gebruikersworden gemaakt, kunnen overzichtelijk worden gezien door Macintosh-gebruikersen omgekeerd.Het beheer van bestandsservices is nauw geïntegreerd met het gebruikersbeheer.Zie “Integratie van services” op pagina 33. Daarin wordt uitgelegd hoe servicesvoor bestandsdeling tijdens het maken van gebruikers en teams automatischworden ingesteld.Bestandsservices configurerenVoer de volgende stappen uit om bestandsservices te configureren:42 Lotus Foundations 1.1: Handleiding voor de beheerder

1. Klik op Bestandsserver in het menu aan de linkerkant in Webconfiguratie. Hettabblad Basisinstelling is de standaardview.Figuur 16. Scherm Bestandsserver instellen in de Webconfiguratie-console2. Schakel de bestandsvirusscanner in, indien van toepassing. Als deze optie isgeselecteerd, worden alle bestanden op het systeem 12 uur per dag automatischop virussen gescand. Wanneer er een virus wordt gevonden, wordt deze indienmogelijk verwijderd. Zo niet, dan wordt de naam van het betreffende bestandgewijzigd in bestandsnaam-GEÏNFECTEERD en krijgt de gebruiker in wiensdirectory het bestand is gevonden een waarschuwing via e-mail.3. Schakel, indien van toepassing, de NFS-bestandsserver in, waarmee UNIX-,Linux en vergelijkbare computers toegang krijgen tot gedeelde directory’s op deserver.4. Selecteer in de sectie Windows-bestandsserver het volgende in hetvervolgkeuzemenu:vvvStand-alone - Met deze optie schakelt u de bestandsserver in. Dit is destandaardinstelling.Uitgeschakeld - Met deze optie schakelt u de bestandsserver uit.NT-domeincontroller, NT-domeinlid, Active Directory-lid moeten wordengeselecteerd als de server een NT-domeincontroller, een NT-domeinlid of eenActive Directory-lid is. Raadpleeg “NT-domeinservices” op pagina 48 voormeer informatie.5. Geef een werkgroepnaam op als u niet als domeinlid of domeincontrollerfungeert. Deze naam duidt de werkgroep aan waaronder de LotusFoundations-server is opgenomen als resource in de Netwerkomgeving(Network Neighborhood) van Windows.v Geef de naam op van de Windows-werkgroep die door de anderewerkstations in het kantoor wordt gebruikt. Als u een nieuw netwerk instelt,kunt u zelf een werkgroepnaam kiezen. Zorg er wel voor dat deWindows-werkstations zo worden geconfigureerd dat ze tot dezelfdewerkgroep behoren.6. Selecteer in de sectie WINS-ondersteuning Inschakelen of Uitschakelen omaan te geven of de Lotus Foundations-server wel of niet reageert opWINS-opdrachten.Lotus Foundations Start Handleiding voor de beheerder 43

Als u Inschakelen kiest, geeft u in de sectie WINS-server de WINS-server opvoor het netwerk. Als u wilt dat de Lotus Foundations-server fungeert alsWINS-server, laat u de standaardinstelling staan. Als u een anderenetwerkserver als WINS-server wilt laten fungeren, geeft u het IP-adres vandeze server op.7. Klik op Wijzigingen opslaan.8. Controleer of de status van de bestandsserver is gewijzigd door Status teselecteren in het Webconfiguratie-menu. De bijgewerkte status moet in hetscherm Systeemstatus worden afgebeeld in de onderdelen voor Windows,Apple en de NFS-bestandsserver.vHet kan maximaal 15 seconden duren voordat de bestandsservices zijngestart. De status staat dan mogelijk op Fout bij starten service.Actieve serververbindingenIn de sectie Actieve verbindingen wordt weergegeven welke serverresources, zoalsgeopende bestanden, worden gebruikt door clientwerkstations.De huidige actieve verbindingen in Lotus Foundations bekijken:1. Klik in het menu aan de linkerkant in Webconfiguratie op Bestandsservers.Klik op de tab Actieve verbindingen.2. In het hoofdvenster wordt een tabel met de volgende gegevens afgebeeld:v Gebruikersnaam - geeft aan welk gebruikersaccount wordt gebruikt vooraanmelding bij de netwerkshare.v Computernaam - geeft aan welk werkstation wordt gebruikt vooraanmelding bij de netwerkshare.v IP-adres - geeft de IP aan die bij de Computernaam hoort.v Verbonden sinds - geeft de tijd aan waarop de verbinding met de share totstand is gekomen.v Actie - biedt de optie om meer gegevens over de verbinding te bekijkendoor op de bewerkingsknop te klikken, of de verbinding te wissen.3. Als u op het bewerkingspictogram klikt, wordt een scherm met devolgende gegevens afgebeeld:vvvvGebruikersnaam - geeft aan welk gebruikersaccount wordt gebruikt vooraanmelding bij de netwerkshare.Computernaam - geeft aan welk werkstation wordt gebruikt vooraanmelding bij de netwerkshare.Pad - geeft het pad van de verbinding met de share aan. Als een bestand ingebruik is, wordt mogelijk het feitelijke bestand afgebeeld.Tijd geeft aan wanneer de share oorspronkelijk werd geopend.ToegangslijstenEen toegangslijst of ACL definieert de machtigingen of toegangsrechten diegebruikers en teams hebben voor een bepaald bestand of een bepaalde directory.Beheerders kunnen de machtigingen van Lotus Foundations-gebruikers of -teams,Alleen-lezen, Lezen/schrijven of Geen machtigingen, voor directory’s wijzigenmet behulp van de Lotus Foundations-functie Machtigingen.44 Lotus Foundations 1.1: Handleiding voor de beheerder

Machtigingen instellen voor een gebruikerVoer de volgende stappen uit om de machtigingen van een bepaalde gebruiker inte stellen:1. Klik in het menu aan de linkerkant in Webconfiguratie op Bestandsservers.Klik op de tab Machtigingen.2. Blader door de lijst met teams, beheerders en gebruikers in het selectievak enklik op de directory waaraan u machtigingen wilt toewijzen. Klik opMachtigingen afbeelden.3. Het scherm Bestandsmachtigingen wijzigen wordt afgebeeld, met de huidigemachtigingen voor de directory.4. Wijzig de machtigingen van de gebruiker met de keuzerondjes Alleen lezen,Lezen/schrijven of Geen machtigingen. Selecteer het vakje in de kolomInclusief submap(pen) als de machtigingen ook gelden voor de submappen.Klik vervolgens op het pictogram Opslaan in de kolom Actie.5. Als u machtigingen wilt toevoegen, gaat u naar de laatste rij, genaamdToevoegen, selecteert u de map in de keuzelijst en klikt u op het groeneplusteken in de kolom Actie.6. Als u alle bestanden en mappen onder de huidige directory wilt terugzettennaar de standaardmachtigingen klikt u op Mapmachtigingen opnieuwinstellen.7. Als u alle bestanden en mappen onder de huidige directory, inclusief bestandenin submappen, wilt terugzetten naar de standaardmachtiging, klikt u opBoomstructuurmachtigingen opnieuw instellen.Machtigingen instellen voor een teamVoer de volgende stappen uit om de machtigingen van een bepaald team in testellen:1. Klik in het menu aan de linkerkant in Webconfiguratie op Bestandsservers.Klik op de tab Machtigingen.2. Blader door de lijst met teams, beheerders en gebruikers in het selectievak enklik op de directory van het team waaraan u machtigingen wilt toewijzen. Klikop Machtigingen afbeelden.3. Het scherm Bestandsmachtigingen wijzigen wordt afgebeeld, met de huidigemachtigingen voor de directory.4. Wijzig de machtigingen van het team met de keuzerondjes Alleen lezen,Lezen/schrijven of Geen machtigingen. Selecteer het vakje in de kolomInclusief submap(pen) als de machtigingen ook gelden voor de submappen.Klik vervolgens op het pictogram Opslaan in de kolom Actie.5. Klik in de sectie Bestandsmachtigingen wijzigen op het plusteken links van deteamnaam als u de machtigingen wilt zien voor alle gebruikers die aan hetteam zijn toegewezen. De teamlijst wordt uitgevouwen, zodat u de gebruikersin het team en de bijbehorende machtigingsniveaus kunt bekijken.6. Als u machtigingen wilt toevoegen, gaat u naar de laatste rij, genaamdToevoegen, selecteert u de map in de keuzelijst en klikt u op het groeneplusteken in de kolom Actie.7. Als u alle bestanden en mappen onder de huidige directory wilt terugzettennaar de standaardmachtigingen klikt u op Mapmachtigingen opnieuwinstellen.Lotus Foundations Start Handleiding voor de beheerder 45

Schijfquota8. Als u alle bestanden en mappen onder de huidige directory, inclusief bestandenin submappen, wilt terugzetten naar de standaardmachtiging, klikt u opBoomstructuurmachtigingen opnieuw instellen.Machtigingen instellen in WindowsU kunt machtigingen voor bestanden en mappen ook configureren in Windows.Raadpleeg de volgende links voor meer informatie:How to Share and Set Permissions for Folders and Files Using Windows XP:http://www.microsoft.com/technet/prodtechnol/winxppro/maintain/filesharing.mspxFile and Folder Permissions (Windows 2000):http://www.microsoft.com/technet/prodtechnol/windows2000serv/deploy/confeat/13w2kadc.mspxEen schijfquotum definieert de maximale hoeveelheid ruimte op de vaste schijf dieeen gebruiker voor bestanden en e-mail mag gebruiken. Met de functie Schijfquotain Lotus Foundations kunnen beheerders voor elke gebruiker een afzonderlijkschijfquotum instellen.Zo kan het schijfquotum voor een gebruiker worden ingesteld op voorafgedefinieerde waarden als laag, gemiddeld of hoog of op een opgegeven waardevoor een bepaalde gebruiker. U kunt er ook voor kiezen het schijfgebruik voor eenbepaalde gebruiker niet aan een quotum te onderwerpen.Schijfquota hebben betrekking op de bestands- en e-mailgegevens van eengebruiker. Deze kunnen afzonderlijk worden geconfigureerd. Lotus Foundations ishet enige programma waarin de mogelijkheid bestaat de quota voor bestanden ene-mail afzonderlijk te wijzigen.Standaardwaarden instellen voor schijfquotaVoer de volgende stappen uit om standaardwaarden voor schijfquota in te stellendie u kunt gebruiken wanneer u schijfquota toewijst aan gebruikers:1. Selecteer Quota in het menu aan de linkerkant in Webconfiguratie. Hethoofdscherm van Quotum instellen wordt afgebeeld.46 Lotus Foundations 1.1: Handleiding voor de beheerder

Figuur 17. Scherm Quotum instellen in de Webconfiguratie-console2. Geef een Standaard lage quotumwaarde op.3. Geef een Standaard gemiddelde quotumwaarde op.4. Geef een Standaard hoge quotumwaarde op. De maximumwaarde voor eenschijfquotum is 2 terabyte.5. Klik op Wijzigingen opslaan om de standaardwaarden op te slaan.Schijfquota instellen voor afzonderlijke gebruikersVoer de volgende stappen uit om het schijfquotum voor een bepaalde gebruiker inte stellen:1. Selecteer Gebruikers in het menu aan de linkerkant in Webconfiguratie. Dehoofdpagina van Gebruiker instellen wordt afgebeeld.2. Klik op de tab Gebruikers. Klik op het bewerkingspictogram van dedesbetreffende gebruiker. Het scherm Gebruiker wijzigen wordt afgebeeld. Erzijn twee onderdelen voor het instellen van quota. Quotumwaarde heeftbetrekking op bestanden en Quotumwaarde voor e-mail heeft betrekking ope-mails.3. Selecteer in beide velden een quotumwaarde voor de gebruiker in devervolgkeuzelijst. De opties zijn:v Onbeperkt - er is geen quotum ingesteld voor deze gebruikerv Opgegeven... - er wordt een tekstveld geopend waarin u het quotum kuntopgeven in MB.4. De waarden die u bij het instellen van quota hebt opgegeven, kunnen zowelvoor bestanden als e-mails gebruikt worden. Als u bijvoorbeeld 100 MB alsquotumwaarde hebt ingesteld, kunt u 100 MB toewijzen aan bestanden, en 100MB aan e-mail. De maximumwaarde voor een schijfquotum is 2 terabyte.5. Klik op Wijzigingen opslaan om de standaardwaarden voor de gebruiker op teslaan.Lotus Foundations Start Handleiding voor de beheerder 47

QuotumlimietAlle schijfquotumlimieten in Lotus Foundations zijn harde limieten. Dit wil zeggendat de beheerder alleen een absoluut maximum kan definiëren en geen zachtelimiet waarbij de gebruiker een waarschuwing krijgt. Als de quotumlimiet isbereikt, kan de gebruiker geen ruimte meer gebruiken op de vaste schijf, endaardoor geen bestanden meer maken of wijzigen, en geen e-mails meerontvangen.NT-domeinservicesGebruikersaccounts die het quotumlimiet hebben bereikt:v kunnen pas weer naar schijf schrijven nadat er ruimte is vrijgemaakt.v kunnen zich niet aanmelden bij Lotus Domino.v kunnen geen nieuwe e-mail ontvangen.Wanneer accounts een quotum hebben bereikt, zullen beheerders:v een geel waarschuwingslampje zien in de sectie Quotum van het schermSysteemstatus, dat aangeeft dat een of meerdere gebruikers hun quotum hebbenoverschreden.v in het scherm Gebruiker instellen in de kolom Gebruikte schijfruimte voor degebruiker iets dergelijks zien: 4.1 MB / 1.5 MB ( 274% ).v in het scherm Quotum instellen een lijst met gebruikers zien die hun quotumhebben overschreden.v per e-mail een rapport ontvangen wanneer de schijf van de server voor 90% volis. Dit is het enige bericht, tenzij het gebruik van de schijfruimte terugloopt naarminder dan 85% en vervolgens weer stijgt tot boven 90%).Domeininstellingen voor Lotus Foundations configurerenDe domeininstellingen voor Lotus Foundations vindt u in de sectie Bestandsserverin Webconfiguratie.Klik op Bestandsserver in het menu aan de linkerkant in Webconfiguratie. Hettabblad Basisinstelling is de standaardview. De opties voor het configureren vandomeininstellingen vindt u in het vervolgkeuzemenu Windows-bestandsserver.U hebt de volgende opties:v Uitgeschakeld - schakelt de bestandsdeling in Windows en de domeinservices inLotus Foundations uit.v NT-domeincontroller - configureert de Lotus Foundations-server alsdomeincontroller.v NT-domeinlid - configureert de Lotus Foundations-server als domeinlid.v Active Directory-lid - configureert de Lotus Foundations-server als lid van eenActive Directory-omgeving.v Stand-alone - schakelt bestandsdeling in Windows in Lotus Foundations in enschakelt de domeininstellingen uit.Zie “Bestandsservices” op pagina 42 voor meer informatie over de volgendeonderwerpen:v Bestandsservices in de modus Stand-alonev Machtigingenv Actieve verbindingen48 Lotus Foundations 1.1: Handleiding voor de beheerder

Opmerking: Verschillende versies van Lotus Foundations kunnen wijzigingen inde domeinfunctionaliteit bevatten. Het wordt daarom sterk aanbevolen dat LotusFoundations-servers die fungeren als domeinleden of domeincontroller op elkeserver dezelfde versie gebruiken.Wat is een domeincontroller?Een domeincontroller verleent verificatievoorzieningen voor de overige computersin het netwerk. Het zorgt ervoor dat gegevens van gebruikersaccounts enbeveiliging worden opgeslagen in een centrale database voor een domein. Wanneereen gebruiker zich aanmeldt bij een computer die deel uitmaakt van het domein,verifieert de controller de gebruikersnaam en het wachtwoord aan de hand van degegevens in de directorydatabase.Lotus Foundations kan dienstdoen als Windows-domeincontroller voor allecomputers in het netwerk met een Windows-besturingssysteem. Als deze functie isingeschakeld, wordt de bestandsserver van Windows ingesteld alsdomeincontroller en wordt de Windows-werkgroep vervangen door eendomeinnaam.De domeinnaam van het netwerk staat los van de naam van het internetdomein.Deze domeinnamen zijn onafhankelijk van elkaar.Opmerking: Zorg ervoor dat de internetdomeinnaam en de domeinnaam van uwlokale netwerk verschillend zijn.De domeincontroller configurerenVoer de volgende stappen uit om Lotus Foundations in te schakelen alsdomeincontroller:1. Klik op Bestandsserver in het menu aan de linkerkant in Webconfiguratie. Hetscherm Bestandsserver instellen wordt afgebeeld.Lotus Foundations Start Handleiding voor de beheerder 49

Figuur 18. Scherm Bestandsserver instellen in de Webconfiguratie-console2. Selecteer NT-domeincontroller in het vervolgkeuzemenu achterWindows-bestandsserver.3. Geef een naam op in het veld Windows-werkgroep/domein. Als dedomeincontroller is ingeschakeld, is dit de domeinnaam. Gebruik hiervoor nietde standaardnaam van de werkgroep, WORKGROUP.4. Selecteer bij Domeinbeheerdersteam eventueel extra gebruikers die u wilttoevoegen aan het team domain_admins. Alleen leden van dit team kunnenwerkstations verifiëren aan de hand van het Lotus Foundations-domein.5. Als u zwervende profielen voor Windows-werkstations wilt in- of uitschakelen,selecteert u Zwervende profielen of maakt u de selectie daarvan ongedaan.6. Selecteer Inschakelen of Uitschakelen bij WINS-ondersteuning om aan tegeven of de Lotus Foundations-server wel of niet reageert op WINS-opdrachten(Windows Internet Name Service).Als u Inschakelen kiest, geeft u in het veld WINS-server de WINS-server voorhet netwerk op. Als u wilt dat de Lotus Foundations-server fungeert alsWINS-server, laat u de standaardinstelling staan. Als u een anderenetwerkserver als WINS-server wilt laten fungeren, geeft u het IP-adres vandeze server op.7. Klik op Wijzigingen opslaan.U moet voor elk Windows-werkstation de domeinnaam instellen op deze waardeom bestands- en printerdeling voor Windows-systemen goed te kunnen gebruiken.Wat is een Windows NT-domeinlid?U kunt Lotus Foundations lid maken van een Windows NT-domein, waardoorgebruikers in Lotus Foundations kunnen worden geverifieerd met behulp van eenvooraf gedefinieerde Windows NT-domeincontroller in plaats van lokalewachtwoorden.50 Lotus Foundations 1.1: Handleiding voor de beheerder

Het Windows NT-domein zorgt ervoor dat gegevens van gebruikersaccounts enbeveiliging worden opgeslagen in een centrale database. Wanneer een gebruikerzich aanmeldt bij Lotus Foundations, verifieert het Windows NT domein degebruikersnaam en het wachtwoord aan de hand van de gegevens in dedirectorydatabase. Daardoor hoeft u geen aparte directorydatabase bij te houdenvoor systemen van Lotus Foundations en Windows. Lotus Foundations-gebruikerskunnen hun netwerkbestanden vanuit Windows en vanuit Lotus Foundationbenaderen met dezelfde gebruikersnaam en hetzelfde wachtwoord. Het geheel kanmet Windows NT worden beheerd.Het domeinlid configurerenVoer de volgende stappen uit om Lotus Foundations in te schakelen als domeinlid:1. Klik op Bestandsserver in het menu aan de linkerkant in Webconfiguratie. Depagina Bestandsserver instellen wordt afgebeeld.2. Selecteer NT-domeinlid in het vervolgkeuzemenu achter Windowsbestandsserver.3. Geef de domeinnaam op in het veld Windows-werkgroep/domein.4. Geef bij Gebruikersnaam domeinbeheerder de gebruikersnaam op van een lidvan het team domain_admins in de Lotus Foundations-domeincontroller. Als ude verificatie uitvoert aan de hand van een Windows-domeincontroller, voert ueen gebruikersnaam op uit de groep domain_admins op de Windows-server.5. Geef bij Wachtwoord domeinbeheerder het wachtwoord op voor degebruikersnaam die u in het vorige vak hebt ingevoerd.6. Selecteer Inschakelen of Uitschakelen bij WINS-ondersteuning om aan tegeven of de Lotus Foundations-server wel of niet reageert op WINS-opdrachten(Windows Internet Name Service).Als u Inschakelen kiest, geeft u in het veld WINS-server de WINS-server voorhet netwerk op. Als u wilt dat de Lotus Foundations-server fungeert alsWINS-server, laat u de standaardinstelling staan. Als u een anderenetwerkserver als WINS-server wilt laten fungeren, geeft u het IP-adres vandeze server op.7. Klik op Wijzingen opslaan.Verbinding maken met het Active Directory-lidVoer de volgende stappen uit om de Lotus Foundations-server toe te voegen als lidvan een Active Directory-omgeving:1. Klik op Bestandsserver in het menu aan de linkerkant in Webconfiguratie. Depagina Bestandsserver instellen wordt afgebeeld.2. Selecteer Active Directory-lid in het vervolgkeuzemenu achterWindows-bestandsserver.3. Geef de domeinnaam op in het veld Windows-werkgroep/domein.4. Geef bij Gebruikersnaam domeinbeheerder de gebruikersnaam op van een lidvan de groep domeinbeheerders op de Windows-server.5. Geef bij Wachtwoord domeinbeheerder het wachtwoord op voor degebruikersnaam die u in het vorige vak hebt ingevoerd.6. Selecteer Inschakelen of Uitschakelen bij WINS-ondersteuning om aan tegeven of de Lotus Foundations-server wel of niet reageert op WINS-opdrachten(Windows Internet Name Service).Als u Inschakelen kiest, geeft u in het veld WINS-server de WINS-server voorhet netwerk op. Als u wilt dat de Lotus Foundations-server fungeert alsLotus Foundations Start Handleiding voor de beheerder 51

WINS-server, laat u de standaardinstelling staan. Als u een anderenetwerkserver als WINS-server wilt laten fungeren, geeft u het IP-adres vandeze server op.7. Klik op Wijzingen opslaan.De connectiviteit van de server verifiërenAls u een modus hebt geselecteerd en geconfigureerd in Lotus Foundations, kunt ude status verifiëren op de Systeemstatus-hoofdpagina van Webconfiguratie, in desectie Methode voor verificatie van gebruiker.Als u het veld Windows-bestandsserver hebt ingesteld op Uitgeschakeld, krijgt uhet volgende te zien:Tabel 4. Bericht voor verificatie van gebruikers:Sectie Afbeelding BerichtMethode voorverificatie vangebruikers:Normale wachtwoordverificatie wordt gebruikt. xvan x gebruikerslicenties beschikbaar.Als u het veld Windows-bestandsserver hebt ingesteld op NT-domeincontroller,krijgt u het volgende te zien:Tabel 5. Bericht voor verificatie van gebruikers:Sectie Afbeelding BerichtMethode voorverificatie vangebruikers:Gebruikers worden geverifieerd voor domeinDOMAIN_NAME als een WindowsNT-domeincontroller. Normalewachtwoordverificatie wordt gebruikt. x van xgebruikerslicenties beschikbaar.Als u het veld Windows-bestandsserver hebt ingesteld op NT-domeinlid, krijgt uhet volgende te zien:Tabel 6. Bericht voor verificatie van gebruikers:Sectie Afbeelding BerichtDomeinlidmaatschapWindows:Methode voorverificatie vangebruikers:Aangemeld bij domein DOMAIN_NAME(SERVER_NAME/IP_ADDRESS)Windows-domein ’DOMAIN_NAME’ wordtgebruikt via wachtwoordserverSERVER_NAME/IP_ADDRESS. x van xgebruikerslicenties beschikbaar.Als u het veld Windows-bestandsserver hebt ingesteld op Stand-alone, krijgt u hetvolgende te zien:Tabel 7. Bericht voor verificatie van gebruikers:Sectie Afbeelding BerichtMethode voorverificatie vangebruikers:Normale wachtwoordverificatie wordt gebruikt. xvan x gebruikerslicenties beschikbaar.52 Lotus Foundations 1.1: Handleiding voor de beheerder

Computeraccounts bewakenBewaking van computeraccounts is beschikbaar in de modus NT-domeincontrolleren geeft een overzicht van de betrouwbare machine-accounts van het huidigedomein.Klik in het menu aan de linkerkant in Webconfiguratie op Bestandsserver en klikvervolgens op de link Computeraccount.U ziet de status van betrouwbare computeraccounts met een van de volgendewaarden:v Wordt verbonden - de computer is bezig toe te treden tot het huidige domein.vvVerbonden - de computer is al toegetreden tot het domein, maar op dit momentis er geen gebruiker die via de computer gebruikmaakt van de domeincontroller.Actief - een of meer gebruikers maken op dit moment contact met dedomeincontroller via deze computer.Als u een computeraccount uit de lijst wilt verwijderen, klikt u op hetwispictogram . Hiermee kunt u de lijst opschonen of domeintoegang van eenwerkstation verwijderen. Dit gaat in bij de volgende aanmelding van datwerkstation bij het domein.Domeingebruikers en -groepen importerenOpmerking: Elk geïmporteerd account gebruikt een licentie op de ledenserver. Alser niet genoeg licenties op de ledenserver aanwezig zijn, krijgt u een foutberichtwaarin wordt aangegeven dat de limiet voor uw licentie is overschreden enaccounts mogelijk niet correct werken.Vanaf een ledenserver kunt u domeingroepen en -gebruikers importeren van dedomeincontroller. Hierdoor kunt u zelf kiezen welke accounts u wilt importeren enblijven de verificatie en andere domeinfuncties consistent binnen het netwerk.Met de sectie Gebruikers importeren kunt u accounts importeren met behulp vanpwdump2 of door de accounts handmatig in te voeren. Meer informatie vindt u in“Gebruikers importeren uit Windows” op pagina 37.Voer de volgende stappen uit om domeingebruikers en -groepen te importeren:1. Klik op Gebruikers in het menu aan de linkerkant in Webconfiguratie.2. Klik op Gebruikers importeren.3. Markeer in de velden Domeincontrollergroepen enDomeincontrollergebruikers de accounts die u wilt importeren in deledenserver en klik op Importeren.Opmerking: Het enige gebruikersaccount dat niet kan worden geïmporteerd isroot.4. Klik op Wijzigingen opslaan. U ziet een pagina met de geïmporteerde items enverdere gegevens.vMet PWDUMP2 gegenereerde gebruikers - geeft aan welke accounts zijngeïmporteerd met pwdump2. De naam van het account, de Lanman-hash- enMD5-hash-reeksen worden weergegeven.Lotus Foundations Start Handleiding voor de beheerder 53

vvNormaal gegenereerde gebruikers - geeft aan welke gebruikersaccountshandmatig zijn ingevoerd in de sectie Gebruikers importeren. Degebruikersnaam van het account, het wachtwoord voor het account (in plattetekst), de volledige naam en indien van toepassing het quotum en het typequotum worden weergegeven.Geïmporteerde domeingroepen - geeft aan welke groepen u hebtopgegeven om te importeren in de ledenserver. De groepsnaam, degroepsleden en indien van toepassing het quotum en het type quotumworden weergegeven. Groepsleden die wel in de domeincontroller, maar nietin het domeinlid bestaan, worden hier niet weergegeven.v Geïmporteerde domeingebruikers - geeft aan welke gebruikers u hebtopgegeven om te importeren in de ledenserver. De aangeboden gegevensworden gebruikt als de gebruikersnamen, de wachtwoorden (in platte tekst)en indien van toepassing het quotum en het type quotum.5. Als u alle geïmporteerde accounts hebt gecontroleerd, klikt u op Wijzigingenopslaan.VerificatiestatusAls een domeinlid eenmaal is verbonden met de domeincontroller en als allegewenste accounts zijn geïmporteerd, kunt u de verificatiestatus controleren. In desectie Gebruiker van Webconfiguratie wordt nu de kolom Verifiëren afgebeeld,waarin wordt aangegeven of een account lokaal of op afstand is.Als de status ’lokaal’ is, bestaat het account alleen op de ledenserver. Als de status’op afstand’ is, bestaat het account op de ledenserver en in de domeincontroller.Opmerking: Als hetzelfde gebruikersaccount op beide servers bestaat voordat deverbinding met het domein tot stand is gekomen, worden de accountsgesynchroniseerd en wordt de verificatie automatisch gebruikt in dedomeincontroller. Als de accounts zijn gesynchroniseerd, verandert de status vande gebruikers die bestonden in beide accounts van lokaal in op afstand.Bestanden laden/stations toewijzenAls de domeincontroller is ingeschakeld, kunnen de mappen van een gebruiker naaanmelding automatisch worden geladen naar een werkstation in het domein. Ookkan een gebruiker de gemeenschappelijke mappen laden van een team waarvan hijof zij lid is.Voor gebruikersVoer de volgende stappen uit om bestanden te laden of stations toe te wijzen voorgebruikers:1. Klik op Gebruikers in het menu aan de linkerkant in Webconfiguratie.2. Klik op de tab Gebruikers.3. Klik op het bewerkingspictogram in de kolom Actie voor dedesbetreffende gebruiker. De pagina Gebruiker wijzigen wordt afgebeeld.4. Selecteer in het vervolgkeuzemenu van het veld Bestanden automatisch ladenals het station waaronder de bestanden van de gebruiker moeten wordengeladen op het werkstation. Het standaardstation is X:.Opmerking: Kies een station dat nog niet in gebruik is.54 Lotus Foundations 1.1: Handleiding voor de beheerder

5. Klik op Wijzigingen opslaan.Deze stappen kunt u ook uitvoeren wanneer de gebruiker wordt gemaakt.Voor teamsVoer de volgende stappen uit om bestanden te laden of stations toe te wijzen voorteams:1. Klik op Gebruikers in het menu aan de linkerkant in Webconfiguratie.2. Klik op de tab Teams.3. Klik op het bewerkingspictogram in de kolom Actie voor hetdesbetreffende team. De pagina Team wijzigen wordt afgebeeld.4. Selecteer in het vervolgkeuzemenu van het veld Bestanden automatisch ladenals het station waaronder de gemeenschappelijke bestanden van het teammoeten worden geladen op het werkstation. Als u de standaardoptieUitgeschakeld kiest, worden de bestanden niet geladen. Dit zorgt ervoor dat ergeen conflict ontstaat bij het gebruik van stationsruimte.5. Klik op Wijzigingen opslaan.Deze stappen kunt u ook uitvoeren wanneer het team wordt gemaakt.Windows-systemen verbinden met een domeinAls de domeincontroller is ingeschakeld, moeten alle MicrosoftWindows-werkstations worden geverifieerd met het domein. Hiervoor gebruikt uhet gebruikersaccount dat behoort tot het team domain_admins.Als een Windows-werkstation eenmaal is verbonden met het domein, kunnengebruikers hun wachtwoord wijzigen met behulp van de Windows-interface ofvanuit Webconfiguratie.De volgende besturingssystemen van Windows worden niet officieel ondersteundvoor gebruik met domeincontrollers van Lotus Foundations:v Windows 95v Windows 98v Windows MEv Windows Vistav Windows Vista HomeVoor Windows NT1. Kies in Windows Start → Instellingen → Configuratiescherm. HetConfiguratiescherm wordt afgebeeld.2. Selecteer Netwerk in de lijst. Het venster Netwerk wordt afgebeeld. Klik op detab Identificatie.3. Klik op Wijzigen. Het venster Identificatiewijzigingen wordt afgebeeld.4. Klik in de sectie Lid van op Domein. Geef de naam van het domein op, zoalsingevoerd in het veld Windows-werkgroep/domein op het tabbladBasisinstelling van de pagina Bestandsserver instellen van deWebconfiguratie-console.5. Selecteer het vakje Een computeraccount maken in het domein. Geef eengebruikersnaam voor domain_admins, met het bijbehorende wachtwoord.Lotus Foundations Start Handleiding voor de beheerder 55

6. Klik op OK. Het venster Netwerk wordt afgebeeld. Klik nogmaals op OK.7. Start het werkstation opnieuw op. Als u zich opnieuw aanmeldt bij Windows,wordt er een vervolgkeuzelijst afgebeeld. Selecteer de domeinnaam(bijvoorbeeld MAINOFFICE) en het gebruikersaccount en wachtwoord voor datdomein.Voor Windows 20001. Kies in Windows Start → Instellingen → Configuratiescherm. HetConfiguratiescherm wordt afgebeeld.2. Selecteer Systeem in de lijst. Het venster Systeemeigenschappen wordtafgebeeld. Klik op de tab Netwerkidentificatie.3. Klik op Eigenschappen. Het venster Identificatiewijzigingen wordt afgebeeld.4. Klik in de sectie Lid van op Domein. Geef de naam van het domein op, zoalsingevoerd in het veld Windows-werkgroep/domein op het tabbladBasisinstelling op de pagina Bestandsserver instellen van deWebconfiguratie-console.5. Klik op OK. Als u zich opnieuw aanmeldt, bevat het aanmeldingsvenster eenextra veld Domein.Voor Windows XP Professional1. Kies in Windows Start → Instellingen → Configuratiescherm. HetConfiguratiescherm wordt afgebeeld. In het menu links, onderConfiguratiescherm, selecteert u Klassieke weergave als u op dit moment decategorieweergave gebruikt.2. Selecteer Systeem in de lijst. Het venster Systeemeigenschappen wordtafgebeeld. Klik op de tab Computernaam.3. Klik op Wijzigen.... Het venster Identificatiewijzigingen wordt afgebeeld.4. Klik in de sectie Lid van op Domein. Geef de naam van het domein op, zoalsingevoerd in het veld Windows-werkgroep/domein op het tabbladBasisinstelling op de pagina Bestandsserver instellen van deWebconfiguratie-console.5. Klik op OK. Als u zich opnieuw aanmeldt bij Windows, wordt er eenvervolgkeuzelijst afgebeeld. Selecteer de domeinnaam (bijvoorbeeldMAINOFFICE) en het gebruikersaccount en wachtwoord voor dat domein.AanmeldingsscriptsAanmeldingsscripts worden ondersteund via MS-DOS-batchbestanden. U vindtdeze bestanden hier: \\Servernaam\netlogon. Alle scripts hebben dezelfde naam:GEBRUIKERSNAAM.bat. Met deze batchbestanden wordt _logon.bat aangeroepen.Voor handmatige wijzigingen maakt u een bestand met de naam _logon.bat. Allehandmatige wijzigingen moeten worden aangebracht in _logon.bat.GEBRUIKERSNAAM.bat wordt automatisch gegenereerd, waardoor wijzigingenverloren gaan.Automatische toewijzing van stationsU kunt mappen van gebruikers en teams automatisch laden door eenstationskoppeling te selecteren in de instellingen voor gebruikers en teams. Destations worden toegewezen via de aanmeldingsscripts. Let op: de verbinding meteerder geladen stations wordt niet automatisch verbroken, doordat Windows dezeverbindingen opslaat in cache.56 Lotus Foundations 1.1: Handleiding voor de beheerder

Machtigingen voor werkstationbeheerBeheerders kunnen gebruikers toevoegen aan het team domain_admins om degebruikers machtigingen voor werkstationbeheer te geven voor alle computers inhet netwerk met een Windows-besturingssysteem. De gebruikers krijgen hierdoorde volledige machtigingen voor werkstationbeheer, maar geen toegang tot anderebeheerdersfuncties voor de server. Als u gebruikers toevoegt aan het teamdomain_admins krijgen zij alleen machtigingen voor een Windows-client als deWindows-client verbonden is met het domein.Gebruikers machtigingen voor werkstationbeheer verlenen1. Klik op Gebruikers in het menu aan de linkerkant in Webconfiguratie.2. Klik op de tab Teams en klik vervolgens op het bewerkingspictogram inde kolom Actie voor het team domain_admins. Voeg gebruikers die u toegangwilt verlenen tot de werkstationbeheersfuncties, toe aan het teamdomain_admins. Zie “Gebruikers en teams beheren” op pagina 33 voor instructiesover het maken van een team.3. Als de gebruiker zich opnieuw aanmeldt bij het domein, beschikt hij over demachtigingen voor werkstationbeheer.Schaalbare services voor Lotus FoundationsOverzichtDe schaalbare services van Lotus Foundations zijn niet bedoeld om defunctionaliteit die wordt geboden door Microsoft Windows-domeinen tevervangen. Ze zijn bedoeld om Lotus Foundations meer schaalbaar te maken doorhet centraliseren van het beheer van een groep Lotus Foundations-servers.Schaalbare services maken gebruik van een master/slave-netwerkmodel, waardooréén masterserver alle gebruikers en licenties voor meerdere slaveservers centraalkan beheren.Introductie van schaalbare services voor Lotus FoundationsDe wensen en behoeften van kleine tot middelgrote bedrijven kunnen het besteworden beantwoord door gemakkelijk te gebruiken en eenvoudig te beherensoftware. Naarmate organisaties groeien, moeten ze over het algemeen hunnetwerkservices uitbreiden vanwege de zwaardere belasting van de server.Schaalbare services zijn ontworpen om tegemoet te komen aan de behoeften vangroeiende organisaties, waarbij de gebruikersvriendelijkheid gehandhaafd blijft enwordt geprofiteerd van de eenvoudige ingebruikname van Lotus Foundations. Zeintroduceren de mogelijkheid om meerdere Lotus Foundations-servers in gebruikte nemen binnen een organisatie, maar bieden ook centraal beheerde gebruikers- enlicentiegegevens. Dankzij het hiërarchische model kunnen organisaties huninfrastructuur zo opzetten dat de services zo efficiënt mogelijk kunnen wordengeleverd op basis van het volgende:v Aantal medewerkersv Geografisch bereikv Feitelijk gebruik van services en resources van de IT-infrastructuurLotus Foundations Start Handleiding voor de beheerder 57

Terminologie voor schaalbare services van Lotus FoundationsTabel 8. Terminologie voor schaalbare services van Lotus FoundationsTermAanmeldingstoegangGebied voor schaalbare servicesMasterserver voor schaalbare servicesSlaveserver voor schaalbare servicesKnooppunt voor schaalbare servicesStand-alone serverDefinitieDe Lotus Foundations-server waaraan elk(e)team/gebruiker is toegewezenEen groep Lotus Foundations-servers die isgeconfigureerd voor het delen vaninformatie met betrekking tot schaalbareservices, zoals masterserver, slaveservers,teams, teamleden en gebruikers; een LotusFoundations-server kan slechts lid zijn vanéén gebiedHet enige beheerpunt voor een gebied voorschaalbare servicesEen Lotus Foundations-server waarvoor deschaalbare services zijn ingeschakeld, en dieniet fungeert als masterserver voor deschaalbare servicesEen Lotus Foundations-server die fungeertals masterserver voor schaalbare services ofslaveserver voor schaalbare servicesEen Lotus Foundations-server waarvoorgeen schaalbare services zijn ingeschakeldFuncties voor de schaalbare services van Lotus FoundationsEr zijn drie hoofdfuncties voor de schaalbare services van Lotus Foundations:vvvGebruikerssynchronisatieDNS-synchronisatie (Domain Name Service)Licentieverlening voor schaalbare services en gebruikerslicentiesGebruikerssynchronisatieMet de schaalbare services van Lotus Foundations kunt u gebruikers- enteamgegevens centraal beheren vanaf de masterserver voor schaalbare services vanLotus Foundations. De synchronisatie van gebruikers en teams omvat ALLEgebruikersconfiguratiegegevens, inclusief de volgende gegevens:v Gebruikerv Wachtwoordv Volledige naamv Teamlidmaatschapv Beheerdersmachtigingenv PPTP-instelling (Point-to-Point Tunneling Protocol)v FTP-instelling (File Transfer Protocol)v Aankoppeling van stationsv SchijfquotaSynchronisatie wordt op een unidirectionele manier uitgevoerd. Dit betekent datalle wijzigingen van de gebruikersconfiguratie moeten worden uitgevoerd op hetmasterknooppunt. Alle wijzigingen die worden aangebracht op een58 Lotus Foundations 1.1: Handleiding voor de beheerder

gesynchroniseerde gebruiker in het slaveknooppunt worden overschreven bij devolgende synchronisatie. Alle wijzigingen die worden aangebracht op hetmasterknooppunt, worden gerepliceerd naar het slaveknooppunt waartoe degebruiker knooppunttoegang heeft. Als een eerder bestaande gebruiker dezelfdenaam heeft als een gesynchroniseerde gebruiker, worden de instellingen van debestaande gebruiker overschreven. Alle team- en gebruikersaccounts komen voorop het masterknooppunt. Hierdoor kunnen alle gebruikers worden geverifieerd opbasis van de master.Door de synchronisatie van een team worden alle leden van het team automatischgesynchroniseerd. De gebruikers hoeven dus niet apart te worden opgegeven. Ditomvat teams die lid zijn van het overgebrachte team, evenals alle bijbehorendegebruikers.DNS-synchronisatieDeze functie biedt de mogelijkheid om hostnamen van werkstations door te gevenaan de andere knooppunten, zodat werkstations en servers kunnen wordengeadresseerd op naam in een IPSec (Internet Protocol Security) VPN (VirtualPrivate Network) in plaats van slechts op IP-adres.De master verzamelt lijsten van alle hostnamen van elke slave, combineert dezelijsten met de eigen lijst van lokale hostnamen en geeft deze door aan elk van deslaveknooppunten waarvoor DNS-synchronisatie is ingeschakeld. Om identiekehostnamen op verschillende servers om te zetten, sorteert DNS-synchronisatie delijst van hostnamen, zodat hosts die zich lokaal bevinden ten opzichte van dehuidige server het eerst worden omgezet. Dit betekent dat lokale hostnamen opeen slaveknooppunt prioriteit hebben boven hostnamen die zich lokaal bevindenten opzichte van het masterknooppunt. Deze hebben op hun beurt weer prioriteitten opzichte van hostnamen op andere slaveknooppunten.In het geval van een conflict tussen DNS-records (met andere woorden dezelfdeDNS-naam wordt omgezet naar twee verschillende IP-adressen, die zich opverschillende knooppunten in het gebied bevinden), gaat een vermelding uit hetlokale knooppunt vóór het knooppunt op afstand. Een vermelding op hetmasterknooppunt gaat vóór een vermelding uit het slaveknooppunt op afstand.Als twee slaveknooppunten tegenstrijdige namen hebben, selecteert elk een eigenlokale naam voor zichzelf, en het masterknooppunt selecteert een van de namenom door te geven aan alle andere machines. De naam die het masterknooppuntselecteert, is niet afhankelijk van de volgorde waarin de slaveknooppunten hetmeest recent zijn gesynchroniseerd, hoewel het kan afhangen van welkeslaveknooppunten de tegenstrijdige namen hebben verstrekt (in de oorspronkelijkeimplementatie worden conflicten bijvoorbeeld opgelost door het selecteren van hetslaveknooppunt met de hostnaam die alfabetisch het eerst komt). Om tegaranderen dat DNS-vermeldingen bekend en consistent zijn tussen de servers vanschaalbare servers, gaat elke DNS-vermelding die expliciet is ingesteld op hetmasterknooppunt vóór een vermelding op een slaveknooppunt. Dit kan alleenworden genegeerd op een slaveknooppunt door expliciet een DNS-vermelding inte stellen op dit slaveknooppunt.DNS-synchronisatie maakt het mogelijk dat een gebied van schaalbare services metmeerdere locaties één domeinnaam binnen het gehele gebied gebruikt. Door opregelmatige intervallen te synchroniseren met de masterserver, krijgen deslaveservers ook het vermogen om het domein van het gebied te herkennen en ditdoor te geven binnen het gehele gebied. Dit maakt het nog gemakkelijker om alleservers aan hun naam te herkennen, zoals master.domain.com, slave1.domain.com enLotus Foundations Start Handleiding voor de beheerder 59

slave2.domain.com, in plaats dat elk knooppunt zijn eigen domeinnaam gebruikt.Licentieverlening voor schaalbare services engebruikerslicentiesSchaalbare services vereenvoudigen het beheer van gebruikerslicenties. Eengebruikerslicentie wordt automatisch gesynchroniseerd met elk slaveknooppuntvoor elke gebruiker (of team dat een eigen wachtwoord heeft) die wordtgesynchroniseerd met deze slave. Dit betekent dat er in een gangbare configuratievoldoende gebruikerslicenties worden aangeschaft voor de masterserver, zodatelk(e) gebruiker/team er een heeft en er geen licenties hoeven te wordenaangeschaft voor slaveservers. Voor de schaalbare services op het masterknooppuntzijn gebruikerslicenties vereist voor elke gebruiker in het gebied.Gebruikersaccounts die niet langer worden gesynchroniseerd met deslaveknooppunten, worden niet automatisch verwijderd (en kunnen dus eengebruikerslicentie op het slaveknooppunt gebruiken). Dit is niet van groot belangomdat het aantal gebruikerslicenties dat is toegewezen aan een slave, afhankelijk isvan de accounts die actief worden gesynchroniseerd. Dat wil zeggen, extra (oude)accounts op de slave worden uitgesloten.Door middel van schaalbare services kunt u de gebruikerslicenties van LotusFoundations op de masterserver omzetten in netwerkgebruikerslicenties. U hoeftzich geen zorgen meer te maken over gebruikerslicenties voor de slaveservers,omdat deze de vereiste gebruikerslicenties automatisch overnemen van demasterserver voor alle gebruikers die worden gecontroleerd door de masterserver.Gebieden voor schaalbare services van Lotus FoundationsBij de schaalbare services van Lotus Foundations wordt een hiërarchische structuurgebruikt om het beheer van de Lotus Foundations-servers te centraliseren. Dit kanhet beste worden beschouwd als een configuratie van één master en meerdereslaves. Elke hiërarchie van schaalbare services wordt een gebied genoemd.Bovenaan elk gebied voor schaalbare services bevindt zich de masterserver. Demasterserver is verantwoordelijk voor de configuratie en de accountsynchronisatiein het gehele gebied voor schaalbare services.Elk knooppunt in het gebied is een complete Lotus Foundations-server op zichzelf,en is in staat om alle normale Lotus Foundations-services te verlenen. Schaalbareservices vergroten de Lotus Foundations-mogelijkheden door het bieden van demogelijkheid om gebruikersgegevens tussen alle knooppunten van het gebied teconfigureren. Deze synchronisatie is mogelijk binnen het LAN (Internet ProtocolSecurity - IPSec) en binnen het VPN (TunnelVision) om verschillende geografischeomgevingen te kunnen adresseren.Het onderstaande diagram bevat een voorbeeld van een gebied voor schaalbareservices van Lotus Foundations.60 Lotus Foundations 1.1: Handleiding voor de beheerder

Figuur 19. Voorbeeld van een gebied voor schaalbare servicesGecentraliseerd management en beheerHoewel Lotus Foundations al webbeheer op afstand biedt via Webconfiguratie, iseen samenhangend beheer van gebruikers en teams binnen het gehele netwerk nietmogelijk wanneer hierbij gebruik wordt gemaakt van stand-alone servers.Toevoegingen en wijzigingen van gebruikers moeten handmatig wordengerepliceerd tussen de verschillende Lotus Foundations-servers om alleconfiguraties gesynchroniseerd te houden.Schaalbare services vereenvoudigen dit door het beheer van de gebruikers enteams op de masterserver te centraliseren. Wijzigingen van eengebruikersconfiguratie, zoals de wijziging van een wachtwoord, wordenautomatisch gesynchroniseerd met de slaveservers.Voordat de schaalbare services worden ingeschakeld, moet er een architectuurplanworden opgezet met betrekking tot de indeling van het IT-netwerk en dedistributie van de gebruikers.Een gebied voor schaalbare services instellenAls een Lotus Foundations-server een licentie heeft voor een master of slave voorschaalbare services, wordt de link Schaalbare services afgebeeld in het menu aande linkerkant van Webconfiguratie.Lotus Foundations Start Handleiding voor de beheerder 61

Als u op een stand-alone Lotus Foundations-server met een licentie voorschaalbare services, klikt op Schaalbare services in het menu aan de linkerkantvan Webconfiguratie, wordt er een pagina met de onderstaande tabel geopend.Figuur 20. Pagina Lokaal knooppunt instellen voor schaalbare servicesTabel 9. Velden voor de pagina Lokaal knooppunt instellenVelden voor pagina Lokaal knooppuntinstellenDefinitieModusIdentificeert de server als een stand-aloneserver, of een master- of slaveserverNaam van gebied voor schaalbare services Naam van het gebied voor schaalbareservices waarvan deze server deel uitmaaktWachtwoord schaalbareservices/Wachtwoord nogmaals opgevenSynchronisatiefrequentieMasterknooppuntWachtwoord voor het gebied voorschaalbare servicesFrequentie waarmee de mastergebruikersgegevens en DNS-gegevenssynchroniseert met de slaves voor schaalbareservices; dit veld kan alleen wordengeconfigureerd op de masterserverIP-adres of (interne) hostnaam voor demasterserver; dit veld kan alleen wordengeconfigureerd op slaveserversEen masterserver configurerenDoor het selecteren van de modus Master voor de server en het klikken opWijzigingen opslaan, wordt de pagina vernieuwd en verschijnt het tabbladBasisinstelling van de pagina Configuratie schaalbare services.62 Lotus Foundations 1.1: Handleiding voor de beheerder

Figuur 21. Tabblad Bassisinstelling van de masterserver voor schaalbare servicesIn de sectie Configuratie schaalbare services van het tabblad Basisinstelling wordtde status van alle slaveservers in het gebied afgebeeld. Omdat er nog geen slaveszijn geconfigureerd, is deze tabel leeg.Op het tabblad Lokaal knooppunt wordt de pagina voor schaalbare servicesafgebeeld, die is beschreven aan het begin van de sectie Het gebied voor schaalbareservices instellen.Op het tabblad Toegang tot gebruikersknooppunt wordt de toegang tot hetteamknooppunt en de toegang tot het gebruikersknooppunt afgebeeld. Dezepagina leidt naar de configuratiepagina’s voor de toegang tot gebruikers/teams ene-mailhomeservers.Een slaveserver configurerenVoer de volgende stappen uit om een server te configureren als slaveserver:1. Klik op Schaalbare services in het menu aan de linkerkant vanWebconfiguratie. Er wordt een pagina afgebeeld die vergelijkbaar is met depagina voor het configureren van de masterserver.2. Selecteer Slave bij Modus als deze optie nog niet geselecteerd is. Velden dieniet bewerkbaar zijn in de modus Stand-alone, kunnen nu wel wordengewijzigd.Lotus Foundations Start Handleiding voor de beheerder 63

Figuur 22. Scherm voor het instellen van de slaveserver3. Typ bij Naam van gebied voor schaalbare services de naam van het gebied datu hebt gemaakt bij het instellen van de masterserver.4. In de velden Wachtwoord schaalbare services en Wachtwoord nogmaalsopgeven typt u het wachtwoord dat u hebt gemaakt met de masterserver.5. Bij Masterknooppunt typt u de hostnaam of het IP-adres van de masterserver.6. Klik op Wijzigingen opslaan.7. Wanneer u hebt geklikt om de instellingen van de slaveserver op te slaan,worden er twee foutberichten afgebeeld in de sectie Status slaveknooppunt vande pagina Schaalbare services. Het eerste bericht geeft aan dat de slaveserverniet gemachtigd is om deel te nemen aan het gebied voor schaalbare services.Het tweede bericht geeft aan dat DNS-synchronisatie vereist dat het knooppuntdeelneemt aan het gebied voor schaalbare services. Om deze berichten teverwijderen, gaat u terug naar de masterserver en verleent u de juistemachtiging aan de slaveserver.Een slaveserver machtigen op de serverDe master moet toestemming verlenen aan elke slave die probeert een verbindingtot stand te brengen met het gebied voor schaalbare services.Nadat een slave is geconfigureerd en probeert een verbinding tot stand te brengen,wordt er een bericht afgebeeld in de sectie Configuratie schaalbare services van hettabblad Basisinstelling voor Schaalbare services, waarin de computerinformatiewordt weergegeven voor de slaveserver die probeert deel te nemen aan het gebiedvoor schaalbare services.64 Lotus Foundations 1.1: Handleiding voor de beheerder

Figuur 23. Masterserver met niet gemachtigde slaveserver1. Op de masterserver klikt u op Schaalbare services in het menu aan delinkerkant van Webconfiguratie.2. In de sectie Schaalbare services klikt u op het bewerkingspictogram in dekolom Actie.3. Op de nieuwe pagina die wordt geopend, selecteert u Lid in het veld Status.Figuur 24. Pagina Knooppunt wijzigen van de masterserver4. In de velden Hostnaam en IP-adres worden de naam en het IP-adres afgebeeldvan de slaveserver die deel wil nemen aan het gebied voor schaalbare services.Selecteer Lid in het veld Status om de slaveserver toe te voegen aan het gebiedvoor schaalbare services.Lotus Foundations Start Handleiding voor de beheerder 65

5. Selecteer Ja bij DNS-synchronisatie inschakelen om de slaveserver in staat testellen DNS-informatie te synchroniseren met de masterserver.6. Selecteer in de sectie Gebruikers alle gebruikers aan wie u dit knooppunt wilttoewijzen, en klik op Toevoegen.Figuur 25. Gebruikers toevoegen7. Klik op Wijzigingen opslaan om deze configuratie te voltooien.8. Nadat u de slaveserver hebt toegevoegd aan het gebied voor schaalbareservices en deze hebt gemachtigd, wordt de update van de nieuwe slaveserverafgebeeld in de sectie Configuratie schaalbare services van het tabbladBasisinstelling van de pagina Schaalbare services.Figuur 26. Pagina met bijgewerkte status na machtiging van slaveserver voor gebied voor schaalbare services66 Lotus Foundations 1.1: Handleiding voor de beheerder

Gebruikers en teams beherenU kunt alle gebruikers en teams binnen het volledige gebied voor schaalbareservices vanaf de masterserver beheren met de schaalbare services van LotusFoundations.1. Terwijl u bent aangemeld bij de masterserver, klikt u op Schaalbare services inhet menu aan de linkerkan van Webconfiguratie. Vervolgens klikt u op de tabToegang tot gebruikersknooppunt op de pagina Schaalbare services. De paginageeft een overzicht van de teamknooppunten en gebruikersknooppunten voorhet gebied voor schaalbare services.2. Bij Team-ID en Gebruikers-ID worden de teams en gebruikers in het gebiedvoor schaalbare services afgebeeld. Als u een team of een gebruiker wiltconfigureren, klikt u op de naam van het team dat of de gebruiker die u wiltconfigureren. De naam bij Volledige naam is een beschrijving van een team ofgebruiker. Bij Aanmeldtoegang staat de slave (indien aanwezig) waarmee hetaccount wordt gesynchroniseerd. Deze instelling kan worden geconfigureerd opde instellingspagina die betrekking heeft op het team of de gebruiker.Figuur 27. Pagina Toegang tot gebruikersknooppunt3. Let op het team met de naam NS3-naam gebied. Dit team wordt automatischgemaakt en staat bekend als het team NS3.Het team voor schaalbare servicesDoor het inschakelen van de schaalbare services van Lotus Foundations maakt hetsysteem een nieuw team dat dezelfde naam krijgt als het gebied voor schaalbareservices. Dit team wordt beschermd door middel van een het wachtwoord voor deschaalbare services en moet bestaan, anders werkten de schaalbare services nietgoed. Het wordt afgeraden om dit team te wijzigen, te wissen of de naam ervan tewijzigen wanneer de schaalbare services zijn ingeschakeld, omdat dit onverwachtegevolgen kan hebben. Als het team wordt gewist of de naam ervan wordtgewijzigd, wordt het automatisch opnieuw gemaakt.Lotus Foundations Start Handleiding voor de beheerder 67

Veelgestelde vragen met betrekking tot schaalbare servicesvan Lotus FoundationsHieronder worden een aantal veelgestelde vragen over de schaalbare services vanLotus Foundations afgebeeld.1. Worden beheerdersaccounts op de masterserver gesynchroniseerd met deslaveserver(s)?Zoals bij normale teams en gebruikers, moet u de accounts opgeven dieworden gesynchroniseerd. Dit geldt ook voor beheerdersaccounts.2. Wat gebeurt er met mijn eerder bestaande team-/gebruikersaccounts op eensysteem dat ik wijzig van een zelfstandig systeem in een slaveserver voorschaalbare services?De team-/gebruikersaccounts bestaan nog steeds. Als er accounts met dezelfdenaam voorkomen op de master (en de master is geconfigureerd om deze tesynchroniseren), worden hun accountgegevens (zoals wachtwoord, volledigenaam, enzovoort) overschreven, maar de gegevens op de schijf gaan nietverloren.3. Ik heb twee Lotus Foundations-servers die ik onafhankelijk van elkaar hebgebruikt. Ik wil deze combineren in een gebied voor schaalbare services,maar elke server bevat een aantal unieke team-/gebruikersaccounts. Hoe kanik deze team-/gebruikersaccounts gemakkelijk samenvoegen en een gebiedvoor schaalbare services instellen?De functie voor het exporteren en importeren van gebruikersgegevens is handigvoor dit type procedure. Helaas wordt alleen de gebruikersnaam, volledigenaam en het wachtwoord geëxporteerd/geïmporteerd. Als u het geen probleemvindt om standaardwaarden in te stellen op de masterserver voor schaalbareservices, kunt u deze functie gebruiken.Als alternatief kunt u een meer gedetailleerde maar tijdrovende benaderingvolgen door één systeem te configureren als master en een ander systeem alsslave. Stel synchronisatie in voor gebruikers om alle gegevens te synchroniserenmet de slave. Verwissel na de eerste synchronisatie hun rollen (maak er eerstzelfstandige servers van) en herhaal de procedure. Bijvoorbeeld, als u Server Aen Server B hebt, stel Server A dan in als master, Server B als slave ensynchroniseer ze vervolgens. Vervolgens stelt u beide servers in als zelfstandigeserver. Ten slotte stelt u Server A in als slave en Server B als master. Na dedaaropvolgende synchronisatie, bevatten de beide servers een identieke lijst vanteam-/gebruikersaccounts. Dit proces kan worden uitgebreid om een completelijst samen te stellen van team-/gebruikersaccounts op een server die u wiltconfigureren als masterserver voor schaalbare services.4. Ik heb een team/gebruiker op de masterserver gewist (of ben gestopt met hetsynchroniseren van een team/gebruiker met een bepaalde slaveserver), maardit team/deze gebruiker bestaat nog steeds op de slaveserver. Hoe komt dit?Dit is bewust gedaan, zodat de gegevens die zijn opgeslagen in de directoryvan een team/gebruiker op de slaveserver niet automatisch worden gewist.5. Waarom kan een slaveserver voor schaalbare services niet ook een domeinlidzijn?Dit is bewust gedaan om een groot aantal problemen te voorkomen dieverband houden met conflicten tussen domeinen en gebieden voor schaalbareservices. Als u een server toestaat om zowel als domeinlid als slave voorschaalbare services te fungeren, betekent dit eigenlijk dat de server beschiktover twee onafhankelijke methoden om gebruikersaccounts te maken (een viaSamba Pass Thru Authentication en een andere via schaalbare services).68 Lotus Foundations 1.1: Handleiding voor de beheerder

AfdrukserviceAfdrukservices in Lotus FoundationOp de parallelle printerpoort van een Lotus Foundations-server kan elk typeprinter worden aangesloten dat gebruikers in het interne netwerkgemeenschappelijk gebruiken. De bidirectionele modus van parallelle apparatenwordt in Lotus Foundations Start niet ondersteund; er kan wel uitvoer naarprinters worden verzonden, maar het is niet mogelijk om gedetailleerdestatusgegevens te lezen. Dit houdt in dat software voor afdrukbeheer en hetbewaken van de status op uw werkstation moet worden uitgeschakeld.Lotus Foundations ondersteunt netwerkprinters. Hiermee kunt u afdrukwachtrijenvoor meerdere netwerkprinters rechtstreeks beheren in Lotus Foundations. Deprinterwachtrijen zijn toegankelijk via IPP (Internet Printing Protocol) en Windows.Ook is het mogelijk aliassen te gebruiken voor printerwachtrijen.De beheerder of degene die de software installeert, moet de juistestuurprogramma’s leveren voor de printer die in het werkstation is opgegeven.Lotus Foundations biedt ondersteuning voor parallelle poortprinters en een aantallokale USB-printers. De afdrukservices bieden geen ondersteuning voor printersdie zichzelf uitschakelen wanneer er geen activiteit op de poort is.Lokale afdrukservices configurerenVoordat u kunt afdrukken met een printer die met de Lotus Foundations-server isverbonden, moet u Lotus Foundations configureren voor afdrukken.1. Klik op Printers in het menu aan de linkerkant in Webconfiguratie. De paginaPrinter instellen wordt afgebeeld. De beschikbare printers worden afgebeeld.2. Selecteer Inschakelen of Uitschakelen bij Afdrukservices. Als u wilt kunnenafdrukken met printers die met uw server zijn verbonden, moet uafdrukservices inschakelen.3. Klik op Wijzingen opslaan. Het duurt ongeveer vijf seconden om verbondenprinters te vinden. Printers worden niet onmiddellijk afgebeeld nadat u hebtgeklikt op Wijzigingen opslaan.Uw werkstation configurerenVoer de volgende stappen uit om een printer voor uw werkstation te configureren:Opmerking: De manier waarop het stuurprogramma wordt geïnstalleerd, is perprinter en fabrikant verschillend. De volgende instructies dienen als algemenerichtlijn. Raadpleeg voor meer informatie de installatiehandleiding van de printer.1. Open de bestandsshare van de Lotus Foundations-server. U kunt dit doen viahet Microsoft Windows Network of door op Start → Uitvoeren te klikken enofwel \\server_ip-adres of \\server_hostnaam te typen. Er wordt een vensterafgebeeld met de bestands- en afdrukservices voor het netwerk waartoe utoegang hebt.2. Klik met de rechter muisknop op het pictogram van de printer waarmee uverbinding wilt maken en klik op Verbinden.3. Als het vereiste stuurprogramma nog niet is geïnstalleerd, wordt er eeninstallatiewaarschuwing afgebeeld.Klik op Ja om verder te gaan.Lotus Foundations Start Handleiding voor de beheerder 69

E-mailservices4. Selecteer de printer in de lijst en klik op OK. Als uw printer niet in de lijststaat, klikt u op Schijf en wijst u het stuurprogramma van de fabrikant van uwprinter aan.5. Geef een naam op voor de printer en klik op Volgende. Als dit de enige printeris waarmee het werkstation communiceert, wordt de printer ingesteld alsstandaard.6. Geef aan of u een testpagina wilt afdrukken en klik op OK.Netwerkprinters configureren1. Klik op Printers in het menu aan de linkerkant in Webconfiguratie.2. Als Adrukservice uitgeschakeld is, klikt u op Inschakelen en vervolgens opWijzigingen opslaan.3. Klik op Netwerkprinter toevoegen.4. Voer de gegevens in voor de netwerkprinter die u wilt toevoegen.5. Klik op Wijzigingen opslaan om de netwerkprinter toe te voegen.6. Wacht tot Lotus Foundations het adres bij de printergegevens heeft gevondenen klik op Printers in het linkermenu. Als de printer is gevonden, worden deprintergegevens afgebeeld.Overige netwerkprintersVoer de volgende stappen uit om afdrukken via het netwerk te configureren vooreen printer die niet fysiek is verbonden met een Lotus Foundations-server:1. Ga in Windows naar Printers en faxen, klik op Printer toevoegen en selecteerNetwerkprinter in het tweede scherm van de wizard Printer toevoegen.2. Kies Verbinding maken met deze printer en typ het adres en de naam van deprinter; bijvoorbeeld http://IP-adres_printer:631/printer3. Klik op Volgende. U krijgt de waarschuwing dat u een stuurprogramma vaneen niet-vertrouwde bron wilt installeren. Vervolgens krijgt u de melding dat ergeen stuurprogramma’s kunnen worden gevonden voor deze printer. LotusFoundations bewaart geen voorraad printers om de bedieningsgrootte beperktte houden.4. Selecteer het type printer of download het stuurprogramma van de websitevan de printer.5. Geef aan of deze printer de standaardprinter moet worden.U kunt de netwerkprinter nu gebruiken om rechtstreeks via Lotus Foundations afte drukken. U kunt afdrukservices via werkstations van Linux en Macconfigureren.Taken voor de afdrukwachtrij uitvoerenEen afdrukwachtrij met alias maken1. Klik op Printers in het menu aan de linkerkant in Webconfiguratie.2. Klik op Printeralias toevoegen....3. Geef de alias op die u voor een bepaalde printer wilt gebruiken.4. Klik op Wijzigingen opslaan om de alias te maken.70 Lotus Foundations 1.1: Handleiding voor de beheerder

E-mailservices configurerenDe sectie E-mailserver instellen is met behulp van tabbladen verdeeld in sectieswaarmee u alle e-mailservices in Lotus Foundations Start effectief kunt beheren.Het tabblad OverzichtOp het tabblad Overzicht worden een lijst met services, de status en (indien nodig)aanvullende opmerkingen afgebeeld.De volgende opties zijn beschikbaar:v POP3 Server - een systeem waarmee e-mails worden ontvangen en opgeslagenin de mailbox van de gebruiker. Wanneer de e-mailclient van een gebruikercontroleert of er nieuwe e-mails zijn, communiceert deze met de POP3-server,die ervoor zorgt dat de gebruiker wordt geverifieerd en de e-mail aan dee-mailclient wordt geleverd. POP3 is het meest gebruikte protocol voor hetbezorgen van e-mail.– POP3/SSL-ondersteuning - dit is de beveiligde POP3-server. De SecureSockets Layer (SSL) is een veelgebruikt protocol voor het beheren van deveiligheid van berichtenoverdracht via internet.v IMAP-server - een uitgebreid systeem dat vergelijkbaar is met POP3. DoordatIMAP relatief nieuw is, wordt het niet door alle e-mailclients ondersteund. IMAPbiedt een geavanceerde verificatie van gebruikers. Daarnaast kunnen gebruikershun e-mail opslaan op een server in plaats van berichten te downloaden op eenwerkstation (zoals bij POP3). Hierdoor kunnen gebruikers nieuwe en reedsopgeslagen e-mail vanaf verschillende werkstations bekijken.– IMAP SSL-ondersteuning - dit is de beveiligde IMAP-server. De SecureSockets Layer (SSL) is een veelgebruikt protocol voor het beheren van deveiligheid van berichtenoverdracht via internet.v SMTP-server - een systeem voor het verzenden van e-mail. Wanneer u eene-mail verzendt, haalt de SMTP-server het bericht op van de e-mailclient enverzendt het naar de POP3-server van de geadresseerde. Als de internetprovideru ertoe verplicht een specifieke SMTP-server te gebruiken, kan Lotus Foundatione-mail naar die server verzenden in plaats van rechtstreeks naar debestemmingsservers. Dit wordt een ’smart host’ genoemd.– Virusscan - hiermee worden alle uitgaande en inkomende e-mails gescand opvirussen. Als er een virus wordt gevonden, wordt dit onmiddellijk verwijderduit de e-mail. De afzender en alle geadresseerden ontvangen eenwaarschuwing bij het oorspronkelijke bericht, zonder het virus. Voor dezefunctie moet u de Lotus Foundations AntiVirus-licentie Lotus Foundationsaanschaffen.– Spamscan - hiermee worden alle inkomende e-mails gescand op spam. Spamwordt gecategoriseerd als mogelijke of zekere spam. U hebt drie opties vooreen e-mail met spam: markeren, verplaatsen naar een spammap ofverwijderen.– RBL - hiermee wordt het niveau voor spambeveiliging van het type RBL(Real Time Blacklist) voor de server ingesteld. ’Geen RBL’: de bron van deinkomende e-mails wordt niet gecontroleerd. ’Gemiddelde RBL’: alle e-mailsafkomstig van bekende spambronnen worden geblokkeerd. ’Sterke RBL’:e-mails afkomstig van bekende spambronnen, spamrelayservers eninbelaccounts worden geblokkeerd.– SMTP-verificatie - met deze optie kunnen niet-lokale gebruikers e-mailverzenden via de Lotus Foundations-server, zodat de e-mailinstellingen niettelkens hoeven te worden aangepast wanneer een gebruiker van locatieLotus Foundations Start Handleiding voor de beheerder 71

wisselt. Deze functie werkt alleen als de gegevens van de LotusFoundations-gebruikersaccounts zijn verstrekt in de instellingen van dee-mailclient.– Smarthosting - met deze optie kan de SMTP-server e-mail doorsturen naareen tussenliggende server, in plaats van rechtstreeks naar de e-mailserver vande gebruiker. Hiervoor is SMTP-verificatie vereist.– Bijlagefilter - met deze optie filtert Lotus Foundations de inkomende e-mailsdie bijlagen bevatten. U kunt het filter instellen voor bepaalde extensies engebruikers definiëren die voor bepaalde extensietypen niet aan het filteronderhevig zijn.– Toegestane doorzendingen - hiermee kunt u IP-adressen of domeinnamentoevoegen waarvandaan e-mail kan worden doorgestuurd.Functies die in IBM Lotus Domino worden verwerktDe volgende functies worden afgehandeld door de Lotus Domino-server die isgeïntegreerd in Lotus Foundations Start:vvvvvSMTPPOP-3POP3/SSL-serverIMAPIMAP/SSL-serverHet tabblad ServersVia het tabblad Servers kunt u de e-mailfuncties in Lotus Foundations beheren. Devolgende opties zijn beschikbaar:1. SMTP-server (mailverzending)v Inschakelen - met deze optie wordt de SMTP-server ingeschakeld enkunnen alle computers in het interne netwerk of op internet e-mailsversturen met de Lotus Foundations-server als e-mailserver. Berichten vancomputers op internet worden alleen geaccepteerd als deze naar het lokaledomein zijn verzonden dat door de Lotus Foundations-server beschikbaarwordt gesteld. (Hierdoor kan de bandbreedte van de server en van internetniet worden gebruikt voor ongevraagde e-mail.)v Alleen betrouwbare hosts - met deze optie wordt de SMTP-serveringeschakeld en kunnen interne gebruikers en gebruikers die via een VPNmet het interne netwerk zijn verbonden, e-mails versturen met de LotusFoundations-server als mailserver.v Uitschakelen - met deze optie wordt de SMTP-server geheel uitgeschakeld.2. POP3-server (mailreader)v Inschakelen - met deze optie wordt de POP3-server ingeschakeld enkunnen alle computers in het interne netwerk de POP3-mailbox openen.Selecteer Inschakelen alleen als er gebruikers zijn die hun e-mail van buitenhet kantoor moeten kunnen openen.v Alleen betrouwbare hosts - met deze optie wordt de POP3-serveringeschakeld en kunnen interne gebruikers de POP3-mailbox openen.v Uitschakelen - met deze optie wordt de POP3-server uitgeschakeld.3. POP3/SSL-server (beveiligde mailreader)v Inschakelen - met deze optie worden inkomende beveiligdePOP3-verbindingen vanaf alle locaties toegestaan. Dit betekent dat uwgebruikers hun e-mail overal vanaf internet kunnen downloaden.72 Lotus Foundations 1.1: Handleiding voor de beheerder

v Alleen betrouwbare hosts - met deze optie worden alleen inkomendebeveiligde POP3-verbindingen toegestaan vanaf het lokale netwerk, nietvanaf internet.v Uitschakelen - met deze optie wordt de beveiligde POP3-serveruitgeschakeld.4. IMAP-server (geavanceerde mailreader)v Inschakelen - met deze optie worden inkomende IMAP-verbindingen vanafalle locaties toegestaan. Dit betekent dat uw gebruikers hun e-mail overalvanaf internet kunnen lezen.v Alleen betrouwbare hosts - met deze optie worden alleen inkomendeIMAP-verbindingen toegestaan vanaf het lokale netwerk, niet vanafinternet.v Uitschakelen - met deze optie wordt de IMAP-server uitgeschakeld.5. IMAP/SSL-server (beveiligde geavanceerde mailreader)v Inschakelen - met deze optie worden inkomende beveiligdeIMAP-verbindingen vanaf alle locaties toegestaan. Dit betekent dat uwgebruikers hun e-mail overal vanaf internet kunnen lezen.v Alleen betrouwbare hosts - met deze optie worden alleen inkomendebeveiligde IMAP-verbindingen toegestaan vanaf het lokale netwerk, nietvanaf internet.v Uitschakelen - met deze optie wordt de beveiligde IMAP-serveruitgeschakeld.6. Webmail-serverv Inschakelen - met deze optie worden inkomende internetopdrachten vanafalle locaties toegestaan.v Alleen betrouwbare hosts - met deze optie worden alleen inkomendeinternetopdrachten toegestaan vanaf het lokale netwerk, niet vanaf Internet.v Uitschakelen - net deze optie wordt Domino Web Access uitgeschakeld.7. LDAP-directoryserverOpmerking: Als Lotus Foundations Start wordt uitgevoerd, zijn dezekeuzerondjes niet beschikbaar.v Inschakelen - met deze optie wordt de LDAP-server ingeschakeld, diedirectoryquery’s beantwoordt. De LDAP-directory wordt automatischgevuld met de namen en e-mailadressen van alle gebruikers die in de LotusFoundations-server zijn geconfigureerd.v Uitschakelen - met deze optie wordt de LDAP-server geheel uitgeschakeld.8. Maildomeinv Wordt alleen afgebeeld als Domino uitgeschakeld is.v Lotus Notes: Inschakelen of Alleen betrouwbare hosts.9. SMTP-verificatiev Inschakelen - met deze optie kan de e-mailserver worden gebruikt alsSMTP-gateway voor Lotus Foundations-gebruikers op afstand.v Uitschakelen - met deze optie wordt de SMTP-verificatieserviceuitgeschakeld.10. Onbekende gebruikers afwijzenv Inschakelen - met deze optie worden inkomende e-mails geblokkeerd diegebruikers bevatten die niet op de Lotus Foundations-server bestaan.v Uitschakelen - met deze optie worden inkomende e-mails toegestaan diegebruikers bevatten die niet op de Lotus Foundations-server bestaan. .Lotus Foundations Start Handleiding voor de beheerder 73

11. Transport Layer Security (TLS) voor inkomende verbindingenv Verplicht - met deze optie wordt inkomende e-mail van een cryptischegegevenoverdracht met het TLS-protocol verplicht gesteld.v Optioneel - met deze optie wordt inkomende e-mail van een cryptischegegevenoverdracht met het TLS-protocol uitgeschakeld.12. TLS voor uitgaande verbindingenv Verplicht - met deze optie wordt uitgaande mail van een cryptischegegevenoverdracht met het TLS-protocol verplicht gesteld.v Optioneel - met deze optie wordt uitkomende e-mail via een cryptischegegevenoverdracht met het TLS-protocol uitgeschakeld.13. Aantal inkomende SMTP-verbindingenGeef het aantal inkomende SMTP-verbindingen op dat tegelijkertijd istoegestaan.14. Maximale e-mailgrootte in MBGeef de maximale e-mailgrootte op voor inkomende e-mails. 25 MB is destandaardinstelling. U wordt aangeraden niet boven de 50 MB te gaan.15. Controle-interval in minuten voor POP-mailbox op afstandGeef op hoeveel minuten de server wacht voordat er opnieuw wordtgecontroleerd of er POP-e-mails op afstand aanwezig zijn.16. SMTP-server van ISPAls de provider u ertoe verlicht een specifieke SMTP-server te gebruiken,geeft u hier de naam van die server op.17. SMTP-poort van ISPAls de provider u ertoe verplicht een andere SMTP-poort te gebruiken dan destandaardpoort 25, voert u het nummer van die poort hier in.18. SMTP-gebruikersnaam voor ISPGeef indien vereist de gebruikersnaam/aanmeldingsnaam voor uw providerop.19. SMTP-wachtwoord voor ISPGeef indien vereist het wachtwoord voor uw provider op.20. Klik op Wijzigingen opslaan.Het tabblad FiltersVia het tabblad Filters kunt u de filterfunctie voor e-mail in Lotus Foundationsbeheren. De volgende opties zijn beschikbaar:1. Mailvirusscannerv Alle e-mails - alle inkomende en uitgaande e-mail wordt gescand.v Alleen inkomend - alleen inkomende e-mail gericht aan lokale gebruikerswordt gescand.v Uitschakelen - de e-mailvirusscanner wordt uitgeschakeld.2. RBL (spamblocker)v Sterke RBL - bekende spamservers en spamrelayservers wordengeblokkeerd. Met deze optie wordt naast spammail mogelijk ook anderee-mail geblokkeerd. Afzenders ontvangen een bericht als hun e-mail wordtgeblokkeerd.v Gemiddelde RBL - bekende spamservers worden geblokkeerd. Met dezeoptie wordt de meeste spammail geblokkeerd.v Geen RBL - de RBL-spamblocker wordt uitgeschakeld.74 Lotus Foundations 1.1: Handleiding voor de beheerder

3. Mailspamscannerv Inschakelen - de mailspamscanner wordt ingeschakeld. Als u opInschakelen klikt, wordt er een extra vak afgebeeld waarin u opties vanBepaalde spamcategorieën kunt kiezen.v Uitschakelen - de mailspamscanner wordt uitgeschakeld.Raadpleeg “Spamscanner” op pagina 167 voor meer informatie over hetgebruik van de spamscanfuncties.4. Bijlagefilterv Inschakelen - het bijlagefilter wordt ingeschakeld.v Uitschakelen - het bijlagefilter wordt uitgeschakeld.U kunt de bestandstypen en de gebruikers die u wilt uitsluiten van de filterregelsdefiniëren in de sectie Bijlage-extensies op het tabblad Geavanceerd filteren.Tabblad BewakingOp het tabblad Bewaking ziet u statische gegevens over e-mail en kunt ue-mailquery’s uitvoeren in Lotus Foundations. De volgende opties zijn beschikbaar:E-mailstatistieken1. Actieve rijv Betrouwbaar - Het aantal e-mails dat is verzonden vanuit het internebetrouwbare netwerk en dat wacht op aflevering.v Niet betrouwbaar - Het aantal e-mails dat is verzonden vanuit eenniet-betrouwbaar netwerk en dat wacht op aflevering.2. Wachtrijv Betrouwbaar - Het aantal e-mails dat is verzonden vanuit het betrouwbarenetwerk en dat als gevolg van een fout niet meteen kon worden afgeleverd.v Niet betrouwbaar - Het aantal e-mails dat is verzonden vanuit een nietbetrouwbaar netwerk en dat als gevolg van een fout niet meteen kon wordenafgeleverd.3. Alle rijenv Het totaal aantal e-mails in alle rijen.Voor elke rij kunt u ervoor kiezen om alle items opnieuw te verzenden (door ophet pictogram Opnieuw verzendente klikken), of om alle items te wissen(door op het wispictogramte klikken).QueryparametersMet behulp van de queryparameters kunt u in de rij doorzoeken naar e-mails, opbasis van de informatie die u nodig hebt. U geeft een query op door een of meervan de volgende gegevens in te vullen:1. Geef aan wat u wilt zien in de resultaten van de query:v Groottev Datumv Afzenderv Ontvangerv IP-adresLotus Foundations Start Handleiding voor de beheerder 75

2. Selecteer de minimale grootte van de e-mails (in kB).3. Selecteer de minimale tijd in de wachtrij (in minuten).4. Geef het e-mailadres van een bepaalde afzender op.5. Geef het e-mailadres van een bepaalde ontvanger op.6. Klik op Nieuwe query starten.Als u een nieuwe query start, gaat u naar een pagina waarop u de resultaten vande query kunt bekijken. Verlaat u die pagina, dan kunt u er naartoe terugkerendoor op Queryresultaten bekijken te klikken. Wilt u uw query verfijnen tenopzichte van de query die u zojuist hebt uitgevoerd, klik dan op Uitvoeren metbestaande query. De query die u eerder hebt uitgevoerd, wordt dan opnieuwuitgevoerd, maar met gewijzigde parameters. Als u op deze knop klikt, wordt erniet meer opnieuw gezocht in de rij, maar worden er alleen e-mails verwijderd uitde resultaten. Wilt u de nieuwste gegevens ophalen uit de rij, dan moet unogmaals op Nieuwe query starten klikken.Voorbeeld van een queryStel er is een gebruiker, jdevries, die een e-mail met een bijlage naar root stuurt,maar die e-mail wordt niet afgeleverd. Om een query uit te voeren en de e-mails tezien, gaat u naar het tabblad Bewaking en doet u het volgende:1. Kijk in de rij Wachtrij in de sectie E-mailstatistieken of er geen e-mails in dewachtrij zijn achtergebleven. Het zou bijvoorbeeld kunnen dat er in de rijBetrouwbaar van de wachtrij 10 e-mails aanwezig zijn.2. Om te weten te komen welke van de e-mails van de jdevries aan root zijngericht en een bijlage hebben, vult u de sectie Queryparameters van hetqueryformulier in:a. Bij Af te beelden velden klikt u op de selectievakjes Grootte, Datum,Afzender en Ontvanger.b. In het veld Minimale e-mailgrootte (in kB) geeft u een grootte op.Bijvoorbeeld 10.c. In het veld Minimale tijd in wachtrij (in minuten) geeft u een tijd op.Bijvoorbeeld 1.d. In het veld E-mailadres afzender geeft u een gebruikersnaam op. Dit hoeftgeen volledig e-mailadres te zijn. Er wordt gezocht naar datgene wat in hetveld is opgegeven. Als datgene dus ergens in het e-mailadres voorkomt,wordt het e-mailadres opgenomen in de resultaten. Bijvoorbeeld vries.e. In het veld E-mailadres geadresseerde geeft u een gebruikersnaam op. Hiergelden dezelfde regels als voor het veld E-mailadres afzender. Bijvoorbeeldroot.3. Klik op Nieuwe query starten.4. Zodra de query voltooid is, gaat u naar de sectie Queryresultaten. In de sectieQueryresultaten worden de volgende items afgebeeld:Tabel 10. QueryresultatenKolomWachtrij-IDBeschrijvingDit is het afzonderlijke ID van de e-mail. Aande hand hiervan kunt u de verschillendee-mails uit elkaar houden. Gewoonlijk wordtdit intern gebruikt, voor uw eigene-maildoeleinden. Het kan echter ook handigzijn voor mensen die technischeondersteuning bieden.76 Lotus Foundations 1.1: Handleiding voor de beheerder

Tabel 10. Queryresultaten (vervolg)KolomType wachtrijWachtrijbronGrootte (kB)DatumVanNaarIPActieBeschrijvingEr zijn vijf typen wachtrijen:v actief: Bezig met afleverenv inkomend: Zojuist ontvangenv uitgesteld: Fout tijdens de verwerkingv vast: De e-mail wordt door de beheerdertegengehoudenv beschadigd: De ontvangen e-mail isbeschadigdEr zijn twee mogelijke waarden:v betrouwbaar: De e-mail is afkomstig vaneen intern netwerkv niet betrouwbaar: De e-mail is afkomstigvan internetDe grootte van de e-mail, inclusief deheaders.De ontvangstdatum.De oorspronkelijke afzender van de e-mail.De ontvanger van de e-mail.Het IP-adres van de laatste plaats waarvande e-mail afkomstig is. Dit kan verwarrendzijn, maar e-mail volgen vaakondoorgrondelijke wegen op internet. Dit isdus het IP-adres van de laatste gateway diede e-mail naar u toe heeft gestuurd.U kunt drie acties ondernemen:vv- Alle velden van een bepaaldee-mail bekijken, ook als die geen deeluitmaakten van de query- Een e-mail opnieuw verzendenv- Een e-mail wissenHet tabblad AdresseringVia het tabblad Adressering kunt u virtuele maildomeinen, verzendlijsten ene-mailaliassen beheren.Beschikbare maildomeinenDit onderdeel geeft een overzicht van alle domeinen die op de server beschikbaarworden gesteld. U kunt opgeven welke gebruikers het domein voore-maildoeleinden kunnen gebruiken.Standaard hebben alle gebruikers op de server toegang tot alle domeinen. Als ugeen gebruikers toevoegt, wordt ervan uitgegaan dat alle gebruikers toeganghebben.Lotus Foundations Start Handleiding voor de beheerder 77

Voer de volgende stappen uit om de gebruikerstoegang voor een bepaald domeinte wijzigen:1. Klik op de actieknop voor het virtuele domein.2. Markeer in het vak Virtueel domein wijzigen de gebruikers die u voor ditdomein wilt toevoegen en klik op Toevoegen >>.3. Klik op Wijzigingen opslaan.VerzendlijstIn de sectie Verzendlijst kunt u aangeven op welk virtueel domein de serverreageert met betrekking tot de verzendlijsten van teams.U moet een verzendlijst voor een team eerst maken op de hoofdpagina Gebruikerinstellen van Webconfiguratie.In de sectie Verzendlijst is bij de naam van het team Antwoorden domeinaangegeven. Dit moet het hoofddomein van Lotus Foundations zijn.Voer de volgende stappen uit om de verzendlijst toe te staan een bepaald virtueeldomein te gebruiken:1. Klik op de actieknop voor het team met de verzendlijst.2. Selecteer in het vervolgkeuzemenu van het vak Verzendlijst bewerken hetvirtuele domein dat u wilt gebruiken.3. Klik op Wijzigingen opslaan.Geavanceerd filterenOp het tabblad Geavanceerd filteren kunt u filtercriteria opgeven die vooralbetrekking hebben op domeinen en bijlagetypen. U kunt bijvoorbeeld een filterconfigureren zodat domeinen die bepaalde typen content aanbieden, geblokkeerdworden. Ook als de bijlagen bij e-mailberichten een bestandstype hebben datschadelijk zou kunnen zijn voor uw bedrijf, kunt u daarvoor een blokkadeopwerpen.Nieuw filter toevoegenv Filtercriteria - met deze optie kunt u aangeven welke e-mails u wilt filteren ope-mailadres, individueel IP-adres, IP-adresbereik of domeinnaam. U hebt devolgende mogelijkheden:– E-mailadres - Bijvoorbeeld gebruikersnaam@voorbeeld.com– Domeinnaam - Bijvoorbeeld voorbeeld.com– IP-adres - Bijvoorbeeld 192.168.0.1– IP-adresbereik - Bijvoorbeeld 192.168.0.1/24Als u een domeinnaam opgeeft, kunt u ook jokertekens gebruiken. Bijvoorbeeld:*.voorbeeld.com is aanvaardbaar.v Doorzenden - met deze optie kunt u aangeven of u dit item als doorzendlocatiewilt gebruiken. Als u deze optie instelt op Ja, kan e-mail vanaf deze locatiezonder verificatie worden doorgezonden via de SMTP-gateway van de server. Ukunt deze optie samen met STMP-verificatie gebruiken of zelfstandig.v Goedgekeurde/zwarte lijst voor spam - geef op of het item in de goedgekeurdeof de zwarte lijst moet worden opgenomen. Items op de goedgekeurde lijsthebben voorrang op items op de zwarte lijst.78 Lotus Foundations 1.1: Handleiding voor de beheerder

Nieuw bijlagefilter toevoegenIn deze sectie kunt u opgeven welke extensie moet worden toegevoegd aan de lijstvoor filteren. De extensie mag niet met een punt beginnen. Niet geldig isbijvoorbeeld .exe, maar exe en tar.gz zijn geldige waarden. Jokertekens zijntoegestaan in de naam. Bijvoorbeeld: tar.* is aanvaardbaar.vvBijlage-extensies - Met deze optie kunt u bestandstypen opgeven die niet zijntoegestaan in inkomende e-mails.Vrijgestelde gebruikers - met deze optie selecteert u de gebruikers voor wie deafzonderlijk opgegeven filterregel niet geldt.DNS-records voor e-mail configurerenHoewel de e-mailservices operationeel zijn zodra de juiste mailservers zijningeschakeld, moeten de DNS-records voor e-mailverzending wordengeconfigureerd voordat gebruikers e-mail kunnen verzenden naar en ontvangenvan buiten het interne netwerk.Stel dat een e-mail wordt verzonden naar johndoe@voorbeeld.com, dan wordt hetbericht gedownload naar de SMTP-server. Deze heeft het IP-adres vanvoorbeeld.com nodig voordat het bericht kan worden bezorgd. De SMTP-serverraadpleegt de root-DNS-server op internet en wordt na een aantal query’sdoorverwezen naar de DNS-server met de namen en IP-nummers van de hosts invoorbeeld.com.DNS-omzettingHet is van groot belang dat uw DNS-server, waarop de gegevens over het domeinworden beheerd, juist wordt ingesteld. De DNS-omzettingsservice kan wordenverleend door Lotus Foundations of door een andere DNS-server die door u ofdoor een provider wordt beheerd. Als de DNS-omzetting door de provider wordtverleend, en u wilt dat alle e-mails voor het domein door Lotus Foundationsworden ontvangen, moet u de provider om het volgende verzoeken:De MX-records (Mail-exchanger) voor uw domein moeten naar het openbareIP-adres van uw Lotus Foundations Start-server verwijzen. Dit is het adres datdoorgaans is toegewezen aan de eth1-interface.Als de DNS-omzetting door Lotus Foundations wordt verleend, moet u ervoorzorgen dat het publieke IP-adres is geregistreerd met een geschikte domeinnaamals DNS-host voor het domein.Opmerking: De Lotus Foundations-server kan alleen goed functioneren alsmailserver voor algemene e-mailverzending als u een statisch IP-adres hebt ofdynamische DNS gebruikt.Lotus Foundations configureren als DNS-serverVoer de volgende stappen uit om Lotus Foundations te configureren alsDNS-server:1. Klik op Lokaal netwerk in het menu aan de linkerkant in Webconfiguratie.Het venster met opties voor het lokale netwerk wordt afgebeeld.Lotus Foundations Start Handleiding voor de beheerder 79

Figuur 28. De DNS-server configureren2. Selecteer Ja in het veld Fungeren als openbare DNS-server.3. Klik op Wijzigingen opslaan.E-mailclients configurerenAls Lotus Notes wordt gebruikt als e-mailclient, wordt het geconfigureerd als deelvan de eenvoudige implementatie.Er zijn veel verschillende e-mailclients, maar de meeste hebben een vergelijkbareconfiguratie. De precieze configuratie van de e-mailclient hangt af van deconfiguratie van uw mailverzending. Hieronder vindt u de twee meestvoorkomende configuraties. Configureer de e-mailclient volgens de configuratie diehet best overeenkomt met uw e-mailinstellingen.Algemene instellingenAls de e-mail beschikbaar wordt gesteld op de e-mailserver van een provider:Voor alle gebruikers in het kantoor worden de e-mailadressen en mailboxenbeschikbaar gesteld op de server van de provider. U krijgt van de provider denaam van de POP3- of IMAP-server waar de e-mail moet worden opgehaald enhet adres voor de SMTP-verzendmailserver. Geef dit adres tijdens de configuratievan de e-mailclient op in het juiste veld.Het kan voordelen hebben om de Lotus Foundations-server als SMTP-server tegebruiken, ook als de e-mail beschikbaar wordt gesteld door een provider, vooralals u vaak grote berichten verzendt of als u een trage internetverbinding hebt. De80 Lotus Foundations 1.1: Handleiding voor de beheerder

e-mailclient kan minuten of zelfs uren bezet zijn als u een grote e-mail naar deSMTP-server van een provider wilt verzenden. Als u de Lotus Foundations-serverals SMTP-server gebruikt, worden grote bestanden snel overgebracht via het snelleLAN. Het bestand wordt nog steeds langzaam overgebracht via deinternetverbinding, maar de e-mailclient is direct weer beschikbaar voor anderetaken.Voer de volgende gegevens in wanneer u de e-mailclient configureert:v Geef voor de SMTP-server het IP-adres of de hostnaam op die u van uwprovider hebt gekregen. U kunt ook de Lotus Foundations-server alsSMTP-server gebruiken en het IP-adres of de hostnaam van de LotusFoundations-server opgeven.v Geef voor de POP3- of IMAP-server het IP-adres of de hostnaam op die u vande provider hebt gekregen.v Geef voor de naam van de POP3- of IMAP-mailbox het eerste deel van hete-mailadres op. Als het e-mailadres bijvoorbeeld johndoe@example.com is, typt ujohndoe in dit veld.v Geef voor het wachtwoord voor de POP3- of IMAP-server het wachtwoord opdat u van uw provider hebt gekregen.Voer de volgende stappen uit als de e-mail beschikbaar wordt gesteld op deLotus Foundations-server:Voer de volgende gegevens in wanneer u de e-mailclient configureert:v Geef voor de SMTP-server het interne IP-adres (Eth0) of de hostnaam op van deLotus Foundations-server. De domeinnaam hoeft u niet op te geven.v Geef voor de POP3- of IMAP-server het interne IP-adres (Eth0) of de hostnaamop van de Lotus Foundations-server.v Geef voor de naam van de POP3- of IMAP-mailbox de LotusFoundations-gebruikersnaam op.v Geef voor het wachtwoord voor de POP3- of IMAP-server het LotusFoundations-wachtwoord op.LDAP instellenLotus Foundations heeft een ingebouwde LDAP-server (Lightweight DirectoryAccess Protocol), die een directory met gebruikersnamen en e-mailadressen bevat.De directory wordt automatisch gevuld met de namen en e-mailadressen van allegebruikers van Lotus Foundations. De meeste e-mailclients bieden ondersteuningvoor toegang tot LDAP-servers die alleen-lezen zijn.LDAP configureren in Microsoft OutlookVoer de volgende stappen uit om een Outlook XP-client te configureren voorgebruik van de LDAP-service in Lotus Foundations:1. Open Microsoft Outlook. Kies Opties → Accounts uit het hoofdmenu. Hetscherm Internetaccounts wordt afgebeeld.2. Kies Toevoegen → Directory Service. De wizard Internetverbinding wordtafgebeeld:3. Geef in het veld Internet-adreslijstserver (LDAP) de naam of het IP-adres opvan de Lotus Foundations-server.4. Klik op Volgende.Lotus Foundations Start Handleiding voor de beheerder 81

5. Geef aan of u wilt dat de e-mailclient adressen controleert met behulp van deLDAP-directory. Als deze optie is geselecteerd, kan de gebruiker bij hetverzenden van e-mails het e-mailadres gedeeltelijk invoeren. Outlook vindtautomatisch het adres in de LDAP-directory dat het meest met uw invoerovereenkomt.6. Klik op Volgende.7. Klik op Voltooien. Het scherm Internetaccounts wordt opnieuw afgebeeld.8. Klik op Eigenschappen.9. Kies de tab Geavanceerd. Het scherm Geavanceerd wordt afgebeeld.10. Voer in het veld Zoekbasis het volgende in, waarbij u VOORBEELD.COM vervangtdoor de internetdomeinnaam die op de Lotus Foundations-server beschikbaarwordt gesteld.o=VOORBEELD.COM11. Klik op OK. Het scherm Internetaccounts wordt opnieuw afgebeeld. Klik opSluiten.Opmerking: Deze instructies gelden specifiek voor Outlook XP. De instructies voorhet uitvoeren van dezelfde activiteit voor andere e-mailclients vindt u in degebruikershandleiding van uw e-mailclient.De LDAP-server is nu ingesteld. Gebruikers kunnen in de LDAP-gegevensdirectoryzoeken naar namen en e-mailadressen van gebruikers van Lotus Foundations.E-mailclients van Lotus Domino gebruikenLotus iNotesWanneer Lotus Foundations Start is geïnstalleerd, kunt u iNotes gaan gebruikenvoor het bekijken en verzenden van e-mail. Ga in een webbrowser die 128-bitsversleuteling ondersteunt, naar de volgende URL:http://ip_adres_server/mail/Geef een gebruikers-ID en wachtwoord op die in Lotus Foundations zijn gemaakt.Zodra u bent geverifieerd, wordt het scherm van iNotes afgebeeld.Gebruik indien nodig de Help-functie van iNotes.E-mailclients van Lotus Domino instellenU kunt niet alleen iNotes, maar ook Windows-clientsoftware installeren engebruiken voor interactie met e-mailservices van Lotus Foundations Start. LotusNotes is een clientprogramma dat specifiek is ontworpen om functies van eenLotus Domino-server volledig te benutten. Domino Access for Microsoft Outlook(DAMO) is een addon voor Microsoft Outlook-clients waarmee gebruikers vanafeen Domino-server rechtstreeks toegang hebben tot e-mail en kalenderdatabaseszonder POP3 of IMAP te gebruiken. Zie de sectie De Lotus Notes addon voor LotusFoundations Start installeren van de publicatie Lotus Foundations Start - Aan de slagen zie “De addon Lotus Domino Access for Microsoft Outlook (DAMO)installeren” op pagina 83 voor DAMO.82 Lotus Foundations 1.1: Handleiding voor de beheerder

De addon Lotus Domino Access for Microsoft Outlook (DAMO)installerenLotus Foundations Start Domino for Microsoft Outlook (DAMO)met één muisklik installerenLotus Domino Access for Microsoft Outlook is een methode om toegang te krijgentot Domino-gebaseerde e-mail en samenwerkingsmaterialen via Microsoft Outlook.Deze client biedt gebruikers volledige e-mail-, samenwerkings- enagenderingsondersteuning, maar geen toegang tot andere LotusDomino-toepassingen, zoals teamruimten en andere bedrijfstools.De DAMO-installatie met één muisklik stelt gebruikers in staat de DAMO-pluginmet één klik te installeren op hun werkstation. Eerst moet de beheerder deaddon-module installeren op IBM Lotus Foundations Start, zodat deDAMO-instellingen automatisch kunnen worden geconfigureerd op basis van deLotus Foundations Start-serverconfiguraties.De DAMO-functie voor IBM Lotus Foundations Start installeren op de serverU stelt de DAMO-installatie met één muisklik als volgt in op de Lotus FoundationsStart-server:1. Als u DVD’s hebt, plaatst u de DVD met het label Lotus Foundations StartDisk 2 in de server.Als u de software hebt gedownload, doet u het volgende:a. Maak verbinding met de bestandsshare autoinstall op de LotusFoundations-server. Dit doet u door op uw werkstation op Start →Uitvoeren te klikken en vervolgens ’\\’ te typen, gevolgd door het IP-adresvan de server, gevolgd door \autoinstall. Bijvoorbeeld:\\192.168.0.1\autoinstallb. Geef het gebruikers-ID en wachtwoord van de beheerder op.c. Zoek de map op waarin u het Lotus Foundations Start DAMO-pakket hebtuitgepakt. De naamgeving is als volgt: lf-DAMO802-taalpakket-nnnn.pkg(taalgroepen G1, G2a, G2b), bijvoorbeeld lf-DAMO802-G1-2760.pkg.d. Kopieer het DAMO-bestand lf-DAMO802-taakpakket-nnnn.pkg naar de mapautoinstall. Wacht tot alle bestanden naar de map autoinstall op de serverzijn gekopieerd, voordat u verder gaat.2. Ga naar de Webconfiguratie-URL voor de server (https://server_PI-adres:8043)en klik op Software bijwerken in het menu links op het Webconfiguratiescherm.3. Er wordt een lijst van installeerbare pakketten weergegeven. Als er geen lijstvan installeerbare pakketten wordt weergegeven, wacht u enige seconden envernieuwt u het scherm. Het DAMO addon-pakket zou nu moeten wordenvermeld en weergegeven als: Lotus Domino Access for Microsoft Outlook 8.0.2for Gxx languages (Team autoinstall/lf-DAMO802-taalpakket-nnnn.pkg).4. Klik bij de DAMO-addon op Installeren en lees en accepteer delicentieovereenkomsten. De installatie gaat onmiddellijk van start en kan enigetijd duren.5. Controleer op de algemene statuspagina in de sectie Addons of de installatie isvoltooid.Lotus Domino Access for Microsoft Outlook met één muisklik installeren enconfigureren op het werkstationLotus Foundations Start Handleiding voor de beheerder 83

Voordat u Lotus Domino Access for Microsoft Outlook installeert, moet u ervoorzorgen dat alle instances van Microsoft Outlook op het werkstation zijn afgeslotenen dat u bent aangemeld op het werkstation met een account dat gemachtigd isom software te installeren.Voer de volgende stappen uit om Lotus Domino Access for Microsoft Outlook teinstalleren:1. Maak vanaf het werkstation van de gebruiker verbinding met de bestandssharevoor automatische installatie op de Lotus Foundations-server. Dit doet u doorop uw werkstation op Start → Uitvoeren te klikken en ’\\’ te typen, gevolgddoor het IP-adres van de server, gevolgd door \GEBRUIKERSNAAM. Typbijvoorbeeld \\192.168.0.1\GEBRUIKERSNAAM, waarbij GEBRUIKERSNAAM hetgebruikers-ID is van de gebruiker die u op de Lotus Foundations-server wiltconfigureren.2. Ga naar de map LotusFoundations → DAMO802_INSTALL, dubbelklik op hetbestand DAMO_SETUP.BAT en kies desgevraagd Uitvoeren.Het scherm Installatie en configuratie van DAMO wordt afgebeeld. Druk opeen willekeurige toets om verder te gaan.Opmerking: Als er een venster met een opdrachtprompt verschijnt, wordt hetvolgende bericht afgebeeld: UNC-paden worden niet ondersteund. Destandaardinstelling is de Windows-map. Deze wordt nu gebruikt. (zoals inde volgende schermafbeelding). U kunt dit bericht negeren.Figuur 29. Het scherm Installatie en configuratie van DAMO3. De installatie duurt ongeveer vijf minuten op een werkstation dat zich inhetzelfde lokale netwerk bevindt als de Lotus Foundations-server. Wanneer deinstallatie is voltooid, wordt het volgende bericht afgebeeld: ″DAMO-installatievoor GEBRUIKERSNAAM is voltooid.″ Druk op een willekeurige toets om verderte gaan. Het programma wordt afgesloten.4. Open Microsoft Outlook door op het bureaubladpictogram te klikken of via hetmenu Start.84 Lotus Foundations 1.1: Handleiding voor de beheerder

5. De eerste keer dat u Microsoft Outlook opent nadat u de installatie van DAMOhebt uitgevoerd, wordt het venster Profiel kiezen afgebeeld. Selecteer hetgewenste profiel en klik op OK.6. Geef het wachtwoord voor Lotus Domino op en klik op OK.7. DAMO voert een aantal begininstellingen door. Dit kan enkele minuten duren.Als de begininstellingen zijn doorgevoerd, wordt Microsoft Outlook geopenden is de DAMO-installatie voltooid. Wanneer Microsoft Outlook vervolgensvoor het eerst wordt geopend met DAMO, wordt het afgesloten om de eerstereplicatie uit te voeren.WebservicesWebserverDe krachtige webserver in Lotus Foundations is gebaseerd op deindustriestandaard voor Apache Web Server en ondersteunt CGI-scripts (CommonGateway Interface). Perl en PHP (Hypertext Preprocessor) maken ook integraaldeel uit van de Lotus Foundations-webservices.Lotus Foundations biedt webservices via een masterwebserver en virtuelewebservers.MasterwebserverWat is de masterwebserver?De masterwebserver is ontworpen om te fungeren als server voor uw intranet ende persoonlijke webpagina’s van de Lotus Foundations-gebruikers. Het is mogelijkom deze pagina’s beschikbaar te maken voor gebruikers van buitenaf, maar ombeveiligingsredenen kunt u de toegang beperkt houden.Masterwebservices worden verleend via IP-adressen die zijn toegewezen aan deinterne en externe netwerkinterfaces van Lotus Foundations. Als de webserver isingeschakeld en er toegang is verleend aan externe gebruikers, heeft iedereen mettoegang tot de interne of externe IP-adressen van de Foundations-server met eenbrowser toegang tot informatie op de masterserver.WebmasterdirectoryEr wordt een webmasterteam gemaakt en geconfigureerd als beheerder van demasterwebserver. Bij het maken van het webmasterteam wordt degemeenschappelijke netwerkdirectory webmaster beschikbaar gemaakt voor alleleden van het webmasterteam. In het webmasternetwerkstation wordt desubdirectory WWW gemaakt. Dit is de directory waar de server metintranetbestanden werkt. Bestanden die in deze directory zijn opgeslagen, zijnautomatisch toegankelijk via de masterwebsite.De webmasterdirectory bevat ook de subdirectory log, waarin de servertoegangenfoutenlogboeken worden opgeslagen. In de subdirectory cgi-bin worden deCGI-scripts (Common Gateway Interface) opgeslagen.De masterwebserver configurerenVoer de volgende stappen uit om de masterwebserver te configureren:Lotus Foundations Start Handleiding voor de beheerder 85

1. Klik op Webserver in het menu aan de linkerkant in Webconfiguratie. Hettabblad Basisinstelling van de pagina Webserver instellen wordt afgebeeld.Figuur 30. Het tabblad Basisinsteling van de pagina Webserver instellen van Webconfiguratie2. In het veld Webserver selecteert u een van de volgende opties: Inschakelen,Alleen betrouwbare hosts, Uitschakelen of Dynamische omleiding (DR,Dynamic Redirect).Tabel 11. Opties voor inschakeling van webserverOptie BeschrijvingInschakelen v Schakelt de webserver inAlleenbetrouwbarehostsUitschakelenvvvvvvvBiedt gebruikers op het interne netwerk en gebruikers op internet toegangtot webpagina’s op deze serverGeeft pagina’s weer uit de WWW-directory van de webmasterWebserverlogboeken worden weggeschreven naar de directory van dewebmasterSchakelt de webserver inBiedt gebruikers op het interne netwerk toegang tot webpagina’s op dezeserverGeeft pagina’s weer uit de WWW-directory van de webmasterWebserverlogboeken worden weggeschreven naar de directory van dewebmasterSchakelt de webserver uit; niemand heeft toegang tot webpagina’s86 Lotus Foundations 1.1: Handleiding voor de beheerder

Tabel 11. Opties voor inschakeling van webserver (vervolg)Optie BeschrijvingDynamischeomleidingvvvvSchakelt omleiding van webverbindingen inKan worden gebruikt om geblokkeerde HTTP-poorten (webpoorten) teomzeilenAlle webaanvragen die zijn gericht aan Lotus Foundations wordenafgehandeld door een dynamische DNS-server, die ze automatischdoorstuurt naar een andere poort op de Lotus Foundations-server; hetenige dat de client hiervan merkt is een kleine wijziging van de hostnaamen de poortDynamicDNS moet ingeschakeld zijn (zie het hoofdstuk “DNS (DomainName Service)” op pagina 116 voor meer informatie)3. In het veld Beveiligde webserver selecteert u een van de volgende opties:Inschakelen, Alleen betrouwbare hosts of Uitschakelen.Tabel 12. Opties voor inschakeling van beveiligde webserverOptie BeschrijvingInschakelen v Schakelt de beveiligde webserver inAlleenbetrouwbarehostsUitschakelenvvvvvvvBiedt gebruikers op het interne netwerk en gebruikers op internet toegangtot webpagina’s op deze serverGeeft pagina’s weer uit de WWW-directory van de webmasterWebserverlogboeken worden weggeschreven naar de directory van dewebmasterSchakelt de beveiligde webserver inBiedt gebruikers op het interne netwerk toegang tot webpagina’s op dezeserverGeeft pagina’s weer uit de WWW-directory van de webmasterWebserverlogboeken worden weggeschreven naar de directory van dewebmasterSchakelt de beveiligde webserver uit; niemand heeft toegang tot beveiligdewebpagina’s op deze server4. In het veld MySQL-server selecteert u een van de volgende opties:Inschakelen of Uitschakelen.Tabel 13. Opties voor inschakeling van MySQL-serverOptie BeschrijvingInschakelen v Schakelt de MySQL-server invGebruikers op het interne netwerk hebben toegang tot persoonlijkedatabases en databases van teams waarvan zij deel uitmakenUitschakelen v Schakelt de MySQL-server uitvvGebruikers hebben geen toegang tot persoonlijke databases ofteamdatabasesStandaardinstellingEr worden automatisch gebruikers- en teamdatabases gemaakt als hetgebruikers- of teamaccount wordt gemaakt. MySQL-databases kunnen wordengebruikt om gegevens voor dynamische webpagina’s op te slaan, bijvoorbeeldonline catalogussen of winkels.Lotus Foundations Start Handleiding voor de beheerder 87

MySQL is een geavanceerde functie voor gebruikers die kunnen omgaan metSQL (Structured Query Language). Raadpleeg het hoofdstuk “MySQL-server”op pagina 147 voor meer informatie.5. In het veld Persoonlijke homepages van gebruiker selecteert u een van devolgende opties: Inschakelen, Alleen betrouwbare hosts of Uitschakelen.Tabel 14. Opties voor inschakeling van persoonlijke homepages van gebruikersOptieBeschrijvingInschakelen v Biedt de mogelijkheid om persoonlijke homepages van gebruikers vanafalle locaties te bekijkenv Masterwebserver moet ook ingeschakeld zijnAlleenbetrouwbarehostsUitschakelenvvvvNotatie voor adressen van persoonlijke homepages: http://server.domain/~gebruikersnaamBiedt de mogelijkheid om persoonlijke homepages van gebruikers alleenvanaf het lokale netwerk te bekijkenMasterwebserver moet ook ingeschakeld zijnNotatie voor adressen van persoonlijke homepages: http://server.domein/~gebruikersnaamPersoonlijke homepages uitschakelenDeze instelling biedt gebruikers de mogelijkheid om hun persoonlijkehomepages in de subdirectory WWW van de persoonlijkegebruikersdirectory’s beschikbaar te stellen aan gebruikers op uw netwerk ofhet gehele internet.6. In de vervolgkeuzelijst naast het veld Kies een team dat moet fungeren alswebmaster selecteert u een team voor het onderhouden van de server. Hoewelhet webmasterteam gedefinieerd is als beheerder van de masterwebserver enwordt weergegeven als de standaardoptie voor dit veld, kan elk teamserveronderhoudstaken verrichten.7. Geef in het veld E-mailadres van webmaster het e-mailadres op van dewebmaster (de persoon die verantwoordelijk is voor de website) of de naamvan een gebruiker op de server.8. Geef in het veld Webproxy-poort de desbetreffende webproxy-poort op. Als ude standaardwaarde 0 gebruikt, kan de server zelf de webproxy-poort kiezen.9. Geef in het veld Megabytes WWW-cache het juiste aantal megabytes op voorhet veld WWW-cache. Raadpleeg “Webcache” op pagina 92 voor meerinformatie.10. Klik op Wijzigingen opslaan.Virtuele webserversVirtuele webservers kunnen als host fungeren voor een aantal websites op dezelfdeserver, maar deze sites worden voor externe gebruikers afgebeeld alsof erverschillende servers als host fungeren. Als u virtuele webservers voor de externeinterface wilt configureren, moet uw internetprovider meerdere IP-adressentoewijzen of moet u virtuele websites op naambasis gebruiken, waarbij uniekedomeinnamen worden gebruikt om onderscheid te maken tussen websites die eenIP-adres gemeenschappelijk gebruiken.Elke virtuele website moet worden gekoppeld aan een onderhoudsteam, dat slechtsde inhoud van één virtuele website kan onderhouden. Deze inhoud kan zich echterop verschillende virtuele webservers bevinden. U maakt bijvoorbeeld een virtuelewebserver voor voorbeeld.com en een voor voorbeeld.net, maar u wilt op beidesites dezelfde informatie weergeven. U moet twee virtuele webservers maken,88 Lotus Foundations 1.1: Handleiding voor de beheerder

maar de virtuele webservers kunnen gemeenschappelijk gebruikmaken vanhetzelfde onderhoudsteam. Als u daarentegen op voorbeeld.com andere informatiewilt afbeelden dan op voorbeeld.net, zijn er twee verschillende onderhoudsteamnodig voor de twee virtuele webservers.Als de virtuele website wordt onderhouden door gebruikers op een lokaalnetwerk, kunt u deze lid maken van het onderhoudsteam. Als de site wordtonderhouden door externe gebruikers, moeten deze FTP (File Transfer Protocol)gebruiken om toegang te krijgen tot de directory van de website. Als ze beschikkenover een account op de server, kunnen ze hun eigen gebruikersnaam enwachtwoord gebruiken. Als ze geen account op het netwerk hebben, moeten ze deteamnaam en wachtwoord gebruiken.Een nieuwe virtuele webserver makenVoer de volgende stappen uit om een nieuwe virtuele webserver te maken:1. Klik op Webserver in het menu aan de linkerkant in Webconfiguratie. Hettabblad Basisinstelling van de pagina Webserver instellen wordt afgebeeld.2. Klik op de tab Virtuele webserver.Figuur 31. Het tabblad Virtuele webserver van de pagina Webserver instellen van Webconfiguratie3. Klik op Virtuele webserver toevoegen. Het scherm Nieuw virtueel domeinwordt afgebeeld.4. Geef in het veld Hostnaam van virtuele webserver uw internetdomeinnaamop. Deze hostnaam wordt gebruikt als DNS-vermelding (Domain NameService) voor domeinnaamomzetting.5. De naam van de Lotus Foundations-server vult automatisch het veld IP-adresvan virtuele webserver in. Als u een ander IP-adres wilt gebruiken, geeft u hetin dit veld op.Opmerking: Uw internetprovider moet u voorzien van een extra IP-adres als ueen virtuele webserver configureert voor een externe, niet-betrouwbareinterface.6. Selecteer in de keuzelijst bij het veld Kies een team dat moet fungeren alswebmaster een team dat de taken van webmaster op zich neemt.Lotus Foundations Start Handleiding voor de beheerder 89

7. Selecteer Ja of Nee in het veld Alleen betrouwbare hosts. Deze optie bepaalt ofde virtuele website alleen toegankelijk is voor betrouwbare hosts of niet. Metdeze optie kunt u zowel een intranetsite als een openbare website op dezelfdeserver beschikbaar stellen.8. In het veld Persoonlijke homepages van gebruiker selecteert u Inschakelen ofUitschakelen. Deze optie bepaalt of u de persoonlijke homepages in desubdirectory WWW van de persoonlijke netwerkdirectory’s beschikbaar wiltstellen.9. Klik op Wijzigingen opslaan.Een virtuele webserver verwijderenVoer de volgende stappen uit om een virtuele webserver te verwijderen:1. Klik op Webserver in het menu aan de linkerkant van Webconfiguratie en klikvervolgens op de tab Virtuele webserver van de pagina Webserver instellen.De sectie Virtuele domeinen instellen wordt afgebeeld, met daarin allebestaande virtuele domeinen.2. Klik op het wispictogram van de desbetreffende server in de kolomActie.3. Klik op OK in het voorgrondvenster om de wisbewerking te bevestigen.Alle webbestanden voor de server staan in de teamdirectory en worden alleenverwijderd als het team dat de site onderhoudt wordt verwijderd.Een virtuele webserver bewerkenVoer de volgende stappen uit om de virtuele webserver te wijzigen:1. Klik op Webserver in het menu aan de linkerkant van Webconfiguratie en klikvervolgens op de tab Virtuele webserver van de pagina Webserver instellen. Inde sectie Virtuele domeinen instellen worden alle bestaande virtuele domeinenafgebeeld.Figuur 32. De sectie Virtuele domeinen instellen van de pagina Webserver instellen van Webconfiguratie90 Lotus Foundations 1.1: Handleiding voor de beheerder

2. Klik op het bewerkingspictogram van de desbetreffende server in dekolom Actie. De pagina Virtuele domein wijzigen wordt afgebeeld.3. Wijzig de gewenste serverinstellingen.4. Klik op Wijzigingen opslaan.Meerdere websites beschikbaar stellenAls u de Lotus Foundations-server gebruikt als webhostplatform voor een aantalwebsites die eigendom zijn van verschillende klanten, moet u de volgendestrategie volgen.Als u de Lotus Foundations-server bijvoorbeeld gebruikt om een website voorAcmeWidgets beschikbaar te stellen, voert u de volgende stappen uit:1. Maak een team met de naam AcmeWidgets.2. Maak een virtuele webserver en wijs het team AcmeWidgets aan alswebmasterteam. Elk lid van AcmeWidgets heeft toegang tot de bestanden via FTP(File Transfer Protocol) met de gebruikersnaam AcmeWidgets en het wachtwoordvan het team.Beveiligde webservicesVersleuteling met Secure Socket Layer (SSL)De Lotus Foundations-webserver kan fungeren als server voor beveiligdewebpagina’s die op internet worden verzonden met SSL-versleuteling (SecureSocket Layer). Alle browsers op de markt ondersteunen SSL-versleuteling. Het isvoor SSL nodig dat de webserver over een bestand met een beveiligingscertificaatbeschikt. Dit bestand is uniek voor elke webserver. Voor een juiste uitvoering vande versleuteling moet het certificaat worden afgegeven door een erkendecertificeringsinstantie. Als de gebruiker een beveiligde pagina laadt, wordt hetcertificaat vergeleken met het certificaat van de certificeringsinstantie. Als dezeovereenkomen, wordt de site als betrouwbaar beschouwd en kan de versleuteldecommunicatie beginnen.U kunt SSL-beveiligingscertificaten kopen bij een aantalinternetbeveiligingsbedrijven.Lotus Foundations-beveiligingscertificatenDe beveiligingscertificaten die Lotus Foundations genereert, kunnen door allebrowsers worden gecontroleerd op authenticiteit. Het beveiligingscertificaat datdoor Lotus Foundations wordt gegenereerd, wordt in de directory webmastergeplaatst en krijgt de naam certificate.pem.Een gebruiker die de eerste beveiligde webpagina van de server laadt, wordtgewaarschuwd dat het beveiligingscertificaat geldig is, maar dat het bedrijf dat hetheeft verstrekt niet als betrouwbaar kan worden beschouwd. De gebruiker moethet voortzetten van de transactie handmatig goedkeuren. Ondanks dezewaarschuwing kan de informatie die wordt uitgewisseld tussen de browser en dewebserver, niet door anderen worden bekeken.Als u een beveiligingscertificaat koopt van een certificeringsinstantie, moet u hetbestand dat automatisch door Lotus Foundations is gemaakt verwijderen envervangen door het certificaat dat u hebt aangeschaft. Zie voor meer informatie desectie “SSL-certificaat” op pagina 92 in dit hoofdstuk. Het is verstandig om ook eenLotus Foundations Start Handleiding voor de beheerder 91

kopie van het gekochte certificaat op te slaan in een andere directory.SSL-certificaatEr wordt automatisch een beveiligingscertificaat gegenereerd als u de LotusFoundations-server voor de eerste keer start, maar u kunt dit certificaat op elkgewenst moment overschrijven met een certificaat dat u van eencertificeringsinstantie hebt gekocht.Opmerking: U kunt alleen op X.509 gebaseerde certificaten gebruiken.Vervangen door certificaten van derdenAls u het automatisch gegenereerde beveiligingscertificaat wilt vervangen door eenbeveiligingscertificaat van derden, voert u de volgende stappen uit:1. Klik op Webserver in het menu aan de linkerkant in Webconfiguratie. De tabBasisinstelling van de pagina Webserver instellen wordt afgebeeld.2. Klik op de tab SSL-certificaten.3. Geef uw persoonlijke gegevens op in de Details PKCS#10-verzoek-velden.4. Klik op PKCS#10-verzoek genereren. Er wordt een beveiligingswaarschuwingafgebeeld. Klik op Ja.5. In het vak Systeembericht aan de bovenzijde van de pagina ziet u dat LotusFoundations een nieuwe certificaataanvraag genereert op basis van deinformatie die u hebt opgegeven in de vorige stappen. De nieuwecertificaataanvraag wordt gegenereerd in het vak PKCS#10-certificeringsverzoek.6. Kopieer de nieuwe certificaataanvraag in het vak PKCS#10-certificeringsverzoek en stuur deze naar de certificeringsinstantie. Dezegebruikt de aanvraag om een nieuw certificaat te genereren.7. Als u het nieuw certificaat van de certificeringsinstantie hebt ontvangen,kopieert u dit naar het veld X.509-certificaat.8. Klik op Certificaat vervangen.WebcacheOm over meer bandbreedte te kunnen beschikken, kan Lotus Foundations tijdelijkopslag in een cache uitvoeren van webbestanden die toegankelijk zijn voor internegebruikers. Als een gebruiker een van deze opgeslagen bestanden aanvraagt, steltLotus Foundations deze ter beschikking in de cache in plaats van de originelewebsite. Er wordt alleen internetbandbreedte gebruikt voor het bekijken vanpagina’s die nog niet eerder zijn bekeken. De toegang tot internet wordt hierdoorveel sneller.Webcache configurerenOm webcache te configureren, voert u de volgende stappen uit:1. Klik op Webserver in het menu aan de linkerkant in Webconfiguratie. De tabBasisinstelling van de pagina Webserver instellen wordt afgebeeld.2. Geef in veld Megabytes WWW-cache de hoeveelheid gegevens op die in decache moeten worden opgeslagen. Geef 5-10 MB op voor elke actieve gebruikerop het interne netwerk.v Als het cachegeheugen vol is, worden de oudste bestanden verwijderd omruimte te maken voor nieuwe bestanden.92 Lotus Foundations 1.1: Handleiding voor de beheerder

v Als u de cachegrootte configureert op nul, is de webcacheserveruitgeschakeld.3. Klik op Wijzigingen opslaan.4. Voor het overzichtelijk uitvoeren van het cachegeheugen, mag de browser nietzijn geconfigureerd om proxyservers te gebruiken.WebfiltersWeb- en contentfiltersLotus Foundations beschikt over positieve webfilters, een functie waarmee desysteembeheerder toegang tot specifieke websites kan verlenen en de toegang totandere kan blokkeren.Het webfilter inschakelenVoer de volgende stappen uit om het webfilter in te schakelen:1. Klik op Webserver in het menu aan de linkerkant in Webconfiguratie. Hetscherm Webserver instellen wordt afgebeeld.2. Selecteer Inschakelen in het veld Content filteren.3. Klik op Wijzigingen opslaan.Als u van plan bent webfilters in combinatie met een webcache te gebruiken,moeten alle proxyinstellingen worden gewist.Volledige internettoegang verlenenVoer de volgende stappen uit om een specifiek werkstation toegang te verlenen totalle internetsites:1. Klik op Webserver in het menu aan de linkerkant in Webconfiguratie.2. Klik op de tab Content filteren.3. Geef de hostnaam of het IP-adres op in de sectie Werkstations vrijgesteld vanfilteren van het scherm.4. Klik op het groene plusteken om het item toe te voegen. Het nieuwe itemwordt weergegeven in de lijst van werkstations met volledige toegang.Om de toegang van een werkstation te bewerken, klikt u op de wisknop naastde naam of het IP-adres van het werkstation. Het kan twee minuten durenvoordat de lijst van vrijgestelde werkstations is bijgewerkt.Vrijgestelde poortenAls het Lotus Foundations-contentfilter is ingeschakeld, bewaakt het poort 80 enalle andere boven 1023 (1024-65535). Als een toepassing een poort tussen 1024 en65535 gebruikt en u deze moet openen, volgt u de volgende stappen om detoepassing het contentfilter te laten negeren. Let erop dat alle andere toepassingendie de poort gebruiken ook zijn vrijgesteld van webfiltering.1. Klik op Webserver in het menu aan de linkerkant in Webconfiguratie.2. Klik op de tab Content filteren.3. Geef het poortnummer dat u wilt vrijstellen op in de sectie Poorten vrijgesteldvan filteren.4. Klik op het groene plusteken om het item toe te voegen.Lotus Foundations Start Handleiding voor de beheerder 93

Toegestane websites toevoegenDe beheerder kan een specifieke website toevoegen aan de lijst Toegestane websiteszodat de gebruikers er toegang toe hebben. De websites lotus.com en ibm.comworden standaard automatisch toegevoegd.Voer de volgende stappen uit om een website toe te voegen waartoe allegebruikers toegang hebben:1. Klik op Webserver in het menu aan de linkerkant in Webconfiguratie.2. Klik op de tab Content filteren.3. Geef in de sectie Toegestane websites de naam van de site op in het lege veldNieuwe website toevoegen. Als u de lijst met toegestane websites wiltbekijken, klikt u op Lijst met toegestane websites afbeelden.4. Klik op het groene plusteken om de wijziging te accepteren. De opgegevenwebsite wordt nu vermeld in de lijst Toegestane websites.v U kunt jokertekens gebruiken om alle voorvoegsels van een bepaald domeinin te schakelen. Om bijvoorbeeld www.voorbeeld.com,mijn.huis.voorbeeld.com en kantoor.voorbeeld.com in te schakelen, typt uhet volgende:*.voorbeeld.comv U kunt ook jokertekens gebruiken in plaats van een label (door puntengescheiden blok) in een domeinnaam. Hiertoe vervangt u het label van hetdomein door een sterretje. Om zowel voorbeeld.com als voorbeeld.org toe testaan, typt u het volgende:voorbeeld.*vDe twee bovenstaande regels kunnen niet tegelijkertijd worden gebruikt.*.voorbeeld.* staat bijvoorbeeld www.voorbeeld.com en office.voorbeeld.orgtoe, maar niet mijn.huis.voorbeeld.org.Niet-toegestane websites toevoegenVoer de volgende stappen uit om handmatig een niet-toegestane website voor deeerste keer toe te voegen:1. Klik op Webserver in het menu aan de linkerkant in Webconfiguratie.2. Klik op de tab Content filteren.3. Ga naar de sectie Niet-toegestane websites. Geef het adres van de website op inhet veld Nieuwe website toevoegen.4. Geef de reden voor de afwijzing op. Dit gedeelte is optioneel.5. Klik op het groene plusteken om het item toe te voegen. Als dit is gebeurd,wordt in het vak Niet-toegestane websites een link afgebeeld met de titel Lijstmet niet-toegestane websites afbeelden. U kunt op de link klikken om dehuidige lijst te bekijken en nieuwe items toe te voegen.Toegangsaanvragen accepterenAls een gebruiker toegang tot een website heeft aangevraagd die niet is toegestaan,wordt in zijn browser een bericht weergegeven.De gebruiker kan de beheerder verzoeken de pagina toegankelijk te maken door teklikken op de knop Toegang aanvragen.94 Lotus Foundations 1.1: Handleiding voor de beheerder

De beheerder kan alle aangehouden aanvragen bekijken in de sectie Contentfilteren van Webconfiguratie door te klikken op de link Lijst met aangehoudenitems afbeelden.Voer de volgende stappen uit om aanvragen te accepteren of af te wijzen:1. Klik op Webserver in het menu aan de linkerkant in Webconfiguratie.2. Klik op de tab Content filteren.3. Klik op Aanvragen voor contentfiltering.4. Er wordt een lijst met de aangevraagde sites afgebeeld. U staat een site toedoor te klikken op het groene pluspictogram.Gebruikers hebben nu toegang tot de toegestane website.Toegangsaanvragen afwijzenVoer de volgende stappen uit om een aangevraagde website af te wijzen:1. Klik op Webserver in het menu aan de linkerkant in Webconfiguratie.2. Klik op de tab Content filteren.3. Klik op Aanvragen voor contentfiltering, net zoals u bij het accepteren van eenaanvraag doet. De lijst met aangehouden aanvragen wordt afgebeeld.4. Als u de aanvraag onmiddellijk wilt afwijzen, klikt u op de wisknop. Als u eenreden wilt opgeven, klikt u op de bewerkingsknop en voert u de reden in inhet veld Reden voor weigering. Als dit is gebeurd, klikt u op Aanvraagafwijzen.LijstbeheerMet de functie Lijstbeheer kunt u contentfilterlijsten van andere LotusFoundations-servers importeren en aanpassen. U kunt de lokale contentfilterlijstexporteren, aanpassen en gemeenschappelijk gebruiken met andere LotusFoundations-servers.Een lijst importerenOm een contentfilterlijst te importeren, moet u eerst een geëxporteerde lijst van eenandere Lotus Foundations-server verkrijgen. Hoe u dit doet, leest u in “Een lijstexporteren”. Als dit is gebeurd, voert u de volgende stappen uit:1. Klik op Webserver in het menu aan de linkerkant in Webconfiguratie.2. Klik op de tab Content filteren.3. Klik op Websitelijsten importeren/exporteren4. Besluit of u de geïmporteerde lijst wilt opnemen in de lijst met toegestanewebsites. Klik op het keuzerondje Inschakelen of Uitschakelen.5. Besluit of u de geïmporteerde lijst wilt opnemen in de lijst met niet-toegestanewebsites. Klik op het keuzerondje Inschakelen of Uitschakelen.6. Klik in de sectie Te importeren bestand op de knop Bladeren en zoek hetbestand dat u wilt importeren. De bestandsnaam en het pad worden nuafgebeeld.7. Klik op Lijsten importeren.Een lijst exporterenVoer de volgende stappen uit om een contentfilterlijst te exporteren:1. Klik op Webserver in het menu aan de linkerkant in Webconfiguratie.Lotus Foundations Start Handleiding voor de beheerder 95

FTP-services2. Klik op de tab Content filteren.3. Klik op Websitelijsten importeren/exporteren4. Besluit of u de geëxporteerde lijst wilt opnemen in de lijst met toegestanewebsites. Klik op het keuzerondje Inschakelen of Uitschakelen.5. Besluit of u de geëxporteerde lijst wilt opnemen in de lijst met niet-toegestanewebsites. Klik op het keuzerondje Inschakelen of Uitschakelen.6. Klik op Lijst exporteren. Er wordt een tekstbestand gegenereerd dat u kuntopslaan en overbrengen naar een andere Lotus Foundations-server.Rapportage per e-mailHet Lotus Foundations-contentfilter kan onmiddellijk een e-mailbericht verzendenals er een website is aangevraagd en ook een dagelijks rapport van alleaangevraagde sites.Voer de volgende stappen uit om de e-mailrapportopties te gebruiken:1. Klik op Webserver in het menu aan de linkerkant in Webconfiguratie.2. Klik op de tab Content filteren.3. Klik op Rapportageopties configureren. Het scherm Rapportoptiescontentfiltering wordt afgebeeld.4. Voor het verzenden van dagelijkse rapporten stelt u Dagelijkse rapporten inop Inschakelen. Voor deze functie is het vereist dat de interne SMTP-server isgeactiveerd.5. Als u dagelijkse rapporten wilt ontvangen, kiest u in het veld Tijdstip voordagelijks rapport het tijdstip waarop het dagelijkse rapport met aangehoudencontentfilteraanvragen naar de beheerder moet worden gezonden. 0.00 staatvoor middernacht.6. Als u onmiddellijk berichten wilt ontvangen, stelt u Instantmelding in opInschakelen. Voor deze functie is het vereist dat de interne SMTP-server isgeactiveerd.7. Geef het e-mailadres van de beheerder op in het veld E-mailadres beheerder.8. Klik op Wijzigingen opslaan.FTP-serverLotus Foundations gebruikt een FTP-server (File Transfer Protocol) waarmeegebruikers en teams toegang hebben tot het netwerk en webbestanden.FTP-services worden automatisch ingeschakeld voor gebruikers op het internenetwerk.Anonieme FTP-serverDe FTP-server kan worden gebruikt in de anonieme werkstand voor het uploadenen downloaden van bestanden naar een specifieke directory zonder dat verificatievan de gebruiker op afstand nodig is. Deze anonieme werkstand wordt doorgaansgebruikt voor openbare bestandsdistributie op internet. Het bestand kan van eenwebserver worden gedownload, maar de voorkeur gaat uit naar FTP, omdat deprestaties beter zijn voor overdracht van veel en grote bestanden.Als Anonieme FTP is ingeschakeld, maakt Lotus Foundations automatisch eenteam met de naam FTP. Leden van dit team hebben toegang tot de FTP-directory.Alle bestanden die door teamleden in de directory zijn geplaatst, zijn toegankelijk96 Lotus Foundations 1.1: Handleiding voor de beheerder

voor alle internetgebruikers. Als Anoniem uploaden is ingeschakeld, kunnen alleinternetgebruikers hun eigen bestanden uploaden naar de subdirectory van deFTP-directory.De FTP-server inschakelen1. Klik op FTP-server in het menu aan de linkerkant in Webconfiguratie. Hetscherm FTP-server instellen wordt afgebeeld.Figuur 33. Scherm FTP-server instellen2. Geef aan of u de FTP-bestandsserver wilt inschakelen.3. Geef aan of u anonieme FTP wilt inschakelen.v Als deze optie is ingeschakeld, kan iedereen bestanden uit de FTP-directorydownloaden door ″anonymous″ als FTP-aanmeldingsnaam te gebruiken enzijn e-mailadres als wachtwoord.4. Geef aan of u anonieme uploads wilt inschakelen.v Als deze optie is ingeschakeld, kunnen anonieme gebruikers bestanden naarde FTP-directory uploaden. Wees voorzichtig met deze optie.5. Geef het totaalaantal verbindingen per keer op.v Deze optie is om te voorkomen dat er te veel internetbandbreedte wordtgebruikt. U kunt de standaardinstellingen ongewijzigd laten, maar het aantalanonieme gebruikers verhogen als de server vaak bezet is.6. Klik op Wijzigingen opslaan.FTP-toegang inschakelen voor een team of gebruikerVoer de volgende stappen uit om FTP-toegang in te schakelen voor een bepaald(e)team of gebruiker:1. Kies Gebruikers uit het menu aan de linkerkant in Webconfiguratie.2. Klik op het bewerkingspictogram van de desbetreffende gebruiker of het team.3. Het scherm Gebruikers wijzigen of Teams wijzigen wordt afgebeeld.4. Geef in het veld FTP-toegang toestaan aan of de gebruiker of het teamFTP-toegang heeft.5. Klik op Wijzigingen opslaan.6. Herhaal stap 2-5 voor extra gebruikers of teams.Lotus Foundations Start Handleiding voor de beheerder 97

FTP - gebruikerstoegang versus teamtoegangGebruikers kunnen zich aanmelden bij de Lotus Foundations FTP-server met hungebruikersnaam en wachtwoord en toegang krijgen tot hun eigengebruikersdirectory.Software bijwerkenOm toegang te krijgen tot de directory van een team waar de gebruikers lid vanzijn, moeten zij een teamnaam gebruiken in plaats van hun gebruikersnaam. Degebruikers kunnen echter wel hun eigen wachtwoord blijven gebruiken in plaatsvan het teamwachtwoord.Periodiek maakt Lotus Foundations contact met distributieservers via zijninternetverbinding en vraagt een bijgewerkte lijst met beschikbare softwareversiesaan. U vindt een lijst met beschikbare softwareversies op de pagina Softwarebijwerken.Lotus Foundations upgradenOpmerking: Als u Lotus Foundations uitvoert vanaf een CD of DVD is hetbijwerken van software alleen effectief als u de schijven configureert vanuit hetWebconfiguratie-menu, het systeem afsluit, de Lotus Foundations-CD verwijdert enhet systeem opnieuw opstart. Zie “Schijfbeheer” op pagina 127 voor meerinformatie over het configureren van de vaste schijven.Aangeraden wordt de software buiten kantooruren bij te werken, omdat hetopnieuw opstarten tot gevolg heeft dat de verbindingen van alle gebruikersworden verbroken en geen van de services nog functioneert tot de server opnieuwis opgestart.1. Kies Software bijwerken uit het menu aan de linkerkant in Webconfiguratie.Het scherm voor het bijwerken van software wordt afgebeeld, waarop u kuntzien welke softwareversie van Lotus Foundations momenteel op de serverwordt uitgevoerd en welke versies beschikbaar zijn om te downloaden.98 Lotus Foundations 1.1: Handleiding voor de beheerder

Figuur 34. Het scherm Software bijwerken2. Blader naar beneden in het scherm en klik op Op nieuwe versies controlerenom de lijst van beschikbare versies bij te werken.De pagina Systeemstatus wordt afgebeeld. Op de regel Softwareupdate ziet ude voortgang.3. Klik op de link Opmerkingen bij de release van een versie om dezeopmerkingen te openen.v In de Opmerkingen bij de release wordt een overzicht gegeven van denieuwe functies en vindt u belangrijke informatie waarvan u op de hoogtemoet zijn voordat u een upgrade uitvoert voor de software. Lees deOpmerkingen bij de release zorgvuldig door.4. De nieuwe software moet op de server worden gedownload. Om dit te doen,klikt u op de link Downloaden van de gewenste versie. Lees en accepteer delicenties. De pagina Systeemstatus wordt afgebeeld. Op de regelSoftwareupdate ziet u de voortgang van het downloaden.5. Als het downloaden is voltooid, kunt u op de regel Softwareupdate zien dateen softwareupdate is geïnstalleerd en wordt u gevraagd het systeem opnieuwop te starten.6. Klik op de link Opnieuw opstarten.7. Klik op Terug wanneer een IP-adres wordt afgebeeld op de weergaveconsolevan de Lotus Foundations-server. De pagina Systeemstatus wordt afgebeeld.Op de regel Softwareupdate wordt u gevraagd of u de nieuwe softwareversiewilt behouden:v Kies Ja om het nieuwe besturingssysteem permanent te installeren.v Kies Nee om de Lotus Foundations-server opnieuw op te starten en terug tegaan naar het vorige besturingssysteem.8. Als Lotus Foundations niet correct is geïnstalleerd, gebruikt de server de oudeversie bij het opnieuw opstarten. Als de server op problemen stuit bij hetstarten van het nieuwe besturingssysteem, wordt de vorige versie gestart. Als uLotus Foundations Start Handleiding voor de beheerder 99

kiest voor downloaden zonder bevestiging en er zich een stroomstoringvoordoet of er opnieuw wordt opgestart, gaat de server terug naar het laatstgebruikte besturingssysteem.9. Om terug te gaan naar de oude versie, kiest u Software bijwerken in hetWebconfiguratie-menu. Klik op de link Activeren in de sectie ″GeïnstalleerdeFoundations-versies″ van het scherm:Taal wijzigenU kunt Webconfiguratie nu in verschillende talen bekijken in Lotus Foundations.Als u van de ene naar de andere taal wilt overschakelen, voert u de volgendestappen uit:Virtuele besloten netwerken1. Klik op Software bijwerken in het menu aan de linkerkant in Webconfiguratie.2. Ga in de sectie Software bijwerken naar de sectie Taal kiezen.3. Selecteer de doeltaal met behulp van de vervolgkeuzelijst.4. Klik op het opslagpictogram om de wijziging op te slaan.Zie Lotus Foundations Start - Aan de slag om taalpakketten toe te voegen of de taalte wijzigen voor de Lotus Domino-server en de Lotus Notes-client.Besloten netwerkenVoorheen werden besloten netwerken gemaakt met behulp van routers omverschillende kantoorlocaties met elkaar te verbinden via vaste telefoonlijnen. Dezeprocedure wordt vaak een WAN (Wide Area Network) genoemd. Conventionelebesloten netwerken kunnen als volgt worden geïllustreerd:Figuur 35. Besloten WAN-netwerkVirtuele besloten netwerkenTunnelVision stelt u in staat een virtueel besloten netwerk (VPN, virtual privatenetwork) te maken met behulp van internet in plaats van een WAN en vastetelefoonlijnen voor verbindingen tussen servers of netwerken. Het volgende100 Lotus Foundations 1.1: Handleiding voor de beheerder

diagram biedt een illustratie van een VPN:Figuur 36. VPN-topologieVoor medewerkers op afstand en mobiele medewerkers raadpleegt u hetonderwerp “Services voor toegang op afstand” op pagina 110, waar u instructiesvindt voor het instellen van clientverbindingen met VPN.Een virtueel netwerk besloten makenIn een conventioneel besloten netwerk is het bedrijf eigenaar van alle betrokkenrouters, computers en telefoonlijnen. Omdat medewerkers de enigen zijn die hetnetwerk gebruiken, is het netwerk in theorie veilig.Het internet daarentegen is verbonden met talloze bedrijven en organisaties.Wanneer uw persoonlijke gegevens via internet worden doorgegeven, is hetmogelijk dat de verzonden gegevens worden onderschept. Om dit te voorkomen,worden alle gegevens die via een VPN gaan, versleuteld met de sterkstbeschikbare versleutelingstechnologie: 1024-bits RSA- en 128-bitsBlowfish-algoritmen. Door dit type versleuteling is het moeilijk toegang te krijgentot de gegevens in uw transmissies.VPN-netwerktopologiënTopologie heeft betrekking op de vorm of indeling van een netwerk. De topologievan een netwerk is bepalend voor de manier waarop verschillende knooppunten ineen netwerk met elkaar zijn verbonden en hoe deze communiceren. Organisatieskunnen met behulp van een VPN veilig verbindingen tot stand brengen tussenhun kantoren. Toepassingen en gegevens kunnen desgewenst eenvoudig wordenuitgewisseld via het VPN-netwerk. U kunt bijvoorbeeld de afdeling Accounts vanalle filialen met elkaar verbinden of elke afdeling verbinden met een centraal punt.TunnelVision werkt in een ’volledig gemaasde’ topologie of een ’niet-gemaasde’topologie.Lotus Foundations Start Handleiding voor de beheerder 101

Volledig gemaasde topologieIn een volledig gemaasde topologie wordt apparatuur aangesloten met veel extraonderlinge verbindingen tussen netwerkknooppunten. In een werkelijk gemaasdetopologie heeft elk knooppunt een verbinding met elk ander knooppunt in hetnetwerk. Een voordeel van een dergelijk netwerk is dat filialen niet afhankelijk zijnvan een enkele verbinding.Figuur 37. Diagram van een volledig gemaasde topologieNiet-gemaasde topologieIn een niet-gemaasde of ’hub-and-spoke’-topologie wordt alle apparatuuraangesloten op een centrale hub, of hoofdkwartier, die de toegangsregels bepaaltvan het VPN naar de andere filialen. Knooppunten communiceren via het netwerkdoor via de hub gegevens door te geven. Een gebruikelijke toepassing is hetimplementeren van een Terminal Services-oplossing waarbij het hoofdkwartierwordt gebruikt als de gateway voor de sites van filialen.Figuur 38. Diagram van een niet-gemaasde topologieHoe TunnelVision werktMet een VPN kunnen alle computers in twee netwerken met elkaar communiceren.Om dit mogelijk te maken, moet u eerst hun subnetadressen configureren.Wanneer u Lotus Foundations installeert, zijn de IP-adressen die in het lokalenetwerk worden gebruikt, niet echt van belang. Op grond van internetstandaardenwordt aanbevolen alle IP-adressen die eigendom zijn van interne bedrijfsnetwerken(en niet worden gebruikt op internet zelf) te laten beginnen met 192.168. Het derdedeel van het IP-adres geeft aan welk besloten-subnetnummer u gebruikt, en hetvierde deel geeft een afzonderlijke computer aan in het netwerk. In specialegevallen kunt u echter een willekeurig subnetnummer gebruiken (de eerste driedelen van het IP-adres). IP-netwerken zonder routemogelijkheden kunnen zijn:v 10.0.0.0 - 10.255.255.255v 172.16.0.0 - 172.31.255.255102 Lotus Foundations 1.1: Handleiding voor de beheerder

v 192.168.0.0 - 192.168.255.255Wat belangrijk is, is dat de Lotus Foundations-server en de computers in het lokalenetwerk hetzelfde subnetnummer en dezelfde unieke IP-adressen hebben.Netwerkadresomzetting (NAT)Wanneer u communiceert met andere computers op internet, gebruikt LotusFoundations netwerkadresomzetting (NAT, network address translation) om elkeverbinding een geldig, uniek IP-adres te geven dat geen conflict oplevert metandere netwerken.Voor een VPN is het echter niet wenselijk dat Lotus Foundations NAT gebruikt,omdat er in dat geval slechts twee adressen zichtbaar zijn: LotusFoundations-server 1 en Lotus Foundations-server 2. In plaats daarvan dient LotusFoundations adressen in elk netwerk onveranderd door te geven aan het anderenetwerk.Om dit mogelijk te maken, moet u verschillende subnetnummers toewijzen aan elkEthernet-netwerk dat betrokken is bij het VPN. Gebruik bijvoorbeeld 192.168.1 voorNetwerk 1 en 192.168.2 voor Netwerk 2. Dit betekent dat elke computer inNetwerk 1 een adres heeft dat begint met 192.168.1, en elke computer in Netwerk 2een adres heeft dat begint met 192.168.2.De stalen pijpNetwerk 1 is verbonden met internet via Lotus Foundations-server 1 en heeft hetsubnetnummer 192.168.1. Netwerk 2 is verbonden met internet via LotusFoundations-server 2 en heeft het subnetnummer 192.168.2.Gatewayinstellingen zijn van kracht wanneer een computer op Ethernetrechtstreeks pakketten naar een andere computer verzendt als zijn subnetnummerhetzelfde is. Dat betekent dat 192.168.1.15 rechtstreeks pakketten kan verzendennaar 192.168.1.46, omdat beide zich in hetzelfde subnet bevinden. 192.168.1.15 kanechter niet rechtstreeks pakketten verzenden naar 192.168.2.20, omdat desubnetnummers wel op elkaar lijken, maar niet hetzelfde zijn. Het station verzendtde gegevens in dit geval via zijn standaardgateway: Lotus Foundations-server 1.Nu kan TunnelVision zijn waarde bewijzen, als u tenminste de LotusFoundations-servers hebt geconfigureerd om een VPN te maken. WanneerTunnelVision start, maakt het een versleutelde verbinding tussen de twee LotusFoundations-servers via internet. Deze verbinding wordt soms een stalen pijpgenoemd, omdat het, net als bij een echte stalen pijp, moeilijk is om te zien wat erin zit of om er doorheen te breken. Meestal wordt dit echter een tunnel genoemd.Lotus Foundations-server 1 behandelt gegevens die zijn gericht aan Netwerk 2vanaf zijn lokale Ethernet op een bijzondere manier. In plaats van de gegevensgewoon door te geven aan de internetprovider, versleutelt Lotus Foundations degegevens en verzendt deze via de tunnel. Wanneer Lotus Foundations-server 2 deversleutelde gegevens ontvangt, decodeert de server deze en stuurt ze door naarNetwerk 2, alsof ze direct afkomstig waren van Netwerk 1. Op die manier kanNetwerk 1 veilig communiceren met Netwerk 2 zonder dat speciale wijzigingennodig zijn op afzonderlijke werkstations.Lotus Foundations Start Handleiding voor de beheerder 103

Een VPN maken (server-naar-server)Omdat de Lotus Foundations-server het meeste werk voor u doet, is het makenvan een VPN veel gemakkelijker dan u denkt. Het enige dat u hoeft te doen, is deversleutelde tunnel maken.Unieke subnetnummers makenElk Ethernet-netwerk in het VPN moet een ander subnetnummer gebruiken.Gebruik de netwerken vanaf 192.168.1 tot en met 192.168.254 omdat deze nummersspeciaal gereserveerd zijn voor persoonlijk gebruik. Zoals aangegeven in “HoeTunnelVision werkt” op pagina 102 zijn er drie adresbereiken beschikbaar voorniet-routeerbare IP-netwerken.De masterserver heeft een IP-adres of FQDN nodigU kunt alleen mensen vinden op internet als u hun IP-adres kent. U kunt mensenvinden met een statisch IP-adres (een statisch IP-adres blijft gegarandeerdongewijzigd, zodat mensen op internet u altijd kunnen vinden), of door eenvolledig gekwalificeerde domeinnaam (fully qualified domain name, FQDN) tegebruiken, zoals server.domein.com. Het DNS-systeem zet de FQDN om in eenIP-adres. Dit is vooral handig voor systemen die dynamisch DNS gebruiken.De Lotus Foundations-functie Dynamic Domain Name System (DDNS) werktautomatisch DNS-gegevens bij zodra een nieuw IP-adres wordt toegewezen aaneen netwerk, zodat u DNS-vermeldingen kunt publiceren en internetservices kuntleveren, zelfs als u een dynamisch IP-adres hebt.Om een verbinding te maken tussen twee Lotus Foundations-servers, moet een vanbeide optreden als de client en de ander als de masterserver. U kunt hetvergelijken met een telefoongesprek naar een internetprovider: u, de client, moethun telefoonnummer weten, maar zij, de server, hoeven uw nummer niet te weten.Met TunnelVision hebt u een soortgelijke situatie: de serverkant, die eenverbinding accepteert, heeft een statisch IP-adres of FQDN nodig, terwijl declientkant een statisch of dynamisch IP-adres kan hebben.Slechts één Lotus Foundations-server, meestal de computer met de snelsteinternetverbinding op het hoofdkantoor, dient te fungeren als de server en eenstatisch IP-adres of volledig gekwalificeerde domeinnaam te hebben. Alle anderekunnen eenvoudig fungeren als clients.Om een statisch IP-adres te verkrijgen, kunt u contact opnemen met deinternetprovider. Dynamisch DNS kan worden gebruikt in plaats van een statischIP-adres. Zie “DNS (Domain Name Service)” op pagina 116 voor meer informatie.Een TunnelVision-masterserver configurerenZorg dat de Lotus Foundations-server die u configureert als de masterserver eenstatisch IP-adres of een volledig gekwalificeerde domeinnaam heeft.1. Klik op VPN in het menu aan de linkerkant in Webconfiguratie. Het schermVPN instellen wordt afgebeeld.104 Lotus Foundations 1.1: Handleiding voor de beheerder

Figuur 39. Het scherm VPN instellen2. Selecteer Inschakelen voor de instelling van de PPTP-server.3. Selecteer Inschakelen voor de instelling van de TunnelVision.4. Selecteer bij TunnelVision: volledig gemaasde modus gebruiken de instellingJa als u TunnelVision in volledig gemaasde modus uitvoert, en Nee als ugebruikmaakt van niet-gemaasde modus.v Als u kiest voor het uitvoeren van TunnelVision in volledig gemaasde moduskan de server informatie opvragen over andere servers in het VPN doorgegevens uit te wisselen via de masterserver. Op die manier maakt elkeserver zo nodig direct verbinding met alle andere via VPN aangeslotenservers, zodat verbindingen niet via de masterserver hoeven te lopen. Als ude volledig gemaasde modus uitschakelt, communiceert de server alleenrechtstreeks met de masterserver en het lokale netwerk van de masterserver.De server kan de andere via VPN aangesloten servers of netwerken niet zien.v In vorige versies van de Lotus Foundations-software was de vollediggemaasde modus altijd ingeschakeld en dit is nog steeds de aanbevoleninstelling.5. Laat het veld TunnelVision: Adres van masterserver leeg, aangezien demasterserver geen verbindingen tot stand brengt.6. Geef een wachtwoord op dat de server en client gebruiken om elkaar tebewijzen dat ze betrouwbaar zijn.7. Geef het wachtwoord nogmaals op om er zeker van te zijn dat het juistewachtwoord is ingevoerd.8. Klik op Wijzigingen opslaan.Lotus Foundations Start Handleiding voor de beheerder 105

Een TunnelVision-client configurerenEen Lotus Foundations-server heeft geen statisch IP-adres nodig om te fungeren alseen TunnelVision-client, maar moet het statische IP-adres of de vollediggekwalificeerde domeinnaam kennen van de masterserver.Om deze gegevens te vinden, selecteert u Lokaal netwerk in het menu aan delinkerkant van de Webconfiguratie-console op de masterserver. Klik op de tabGeavanceerd instellen. Let op het adres dat is toegewezen aan eth1.1. Klik op VPN in het menu aan de linkerkant in Webconfiguratie. Het schermVPN instellen wordt afgebeeld.2. Laat de standaardinstelling van PPTP-server staan.3. Selecteer Inschakelen voor de instelling van de TunnelVision.4. Selecteer bij TunnelVision: volledig gemaasde modus gebruiken de instellingJa als u TunnelVision in volledig gemaasde modus uitvoert, en No als ugebruikmaakt van niet-gemaasde modus.vAls u kiest voor het uitvoeren van TunnelVision in volledig gemaasde moduskan de server informatie opvragen over andere servers in het VPN doorgegevens uit te wisselen via de masterserver. Op die manier maakt elkeserver zo nodig direct verbinding met alle andere via VPN aangeslotenservers, zodat verbindingen niet via de masterserver hoeven te lopen. Als ude volledig gemaasde modus uitschakelt, communiceert de server alleenrechtstreeks met de masterserver en het lokale netwerk van de masterserver.De server kan de andere via VPN aangesloten servers of netwerken niet zien.v In vorige versies van de Lotus Foundations-software was de vollediggemaasde modus altijd ingeschakeld en dit is nog steeds de aanbevoleninstelling.5. Geef in het veld TunnelVision: adres van masterserver het statische IP-adres ofde volledig gekwalificeerde domeinnaam op van de masterserver.6. Voer het wachtwoord in dat is gebruikt in stap 6 van “EenTunnelVision-masterserver configureren” op pagina 104.7. Geef het wachtwoord nogmaals op om er zeker van te zijn dat het juistewachtwoord is ingevoerd.8. Klik op Wijzigingen opslaan.vTunnelVision begint onmiddellijk met het maken van de tunnel tussen declient en de masterserver. Als de client en de server zijn verbonden metinternet en alles correct is geconfigureerd, duurt dit proces slechts enkeleseconden.Om een andere Lotus Foundations-server als een client te configureren, herhaalt udit proces.Status van TunnelVisionOp het scherm Systeemstatus ziet u altijd de status van actieve VPN’s. Klik op deknop Vernieuwen in de browser om de meest recente gegevens te bekijken.De timeout bij non-actiefAls beide zijden van de tunnel gedurende ongeveer 20 minuten geen gegevensontvangen, wordt aangenomen dat één zijde de verbinding met internet heeftverbroken of dat de tunnel niet meer nodig is.Als één zijde van de tunnel nog online is, wordt er automatisch geprobeerd deverbinding opnieuw tot stand te brengen. Omdat dit maar een paar seconden106 Lotus Foundations 1.1: Handleiding voor de beheerder

duurt en alleen plaatsvindt wanneer de tunnel een lange tijd non-actief is, zult uhiervan geen last ondervinden. Het statuslampje van de VPN-tunnel kan hierdoorechter geel of rood worden. Dit betekent niet dat er een storing is opgetreden.IPsecBekende configuratiesDe IPsec-functionaliteit in Lotus Foundations gebruikt het industriëlestandaardprotocol ISAKMP/IKE en is compatibel met andere standaardIPsec-apparatuur.Een IPsec-route toevoegenVoer de volgende stappen uit om een nieuwe IPsec-route te maken:1. Kies VPN uit het menu aan de linkerkant in Webconfiguratie.2. Kies de tab IPsec instellen.3. Kies Nieuwe IPsec-route toevoegen. Het scherm IPsec-route maken wordtafgebeeld.Figuur 40. Het scherm IPsec-route maken4. Geef in het veld Server op afstand het publieke IP-adres op of de vollediggekwalificeerde domeinnaam (FQDN) van de server op afstand.5. Om een besloten subnet op te nemen achter de firewall van de server opafstand, geeft u in het veld Subnet op afstand het interne subnet op dat hetinterne IP-adres van de eenheid op afstand bevat. Als het interne IP-adres vande eenheid bijvoorbeeld 192.168.10.1 is met een subnetmasker 255.255.255.0,geeft u 192.168.10.0/24 op.6. Geef de IKE-sleutel op afstand op. Dit is een wachtwoord dat uniek moet zijnen moet worden opgegeven aan beide zijden van de IPsec-verbinding.7. Klik op Ja om de PFS-functie (Perfect Forward Secrecy) in te schakelen. Ditwordt door de twee zijden niet automatisch nader bepaald, dus moet u ervoorzorgen dat de instelling aan beide zijden dezelfde is.8. Klik bij Deze verbinding inschakelen op Ja.9. Klik op Wijzigingen opslaan.Lotus Foundations Start Handleiding voor de beheerder 107

Een IPsec-route voor een anonieme inkomende verbindingtoevoegenDoor een anonieme IPsec-route te maken, is het niet meer nodig om het IP-adresvan de server op afstand statisch te identificeren.Voer de volgende stappen uit om een anonieme verbinding te configureren:1. Klik op VPN in het menu aan de linkerkant in Webconfiguratie.2. Kies de tab IPsec instellen.3. Kies Nieuwe IPsec-route toevoegen. Het scherm IPsec-route maken wordtafgebeeld.Figuur 41. Het scherm IPsec-route maken4. Typ 0.0.0.0 in het veld Server op afstand. De Lotus Foundations-server moeteen statisch IP-adres hebben.5. Om een besloten subnet op te nemen achter de firewall van de server opafstand, geeft u in het veld Subnet op afstand het interne subnet op dat hetinterne IP-adres van de eenheid op afstand bevat. Als het interne IP-adres vande eenheid bijvoorbeeld 192.168.10.1 is met een subnetmasker 255.255.255.0,geeft u 192.168.10.0/24 op.6. Geef de IKE-sleutel op afstand op. Dit is een wachtwoord dat uniek moet zijnen moet worden opgegeven aan beide zijden van de IPsec-verbinding.7. Klik op Ja om de PFS-functie (Perfect Forward Secrecy) in te schakelen. Ditwordt door de twee zijden niet automatisch nader bepaald, dus moet u ervoorzorgen dat de instelling aan beide zijden dezelfde is.8. Klik bij Deze verbinding inschakelen op Ja.9. Klik op Wijzigingen opslaan.Een IPsec-route wijzigenVoer de volgende stappen uit om een bestaande IPsec-route te bewerken:1. Klik op VPN in het menu aan de linkerkant in Webconfiguratie.2. Kies de tab IPsec instellen.3. Selecteer het bewerkingspictogram van de desbetreffende IPsec-route inhet scherm IPsec instellen.4. Het scherm IPsec-route wijzigen wordt afgebeeld.108 Lotus Foundations 1.1: Handleiding voor de beheerder

5. Geef in het veld Server op afstand de volledig gekwalificeerde domeinnaam ofhet IP-adres op van de server op afstand waarmee u verbinding wilt maken.6. Om een besloten subnet op te nemen achter de firewall van de server opafstand, geeft u in het veld Subnet op afstand het interne subnet op dat hetinterne IP-adres van de eenheid op afstand bevat. Als het interne IP-adres vande eenheid bijvoorbeeld 192.168.10.1 is met een subnetmasker 255.255.255.0,geeft u 192.168.10.0/24 op.7. Geef de IKE-sleutel op afstand op. Dit is een wachtwoord dat uniek moet zijnen moet worden opgegeven aan beide zijden van de IPsec-verbinding.8. Selecteer Ja om de PFS-functie (Perfect Forward Secrecy) in te schakelen. Ditwordt door de twee zijden niet automatisch nader bepaald, dus moet u ervoorzorgen dat de instelling aan beide zijden dezelfde is.9. Klik op Wijzigingen opslaan.IPsec-clients van andere leveranciers instellenGezien het grote aantal beschikbare IPsec-servers is het niet mogelijk omconfiguratieparameters te geven voor elk apparaat dat op de markt is. In deonderstaande gegevens vindt u echter de beste configuratie voor het inschakelenvan een Lotus Foundations-server om een VPN (virtual private network) te makenmet apparatuur van andere leveranciers.Installatie van Lotus FoundationsVoor de installatie van Lotus Foundations gebruikt u de volgende configuraties:v Server op afstand - Geef het externe IP-adres op van de eenheid op afstand.v Subnet op afstand - Geef het interne IP-adres op van de eenheid op afstand enhet subnet. Als het interne IP-adres van de eenheid bijvoorbeeld 192.168.10.1 ismet een subnetmasker 255.255.255.0, geeft u 192.168.10.0/24 op.v IKE-sleutel op afstand - Voer de gemeenschappelijke sleutel in die wordtgebruikt.v Sleuteltype - Selecteer PSK.v Perfect Forward Secrecy (PFS) - Selecteer Ja.Installatie van een IPsec-client van een andere leverancierVoor de installatie van IPsec-client van een andere leverancier gebruikt u devolgende configuraties:v Versleuteling / tunnel - 3DES en MD5.v Security Association (SA) Lifetime - ingesteld op 3600 seconden.v Modus - Als er meerdere modi beschikbaar zijn, selecteert u de hoofdmodus.vvPersoonlijke geheime sleutel - Gebruik PSK’s (preshared secret key) en geenRSA-sleutels of andere sleutels zoals PKI omdat deze niet worden ondersteundin Lotus Foundations.Perfect Forward Secrecy - PFS (Perfect Forward Secrecy) moet zijn ingeschakeldaan beide zijden van de verbinding. De IPsec-protocollen bieden geen methodewaarmee de beide zijden dit nader kunnen bepalen, dus u moet zelf voor dejuiste instellingen zorgen.Lotus Foundations Start Handleiding voor de beheerder 109

Services voor toegang op afstandWat zijn services voor toegang op afstand?Services voor toegang op afstand (Remote Access Services, RAS) is een functiewaarmee u toegang kunt krijgen tot een intern netwerk terwijl u thuis of onderwegbent. U kunt RAS gebruiken via:vvEen VPN (waarvoor u internet en een PPTP-client [Point-to-Point TunnelingProtocol] nodig hebt)Een inbelverbinding (waarvoor u een inbelmodem en een telefoonlijn nodighebt)In Windows is gewoonlijk een PPTP-client ingebouwd. Als u Macintosh gebruikt,kan het zijn dat u een afzonderlijk softwarepakket moet aanschaffen.Om een verbinding op afstand tot stand te brengen, moeten gebruikers beschikkenover PPTP of inbeltoegang. Raadpleeg de sectie “Gebruikers definiëren” op pagina 34in het hoofdstuk Gebruikers en teams beheren voor meer informatie.PPTP - VPN-service client-naar-serverVPN-service in Lotus Foundations configurerenVoer de volgende stappen uit om de VPN-service op Lotus Foundations teconfigureren:1. Klik op VPN in het menu aan de linkerkant in Webconfiguratie. De tab VPNinstellen van de pagina VPN instellen wordt afgebeeld.2. Ga naar het veld PPTP-server en kies Inschakelen om de PPTP-server(Point-to-Point Tunneling Protocol) in te schakelen.3. Klik op Wijzigingen opslaan.VPN-service in Windows configurerenVoordat u een VPN-verbinding tot stand kunt brengen, moet u VPN-servicesinstalleren op een Windows 95/98/Me-werkstation. Op Windows 2000-, WindowsXP- en Windows Vista-werkstations zijn er al VPN-services geïnstalleerd.1. Klik op Start → Instellingen → Configuratiescherm. Dubbelklik op hetpictogram Software.2. Het scherm met eigenschappen van Software wordt afgebeeld. Selecteer hetinstallatietabblad van Windows.3. Selecteer Communicatie in de lijst Componenten en klik op Details.... Eentweede lijst Componenten wordt afgebeeld met daarin de reeds geïnstalleerdecommunicatiecomponenten en de componenten die u kunt installeren.4. Blader in de lijst Componenten naar Virtuele particuliere netwerken.vAls er al een vinkje naast staat, is VPN-software al geïnstalleerd. Ga verdermet “Een VPN-verbinding tot stand brengen” op pagina 111.v Als er geen vinkje naast staat, moet u de VPN-software installeren. Ga doornaar de volgende stap.5. Selecteer Virtuele particuliere netwerken en klik op OK.6. Het installatievenster van Windows wordt weer afgebeeld. Klik op Toepassen.De software wordt automatisch geïnstalleerd.7. Start de computer opnieuw op wanneer het installeren van de software isvoltooid.110 Lotus Foundations 1.1: Handleiding voor de beheerder

Mogelijk wordt u gevraagd de Windows 95/98/Me-schijf te plaatsen zodataanvullende softwarecomponenten kunnen worden geladen. Volg de gegeveninstructies en raadpleeg Microsoft-ondersteuning voor meer informatie.Een VPN-verbinding tot stand brengenOm een VPN-verbinding tot stand te brengen met een Lotus Foundations-server,dient u uw gebruikersnaam en wachtwoord te kennen en de domeinnaam of hetIP-adres van de Lotus Foundations-server.Windows 2000/XP/VistaOm onder Windows 2000, Windows XP of Windows Vista een VPN-verbinding totstand te brengen, gaat u als volgt te werk (voor Windows XP en Windows Vistakan deze procedure enigszins afwijken):1. Ga in Windows naar Netwerkverbindingen.2. Selecteer Wizard Nieuwe verbinding en klik op Volgende.3. Selecteer in het venster voor type netwerkverbinding het keuzerondjeVerbinding maken met het netwerk op mijn werk en klik op Volgende.4. Selecteer in het volgende scherm de optie Virtueel particulier netwerk en klikdaarna op Volgende.5. Geef in het venster Verbindingsnaam een naam op voor de locatie waarmee uverbinding maakt.6. Selecteer in het venster Openbaar netwerk de optie Niet automatisch eenaanvangsverbinding kiezen en klik op Volgende.7. Geef in het venster voor het selecteren van de VPN-server het statischeIP-adres op van de Lotus Foundations-server, of geef de hostnaam op gevolgddoor de domeinnaam. Klik op Volgende.8. Klik op Voltooien. Nu de VPN-verbinding is gemaakt, moet u de instellingenconfigureren voordat u verbinding maakt met het netwerk op afstand.9. Open de VPN-verbinding. Klik voordat u zich voor de eerste keer aanmeldtop Eigenschappen.10. Klik op de tab Netwerk en selecteer PPTP VPN in de keuzelijst Type VPN.Klik op OK. Dit hoeft voor elke verbinding slechts één keer te wordeningesteld.11. Meld u aan met de gebruikersnaam en het wachtwoord voor LotusFoundations die zijn verstrekt en klik op OK. Diverse berichten wordenafgebeeld, bijvoorbeeld Bezig met het verifiëren van de verbinding... enBezig met het registreren van de gebruiker..., voordat de verbinding totstand komt. U kunt zich als elke gebruiker via PPTP aanmelden op de LotusFoundations-server, mits PPTP is ingeschakeld voor de gebruiker in het menuGebruikers.Windows 95/98/MeOm onder Windows 95, Windows 98 of Windows Me een VPN-verbinding totstand te brengen, gaat u als volgt te werk:1. Selecteer Start → Programma’s → Bureau-accessoires → Communicatie →Inbelnetwerk.2. Dubbelklik op het pictogram Nieuwe verbinding maken.3. Geef een naam op voor de VPN-verbinding. Klik op Volgende.4. Geef de hostnaam of het externe IP-adres op van de Lotus Foundations-server:Lotus Foundations Start Handleiding voor de beheerder 111

vGeef een hostnaam op (bijvoorbeeld www.voorbeeld.com) als LotusFoundations DNS-omzetting biedt voor uw domein.v Geef een IP-adres op (bijvoorbeeld 192.168.0.1) als Lotus Foundations geenDNS-omzetting biedt. Om het externe IP-adres te zoeken, klikt u aan delinkerkant van Webconfiguratie op Lokaal netwerk en klikt u vervolgens opde tab Geavanceerd instellen. Zoek in de sectie Netwerkapparatuur naarhet IP-adres van de niet-betrouwbare Ethernet-interface (meestal Eth1).5. Klik op Volgende.6. Klik op Voltooien. U hebt een pictogram gemaakt waarmee eenVPN-verbinding met uw thuisnetwerk wordt geactiveerd via de LotusFoundations-server.7. Klik met de rechtermuisknop op het zojuist door u gemaakte pictogram enselecteer Eigenschappen. Klik in het volgende scherm op het tabbladServertypen.8. Zorg dat in de sectie Geavanceerde opties van het scherm alleen de volgendeopties zijn ingeschakeld:v Softwarecompressie inschakelenv Gecodeerd wachtwoord is vereistv Gegevenscodering is vereist9. Zorg dat in de sectie Toegestane netwerkprotocollen alleen TCP/IP isingeschakeld. Klik op OK.10. Wanneer u verbonden bent met internet, brengt u een VPN-verbinding totstand met het interne netwerk door te dubbelklikken op het pictogram dat uhebt gemaakt in stap 6. U kunt zich als elke gebruiker via PPTP aanmeldenop de Lotus Foundations-server, mits PPTP is ingeschakeld voor de gebruikerin het menu Gebruikers.11. Geef uw aanmeldingsnaam en wachtwoord op voor Lotus Foundations. Klikop Verbinden.12. Klik op Sluiten om dit venster te minimaliseren. U bent nu verbonden metuw lokale netwerk via een beveiligd VPN. Het uitvoeren vannetwerkopdrachten kan langer dan normaal in beslag nemen, afhankelijk vanuw internetverbinding. Rechtsonder in het scherm wordt er een pictogramafgebeeld dat verkeer laat zien tussen uw werkstation en de LotusFoundations-server waarmee u bent verbonden.13. Dubbelklik op het pictogram om de VPN-verbinding te beëindigen. SelecteerVerbinding verbreken in het volgende venster.Een PPTP-verbinding verbreken1. In de sectie Servicestatus op de pagina Status van de Webconfiguratie-consoleziet u op de regel PPTP-verbindingen de status van alle PPTP-verbindingen.Als er actieve verbindingen zijn, wordt een link Details afgebeeld.2. Klik op de tab Details. Het scherm Actieve PPTP-gebruikers wordt afgebeeld.3. Klik op het pictogram Wissen van de gebruiker van wie u de PPTP-verbindingwilt verbreken.4. Een venster wordt afgebeeld met de vraag Weet u zeker dat u de verbindingmet gebruikersnaam wilt verbreken?. Klik op OK om de PPTP-verbinding teverbreken.112 Lotus Foundations 1.1: Handleiding voor de beheerder

InbelserviceInbelservice in Lotus Foundations configureren1. Klik op Inbellen in het menu aan de linkerkant in Webconfiguratie. De paginaInbelnetwerk instellen wordt afgebeeld.2. Klik op het bewerkingspictogram in de kolom Actie voor dedesbetreffende modem.3. Een tweede pagina Inbelnetwerk instellen wordt afgebeeld.4. Selecteer Ja in de sectie voor het toestaan van inbelverbindingen.5. Klik op Wijzigingen opslaan.Inbelservice in Windows configureren1. Klik op Start → Instellingen → Configuratiescherm. Dubbelklik op hetpictogram Software.2. Het scherm met eigenschappen van Software wordt afgebeeld. Selecteer hetinstallatietabblad van Windows.3. Selecteer Communicatie in de lijst Componenten en klik op Details.... Eentweede lijst Componenten wordt afgebeeld met daarin de reeds geïnstalleerdecommunicatiecomponenten en de componenten die u kunt installeren.4. Selecteer Inbelnetwerk in de componentenlijst.vAls er al een vinkje naast staat, is inbelsoftware al geïnstalleerd. Ga verdermet “Een inbelverbinding tot stand brengen”.v Als de inbelsoftware nog niet is geselecteerd, moet u deze installeren. Gadoor naar de volgende stap.5. Selecteer Inbelnetwerk en klik op OK.6. Het installatiescherm van Windows wordt opnieuw afgebeeld. Klik opToepassen. De software wordt automatisch geïnstalleerd.7. Start de computer opnieuw op wanneer het installeren van de software isvoltooid.Mogelijk wordt u gevraagd de Windows-schijf te plaatsen zodat aanvullendesoftwarecomponenten kunnen worden geladen. Volg gedurende dit proces deinstructies van het besturingssysteem.Een inbelverbinding tot stand brengenWanneer een gebruiker inbelt bij een Lotus Foundations-server wordt degebruikersnaam afgebeeld in het veld Internetstatus in de sectie Status vanservices van de pagina Status in de Webconfiguratie-console voor de duur van deverbinding. De beheerder kan de verbinding van de gebruiker via deze paginaverbreken.Om een inbelverbinding tot stand te brengen met uw netwerk, moet u weten watuw gebruikers-ID en wachtwoord is voor Lotus Foundations en wat hettelefoonnummer is van een modem die verbonden is met een externe telefoonlijn.Het uitvoeren van netwerkopdrachten kan langer dan normaal in beslag nemen,afhankelijk van uw internetverbinding.Om onder Windows 95, Windows 98 of Windows Me een inbelverbinding totstand te brengen, gaat u als volgt te werk:1. Selecteer Start → Programma’s → Bureau-accessoires → Communicatie →Inbelnetwerk.Lotus Foundations Start Handleiding voor de beheerder 113

Firewallservices2. Dubbelklik op het pictogram Nieuwe verbinding maken.3. Geef een naam op voor de inbelverbinding. Klik op Volgende.4. Geef het netnummer, het telefoonnummer en de landcode op.5. Klik op Volgende.6. Klik op Voltooien. U hebt een pictogram gemaakt waarmee eeninbelverbinding met het interne netwerk wordt geactiveerd.7. Breng een inbelverbinding tot stand door te dubbelklikken op het pictogramdat u in de vorige stap hebt gemaakt.8. Geef uw aanmeldnaam en wachtwoord op voor Lotus Foundations. Klik opVerbinden. Een venster wordt afgebeeld waarin u de voortgang van deverbinding kunt bekijken. Wanneer u verbonden bent met het lokale netwerkwordt rechtsonder in het scherm een pictogram afgebeeld dat verkeer laat zientussen uw werkstation en de Lotus Foundations-server waarmee u bentverbonden.9. Dubbelklik op het pictogram om de verbinding te beëindigen. SelecteerVerbinding verbreken in het volgende venster.Een verbinding beëindigen vanuit WebconfiguratieWanneer een gebruiker inbelt bij een Lotus Foundations-server wordt degebruikersnaam afgebeeld in het veld Internetstatus in de sectie Status vanservices van de pagina Status van de Webconfiguratie-console voor de duur vande verbinding. De beheerder kan de verbinding van de gebruiker via deze paginaverbreken.Het subsysteem Firewall van Lotus Foundations wordt geheel automatischgeconfigureerd en de parameters ervan worden automatisch opnieuwgeconfigureerd om aan te sluiten bij alle mogelijke serverinstellingen van LotusFoundations. Besturingselementen voor gebruikers zijn niet nodig. U kunt echteruitgaand verkeer beperken en een logboek bekijken van alle aanvragen die via defirewall gaan.Niet-toegestaan inkomend verkeerDe firewall weigert al het inkomende netwerkverkeer dat niet bestemd is voor:vvvvNiet-lokaal beheerHosts van besloten netwerkenHosts van servicenetwerkenDe firewall zelfToegestaan inkomend verkeerDe firewall ondersteunt toegangsaanvragen voor de volgende services, als dezezijn ingeschakeld:v FTP (File Transfer Protocol) - Actieve en niet-actieve modusv HTTP (Hypertext Transfer Protocol)v HTTPS (Hypertext Transfer Protocol Secure)v SMTP (Simple Mail Transfer Protocol)Zie “Logboekberichten” op pagina 150 om na te gaan welke informatie er wordtvastgelegd met betrekking tot firewallaanvragen.114 Lotus Foundations 1.1: Handleiding voor de beheerder

Toegestaan uitgaand verkeerLotus Foundations staat de onderstaande protocollen toe door de firewall.Tabel 15. Toegestane protocollen door de Lotus Foundations-firewallProtocol -Transportlaagprotocol/PoortTransportlaagprotocol-TCP(TransmissionControlProtocol) ofUDP (UserDatagramProtocol)PoortDoelTelnet TCP 23 Toegang krijgen tot resources op eenUNIX/Linux-computerFTP (FileTransferProtocol)TCP 20–21 Bestanden kopiëren van en naar computersHTTP(HypertextTransferProtocol)HTTPS(HypertextTransferProtocolSecure)SMTP (SimpleMail TransferProtocol)DNS (DomainNameService)POP3 (PostOfficeProtocolVersie 3)IMAP(InternetMessageAccessProtocol)TCP 80 Webpagina’s beschikbaar maken op internetTCP 443 Beveiligde webpagina’s beschikbaar makenop internetTCP 25 E-mailberichten overbrengen of verzendenvan of naar serversTCP en UDP 53 Over internet navigeren met behulp vandomeinnamen in plaats van IP-adressenTCP 110 E-mail lezen vanuit één postvak INTCP 143 E-mail lezen vanaf een locatie op afstandAl het andere verkeer van persoonlijke, service- en openbare netwerkclients, datgeen betrekking heeft op beheer op afstand en bestemd is voor de LotusFoundations-firewall of door de firewall gaat, wordt verwijderd of geweigerd.Deze functie wordt standaard uitgeschakeld voor Lotus Foundations. Als defunctie wordt ingeschakeld, kunnen gebruikers binnen uw netwerk geenprogramma’s gebruiken die niet in overeenstemming zijn met bovengenoemdeprotocollen, bijvoorbeeld ICQ.Voer de volgende stappen uit om de optie voor het beperken van uitgaand verkeerin te schakelen:Lotus Foundations Start Handleiding voor de beheerder 115

1. Klik op Lokaal netwerk in het menu aan de linkerkant in Webconfiguratie. Hettabblad Basisinstelling van de pagina Lokaal netwerk instellen wordtafgebeeld.Figuur 42. Het tabblad Basisinstelling van de pagina Lokaal netwerk instellen van Webconfiguratie2. Selecteer Inschakelen in het veld Uitgaande verbindingen beperken om LotusFoundations zo te configureren dat alleen de bovenstaande uitgaande poortenworden ingeschakeld. Selecteer Uitschakelen om al het uitgaande verkeermogelijk te maken.3. Klik op Wijzigingen opslaan.Het beperken van uitgaand verkeer helpt bij het blokkeren van toepassingen zoalsMSN Messenger, Yahoo Messenger, Kazaa, Morpheus en soortgelijke toepassingen.Firewall-logboekRaadpleeg het hoofdstuk “Logboekberichten” op pagina 150 voor informatie overfirewall-logboeken.DNS (Domain Name Service)Wat is DNS?DNS (Domain Name Service) is het protocol dat wordt gebruikt ominternetdomeinnamen om te zetten in IP-adressen. Als DNS is geconfigureerdhebben gebruikers toegang tot informatie op het lokale netwerk en internet metbehulp van domeinnamen in plaats van specifieke IP-adressen.Het configureren van DNS-services kan ingewikkeld zijn omdat u daarbij vaak temaken krijgt met externe organisaties, de zogenaamde domeinregistrators. Vraaguw provider u te helpen als u twijfelt over DNS-gerelateerde kwesties.116 Lotus Foundations 1.1: Handleiding voor de beheerder

DNS-servicesLotus Foundations voert twee verschillende soorten DNS-services (Domain NameService) uit:vvServer voor DNS-zoekacties en -caching: Deze server zet domeinnamen(bijvoorbeeld www.ibm.com) om in IP-adressen en zendt deze vervolgens naar debrowser. Lotus Foundations voert de server voor DNS-zoekacties en -caching uitop uw lokale netwerk en blokkeert verbindingen met de server voor zoekactiesvanaf internet. Er zijn geen speciale opties voor het configureren van de servervoor DNS-zoekacties en -caching.DNS-publicatieserver: Deze server voegt namen voor uw eigen netwerk(bijvoorbeeld www.voorbeeld.com) toe aan het algemene DNS-systeem zodatmensen uw IP-adres kunnen vinden en uw website kunnen openen of u e-mailkunnen sturen. Uitleg over de DNS-publicatieserver en hoe u deze configureert,vindt u in de rest van dit hoofdstuk.Openbare DNS configurerenMet deze openbare DNS-optie (Domain Name Service) geeft u alleen de instellingvan de DNS-publicatieserver op en hoe gebruikers buiten uw lokale netwerkermee communiceren. De DNS-publicatieserver is altijd actief voor computers inuw lokale netwerk.Voer de volgende stappen uit om de openbare DNS te configureren:1. Klik op Lokaal netwerk in het menu aan de linkerkant in Webconfiguratie. Hettabblad Basisinstelling van de pagina Lokaal netwerk instellen wordtafgebeeld.2. In het veld Fungeren als openbare DNS-server selecteert u een van devolgende opties: Nee, Ja of Dynamisch.v Als u geen DNS-items wilt publiceren, selecteert u Nee. Dit is destandaardinstelling.v Als u services wilt aanbieden aan de buitenwereld, bijvoorbeeld e-mail, moetu de DNS-server inschakelen door Ja of Dynamisch te selecteren.v Wat u kiest, hangt af van een aantal vrij complexe kwesties die betrekkinghebben op domeinnaamregistratie.3. Klik op Wijzigingen opslaan.Hoe het DNS-systeem werktDNS-hiërarchieHet netwerk van DNS-servers is ingericht als een hiërarchie waarin een enkelroot-domein, ook wel punt (.) genoemd, een koppeling maakt naar de verzamelingdomeinen op het hoogste niveau, zoals .com en .org. Elk van de domeinen op hethoogste niveau bevat een link naar elk van de domeinen op het tweede niveau,bijvoorbeeld ibm.com en mijndomein.org. Domeinen op het derde en vierde niveaukomen minder vaak voor en worden gebruikt in grote organisaties zoalsuniversiteiten.U zult waarschijnlijk een domeinnaam op het tweede niveau publiceren, zoalsvoorbeeld.com. Wanneer u dat doet, publiceert uw DNS-server, als deze isingeschakeld, automatisch de namen binnen voorbeeld.com, zoalswww.voorbeeld.com en mail.voorbeeld.com .Lotus Foundations Start Handleiding voor de beheerder 117

DomeinregistratorsEen deel moet echter handmatig worden gedaan. In dit voorbeeld moet u een linkmaken op de .com-server om te vragen uw domein op het tweede niveau door teverwijzen naar het IP-adres van uw Lotus Foundations-server. Dit doet u doornaar een domeinregistrator te gaan om te controleren of uw domeinnaam niet aldoor iemand anders wordt gebruikt en hier het externe IP-adres van de LotusFoundations-server op te geven.Om een domeinnaam te registreren, moet de Lotus Foundations-server een statischIP-adres hebben. De meeste providers bieden deze service tegen een aanvullendbedrag. DDNS (Dynamic DNS) kan worden gebruikt in plaats van een statischIP-adres. Raadpleeg “Dynamische DNS” in dit hoofdstuk voor meer informatie.Wanneer u de openbare DNS-server inschakelt en u registreert bij eendomeinregistrator, moeten mensen het IP-adres dat is gekoppeld aan uwdomeinnaam kunnen vinden. U kunt dit testen door de volgende stappen uit tevoeren:1. Klik op Webserver in het menu aan de linkerkant in Webconfiguratie.2. Selecteer Ja in het veld Webserver inschakelen van het tabblad Basisinstelling.3. Vraag aan iemand buiten het lokale netwerk of deze uw domein kan bekijken.Dynamische DNSDynamische DNS is een Lotus Foundations-functie waarmee u DNS-vermeldingenkunt publiceren en internetservices kunt leveren, zelfs als u in plaats van eenstatisch een dynamisch IP-adres hebt.Wanneer u bij een registrator uw domein registreert, geeft u het adres op van deprimaire server en de backupserver, die al statische IP-adressen hebben. Wanneerde Lotus Foundations-server verbinding maakt met internet, wordt uw huidigeIP-adres automatisch doorgegeven aan de servers en wordt de servers gevraagduw actuele DNS-gegevens te publiceren.U moet een domeinregistrator opgeven bij de volgende DNS-serveradressen:1. dyndns1.ivivanet.com2. dyndns2.ivivanet.com3. dyndns3.ivivanet.comNadat u het adres van uw primaire server en backupserver hebt doorgegeven aaneen domeinregistrator, moet u de openbare DNS-server instellen op Dynamisch.Lotus Foundations voert de rest van de configuratie automatisch uit.Handmatig DNS-vermeldingen makenOp basis van de door u ingeschakelde services, bepaalt Lotus Foundationsautomatisch welke DNS-namen (Domain Name Service) worden gepubliceerd. Alsuw domeinnaam bijvoorbeeld voorbeeld.com is en de optie Webserver inschakelenis ingesteld op Ja (niet op Alleen betrouwbare hosts), publiceert LotusFoundations automatisch de DNS-naam www.voorbeeld.com als een aanwijzer vooruw webserver. Evenzo wordt de naam mail.voorbeeld.com gepubliceerd als u deSMTP-server (Simple Mail Transfer Protocol) voor e-mailverzending inschakelt.118 Lotus Foundations 1.1: Handleiding voor de beheerder

Lotus Foundations publiceert namen automatisch, maar het kan zijn dat u af en toeextra namen aan de DNS-server wilt toevoegen. Verder kunt bijvoorbeeld ookvermeldingen toevoegen waarmee gebruikers uw site kunnen openen zonder www.voor het adres te hoeven typen.Als u DNS-gegevens wijzigt bij een domeinregistrator kan het vaak 24 tot 72 durenvoordat de wijzigingen worden gerepliceerd in de DNS-backbone.Typen DNS-vermeldingenU kunt vier soorten DNS-items maken:v A (adres): Hiermee maakt u een item voor het omzetten van een naam (zoalswww.voorbeeld.com) in een IP-adres (zoals 111.22.33.44). Dit is het meestgebruikte itemtype.v NS (kopiëren vanaf naamserver): Hiermee kunt u de DNS-server van iemandanders spiegelen. Elke DNS-server moet een backupserver hebben met een extrakopie van de gegevens. Wanneer u een domeinnaam registreert, vraagt deregistrator meestal om een primaire en een secundaire server. Als iemand uvraagt om als hun secundaire DNS-server te fungeren, kunt u hun domeinnaamen IP-adres van de primaire server toevoegen als een NS-item.v MX (mail exchanger): Het kan voorkomen dat u een webserver en eenmailserver wilt publiceren met dezelfde naam, maar met een ander IP-adres.Mogelijk wilt u dat mensen u per e-mail kunnen bereiken via het adresgebruiker@voorbeeld.com, maar dat de webserver voorbeeld.com naar een anderadres verwijst. Om dat te bewerkstelligen voegt u adresrecords toe voorvoorbeeld.com en www.voorbeeld.com die verwijzen naar uw webserver, endaarna voegt u een MX-item toe voor voorbeeld.com dat verwijst naar uwmailserver. U hoeft geen afzonderlijk MX-item toe te voegen als het verwijstnaar hetzelfde adres als het adresrecord.v DR (dynamic redirect, dynamische omleiding): Dynamische omleiding kanworden gebruikt om geblokkeerde HTTP-poorten (Hypertext Transfer Protocol)of webpoorten te omzeilen. Alle webaanvragen die zijn gericht aan het adres datis ingevoerd als Naam worden automatisch door een dynamische DNS-serveromgeleid naar poort 4201 op de site die is ingevoerd als Waarde. Het enige datde client hiervan merkt, is een kleine wijziging van de hostnaam en de poort.Een DNS-vermelding makenVoer de volgende stappen uit om een persoonlijke DNS-vermelding te maken:1. Klik op DNS in het menu aan de linkerkant in Webconfiguratie. Het tabbladOpenbare vermeldingen van de pagina DNS-vermeldingen wordt afgebeeld.2. Klik op Persoonlijke vermeldingen om persoonlijke DNS-vermeldingen temaken of te wijzigen, of om hiervan een lijst af te beelden.v Persoonlijke DNS-vermeldingen zijn alleen beschikbaar voor het internenetwerk en bevatten hostnamen van alle computers die de LotusFoundations-server in het lokale netwerk kan vinden.v Openbare DNS-vermeldingen bevatten het MX-record (mail exchange) enitems voor de niet-betrouwbare (externe) netwerkinterface. DNS-records vanvirtuele webservers staan ook op de openbare DNS-lijst.v De meeste vermeldingen op de lijst, zowel de openbare als de persoonlijke,worden automatisch ingesteld door Lotus Foundations.Lotus Foundations Start Handleiding voor de beheerder 119

3. Klik op Persoonlijke vermelding toevoegen om een persoonlijkeDNS-vermelding toe te voegen. De pagina DNS-vermelding toevoegen wordtafgebeeld.4. Geef in het veld Naam een naam op voor de vermelding.5. In het veld Type vermelding selecteert u een van de volgende opties: Kopiërenvanaf naamserver (NS), Mail Exchanger (MX), Adres (A) of Dynamic Redirect(DR) (dynamische omleiding).6. Geef in het veld Waarde het doel-IP-adres op.7. Klik op Wijzigingen opslaan.Een bestaande DNS-vermelding wijzigenVoer de volgende stappen uit om een bestaande persoonlijke DNS-vermelding tewijzigen:1. Klik op DNS in het menu aan de linkerkant in Webconfiguratie. Het tabbladOpenbare vermeldingen van de pagina DNS-vermeldingen wordt afgebeeld.2. Klik op Persoonlijke vermeldingen om uw persoonlijke DNS-vermeldingen tewijzigen.Werkstation-viewer3. Klik op het bewerkingspictogram in de kolom Actie voor de vermelding.De pagina DNS-vermelding wijzigen wordt afgebeeld.4. Breng de gewenste wijzigingen aan en klik op Wijzigingen opslaan.Wat is de werkstation-viewer?De werkstation-viewer is een subsysteem van Lotus Foundations dat dewerkstations en servers kan weergeven die verbonden zijn via het lokale netwerk.Op de pagina Werkstations kunt u zien welke computers zich op het netwerkbevinden, wat hun namen en IP-adressen zijn, en wie is aangemeld.Als een werkstation op afstand kan worden beheerd met behulp van VNC (VirtualNetwork Computing), is het programma voor niet-lokaal beheer toegankelijk viaWebconfiguratie.De werkstation-viewer openenVoer de volgende stappen uit om de werkstationviewer te openen:1. Klik op Werkstations in het menu aan de linkerkant in Webconfiguratie. Depagina Werkstations wordt afgebeeld.2. Scannen op werkstations kan een verspilling van bandbreedte zijn; standaardworden er geen werkstations afgebeeld in de lijst. Klik op Nieuwe scan om eenbijgewerkte lijst met werkstations te bekijken.3. Klik na een paar seconden op Vernieuwen om de bijgewerkte lijst te bekijken.Werkstations worden in de lijst afgebeeld als ze zijn verbonden met hetnetwerk. Vernieuwen verandert weer in Nieuwe scan wanneer dezoekbewerking is voltooid.4. Werkstations kunnen worden gesorteerd op het IP-adres of opwerkstationnamen door op de desbetreffende kolomtitel te klikken.120 Lotus Foundations 1.1: Handleiding voor de beheerder

Virtual Network Computing (VNC)Met de gratis Windows-software Virtual Network Computing (VNC) kunt uWindows-, Macintosh en UNIX-werkstations configureren zodat deze op afstandkunnen worden bestuurd vanaf een centraal werkstation. Als gebruikers hulpnodig hebben of als het nodig is instellingen te wijzigen, hoeft een beheerder nietmeer fysiek voor een werkstation te gaan zitten om het probleem op te lossenomdat de VNC-software hiervoor een alternatief biedt.Computers waarop een VNC-server voor niet-lokaal beheer is geïnstalleerd,worden afgebeeld met de woorden Beheer op afstand ernaast op de paginaWerkstations.VNC configurerenHet configureren van niet-lokaal beheer bestaat uit twee onderdelen:1. VNC-server - deze moet op het werkstation van elke gebruiker wordengeïnstalleerd.2. VNC-viewer - deze moet op het werkstation van de beheerder wordengeïnstalleerd.Als de servers en viewers zijn geconfigureerd, klikt u op de link Beheer op afstandop het scherm Werkstations om verbinding te maken met de VNC-server opafstand en het externe bureaublad af te beelden.De VNC-server configurerenOm de VNC-server te configureren, voert u de volgende stappen uit:1. Ga naar een van de volgende sites om VNC te downloaden:v http://www.realvnc.com/products/download.htmlv http://download.cnet.com/ (zoek naar VNC)v http://www.chromatix.uklinux.net/vnc/ (versie voor Macintosh)2. Het bestand wordt als ZIP-bestand aangeleverd. Pak het ZIP-bestand uit op eentijdelijke locatie voor de installatie. Voer het installatieprogramma (Setup) uit envolg de instructies. Accepteer tijdens de installatieprocedure allestandaardinstellingen.3. Als de installatie is voltooid, start u het werkstation opnieuw op.4. Klik op Start → Programma’s → VNC → Start VNC (App mode).5. Als u VNC de eerste keer start, moet u een wachtwoord instellen omverbinding te maken met uw werkstation.6. Wanneer VNC actief is, wordt er rechts onderaan uw scherm een kleinVNC-pictogram afgebeeld.De VNC-viewer configureren (op het werkstation van debeheerder)Om de VNC-viewer te configureren, voert u de volgende stappen uit:1. Download VNC van internet en configureer de VNC-server.2. Zoek vncviewer.exe op en kopieer dat bestand naar een locatie waar ugemakkelijk bij kunt, bijvoorbeeld C:\Windows.3. Klik op Start → Programma’s → Windows Verkenner.4. Ga in het menu Extra naar Mapopties.5. Klik op de tab Bestandstypen. Het venster Bestandstypen wordt afgebeeld.Lotus Foundations Start Handleiding voor de beheerder 121

Doorsturen via poort/IP-adres6. Klik op Nieuw type.... Het venster Nieuw bestandstype toevoegen wordtafgebeeld.7. Voer in het veld Beschrijving van type een beschrijving in voor hetbestandstype (bijvoorbeeld Beheer VNC-viewer).8. Typ vnc in het veld Gekoppelde extensie.9. Typ application/x-vnc in het veld Type inhoud (MIME).10. Klik op Nieuw. Het venster Nieuwe actie wordt afgebeeld.11. Typ Open in het veld Actie.12. Voer de volgende regel in in het veld Toepassing die voor de actie wordtgestart: c:\windows (dit is de locatie waar VNC is geïnstalleerd). Deaanhalingstekens rond ″%1″ zijn noodzakelijk.c:\windows\vncviewer.exe /config "%1"13. Klik op OK. Beheer VNC-viewer wordt afgebeeld in de lijst Geregistreerdebestandstypen in het scherm Bestandstypen.Wat is Doorsturen via poort/IP-adres?Met de technologie van Doorsturen via poort/IP-adres in Lotus Foundations kuntu internetverkeer doorsturen van een specifiek adres en een specifieke interfacenaar een ander adres en een andere interface. Het subsysteem waarmee dezefunctie wordt uitgevoerd, wordt doorgaans een proxyserver genoemd.Computers die op internet gebruikmaken van services in uw interne, beveiligdenetwerk, ″praten via″ uw Lotus Foundations-server. Doorsturen via poort/IP-adreszorgt ervoor dat deze niet-betrouwbare computers alleen toegang hebben tot degegevens en services die u bepaalt.Als Doorsturen via poort/IP-adres wordt uitgeschakeld, is uw lokale netwerk vooriedereen onzichtbaar doordat Lotus Foundations als firewall fungeert. DoorDoorsturen via poort/IP-adres in te schakelen, maakt u een beveiligd ″gat″ in uwfirewall, waardoor computers van buiten toegang hebben tot uw netwerk. U moetbeslissen of het voordeel van Doorsturen via poort/IP-adres opweegt tegen hetverhoogde veiligheidsrisico.Opmerking: Vanwege de invloed op de firewallbeveiliging van uw netwerk is hetvan groot belang dat u Doorsturen via poort/IP-adres met verstand van zakenconfigureert.Doorsturen via poort/IP-adres behoort tot de groep programma’s die proxyserversworden genoemd. Het is de inkomende proxyserver van Lotus Foundations. Hetprogramma accepteert TCP- (Transmission Control Protocol) of UDP-verbindingen(User Datagram Protocol) voor een adres en poort, en stuurt deze vervolgens doornaar een ander adres en een andere poort. Er bestaan veel programma’s met dezefunctie, maar Doorsturen via poort/IP-adres biedt een vereenvoudigdeconfiguratie, gebruikt minder geheugen en is het snelste dat er is. Het maaktgebruik van ’zero-forking’-technologie, waardoor het resourcegebruik tot eenminimum beperkt blijft, terwijl het programma nog steeds sneller is dan de meesteandere proxy’s.122 Lotus Foundations 1.1: Handleiding voor de beheerder

Inleiding tot TCP/IPElke computer op internet moet beschikken over een uniek IP-adres.Netwerkprotocollen zijn ingedeeld in niveaus, waar IP er een van is. Met IPworden gegevens opgehaald en gesplitst in kleine pakketten, die vervolgens vande ene computer op internet naar de andere worden getransporteerd.Wanneer de computer een IP-pakket ontvangt, moet de computer achteren totwelke service en open verbinding het pakket behoort. Voor dit doel worden tweeprotocollen van een hoger niveau gebruikt: TCP (Transmission Control Protocol) enUDP (User Datagram Protocol). TCP en UDP introduceren poortnummers waarmeewordt opgegeven waar de gegevens naartoe moeten en hoe ze door de computermoeten worden verwerkt.Doorsturen via poort/IP-adres werkt zowel met TCP als met UDP. De protocollenworden weliswaar verschillend verwerkt, maar dit heeft geen invloed op deconfiguratie.User Datagram Protocol (UDP)Het gebruik van UDP lijkt sterk op het verzenden van een telegram. U ontvangteen bericht dat u kunt beantwoorden. De eerder genoemde domeinnaamservice(DNS) maakt gebruik van UDP. Een computer verzendt een bericht met de vraageen naam (bijvoorbeeld www.voorbeeld.com) te vertalen in een getal. De DNS-serverstuurt een antwoord waarin staat dat het IP-adres van www.voorbeeld.com gelijk isaan 192.168.1.1.Transport Control Protocol (TCP)Het gebruik van TCP lijkt sterk op een telefoongesprek. Iemand belt u op en ugeeft antwoord. Er is een inleiding en een gesprek, en daarna wordt de verbindingweer verbroken. TCP wordt gebruikt voor complexere netwerktaken, zoals surfenop het web.ProxyserversLotus Foundations fungeert als firewall, wat inhoudt dat de toegang tot uwpersoonlijke servers wordt geblokkeerd voor computers op internet.Als u een service beschikbaar maakt voor computers van buiten, wordt dezeverbinding door Doorsturen via poort/IP-adres beheerd. Als iemand de servicevan buiten wil bereiken, wordt er een verzoek verzonden naar een poort op uwLotus Foundations-server. Doorsturen via poort/IP-adres zorgt vervolgens voor deverbinding met de service. Dit proces kent twee verbindingen: van de client naarde Lotus Foundations-server en van de Lotus Foundations-server naar de service.Wanneer vanuit de client of de server gegevens worden verzonden, worden dezein Lotus Foundations doorgestuurd naar het andere einde van de verbinding.Daarom moet u de adressen en poortnummers kennen van zowel de bron als debestemming van de gegevens. Lotus Foundations ontvangt verbindingsaanvragenvan het bronadres en stuurt deze door naar de bestemming.Als u Doorsturen via poort/IP-adres wilt gebruiken, hebt u waarschijnlijk al eenduidelijk beeld van het bestemmingsadres. De bron kan echter lastiger zijn vast testellen, en hangt uiteindelijk af van de configuratie van uw IP-adres.Lotus Foundations Start Handleiding voor de beheerder 123

Statische en dynamische IP-adressenIemand die toegang probeert te krijgen tot services van Doorsturen viapoort/IP-adres via uw Lotus Foundations-server, moet uw IP-adres kennen om uop internet te kunnen vinden. Elke keer wanneer u verbinding maakt met internet,wijst uw serviceprovider u een IP-adres toe. Dynamische IP-adressen zijn onhandigwanneer u Doorsturen via poort/IP-adres gebruikt, doordat uw adres elke keerwijzigt wanneer u verbinding maakt, waardoor clients u moeilijk kunnen vinden.U kunt bij uw serviceprovider een verzoek indienen voor een statisch IP-adres (eenadres dat nooit verandert). Zodra u een werkend statisch IP-adres hebt, kunt u dittoevoegen aan een DNS-server. Deze zet de leesbare domeinnaam om in eenIP-adres.Doorsturen via poort/IP-adres configurerenWanneer u uw bron- en bestemmingsadres kent, kunt u Doorsturen viapoort/IP-adres configureren. Als u nog niet weet waar de adressen vandaankomen, kunt u in “Doorstuurscenario’s” op pagina 126 een aantal voorbeeldenbekijken.Opmerking: Vergeet niet dat u de firewallbeveiliging verzwakt wanneer uDoorsturen via poort/IP-adres activeert.1. Meld u aan bij Webconfiguratie met de beheerdersnaam en het wachtwoord.2. Klik op Doorsturen via poort/IP-adres in het menu aan de linkerkant inWebconfiguratie. De pagina Snel doorsturen instellen wordt afgebeeld met eenlijst van de adressen die worden doorgestuurd. Als er geen adressen wordendoorgestuurd, is de lijst leeg.Figuur 43. Pagina Snel doorsturen instellen van WebconfiguratieEen nieuw doorstuuritem makenVoer de volgende stappen uit om een nieuw doorstuuritem te maken:124 Lotus Foundations 1.1: Handleiding voor de beheerder

1. Klik op Doorstuuritem toevoegen. De pagina Doorstuuritem toevoegen wordtafgebeeld.Figuur 44. Pagina Doorstuuritem toevoegen voor Doorsturen via poort/IP-adres2. Geef het bronadres en -poortnummer op in de velden Van adres en Van poort.U kunt per bronadres en -poort slechts één doorstuurverbinding toevoegen.3. Geef het bestemmingsadres en -poortnummer op in de velden Naar adres enNaar poort. Controleer of u de bestemmingsgegevens juist hebt ingevoerd. Alsu een verbinding doorstuurt naar een server die niet reageert, wordt dezeverbinding opgeheven.4. Voer een beschrijving in voor het doorstuuritem, zodat u weet wat debestemming is.5. Klik op Wijzigingen opslaan.Een doorstuuritem bewerkenVoer de volgende stappen uit om een doorstuuritem te bewerken:1. Klik op Doorsturen via poort/IP-adres in het menu aan de linkerkant inWebconfiguratie.2. Klik op de pagina Doorsturen via poort/IP-adres op het bewerkingspictogramvoor het desbetreffende doorstuuritem. De pagina Doorstuuritem wijzigenwordt afgebeeld.3. Wijzig de betreffende bron- of bestemmingsgegevens.4. Klik op Wijzigingen opslaan.Een doorstuuritem verwijderenVoer de volgende stappen uit om een doorstuuritem te wissen:1. Klik op Doorsturen via poort/IP-adres in het menu aan de linkerkant inWebconfiguratie.Lotus Foundations Start Handleiding voor de beheerder 125

2. Klik op de pagina Doorsturen via poort/IP-adres op het wispictogramvoor het desbetreffende doorstuuritem.3. Klik ter bevestiging op OK in het voorgrondvenster dat wordt afgebeeld.Doorstuurscenario’sHieronder volgen een aantal doorstuurvoorbeelden:1. Uw interne netwerk heeft een e-mailserver Fred die wordt uitgevoerd opWindows NT. Het adres van de server is 192.168.1.5. Stel het bronadres in ophostnaam en de bronpoort op 25, de SMTP-poort (Simple Mail TransferProtocol). Stel het bestemmingsadres in op 192.168.1.5 en debestemmingspoort op 25. Nu kunnen gebruikers e-mail verzenden naar hetstatische IP-adres van de Lotus Foundations-server, waarna deze wordtdoorgestuurd naar uw mailserver.2. Als Fred een DNS-server (Domain Name Services) op poort 53 heeft, kunt ueen doorstuuritem instellen van het bronadres hostnaam en de bronpoort 53naar het bestemmingsadres 192.168.1.5 en de bestemmingspoort 53. Nukunnen gebruikers van internet hostnamen opzoeken die deel uitmaken vanuw lokale netwerk.3. U kunt Webconfiguratie toegankelijk maken voor de buitenwereld. Dan kunnenservicemedewerkers bijvoorbeeld uw Lotus Foundations-server bereiken om ute helpen met problemen. Poort 80 is in Lotus Foundations al in gebruik voorde webserver van het bedrijf, maar u kunt poort 81 als bronpoort gebruiken.Webconfiguratie maakt gebruik van poort 8043. Als het bestemmings-IP-adresbijvoorbeeld 192.168.1.1 is, is het volledige bestemmingsadres192.168.1.1/poort 8043. Om Webconfiguratie van buitenaf te bereiken, is eenspeciaal adres nodig:https://www.uwnetwerk.com:81/Meerdere statische IP-adressenIn bepaalde gevallen zal Doorsturen via poort/IP-adres verbindingen afhankelijkvan de doellocatie verschillend moeten behandelen. U wilt bijvoorbeeld e-mail vanmail1.uwnetwerk.com verzenden naar Fred, uw NT-server, en e-mail vanmail2.uwnetwerk.com naar Barney, uw UNIX-server. Hiervoor moet uw provider umeerdere statische IP-adressen toewijzen. Niet alle providers bieden deze service.Stel dat u twee statische IP-adressen hebt (207.6.60.1 en 207.6.60.2), en u wilt hetbovenstaande scenario gebruiken, dan kunt u het volgende doen:v Maak een doorstuuritem met bronadres 207.6.60.1 en bronpoort 25, alsmedehet doeladres 192.168.1.5 en de bestemmingspoort 25.v Maak een tweede doorstuuritem met bronadres 207.6.60.2 en bronpoort 25,alsmede doeladres 192.168.1.6 en bestemmingspoort 25.Algemene poortnummersIn de onderstaande tabel vindt u een aantal algemene poortnummers die u kuntgebruiken met Doorsturen via poort/IP-adres.Tabel 16. Algemene poortnummers voor gebruik met Doorsturen via poort/IP-adresPoortGebruik22 Secure Shell (SSH)23 Telnet126 Lotus Foundations 1.1: Handleiding voor de beheerder

SchijfbeheerTabel 16. Algemene poortnummers voor gebruik met Doorsturen via poort/IPadres(vervolg)25 Simple Mail Transfer Protocol (SMTP)79 Finger80 Hypertext Transfer Protocol (HTTP) - Webserver110 Post Office Protocol (POP)5631 PCAnywhere443 Beveiligde webserverpoort (HTTPS)Niet alle poorten kunnen worden gebruikt in combinatie met Doorsturen viapoort/IP-adres. Zo werkt poort 21, het algemene poortnummer voor FTP, nietdoordat het meerdere verbindingen gebruikt die zowel poort 20 als 21 omvatten.Problemen met Doorsturen via poort/IP-adres oplossenOp de pagina Webconfiguratie in Lotus Foundations ziet u mogelijk het volgendebericht:An error occurred while Fast Forward tried to bind to one or more of the addresses specified.(Fout opgetreden bij het maken van een verbinding met een of meer opgegeven adressen.)Dit bericht kan de volgende oorzaken hebben:v U wilt doorsturen naar poorten die al worden gebruikt door de LotusFoundations-server (bijvoorbeeld poort 80).v Meerdere items in Doorsturen via poort/IP-adres willen dezelfde bronpoort enhetzelfde bronadres gebruiken. Er kan slechts één doorstuuritem aan een bronworden gekoppeld.Als u dit bericht ziet, moet u de server afsluiten die de poort al gebruikt. Als ubijvoorbeeld poort 80 wilt doorsturen (die wordt gebruikt voor webservices), moetu de webserver eerst afsluiten in Lotus Foundations.In de logboekberichten kunt u zien welke items wel en niet werkten.Sommige Lotus Foundations-services zijn niet ingeschakeld tenzij de vaste schijvenzijn geconfigureerd via het Webconfiguratie-menu.Schijfconfiguratie (idb en RAID)Met een RAID (Redundant Array of Independent Disks) kunt u gegevens opslaan,waarbij het risico wordt verkleind doordat gegevens op twee of meer stationsworden bewaard. Als het ene station uitvalt, blijven de gegevens nog steedsbewaard op het andere station. U hoeft niet veel kennis te hebben van RAID omhet op uw Lotus Foundations-server te kunnen configureren.idb (Intelligent Disk Backup) is een systeem waarmee automatisch elk kwartierbackups worden gemaakt zonder invoer van een systeembeheerder. Zie de sectie“Intelligent disk backup (idb)” op pagina 132 in “Backup en herstel” op pagina 132voor meer informatie.Als uw Lotus Foundations-server slechts één schijf heeft, kunt u geengebruikmaken van idb of RAID. Als uw Lotus Foundations-server twee schijvenheeft, kunt u idb-backup of een RAID-array met twee schijven gebruiken, maarLotus Foundations Start Handleiding voor de beheerder 127

niet beide. Als u drie of meer schijven hebt, kunt u een RAID-array met twee ofmeer schijven en idb-backup gebruiken, of een RAID-array met alle beschikbareschijven en geen idb-backup.Uw schijven configureren1. In de sectie Schijfstatus in Webconfiguratie wordt een bericht afgebeeld waarinwordt aangegeven dat de schijf of schijven niet zijn geconfigureerd.Figuur 45. De sectie Schijfstatus van Webconfiguratie2. Klik op de desbetreffende knop om uw schijven te configureren.v Als u bijvoorbeeld vier schijven hebt, wordt in de sectie Schijfstatus hetvolgende bericht afgebeeld:De hoofdschijf is niet geconfigureerd. U beschikt over de volgendeconfiguratieopties voor de schijf:– U kunt schijf 1, 2, 3, 4 alle in een RAID configureren– U kunt schijf 1, 2, 3 in een RAID configureren en schijf 4 alsidb-backupschijfv Klik op de knop Alle schijven #1, #2, #3, #4 configureren in een RAID vooreen RAID-configuratie.v Als u idb-backups wilt inschakelen, klikt u op Schijven #1, #2, #3 in eenRAID met schijf #4 als een idb-backup configureren.v Als u een RAID-configuratie selecteert, wordt de RAID-array opnieuwopgebouwd. Afhankelijk van de grootte en het aantal schijven in deRAID-array, alsmede de door u gekozen configuratieopties, kan dit procesverschillende uren in beslag nemen. De heropbouw van de RAID-array isniet merkbaar van invloed op de prestaties van Lotus Foundations.Uw schijven opnieuw configurerenU kunt uw schijven op elk moment opnieuw configureren. In de sectie Schijfstatusin Webconfiguratie vindt u de schijfstatus en opties voor het opnieuw configurerenvan uw schijf.Een idb-schijf converteren naar RAIDU kunt een idb-schijf alleen converteren naar een deel van een RAID-array als uwLotus Foundations-server precies twee schijven heeft. Bij drie of meer schijven kuntu een idb-schijf niet naar RAID converteren.128 Lotus Foundations 1.1: Handleiding voor de beheerder

Opmerking: Als u de idb-schijf converteert naar een deel van een RAID-arrayverliest u de backupvoorzieningen van idb. De backupgegevens die op deidb-schijf zijn opgeslagen, worden permanent gewist.1. In de sectie Schijfstatus van Webconfiguratie vindt u informatie over deprimaire schijf. Vervolgens staat er: Om de redundantie te verbeteren, kunt uhet volgende doen, gevolgd door een knop met het opschrift Schijf #2toevoegen aan uw RAID-array. Klik op deze knop.2. De RAID-array wordt gereconstrueerd. Dit proces kan, afhankelijk van deschijfgrootte, enkele uren duren, maar heeft geen noemenswaardige invloed opde prestaties van Lotus Foundations. Klik op de knop Vernieuwen in uwbrowser voor de bijgewerkte status van uw RAID-array.3. Als de reconstructie is voltooid, wordt er een bericht afgebeeld in de sectieSchijfstatus.Een RAID-schijf converteren naar idbAls uw RAID-array naar behoren werkt, kunt u een RAID-schijf converteren naaridb.Opmerking: Door uw laatste RAID-schijf te converteren naar idb, wordt deschijfredundantie verminderd, ongeacht het aantal schijven van uw LotusFoundations-server.1. De sectie Schijfstatus in Webconfiguratie bevat een knop waarmee u de laatsteschijf kunt configureren als idb. Klik op deze knop.2. De nieuwe schijfconfiguratie wordt afgebeeld in de sectie Schijfstatus.SchijfstatusberichtenAfhankelijk van uw schijfconfiguratie worden een of meer van de volgendeberichten afgebeeld in de sectie Schijfstatus van Webconfiguratie:Tabel 17. SchijfstatusberichtenBerichtDe RAID-array wordt gereconstrueerd.Totdat dit proces is voltooid, dient u geenschijven toe te voegen of te verwijderen. (%voltooid)De RAID-array werkt naar behoren.Reden voor weergaveEen RAID-array moet zichzelf bij het eerstegebruik opbouwen, en opnieuw opbouwenwanneer er een nieuwe schijf wordttoegevoegd of wanneer de netvoedingplotseling wordt afgesloten. Klik altijd opAfsluiten voordat u de LotusFoundations-server afsluit. Als u dit nietdoet, moet de RAID-array elke keer wanneeru de server opstart, opnieuw wordenopgebouwd. Dit proces enkele uren duren,maar heeft geen noemenswaardige invloedop de prestaties van Lotus Foundations. Hoelang het precies duurt, is afhankelijk van hetaantal schijven in de array en de grootte vandie schijven.De RAID-array is opgebouwd.Lotus Foundations Start Handleiding voor de beheerder 129

Tabel 17. Schijfstatusberichten (vervolg)Geen schijven herkend! Zijn uw stations ophun positie geplaatst en vergrendeld?De RAID-array bevindt zich in eengedegradeerde werkstand. Als u een schijfverwijdert, verliest u toegang tot debestanden.De primaire schijf bevindt zich in destand-alone werkstand. Als u de schijfverwijdert, verliest u toegang tot debestanden.Er zijn geen schijven beschikbaar vooridb-backups.Schijf #_ wordt gebruikt voor IntelligentDisk Backup (idb).Schijf #_ toevoegen aan uw RAID-array.Schijf #_ configureren voor gebruik inidb-backupsEr is geen reden voor het gebruik van schijfnr. %.Schijf #_ kan niet worden toegevoegd aan deRAID-array omdat deze te klein is.Schijf #_ kan niet worden toegevoegd aan deRAID-array totdat een RAID-licentie isaangeschaft.Uw stations zijn niet goed geplaatst envergrendeld, of alle beschikbare stations zijngecrasht. Als de stations niet zijnvergrendeld, steekt u de sleutel van de vasteschijf in het slot en draait u deze met deklok mee totdat hij terugspringt invergrendelde positie. Als uw schijven zijngecrasht, raadpleegt u “Schijffout herstellen”voor informatie over het vervangen vandefecte schijven.Er ontbreekt een geconfigureerd station ineen RAID-array. U herstelt de RAID-arraydoor een tweede schijf te configureren.U hebt geen enkel schijfstation, u gebruiktRAID niet of uw RAID-array met tweeschijven bevindt zich in slechte staat.Er is geen geconfigureerde idb-schijfaanwezig in het systeem.De laatste schijf wordt gebruikt voor idb enniet als onderdeel van een RAID-array.Ten minste één schijf is niet geconfigureerdof uw laatste schijf wordt gebruikt voor idb.Klik op de link om de schijf toe te voegenaan de RAID-array.Het laatste schijfstation is nietgeconfigureerd. Het vorige bericht wordtook afgebeeld, maar u kunt slechts één optiekiezen.Bepaalde extra schijven in het systeem kuntu niet gebruiken. Dit is het geval als deRAID-array is voltooid en er al een idb-schijfis.Bepaalde niet-geconfigureerde schijven zijnte klein voor de RAID-array. U lost ditprobleem op door de server af te sluiten ende schijf te vervangen door een grotereschijf.Er zijn drie of meer schijven geïnstalleerd opeen systeem zonder RAID-licentie. U lost ditprobleem op door de schijf te verwijderen ofeen RAID-licentie aan te schaffen voor hetsysteem.Schijffout herstellenVoer de volgende stappen uit als een van de schijven in uw RAID-array uitvalt:1. Schakel de server uit.2. Schakel de hoofdvoeding voor de server uit.Opmerking: De aan/uit-schakelaar voor de hoofdvoeding van de LotusFoundations Appliance bevindt zich onder het bedieningspaneel aan de130 Lotus Foundations 1.1: Handleiding voor de beheerder

voorkant van de Lotus Foundations Appliance. Dit verschilt van deaan/uit-knop in de linkerbovenhoek van de Lotus Foundations Appliance.3. Verwijder de vaste schijf en vervang deze zo spoedig mogelijk. Zie “Een nieuwvaste-schijfstation installeren” voor meer informatie.4. Schakel, indien van toepassing, de aan/uit-schakelaar voor de hoofdvoedingweer in.5. Druk op de aan/uit-knop.6. Maak verbinding met Webconfiguratie en meld u aan.7. In de sectie Schijfstatus van de pagina Status van Webconfiguratie ziet umaximaal twee opties:vAls u een nieuwe schijf wilt configureren als onderdeel van de bestaandeRAID-array, klikt u op Schijf #_ toevoegen aan uw RAID-array.v Als u de nieuwe schijf wilt configureren als idb, klikt u op Schijf #_configureren voor gebruik in idb-backups.8. Afhankelijk van uw keuze configureert Lotus Foundations de nieuwe schijf alsidb-schijf of als onderdeel van uw RAID-array.Vaste-schijffoutBij een vaste-schijffout hebt u de volgende zaken nodig om de LotusFoundations-server te herstellen:vvLaatste backup - De laatste backup om de meest recente gegevens te herstellen.Alle wijzigingen in de systeemconfiguratie en in gebruikersbestanden, engebruikersbestanden die sinds de laatste backup zijn gemaakt, kunt u nietherstellen.Nieuwe vaste schijf - Een nieuw vasteschijfstation om het defectevasteschijfstation te vervangen.Een nieuw vaste-schijfstation installeren1. Sluit de server volledig af. Als de server een aan/uit-schakelaar heeft, schakeldeze dan uit. Haal de stekker van het netsnoer uit het stopcontact.Opmerking: De aan/uit-schakelaar voor de hoofdvoeding van de LotusFoundations Appliance bevindt zich onder het bedieningspaneel aan devoorkant van de Lotus Foundations Appliance. Dit verschilt van deaan/uit-knop in de linkerbovenhoek van de Lotus Foundations Appliance.2. Verwijder de schijf.3. Plaats een nieuwe vaste schijf in het station.4. Plaats uw idb-cassette. Sla deze stap over als de idb-schijf al is geplaatst.5. Steek de stekker van het netsnoer weer in het stopcontact. Als de server eenaan/uit-schakelaar heeft, schakel deze dan in.6. Druk op de aan/uit-knop.7. Configureer de nieuwe schijf in Webconfiguratie. Zie de sectie “Uw schijvenconfigureren” op pagina 128 van “Schijfconfiguratie (idb en RAID)” op pagina127.8. Start een herstelprocedure in Webconfiguratie. Zie het hoofdstuk “Backup enherstel” op pagina 132. De duur van het herstelproces is afhankelijk van degrootte van de vaste schijf en de hoeveelheid gegevens die moeten wordenhersteld. In totaal kan het proces enkele uren in beslag nemen.Opmerking: Een herstelprocedure is niet noodzakelijk wanneer u een schijf aaneen beschadigde RAID toevoegt.Lotus Foundations Start Handleiding voor de beheerder 131

Backup en herstelIntelligent disk backup (idb)Lotus Foundations heeft een andere benadering van backups met idb-technologie(intelligent disk backup), die goedkoper en eenvoudiger in het gebruik is dan deconventionele bandsystemen voor het maken van backups. De capaciteit vanidb-backupeenheid is variabel.Het idb-systeem voert automatisch backupprocedures uit zonder dat desysteembeheerder er iets aan hoeft te doen. Maar u kunt idb ook uitschakelen,onderbreken, de planning van een idb-taak wijzigen en handmatigbackupprocedures uitvoeren. Zie “Een idb-backup starten” op pagina 139 voormeer informatie.idb is beschikbaar wanneer u een geldige idb-licentie hebt en de LotusFoundations-schijf is geconfigureerd voor backups.Functies van idbIn plaats van conventionele backupbanden gebruikt idb een verwisselbare vasteschijf met hoge capaciteit, wat de volgende voordelen heeft:vvvvvvvvWaarde - een vaste schijf kost minder dan de vijf backupbanden die nodig zijnom het bandbackupsysteem te onderhouden.Hoge capaciteit - de idb-backupcassette kan in de meeste gevallen een maand ofmeer backuphistorie opslaan.Snelheid - idb komt overeen en overtreft vaak de backupsnelheden die demeeste dure bandsystemen op de markt behalen.Instanttoegang - gewone backupbanden, bijvoorbeeld cassettebanden, zijn eenlineair medium. Dit betekent dat u vooruit of achteruit moet spoelen om naarinformatie te gaan. Net als de CD biedt idb-technologie bijna onmiddellijketoegang tot de gegevens.Intelligente backups - u hoeft geen netwerkbeheerder te zijn om uit te zoekenwelke banden geladen moeten worden en wanneer. Lotus Foundations bepaaltwanneer de backup gemaakt moet worden en of de backup volledig ofincrementeel moet worden uitgevoerd. Deze beslissing is gebaseerd op dehoeveelheid gegevens op de grootste vaste schijf, de hoeveelheid gebruikteruimte op het idb-systeem, de comprimeerbaarheid van de gegevens en desnelheid waarmee de nieuwe gegevens worden toegevoegd en de huidigegegevens worden gewijzigd of bijgewerkt. Hierdoor maximaliseert hetidb-systeem de hoeveelheid historische gegevens waarvan een backup wordtgemaakt.Duurzaamheid - u kunt doorlopend backups van gegevens op de vaste schijfmaken zonder u zorgen te hoeven maken over slijtage van de schijf.Ononderbroken backups - u kunt backups van gegevens maken in elkegewenste volgorde en dit kan zelfs ieder kwartier gebeuren.Hot Swap - u kunt idb-cassettes toevoegen en verwijderen terwijl de serveractief is. Hot Swap wordt alleen ondersteund door SCSI en specifiekeIDE-systeemconfiguraties.132 Lotus Foundations 1.1: Handleiding voor de beheerder

BackuptakenWanneer u Lotus Foundations configureert voor het gebruik van idb, wordt erautomatisch één taak gemaakt. Deze taak wordt de Master Job genoemd. Deze kanniet worden gewist, maar kan wel opnieuw worden geconfigureerd. Standaardworden alle gebruikers en teams toegevoegd aan deze backuptaak, metuitzondering van het notes-team. De gegevens in het notes-team omvatten liveDomino-databases die regelmatig worden gekopieerd naar het notesbackup-team.Daarom hoeft er geen backup van deze gegevens te worden gemaakt.Configuratie van idbAlgemene configuratieDe idb-functie van Lotus Foundations maakt gedurende de hele dag automatischebackups van uw gegevens, neemt alle backuptaken van u over en houdt u mete-mailberichten op de hoogte over de voortgang. De meeste idb-processen zijngeautomatiseerd, maar u kunt verschillende parameters aanpassen die bepalen hoeen wanneer de backups worden voltooid.Als u in het navigatiegedeelte aan de linkerkant in Webconfiguratie op Backupklikt, wordt de hoofdpagina van idb-backup geopend. De hoofdpagina vanidb-backup bestaat uit drie secties.Tabel 18. Secties en elementen van de hoofdpagina van idb-backupSecties van hoofdpagina van ElementenActiesidb-backupidb-statusHier ziet u de Backupstatusvan idb en de hoeveelheididb-schijfruimte die in beslagwordt genomen doorbackupsBackuptaken Nieuwe taak maken Een nieuwe backuptaakmakenBackup maken van alle taken Een niet-geplande backupuitvoeren voor allebackuptakenAlle geplande itemsaanhouden of Alle geplandeitems hervattenLijst van backuptakenAlle geplande backupsstopzetten of hervattenBackuptaken die op deserver zijn ingesteld. Als uop de naam van een taakklikt, kunt u die taakwijzigenSchijfcontrole idb-schijf scannen Op het idb-station zoekennaar backupsets. Wordtgebruikt nadat de idb-schijfis gewijzigd om deserverconfiguratie en debackupsets te synchroniserenmet het nieuwe stationLotus Foundations Start Handleiding voor de beheerder 133

Figuur 46. Hoofdpagina van idb-backupAls u op de naam van een taak klikt, kunt u de instellingen van die specifiekebackuptaak wijzigen. De pagina Taakinstellingen wijzigen heeft vier tabbladen:v Algemeenv Backup maken van bestandenv Plannenv GeavanceerdOpmerking: Het tabblad Geavanceerd is alleen beschikbaar als u een licentie voorgegevensbehoud hebt.In Tabel 19 vindt u meer informatie over de pagina Taakinstellingen wijzigen en detabbladen op die pagina.Tabel 19. Tabbladen en elementen op de pagina Taakinstellingen wijzigenTabblad in TaakinstellingenwijzigenElementenActies134 Lotus Foundations 1.1: Handleiding voor de beheerder

Tabel 19. Tabbladen en elementen op de pagina Taakinstellingen wijzigen (vervolg)Algemeen Taaknaam De naam van de taakwijzigenDe naam Master Job kanniet worden gewijzigdPrioriteitEen unieke waarde toewijzenaan de backuptaak. 1 is dehoogste prioriteitidb-quotumDe grootte van debackuptaak aanpassenLogniveau e-mailHet detailleringsniveauinstellen van debackuplogboeken die wordenopgenomen in debackuprapporten. Destandaardinstelling is FoutIn de systeemlogboeken zijnalle niveaus berichtenbeschikbaarBackuprapporten mailennaarBackupcompressieAangeven wie per e-mail eenexemplaar van debackuprapporten ontvangt.Geef het gebruikers-ID opvan de beheerder die debackuprapporten moetontvangen. Als u deSMTP-server inschakelt, kuntu in dit veld elk e-mailadresopgeven. U kunt ookbackuprapporten verzendennaar het backup-team om derapporten uit te wisselen metandere leden van uw team.Zie “Het backup-team vanidb” op pagina 137 voormeer informatie.De compressie van debackupbestanden instellen.Gecomprimeerdebackupbestanden nemenminder ruimte op hetidb-station in beslag. Debackup- en herstelprocessenduren echter wel langer.Lotus Foundations Start Handleiding voor de beheerder 135

Tabel 19. Tabbladen en elementen op de pagina Taakinstellingen wijzigen (vervolg)Backup maken vanbestandenEen overzicht van dedirectory’s die beschikbaarzijn om backups van temaken. Indien nodig kunt udeze instellingen wijzigendoor selectievakjes aan tekruisen of leeg te maken. Opdie manier geeft u aan vanwelke directory’s er in eenbepaalde taak een backupwordt gemaakt.De standaardinstelling voorde Master Job is dat er eenbackup wordt gemaakt vanalle directory’s, behalve hetteam notes.Opmerking: Omdat degegevens van het team notesvoortdurend in gebruik zijn,worden deze automatischgekopieerd naar het teamnotesbackup waar er dooridb veilig een backup vanwordt gemaakt. Schakel debackup niet in voor het teamnotes, want daardoor zou debenodigde tijd voor hetmaken van backups onnodigtoenemen.Plannen Frequentie volledige backups Een backup maken van allesop het systeemFrequentie incrementelebackupsDagelijkse backup omWekelijkse backup omDagelijkse backups op basisvanEen backup maken van dewijzigingen op het systeemDe tijd waarop er elke dageen backup wordt gemaakt.Selecteer een tijd waaropniemand het systeemgebruikt, zoals ’s avonds laatof ’s ochtends vroeg.Het moment waarop er elkeweek een backup wordtgemaaktDe basisbackup, uitgaandewaarvan de incrementelebackups worden gegenereerdGeavanceerd Beleid voor gegevensbehoud Geeft aan of alle teams engebruikers een beleid voorgegevensbehoud hanterenMinimale bewaartermijn De minimumtermijn dat debackup behouden blijftMaximale bewaartermijn De maximumtermijn dat debackup behouden blijft136 Lotus Foundations 1.1: Handleiding voor de beheerder

Figuur 47. Tabblad Algemeen van de de pagina Taakinstellingen wijzigenPictogrammen voor idb-actiesIn de sectie Backuptaken van de hoofdpagina van idb-backup bepalenactiepictogrammen, die rechts van een bepaalde taak worden afgebeeld, welkeacties u op uw backups kunt uitvoeren.Tabel 20. Actiepictogrammen voor idb-backuptakenActiepictogrammen voor idb-backuptaken ActieTaak wissen: Alle niet-vergrendelde backups/(en eventuele onderliggende items)geforceerd wissen. Als het pictogramlichtgrijs is, kan de taak niet worden gewist(de Master Job bijvoorbeeld)Herstellen vanaf taak: De inhoud van eenbepaalde backup inzien en deze indiennodig herstellenIncrementele backup: Handmatig eenincrementele backup makenVolledige backup: Handmatig een volledigebackup maken/Planning aanhouden en Planninghervatten: De planning van een bepaaldebackuptaak aanhouden of hervattenAfbreken: Een bepaalde backuptaakafbreken terwijl die wordt uitgevoerdHet backup-team van idbMet het teamaccount backup hebben alle leden van het team toegang tot de paginaBackup in Webconfiguratie en alle bijbehorende functies. De gebruikers krijgenhierdoor de volledige machtigingen voor backup- en herstelbewerkingen, maargeen toegang tot andere beheerdersfuncties.Lotus Foundations Start Handleiding voor de beheerder 137

1. Klik op Gebruikers in het menu aan de linkerkant in Webconfiguratie. Depagina Gebruiker instellen wordt afgebeeld.2. Klik op de tab Teams. Er wordt automatisch een team met het ID backup en devolledige naam Backup Team gemaakt.3. Om een team of een individuele gebruiker toe te voegen aan het team backup,klikt u op het bewerkingspictogram van het team backup. De pagina Teamwijzigen wordt afgebeeld.4. Blader naar de sectie Teamleden, klik in het veld Gebruikers & Teams op eenteam of een gebruiker en klik op de knop Toevoegen. Het team of de gebruikerverschijnt in het veld Teamleden.5. Om een gebruiker of team uit het backup-team te verwijderen, selecteert u datteam of die gebruiker in het veld Teamleden en klikt u op de knopVerwijderen.6. Klik op de knop Wijzigingen opslaan om uw wijzigingen op te slaan en terugte keren naar de pagina Gebruiker instellen.idb-backupEen idb-backuptaak makenU kunt naast de Master Job een aanvullende backuptaak maken. Voer de volgendestappen uit om een nieuwe idb-backuptaak te maken:1. Klik op Backup in het menu aan de linkerkant in Webconfiguratie. De paginamet de algemene idb-status wordt afgebeeld.2. Klik op de knop Nieuwe taak maken. De eerste pagina van de procedureNieuwe taak maken wordt afgebeeld.3. Bij Versleuteling geeft u aan of u de backuptaak wilt versleutelen en of ubeschikt over een licentie die het versleutelen van backups toestaat. Als u debackup versleutelt, moet u een wachtwoord opgeven in het veld Wachtwoordvoor versleuteling. Geef het wachtwoord nogmaals op in het veldWachtwoord voor versleuteling (verificatie).4. Bij Backupcompressie geeft u aan of u de backup wilt comprimeren.Opmerking: Er is minder ruimte vereist op het idb-station voorgecomprimeerde backupbestanden, maar er is meer tijd nodig om bestandente herstellen via een gecomprimeerde backup.5. Klik op Volgende pagina.6. Typ bij Taaknaam een unieke naam voor deze backuptaak.7. Stel bij Prioriteit de gewenste prioriteit in voor deze taak in vergelijking metandere backuptaken. De hoogste prioriteit voor een backuptaak is 1.8. Geef bij idb-quotum op hoeveel opslagruimte op de idb-schijf u voor dezetaak wilt gebruiken. De maximale opslagruimte wordt naast het veldweergegeven.9. Klik op Volgende pagina.10. Geef aan van welke teamdirectory’s deze taak een backup moet maken.Opmerking: De directory voor het team notes wordt niet standaardopgenomen in een backup. De directory wordt automatisch gekopieerd naarhet team notesbackup, waar er door idb veilig een backup van wordt gemaakt.Door het inschakelen van de backup voor het team notes neemt de benodigdetijd voor het maken van backups onnodig toe.138 Lotus Foundations 1.1: Handleiding voor de beheerder

11. Klik op Volgende pagina.12. Geef bij Wilt u deze taak automatisch uitvoeren? aan of u de backupsautomatisch wilt uitvoeren.13. Als u deze taak automatisch wilt uitvoeren, selecteert u de de gewenste optiesvoor Frequentie volledige backups en Frequentie incrementele backups.14. Klik op Voltooien. Het volgende bericht wordt kortstondig afgebeeld: idb isbezig met het uitvoeren van de gewenste bewerkingen. Vervolgens wordtde pagina met de algemene idb-status afgebeeld. De nieuwe backuptaakwordt afgebeeld in de sectie Backuptaken van de pagina.Een idb-backup startenHet idb-systeem voert automatisch backupprocedures uit zonder dat desysteembeheerder er iets aan hoeft te doen, maar u kunt idb ook uitschakelen enhandmatig een backup starten vanaf de pagina met de idb-status.Dit kan ook worden gedaan via het bedieningspaneel van de Lotus FoundationsApplicance. Een via het bedieningspaneel gestarte backup kan alleen bestandenherstellen vanaf de Master Job-backup. Hierbij worden de instellingen gebruikt diehet laatst zijn geconfigureerd voor de Master Job.Opmerking: Elke keer dat er een backup wordt gemaakt, wordt een kopie van deserverconfiguratie gemaakt. Dit configuratiebestand kan worden gebruikt om uwinstellingen te herstellen wanneer zich een ernstige systeemstoring voordoet.Een backup starten via het Webconfiguratie-menu1. Klik op Backup in het menu aan de linkerkant in Webconfiguratie. De paginamet de algemene idb-status wordt afgebeeld.2. In de sectie Backuptaken van de pagina klikt u op het pictogram Incrementelebackup of het pictogram Volledige backup , afhankelijk van het typebackup dat u wilt maken. Het volgende bericht wordt kortstondig afgebeeld:idb is bezig met het uitvoeren van de gewenste bewerkingen. Vervolgenswordt de pagina met de algemene idb-status afgebeeld.3. Als u de backuptaak wilt stoppen voordat deze is voltooid, klikt u op hetafbreekpictogram .Wanneer de backup is voltooid, wordt door Lotus Foundations automatisch eenbackuprapport gemaild naar de beheerder.Een backup starten via het bedieningspaneel van een LotusFoundations ApplianceDit is alleen mogelijk bij Lotus Foundations Appliances. Bij alle anderehardwareplatforms moet een backup worden gestart via het Webconfiguratie-menuvan het systeem.1. Druk op de knop Backup in het display aan de voorkant.2. In het display wordt van 10 naar 0 seconden geteld; u kunt het backupprocestijdens het tellen stoppen door op de knop Annuleren te drukken.3. Na 10 seconden gaat de backupprocedure van start en ziet u eenvoortgangsbalk in het display of op de console.Lotus Foundations Start Handleiding voor de beheerder 139

idb-herstel4. U kunt de backup maximaal 24 uur uitstellen door op de pijlen omhoog enomlaag te drukken tijdens het aftellen.Er zijn vier herstelscenario’s:1. Herstel van volledig systeem - Als zich een algehele vaste-schijffout voordoet,voert u een herstelbewerking uit voor het volledige systeem om uw systeem teherstellen naar de situatie van uw meeste recente backup. Na het herstel vaneen volledig systeem, worden de bestaande bestanden overschreven dooroudere kopieën van de bestaande bestanden op de backupschijf. Nieuwebestanden die op de vaste schijf zijn opgeslagen na het maken van de backup,blijven echter gehandhaafd. Een herstelbewerking voor het volledige systeemdient doorgaans alleen te worden gestart na een algehele vaste-schijffout.2. Herstel van specifieke directory’s - Het is mogelijk een specifiekegebruikersdirectory of de netwerkdirectory van een team te herstellen als dezebestanden verloren zijn gegaan of ten onrechte zijn gewist. U kunt het herstelvan een specifieke directory alleen starten via het menu Backup. Er zijn tweetypen herstelprocedures voor specifieke directory’s:v Normale herstelbewerking - De inhoud van een gebruikers- ofteamdirectory wordt overschreven, net als bij een herstelbewerking voor hetvolledige systeem.v Herstelbewerking in veilige modus - De inhoud van een gebruikers- ofteamdirectory wordt hersteld in een nieuwe subdirectory genaamd Restore,die wordt gemaakt in de gebruikers- of teamdirectory. Gebruikers kunnendoor de inhoud van de directory van de schijf bladeren, benodigdebestanden kopiëren en de subdirectory Restore vervolgens wissen.3. Herstel van specifieke bestanden - Het is mogelijk bestanden van eenspecifieke gebruiker of netwerkbestanden van een team te herstellen als dezeverloren zijn gegaan of ten onrechte zijn gewist. U kunt het herstel van eenspecifiek bestand alleen starten via het menu Backup. Er zijn twee typenherstelprocedures voor specifieke bestanden:v Normale herstelbewerking - Het bestand wordt overschreven, net als bij eenherstelbewerking voor het volledige systeem.v Herstelbewerking in veilige modus - Het bestand wordt hersteld in eennieuwe subdirectory genaamd Restore, die wordt gemaakt in de gebruikersofteamdirectory. Gebruikers kunnen vanaf de schijf door de bestandenbladeren, benodigde bestanden kopiëren en de subdirectory Restorevervolgens wissen.4. Herstel van systeemconfiguratie - De systeemconfiguratie wordt hersteld.idb-hersteloptiesIn de sectie Backuptaken worden rechts van een bepaalde backup pictogrammenafgebeeld in de kolom Actie. Met deze pictogrammen kunt u bepalen hoe uwbackups en herstelde gegevens worden verwerkt.Tabel 21. Actiepictogrammen voor idb-herstelActiepictogrammen voor idb-herstelActieBackup openen: Hiermee bladert u door deinhoud van een bepaalde backup140 Lotus Foundations 1.1: Handleiding voor de beheerder

Tabel 21. Actiepictogrammen voor idb-herstel (vervolg)Backup verwijderen: Hiermee kunt u elkebackup (en eventuele onderliggende items)gedwongen wissenBackup opnieuw controleren: Hiermee kuntu een afzonderlijke backup handmatigcontrolerenBackup vergrendelen: Hiermee vergrendeltu een afzonderlijke backupEen vergrendelde backup kan niet wordengewist en idb laat een dergelijke backup nietvervallenBackup ontgrendelen: Hiermee ontgrendeltu een afzonderlijke backupAls u een backup hebt die automatisch isvergrendeld omdat deze een onderliggenditem heeft dat ook is vergrendeld, moet uhet onderliggende item eerst ontgrendelenBackups vergrendelen en ontgrendelenEen functie van de idb-technologie in Lotus Foundations is de mogelijkheid omafzonderlijke backups te vergrendelen en ontgrendelen. Hierdoor kan eenbeheerder instellen welke backups wel en welke niet vervallen op de idb-schijf.Backups kunnen ook automatisch vergrendeld zijn als gevolg van de autonomievan het systeem. In de volgende gevallen vindt vergrendeling plaats:vvvEen afzonderlijke backup is handmatig ter bewaring vergrendeld door debeheerder.Een aantal backups zijn automatisch vergrendeld omdat ze bovenliggendebackups zijn die horen bij een incrementele backup die handmatig isvergrendeld.Een momenteel in gebruik zijnde backup wordt automatisch vergrendeldgedurende 15 minuten na het voltooien van de taak. Dit doet zich voor tijdenseen backup- of herstelprocedure.Een idb-herstelbewerking voor het volledige systeem startenElke keer dat er een backup wordt gemaakt, wordt een kopie van deserverconfiguratie gemaakt. Dit configuratiebestand kan worden gebruikt om uwvolledige Lotus Foundations-server te herstellen wanneer zich een ernstigesysteemfout voordoet.Om het volledige Lotus Foundations-systeem te herstellen, inclusief deserverconfiguraties en alle gebruikersgegevens, voert u de volgende stappen uit:1. Klik op Backup in het menu aan de linkerkant in Webconfiguratie. De paginamet de algemene idb-status wordt afgebeeld.2. Klik op het pictogram Herstellen vanaf taak in de kolom Actie voor debackuptaak vanaf welke u bestanden wilt herstellen. De pagina Bestandenherstellen wordt afgebeeld, met daarin een lijst van backups en de datum enhet tijdstip waarop de backup is uitgevoerd.Lotus Foundations Start Handleiding voor de beheerder 141

3. Klik op het pictogram Backup openen in de kolom Actie voor de backupvanaf welke u gegevens wilt herstellen.4. Klik alleen voor de sectie Alles selecteren op het keuzerondje Ja.5. Klik op de knop Herstellen starten om de herstelprocedure te beginnen. Als ude pagina Bestanden herstellen wilt sluiten zonder dat de backup wordtvoltooid, klikt u op Backup sluiten boven de kolom Actie.Een idb-herstelbewerking voor directory’s starten1. Klik op Backup in het menu aan de linkerkant in Webconfiguratie. De paginamet de algemene idb-status wordt afgebeeld.2. Klik op het pictogram Herstellen vanaf taak in de kolom Actie voor debackuptaak vanaf welke u bestanden wilt herstellen. De pagina Bestandenherstellen wordt afgebeeld, met daarin een lijst van backups en de datum enhet tijdstip waarop de backup is uitgevoerd.3. Klik op het pictogram Backup openen in de kolom Actie voor de backupvanaf welke u gegevens wilt herstellen.Opmerking: Het eerste item in de sectie Bestanden herstellen van de pagina,onder de optie Alles selecteren is de optie Systeemconfiguratie. Steeds wanneerer een backup wordt gemaakt, wordt er automatisch een backup van desysteemconfiguratie gemaakt. Door systeemconfiguratiebestanden te herstellenwordt de huidige systeemconfiguratie overschreven, daarom moet u ergvoorzichtig zijn met deze instelling. Handhaaf de standaardinstelling, dat wilzeggen Nee.4. Geef aan welke directory’s u wilt opnemen in de herstelprocedure:vvvSelecteer Ja als u de directory wilt herstellen in normale modus, waardoor debestaande inhoud van de directory’s wordt overschreven.Selecteer Nee als u deze directory niet wilt herstellen.Selecteer Veilig als u de directory wilt herstellen in veilige modus. Hierdoorworden bestanden hersteld in de directory Restore. Het selecteren van alledirectory’s staat gelijk aan het uitvoeren van een herstelbewerking voor hetvolledige systeem.5. Klik op de knop Herstellen starten om de herstelprocedure te beginnen.Een idb-herstelbewerking voor bestanden starten1. Klik op Backup in het menu aan de linkerkant in Webconfiguratie. De paginamet de algemene idb-status wordt afgebeeld.2. Klik op het pictogram Herstellen vanaf taak in de kolom Actie voor debackuptaak vanaf welke u bestanden wilt herstellen. De pagina Bestandenherstellen wordt afgebeeld, met daarin een lijst van backups en de datum enhet tijdstip waarop de backup is uitgevoerd.3. Klik op het pictogram Backup openen in de kolom Actie voor de backupvanaf welke u gegevens wilt herstellen.142 Lotus Foundations 1.1: Handleiding voor de beheerderOpmerking: Het eerste item in de sectie Bestanden herstellen van de pagina,onder de optie Alles selecteren is de optie Systeemconfiguratie. Steeds wanneerer een backup wordt gemaakt, wordt er automatisch een backup van de

systeemconfiguratie gemaakt. Door systeemconfiguratiebestanden te herstellenwordt de huidige systeemconfiguratie overschreven, daarom moet u ergvoorzichtig zijn met deze instelling. Handhaaf de standaardinstelling, dat wilzeggen Nee.4. Klik op het pictogram Openen in de kolom Actie voor de directory die dete herstellen gegevens bevat.5. Geef aan welke bestanden u wilt opnemen in de herstelprocedure.vvvSelecteer Ja als u dit bestand of deze map wilt herstellen in normale modus.De bestaande gegevens worden overschreven.Selecteer Nee als u dit bestand of deze map niet wilt herstellen.Selecteer Veilig als u de bestanden en mappen wilt herstellen in veiligemodus. De gegevens worden opgeslagen in het bestand Restore in elkedesbetreffende gebruikersshare. Het selecteren van alle bestanden staat gelijkaan het uitvoeren van een herstelbewerking voor de volledige directory.6. Klik op de knop Herstellen starten om de herstelprocedure te beginnen.Een herstelbewerking starten via het bedieningspaneel van deLotus Foundations ApplianceDit is alleen mogelijk bij een Lotus Foundations Appliance. Bij alle anderehardwareplatforms moet een herstelbewerking worden gestart via hetWebconfiguratie-menu van het systeem.Opmerking: Start een herstelprocedure alleen via het bedieningspaneel als u eenherstelbewerking voor het volledige systeem wilt uitvoeren.Druk op de knop Herstellen. In het display wordt van 10 naar 0 seconden geteld; ukunt het herstelproces tijdens het tellen stoppen door op de knop Annuleren tedrukken. Na 10 seconden gaat de herstelprocedure van start en ziet u eenvoortgangsbalk in het displayvenster.Herstelprocedures van Lotus DominoStappen voorafStappen voorafHoud rekening met het volgende voordat u uw gegevens herstelt:1. Bepaal welke gegevens u wilt herstellen. Het kan zijn dat u alle gegevens wiltherstellen of een bepaalde Domino-database of -map. Mogelijk hoeft u alleenhet e-mailbestand van een gebruiker te herstellen, of wellicht allee-mailbestanden. De procedure is in alle gevallen hetzelfde, omdat u demogelijkheid hebt om aan te geven welke mappen of databases u wiltherstellen. Opmerking: De maildatabases van gebruikers zijn opgeslagen in eenmap met de naam mail. Het e-mailbestand van een gebruiker heeft de extensie.nsf. Als de gebruikersnaam van John Doe bijvoorbeeld jdoe is, heeft zijne-mailbestand de naam mail/jdoe.nsf.2. Bepaal vanaf welke locatie u de gegevens wilt herstellen. Het team notesbackupbevat de meest recente backup, terwijl idb oudere versies bevat. De backup inhet team notesbackup is een goede plaats waarvandaan u het herstel kuntuitvoeren als er een database is beschadigd of per ongeluk gegevens uit zijnverwijderd sinds de laatste keer dat een backup van Domino is uitgevoerd. Alsu verder terug moet gaan in de tijd, voert u de herstelbewerking uit vanaf idb.Lotus Foundations Start Handleiding voor de beheerder 143

Herstelprocedures van Lotus DominoHet herstellen van idb-gegevens vanuit Lotus Domino verloopt iets anders dan hetstandaard idb-herstelproces. Volg nauwkeurig de instructies om uw LotusDomino-gegevens op de juiste wijze te herstellen.Overzicht van de procedureDit is een overzicht van de procedure. Dit overzicht biedt gedetailleerde stappenom deze procedure te voltooien.1. Stop de Lotus Foundations Start-server2. Zoek de gegevens op die u wilt herstellen. Volg de onderstaande instructiesmet betrekking tot de gegevens die u wilt herstellen:a. Gegevens uit idb herstellenb. Gegevens herstellen uit het team notesbackup3. Kopieer de gewenste gegevens uit de backup en plak deze op de gewenstelocatie. Volg de onderstaande instructies met betrekking tot de gegevens die uwilt herstellen:a. Alle gegevens herstellenb. Een specifieke database herstellenc. Een specifieke map herstellenOpmerking: Stap 3b en/of 3c kunnen worden herhaald, om zoveel mogelijkdatabases en mappen te herstellen als gewenst4. Zorg voor het juiste bestandseigendom.5. Start de Lotus Foundations Start-server opnieuw.Gedetailleerde instructiesStap 1: Stop de Lotus Foundations Start-server1. Klik op Addons in het menu aan de linkerkant in Webconfiguratie.2. Klik op het bewerkingspictogram in de kolom Actie voor de LotusFoundations Start-server. De pagina Addon-instellingen wordt afgebeeld.3. Ga naar het veld Addon automatisch starten en selecteer het keuzerondjeUitschakelen.4. Klik op Wijzigingen opslaan.Hierdoor wordt de Lotus Foundations Start-server uitgeschakeld.Opmerking: Gebruikers hebben pas weer toegang tot hun e-mail wanneer deherstelprocedure is voltooid.Stap 2a: Gegevens uit idb herstellen1. Klik op Backup in het menu aan de linkerkant in Webconfiguratie.2. Klik op het pictogram Herstellen vanaf taak in de kolom Actie, en klikvervolgens op het pictogram Backup openenbackup vanaf welke u gegevens wilt herstellen.in de kolom Actie voor de144 Lotus Foundations 1.1: Handleiding voor de beheerder

3. Klik op het pictogram Openen voor de directory van het teamnotesbackup, vervolgens voor de directory Files/ en ten slotte voor dedirectory notesdata/. Er wordt een directory met de naam backup/ afgebeeld inde lijst.4. Selecteer het keuzerondje Veilig voor de backupdirectory, en klik vervolgens opVeilig herstellen. De hersteltijd varieert, afhankelijk van de hoeveelheidgegevens die de map bevat.5. Klik vanaf een Windows-werkstation op Start → Uitvoeren.6. Typ in het veld Openen de volgende tekst (waarbij server_ip het IP-adres vande server is):\\server_ip\notesbackup\RESTORE\Files\notesdata7. U ziet nu een map met de naam backup.Stap 2b: Gegevens herstellen uit het team notesbackup1. Klik vanaf een Windows-werkstation op Start → Uitvoeren.2. Typ in het veld Openen de volgende tekst (waarbij server_ip het IP-adres vande server is):\\server_ip\notesbackup\notesdata3. U ziet nu een map met de naam backup.Stap 3a: Alle gegevens herstellen1. Kopieer de map backup (selecteer de map en druk vervolgens op Ctrl+C)2. Ga naar de volgende locatie (waarbij server_ip het IP-adres van de server is):\\server_ip\notes3. Plak de map backup op deze locatie (klik op een leeg gebied in debestemmingsmap en druk vervolgens op Ctrl+V)4. Wis de map met de naam notesdata5. Wijzig de naam van de map backup in notesdata. Klik hiertoe met derechtermuisknop op de map backup, kies Naam wijzigen uit hetvoorgrondmenu en typ vervolgens notesdata.Stap 3b: Een specifieke database herstellen1. Ga naar de gewenste database in de map backup en kopieer deze (selecteer dedatabase en druk vervolgens op Ctrl+C).2. Ga naar de volgende locatie (waarbij server_ip het IP-adres van de server is):\\server_ip\notes\notesdata3. Ga naar dezelfde map van waaruit u de database hebt gekopieerd. Als ubijvoorbeeld een database hebt gekopieerd vanuit de map backup\mail, opentudemapnotesdata\mail.4. Als de database die u wilt herstellen nog bestaat in de bestemmingsmap, wist udeze (selecteer de database en druk op Delete).5. Plak de database die u wilt herstellen in de bestemmingsmap (klik op een leeggebied in de map en druk vervolgens op Ctrl+V).Stap 3c: Een specifieke map herstellen1. Ga naar de gewenste map in de map backup en kopieer deze (selecteer de mapen druk vervolgens op Ctrl+C).2. Ga naar de volgende locatie (waarbij server_ip het IP-adres van de server is):\\server_ip\notes\notesdataLotus Foundations Start Handleiding voor de beheerder 145

3. Ga naar dezelfde map van waaruit u de map hebt gekopieerd. Als u de mapmail hebt gekopieerd, bevindt u zich al in de juiste map.4. Als de map die u wilt herstellen nog bestaat in de bestemmingsmap, wist udeze (selecteer de map en druk op Delete).5. Plak de map die u wilt herstellen in de bestemmingsmap (klik op een leeggebied in de map en druk vervolgens op Ctrl+V).Stap 4: Zorg voor het juiste bestandseigendom1. Telnet naar de Lotus Foundations-server en meld u aan als root of beheerder.2. Ga naar de locatie van de Domino-gegevens:cd /home/notes/Files/notesdata3. Wijzig het eigendom van alle bestanden:chown -R notes:notes .4. Sluit de Telnet-sessie af.Stap 5: Start de Lotus Foundations Start-server opnieuw1. Klik op Addons in het menu aan de linkerkant in Webconfiguratie.2. Klik op het bewerkingspictogram in de kolom Actie voor de LotusFoundations Start-server. De pagina Addon-instellingen wordt afgebeeld.3. Ga naar het veld Addon automatisch starten en selecteer het keuzerondjeInschakelen.4. Klik op Wijzigingen opslaan.Hierdoor wordt de Lotus Foundations Start-server opnieuw gestart.idb hot swapHot swap wordt alleen ondersteund door SCSI en specifieke IDEsysteemconfiguraties.De Lotus Foundations-server biedt ondersteuning aan hotswap.Er zijn vier hot swap-berichten mogelijk op de weergaveconsole:v idb HotSwap:OK - Hot swap wordt ondersteund en de idb-schijf is inactief,zodat deze veilig kan worden verwijderd en vervangen door een anderidb-station.v DON’T REMOVE IDB - Hot swap wordt ondersteund, maar de schijf wordtmomenteel gebruikt voor een backup- of herstelbewerking. Wacht tot u hetbericht idb HotSwap:OK weer ziet voordat u de schijf verwijdert.v NO BACKUP DISK! - Lotus Foundations kan geen idb-schijf vinden. Plaats eenidb-schijf en klik vervolgens op de knop Updatestatus in de sectie Schijfstatusop de hoofdpagina van Webconfiguratie. Het bericht No Backup Disk wordt ookafgebeeld als de server is ingesteld met alleen RAID-schijven en geenidb-schijven.v CAN’T HOTSWAP - Hot swap wordt niet ondersteund op uw server.Verwijder daarom nooit de idb-schijf zonder het systeem uit te schakelen.De idb-software laat de idb-schijf uitgeschakeld tot er een backup- ofherstelbewerking moet worden uitgevoerd. Als u gedurende deze tijd een idb-schijfverwijdert uit de Lotus Foundations-server, blijft het bericht idb HotSwap:OKzichtbaar op het display tot een van de volgende mogelijkheden zich voordoet:v U start handmatig een backup- of herstelbewerking146 Lotus Foundations 1.1: Handleiding voor de beheerder

vvU klikt op de link Updatestatus in WebconfiguratieDe volgende geplande backup gaat van startNadat een van de bovenstaande gebeurtenissen is opgetreden, stelt LotusFoundations vast dat er geen idb-schijf is geïnstalleerd en verandert het bericht opde weergaveconsole in No Backup Disk!.Vaste idb-schijven verwisselen (met hot swap)1. Controleer of het bericht op de weergaveconsole idb HotSwap:OK luidt. Hotswap van idb is alleen beschikbaar op bepaalde hardwareplatforms.2. Verwijder de idb-schijf uit de server.3. Plaats de nieuwe idb-schijf in het station.Lotus Foundations spoort de nieuwe idb-schijf op tijdens zijn volgende geplandebackup of als u zich aanmeldt bij Webconfiguratie en op de knop Updatestatusklikt.Vaste idb-schijven verwisselen (zonder hot swap)1. Schakel de hoofdvoeding uit.2. Verwijder de schijf uit de server.3. Schuif de nieuwe vaste schijf zo ver mogelijk in het station en houd daarbij hethandvat horizontaal.4. Breng het handvat omlaag en vergrendel het station met de bijgeleverdevaste-schijfsleutel.5. Schakel de voeding weer in.6. Druk op de aan/uit-knop.MySQL-serverWat is de MySQL-server?MySQL is een uitgebreid programma voor het beheren van databases, waarmee ugegevens van dynamische webpagina’s voor bijvoorbeeld webwinkels en -catalogikunt opslaan en waarmee u financiële databases en adresboeken kunt maken.MySQL is een geavanceerde functie voor gebruikers die kunnen omgaan metdatabases en SQL (Structured Query Language). Meer informatie vindt u inhttp://www.mysql.com.Als de MySQL-server ingeschakeld krijgen gebruikers op het interne netwerktoegang tot persoonlijke databases en databases van de teams waartoe ze behoren.Er worden automatisch gebruikers- en teamdatabases gemaakt als het gebruikersofteamaccount wordt gemaakt.Windows instellen voor toegang tot MySQLU kunt Microsoft Access gebruiken voor het openen en beheren vandatabasetabellen.1. Download eerst MySQL ODBC-connector (ODBC = Open DatabaseConnectivity). U kunt deze downloaden op http://dev.mysql.com/downloads/connector/.2. Op de pagina die wordt afgebeeld, klikt u op de link voor deConnector/ODBC. Download altijd de meest recente stabiele release.Lotus Foundations Start Handleiding voor de beheerder 147

3. Klik in het downloadgedeelte voor Windows op de downloadlink voorWindows of Windows x64.4. Klik in het volgende scherm op de dichtstbijzijnde server vanwaar u kuntdownloaden.5. Selecteer in het volgende venster de downloadlocatie waar u het bestandmysql-connector-odbc wilt opslaan. Bij deze stappen wordt ervan uitgegaandat u het op het bureaublad opslaat.6. Dubbelklik op het pictogram op uw bureaublad en klik op Uitvoeren.7. Het scherm Microsoft ODBC Setup wordt afgebeeld. Klik op Continue.8. Selecteer MySQL in de lijst Available ODBC Drivers. Klik op OK.9. Voor Windows XP en later klikt u op Start → Instellingen →Configuratiescherm → Systeembeheer → Gegevensbronnen (ODBC). Vooreerdere versies van Windows klikt u op Start → Instellingen →Configuratiescherm → ODBC gegevensbronnen. Het scherm ODBC DataSource Administrator wordt afgebeeld.10. Klik op Add.... Het scherm Create New Data Source wordt afgebeeld.11. Selecteer MySQL in de lijst. Klik op Finish.12. Geef de volgende gegevens op:v een DSN-naam voor Windows (bijvoorbeeld MySQL Address Book)v de hostnaam of het IP-adres van uw Lotus Foundations-serverv de databasenaam voor MySQL, de gebruikersnaam en het wachtwoord.13. Klik op OK in dit scherm en in het scherm ODBC Data Source Administrator.14. Open Microsoft Access.15. Maak een database met de naam address book.16. Klik met de rechtermuisknop op een willekeurige plek in het scherm.Selecteer Link Tables.17. Selecteer in het volgende scherm in de sectie Files of Type ’ODBC Databases’.Het scherm Select Data Source wordt afgebeeld.18. Selecteer het tabblad Machine Data Source en selecteer MySQL Address Book.Het scherm Link Tables wordt afgebeeld.19. Selecteer de de betreffende tabel en klik op OK.20. Controleer of de juiste tabel is gemarkeerd en klik op OK. De tabel wordtgeopend in Microsoft Access.Wat is een dynamische website?Dynamische websites, zoals webwinkels of -catalogi, maken gebruik van databasesom gegevens en PHP- of Perl-scripts in op te slaan, zodat de webpagina wordtafgebeeld op basis van de gegevens in de database. Hierdoor worden wijzigingenin de gegevens direct zichtbaar op de website. Voor dynamische websites is veelkennis van PHP of Perl-scripts vereist. Het verdient aanbeveling eengekwalificeerde programmeur te raadplegen als u zelf een dynamische website wiltmaken.Dynamische websites makenGebruik het volgende PHP-script om het adresboek uit het voorbeeld in eendynamische website weer te geven.1. Zorg dat u op uw Lotus Foundations-server een team met de naam AddressBookhebt.2. Zorg dat de gebruiker John lid is van het team AddressBook.148 Lotus Foundations 1.1: Handleiding voor de beheerder

3. Kopieer het volgende script naar een tekstbestand en sla het op alsaddressbook.php:4. Ga naar de Netwerkomgeving (Network Neighborhood) van Windows enkopieer het script in de WWW-map van John op de lokale server.5. Open een webbrowser op het werkstation. Voer in de adresbalk van de browserde volgende URL in:http://servernaam/~john/addressbook.phpHet adresboek wordt in de browser geopend.Rapporteren over hardwarecomponentenLotus Foundations biedt de mogelijkheid om te rapporteren over gevondenhardware op de server — waaronder processors, geheugen, Ethernet en vasteschijven — en te controleren of de hardware wordt ondersteund door de LotusFoundations-versie die actief is.Op de pagina Hardwarestatus worden de gegevens van de hardware op hetsysteem afgebeeld. Ook vindt u hier informatie over de compatibiliteit/ondersteuning van de hardware binnen de huidige versie van Lotus Foundations.Om de lijst Hardwarestatus te bekijken, klikt u op Hardwarestatus in het menuaan de linkerkant in Webconfiguratie. De pagina Hardwarestatus wordt afgebeeld.Terwijl de server de hardware opvraagt, wordt op de pagina Hardwarestatus hetvolgende bericht afgebeeld: (Hardwarestatusgegevens worden verzameld. Evengeduld a.u.b.)De informatie die wordt afgebeeld verschilt afhankelijk van de specifieke hardwareop uw server.Tabel 22. Kolommen bij HardwarestatusKolomTypeBeschrijvingApparaat-IDStatusBeschrijvingType hardware, bijvoorbeeld CPU en geheugenMerk hardwareWaar de hardware zich bevindt op de serverGeeft aan of de hardware een van de volgende drie statussen heeft:v Ondersteund - De bijbehorende stuurprogramma’s zijn geïnstalleerd inhet besturingssysteem van Lotus Foundationsv Niet ondersteund - Het bijbehorende stuurprogramma is nietgeïnstalleerdv Ondersteuning onbekend - Het stuurprogramma van LotusFoundations kan het vereiste stuurprogramma niet vaststellenLotus Foundations Start Handleiding voor de beheerder 149

LogboekberichtenLogboekberichten openenIn Lotus Foundations wordt een logboek bijgehouden waarin alle berichten uitLotus Foundations-subsystemen worden weergegeven. Raadpleeg de sectie“Firewall-logboek” als u het logboek van het firewallsubsysteem wilt bekijken.Klik op Logboeken en rapporten in het menu aan de linkerkant inWebconfiguratie. De pagina Logboekberichten wordt afgebeeld.De weergave van berichten aanpassenMet het vervolgkeuzemenu Markeren kunt u berichten van een bepaald LotusFoundations-subsysteem markeren, bijvoorbeeld Schijfbeheer en Doorsturen viapoort/IP-adres, waardoor ze gemakkelijker te zien zijn.Voer de volgende stappen uit om de weergave van uw berichtenlogboek aan tepassen:1. Selecteer een subsysteem in de vervolgkeuzelijst Markeren.2. Selecteer een optie in de vervolgkeuzelijst Prioriteit.v In de lijst Prioriteit kunt u aangeven welk soort berichten u wilt accentueren.v Standaard worden alleen berichten afgebeeld waarin een wijziging in hetsysteem wordt gemeld, maar u kunt ook foutberichten enfoutopsporingsberichten afbeelden.3. Klik op Toepassen. De betreffende berichten worden gemarkeerd.Firewall-logboekIn verband met de naleving van de ICSA Labs-firewallcertificering houdt LotusFoundations een logboek bij van de aanvragen om verkeer door de firewall teverzenden. Zie het hoofdstuk “Firewallservices” op pagina 114 voor meer informatieover de firewall van Lotus Foundations. De logboekregistratie van firewallverkeeris alleen ingeschakeld wanneer het veld Uitgaande verbindingen beperken isingesteld op Ja.De volgende firewallgegevens worden vastgelegd:v Alle toegestane inkomende toegangsaanvragen van openbare netwerkclients diegebruikmaken van een service in het beveiligingsbeleid dat op de LotusFoundations-server zelf of op een persoonlijke of servicenetwerkserverbeschikbaar wordt gesteld.v Alle geldige uitgaande toegangsaanvragen van persoonlijke ofservicenetwerkclients die gebruikmaken van een service in het beveiligingsbeleidop een openbare netwerkserver.v Alle toegangsaanvragen van persoonlijke, service- en openbare netwerkclientsvoor verkeer via de Lotus Foundations-firewall die het beveiligingsbeleidschenden.v Alle toegangsaanvragen van persoonlijke, service- en openbare netwerkclientsvoor het verzenden van verkeer naar de Lotus Foundations-server zelf die hetbeveiligingsbeleid schenden.v Alle pogingen om een beheerinterface te verifiëren op de LotusFoundations-server zelf.150 Lotus Foundations 1.1: Handleiding voor de beheerder

vvAlle toegangsaanvragen van persoonlijke, service- en openbare netwerkclientsvoor het verzenden van verkeer naar de Lotus Foundations-server zelf op depoorten die voor niet-lokaal beheer worden gebruikt.Elke opstartprocedure.De logboeken bevatten de volgende gegevens:v Datum en tijd: Voorzien van een datum- en tijdsaanduidingv Protocol: TCP, UDP, ICMP of Overigv Bron-IP-adresv Doel-IP-adresv Bestemmingspoort: TCP en UDP of het type bericht, bijvoorbeeld ICMPv Beoordeling van de gebeurtenis: Bijvoorbeeld Geblokkeerd of ToegestaanOm het firewall-logboek te bekijken, moet u lid zijn van het team log. Dit teamwordt automatisch gemaakt in Lotus Foundations.Het logbestand van de firewall wordt weergegeven in de teammap in LotusFoundations. Het bestand wvlog.current bevat de meest recente logboekberichten.Voer de volgende stappen uit om een gebruiker toe te voegen aan het team log:1. Klik op Gebruikers in het menu aan de linkerkant in Webconfiguratie. Hettabblad Gebruikers van de pagina Gebruiker instellen wordt afgebeeld.NFS (Network File System)2. Klik op het bewerkingspictogram van de desbetreffende gebruiker in dekolom Actie. Het scherm Gebruiker wijzigen wordt afgebeeld.3. Selecteer het team log in het veld Aanmelden bij teams. Klik op Aanmelden.Het team wordt afgebeeld in het veld Lid van teams.4. Klik op Wijzingen opslaan.Wat is NFS?NFS (Network File System) is een door Sun Microsystems bedacht protocolwaarmee clients die UNIX en vergelijkbare besturingssystemen gebruikenbestandssystemen kunnen laden vanaf een server op afstand. Dit hoofdstuk isbedoeld voor ervaren gebruikers die bekend zijn met UNIX en vergelijkbarebesturingssystemen. Zie http://en.tldp.org/HOWTO/NFS-HOWTO/ voor meerinformatie over NFS.ugidd installeren en configurerenAls uw gebruikers-ID voor het lokale systeem afwijkt van uw gebruikers-ID op deLotus Foundations-server, kunt u geladen directory’s niet openen. Voer devolgende stappen uit om dit probleem te vermijden:1. Installeer ugidd, een toepassing die de gebruikersnaam en het wachtwoord aanNFS op uw lokale systeem levert.2. Klik op Bestandsserver in het menu aan de linkerkant in Webconfiguratie. Hetscherm Bestandsserver instellen wordt afgebeeld.3. Ga naar het veld NFS-toewijzingsschema en selecteer ugidd.4. Klik op Wijzigingen opslaan.Lotus Foundations Start Handleiding voor de beheerder 151

Als u NIS (Network Information Server) gebruikt, of een vergelijkbare toepassingdie gebruikersnamen en ID’s aan het netwerk verstrekt, hebt u ugidd gewoonlijkniet nodig.Een NFS-directory aankoppelenAlleen hoofdgebruikers kunnen een directory aankoppelen. Voer de volgendestappen uit om een NFS-directory aan te koppelen:1. Installeer indien nodig ugidd op uw werkstation.2. Deze stap is optioneel. Als u al weet welke directory’s u kunt aankoppelen,kunt u doorgaan naar stap 3.Typ vanaf een shellprompt:showmount -e hostnaam_serverwaarbij hostnaam_server de hostnaam is van de Lotus Foundations-server.3. Typ achter de prompt:mount nfs_dir lokale_dirvvlokale_dir is het pad naar een bestaande directory in het lokale netwerknfs_dir wordt als volgt opgegeven: hostnaam:/pad/directoryZo voert u de volgende gegevens in om de hoofddirectory van de gebruikerjosefk aan te koppelen onder de lokale directory /mnt/josefk:mount hostnaam:/export/home/josefk /mnt/josefkEen NFS-directory loskoppelenAls u klaar bent met de gekoppelde directory, of wanneer u zich wilt afmelden,moet u de directory loskoppelen. Typ vanuit een shellprompt (bijvoorbeeld/mnt/josefk):umount /mnt/josefkrsyncWat is rsync?rsync is een UNIX-programma die het mogelijk maakt incrementele bestanden endirectory’s tussen twee locaties te synchroniseren. Dit kan worden gebruikt omgegevensbestanden van de Lotus Foundations-server te kopiëren naar een andersysteem dat rsync eveneens ondersteunt. Deze methode heeft als voordeel datalleen de gewijzigde gedeelten van de bestanden worden overgedragen, in plaatsvan de volledige nieuwe versie van de bestanden en directory’s.Opmerking: Voor het gebruik van rsync moeten opdrachten worden uitgevoerdbinnen een Telnet-sessie. Het is daarom van belang dat u over basale kennis vande Linux-opdrachtregel beschikt. Ga voor meer informatie over rsync naar devolgende website: http://samba.anu.edu.au/rsync/rsync inschakelenVoer de volgende stappen uit om rsync in te schakelen:1. Meld u als beheerder aan bij Webconfiguratie.2. Klik op Lokaal netwerk in het menu aan de linkerkant in Webconfiguratie.Het tabblad Basisinstelling van de pagina Lokaal netwerk instellen wordtafgebeeld.152 Lotus Foundations 1.1: Handleiding voor de beheerder

Figuur 48. Het tabblad Basisinstelling van de pagina Lokaal netwerk instellen van Webconfiguratie3. Voor het veld Rsync-server selecteert u Inschakelen of Alleen betrouwbarehosts.4. Klik op Wijzigingen opslaan.rsync vanuit een Telnet-sessieGegevens opslaan op een andere locatie (pushing)U kunt gegevens op een andere locatie opslaan met de volgende opdracht:rsync -zav --progress /home/lokale_gebr/Files gebr_op_afst@ srv_op_afst::niet-lokaal/pad/Tabel 23. Opties voor de ’push’-opdracht rsyncOpdrachtoptie Verklaringrsyncuitvoerbare opdracht rsync-z Comprimeert gegevens uit de bestanden die rsync stuurt naar dedoelcomputer (handig voor langzame verbindingen); decompressiemethode is dezelfde methode die wordt gebruikt doorde UNIX-compressiefunctie gzip-a Maakt recursie mogelijk en bewaart bijna alles gedurende desynchronisatie-v Verhoogt de hoeveelheid informatie die u ontvangt gedurende deoverdracht (standaard werkt rsync op de achtergrond); één -v biedtinformatie over welke bestanden er worden overgebracht en eenkort overzicht aan het einde, en tweemaal de vlag -v biedtinformatie over overgeslagen bestanden een iets meer informatieaan het eind--progressBeeldt de voortgang van afzonderlijke bestanden af/home/lokale_gebruiker/*Lokale directory die moet worden opgeslagen op de locatie opafstandLotus Foundations Start Handleiding voor de beheerder 153

Tabel 23. Opties voor de ’push’-opdracht rsync (vervolg)gebr_op_afst@srv_op_afstgebr_op_afst is de teamnaam op de locatie op afstand en srv_op_afstkan het IP-adres van de server of de volledig gekwalificeerdedomeinnaam zijn; de wachtwoordaanwijzing na de rsync-regelheeft betrekking op dit account:: Met twee dubbele punten in het bestemmingsveld wordtaangegeven dat rsync kopieert van de lokale server naar de serverop afstand; verder wordt de hostnaam gescheiden van hetdaaropvolgende pad door middel van twee dubbele puntenniet-lokaal/pad Bestemmingsmap of -pad/ Voorkomt onduidelijkheid bij rsync wanneer de opdracht wordttoegevoegd aan de volgdirectory; zonder deze informatie zou hetpad kunnen worden geïnterpreteerd als/GEBRUIKER_OP_AFSTAND/dir/dir/of iets dergelijksVervolgens wordt u gevraagd om het wachtwoord voor de opgegevengebruiker_op_afstand.Gegevens ophalen van een andere locatie (pulling)U kunt gegevens ophalen van een andere locatie met de volgende opdracht:rsync -zav --progress behdr_op_afst@srv_op_afst::gebr_op_afst/* /home/lokale_gebr/FilesvvvDe overdracht wordt gestart door de lokale server, maar de bestanden wordenopgehaald van de server op afstand.De twee dubbele punten geven aan waarvandaan de bestanden wordengekopieerd./home/lokale_gebruiker/Files geeft het pad aan naar de bestemmingsmap ophet lokale systeem.Vervolgens wordt u gevraagd om het wachtwoord voor de opgegevenbeheerder_op_afstand.rsync gebruiken voor e-mailU kunt rsync ook gebruiken om e-mail te synchroniseren tussen twee locaties. Hiervolgt een voorbeeld van het verzenden van e-mail van de ene locatie naar deandere met behulp van een Telnet-sessie.rsync -zav /home/lokale_gebr/Maildir/ beheerder@srv_op_afst::email-gebr_op_afstTabel 24. Opties voor de opdracht rsync voor het synchroniseren van e-mailOpdrachtoptie Verklaringrsyncuitvoerbare opdracht rsync-z Comprimeert gegevens uit de bestanden die rsync stuurt naar dedoelcomputer (handig voor langzame verbindingen); decompressiemethode is dezelfde methode die wordt gebruikt doorde UNIX-compressiefunctie gzip-a Maakt recursie mogelijk en bewaart bijna alles gedurende desynchronisatie154 Lotus Foundations 1.1: Handleiding voor de beheerder

Tabel 24. Opties voor de opdracht rsync voor het synchroniseren van e-mail (vervolg)Opdrachtoptie Verklaring-v Verhoogt de hoeveelheid informatie die u ontvangt gedurende deoverdracht (standaard werkt rsync op de achtergrond); één -v biedtinformatie over welke bestanden er worden overgebracht en eenkort overzicht aan het einde, en tweemaal de vlag -v biedtinformatie over overgeslagen bestanden een iets meer informatieaan het eind/home/Lokaal mailaccount waarvandaan mail wordt gekopieerdlokale_gebruiker/Maildir/behdr_op_afst@ip_op_afstbehdr_op_afst is de teamnaam op de locatie op afstand; de volledigegekwalificeerde domeinnaam kan ook worden gebruiktDe wachtwoordaanwijzing na de rsync-regel heeft betrekking opdit account:: Met twee dubbele punten in het bestemmingsveld wordtaangegeven dat rsync kopieert van de lokale server naar de serverop afstand; verder wordt de hostnaam gescheiden van hetdaaropvolgende pad door middel van twee dubbele puntenemailgebruiker_op_afstandBestemmingsmap of -pad; het voorvoegsel email- zorgt ervoor datde gegevens worden gesynchroniseerd met de e-maildirectory vande gebruikerFunctie Run van Lotus FoundationsDe functie Run van Lotus Foundations biedt gebruikers de mogelijkheid omWindows-toepassingen uit te voeren op een Lotus Foundations-server. Dit kanbelangrijk zijn wanneer u de idb-functies wilt gebruiken en het gemak vangebruikersbeheer wilt vergroten, maar de client heeft een toepassing die moetworden uitgevoerd op een Windows-besturingssysteem. Om dit voor elkaar tekrijgen, draait er een VMware-server in een NVS-omgeving. De gebruikersinterfacebinnen de Webconfiguratie-console biedt de mogelijkheid om de virtuele server tebeheren en de configuratie- en backupinstellingen aan te passen. Bovendien, als ubeschikt over vooraf gebouwde VMware-images in de vorm van een ZIP-bestand,kan Lotus Foundations Run deze automatisch importeren naar de VMware-server.Wat is VMware?VMware is het virtualisatieplatform dat wordt gebruikt door de addon LotusFoundations Run. Virtualisatie stelt gebruikers in staat om de hardwareresourcesvan een computer, inclusief CPU, geheugen, vaste schijf en netwerkcontroller, overte brengen of te ″virtualiseren″ om een volledig functionele virtuele machine temaken, die zijn eigen besturingssysteem en toepassingen kan uitvoeren. Meerderevirtuele machines kunnen hardwareresources delen zonder dat zij elkaar hinderen,waardoor gebruikers verschillende besturingssystemen en toepassingen tegelijkkunnen uitvoeren. Virtuele softwaretoepassingen zijn vooraf gebouwde software,samengesteld uit een of meer virtuele machines, die als eenheid worden verpakt,bijgewerkt, onderhouden en beheerd. U kunt deze vooraf geïntegreerdeoplossingsstacks eenvoudig installeren en in gebruik nemen. Ga naarhttp://www.vmware.com/ voor meer informatie over VMware en demogelijkheden daarvan.Lotus Foundations Start Handleiding voor de beheerder 155

De Lotus Foundations Run 1.1 addon installerenOpmerking: Om de installatie van de addon Lotus Foundations Run uit te voeren,moet Lotus Foundations Start zijn geïnstalleerd op een hardwareplatform en maghet zelf geen virtuele machine zijn. VMware Server 2 voor Linux werkt niet op eenvirtuele installatie van Lotus Foundations Start.De installatie van de addon Lotus Foundations Run wordt vindt plaats in tweegedeelten:v Installatie van Lotus Foundations Runv Installatie van VMware Server 2 addon voor IBM Lotus Foundations Run 1.1VereistenLet op het volgende voordat u begint met de installatie van de Lotus FoundationsRun addon op een Lotus Foundations-server:vvvv2 GB fysiek geheugen (naast het geheugen dat vereist is voor Lotus FoundationsStart)Een licentiesleutel van VMware voor VMware Server Versie 2 voor Linux. Zie“Een licentiesleutel verkrijgen voor VMware Server 2 voor Linux” voorinformatie over het verkrijgen van een gratis licentiesleutel voor VMware Server2 voor Linux.Installatiepakket voor Lotus Foundations RunInstallatiepakket voor VMware Server 2 addon voor IBM Lotus Foundations Run1.1 bevindt zich op http://www.ibm.com/services/forms/preLogin.do?lang=en_US&source=swg-vmwares2av Een van de volgende webbrowsers op een clientwerkstation met toegang tot deLotus Foundations Start-server:– Mozilla Firefox 2.0 of 3.0 voor Linux– Mozilla Firefox 2.0 of 3.0 voor Windows– Internet Explorer 6.0 SP1 of 7.0v Optioneel: Vooraf gebouwde VMware-imagesEen licentiesleutel verkrijgen voor VMware Server 2 voor LinuxAls u nog niet beschikt over een licentie voor VMware Server 2 voor Linux, kunt uals volgt online een gratis licentie verkrijgen:1. Ga naar de registratiepagina van VMware voor het gratis downloaden van eenvirtuele server (http://www.vmware.com/freedownload/login.php?product=server20).2. Op de registratiepagina geeft u uw voornaam, achternaam en e-mailadres op.Er moet een geldig e-mailadres worden opgegeven waarnaar delicentiegegevens worden gezonden. Klik op Continue.3. Op de volgende pagina geeft u informatie op over uw bedrijf en het gebruikvan VMware. U moet ook akkoord gaan met de licentievoorwaarden en-overeenkomsten. Wanneer u wordt gevraagd ″How many Hosts will haveVMware installed?″, zorg dan dat u er ten minste één (1) voor Linux opgeeft.4. Klik op de knop Register om de registratieprocedure te voltooien.5. Er worden onmiddellijk twee e-mails met de registratiegegevens en deactiveringslink naar u toegezonden. Na ontvangst van de activeringsmail, opentu het bericht en klikt u op Activate Now.156 Lotus Foundations 1.1: Handleiding voor de beheerder

6. Er wordt een browservenster geopend en u gaat naar een pagina waar u uwe-mailadres moet opgeven, in combinatie met het wachtwoord dat u hebtopgegeven tijdens de registratieprocedure.7. Na verificatie ontvangt u de licentiegegevens voor VMware Server 2 voorLinux. Sla deze licentiesleutel op, omdat u deze later nodig hebt om deconfiguratie van Lotus Foundations Run met VMware te voltooien.Installatie van Lotus Foundations RunVoordat u de VMware Server 2 addon voor IBM Lotus Foundations Run 1.1installeert, moet u Lotus Foundations Run eerst installeren. Als de LotusFoundations-server actief en geconfigureerd is, doet u het volgende:1. Optioneel: Als u beschikt over vooraf gebouwde VMware-images in de vormvan een ZIP-bestand, voert u de volgende stappen uit:a. Maak verbinding met de map autoinstall op de Lotus Foundations-server.Dit doet u door op uw werkstation op Start → Uitvoeren te klikken envervolgens ’\\’ te typen, gevolgd door het IP-adres van de server, gevolgddoor \autoinstall. Bijvoorbeeld \\192.168.0.1\autoinstall.b. Maak een map met de naam vmdir.c. Plaats het vooraf gebouwde images in ZIP-bestanden in de directory\\ip_adres_server\autoinstall\vmdir.Opmerking: Als er vooraf gebouwde VMware-images in het formaat van eenZIP-bestand in deze directory worden geplaatst na de installatie van LotusFoundations Run, moet de addon opnieuw worden gestart zodat deVMware-server ze kan importeren.2. Als u DVD’s hebt, plaatst u de DVD met het label Lotus Foundations Start,Disk 2 in de server.Als u de software hebt gedownload, doet u het volgende:a. Maak verbinding met de map autoinstall op de Lotus Foundations-server.Dit doet u door op uw werkstation op Start → Uitvoeren te klikken envervolgens ’\\’ te typen, gevolgd door het IP-adres van de server, gevolgddoor \autoinstall. Bijvoorbeeld \\192.168.0.1\autoinstall.b. Geef het gebruikers-ID en wachtwoord van de beheerder op.c. Zoek de map op waarin u het Lotus Foundations Run addon-pakket hebtuitgepakt. De naamgeving is als volgt: lf-run11-nnnn.pkg (bijvoorbeeldlf-run11-5256.pkg).d. Plaats het bestand lf-run11-nnnn.pkg in de map autoinstall. Wacht totdatalle bestanden zijn gekopieerd naar de directory autoinstall van de server.3. Meld u aan bij de Webconfiguratie-console en klik op Software bijwerken inhet menu aan de linkerkant.4. In de sectie ″Te installeren addon-pakketten″ ziet u een optie voor de addonLotus Foundations Run. Klik op de overeenkomende link Installeren.5. Lees en accepteer de licentieovereenkomsten en de installatieprocedure begint.6. Controleer op de algemene statuspagina in de sectie Addons of de installatie isvoltooid. Zolang u VMWare Server 2.0 nog niet hebt geïnstalleerd, is de statusin het scherm Addons ’inactief’.Installatie van VMware Server 2 addon voor IBM LotusFoundations Run 1.1Voer de volgende stappen uit om VMWare Server 2.0 voor Lotus Foundations Runte installeren op Lotus Foundations Start:Lotus Foundations Start Handleiding voor de beheerder 157

1. Als u deze CD hebt gebrand, plaats de CD dan in de server (zie “Vereisten” oppagina 156 voor de locatie van het installatiepakket).Als u de software hebt gedownload, doet u het volgende:a. Maak verbinding met de map autoinstall op de Lotus Foundations-server.Dit doet u door op uw werkstation op Start → Uitvoeren te klikken envervolgens ’\\’ te typen, gevolgd door het IP-adres van de server, gevolgddoor \autoinstall. Bijvoorbeeld \\192.168.0.1\autoinstall.b. Geef het gebruikers-ID en wachtwoord van de beheerder op.c. Zoek de map op waarin u het pakket VMWare Server 2.0 voor LotusFoundations Run hebt uitgepakt. De naamgeving is: lfrun-vmware20-nnnn.pkg (bijvoorbeeld lfrun-vmware20-5256.pkg).d. Plaats het bestand lfrun-vmware20-nnnn.pkg in de map autoinstall. Wachttotdat alle bestanden zijn gekopieerd naar de directory autoinstall van deserver.2. Meld u aan bij de Webconfiguratie-console en klik op Software bijwerken inhet menu aan de linkerkant.3. In de sectie ″Te installeren addon-pakketten″ ziet u een optie voor VMWareServer 2.0 voor Lotus Foundations Run. Klik op de overeenkomende linkInstalleren.4. Lees en accepteer de licentieovereenkomsten.5. Geef in het veld Serienummer invoeren het serienummer op dat u hebtontvangen in “Een licentiesleutel verkrijgen voor VMware Server 2 voor Linux”op pagina 156 en klik op Verzenden. De installatieprocedure begint.6. Controleer op de algemene statuspagina in de sectie Addons of de installatie isvoltooid.De VMware-server gebruikenNadat u de addon Lotus Foundations Run hebt geïnstalleerd, hebt u op tweemanieren toegang tot de beheerconsole van de VMware-server:vvOpen een webbrowser en maak verbinding met de volgende URL:http://ip_adres_server:8222Klik in de Webconfiguratie-console op Addons in de menu aan de linkerkant.Kies de tab Virtualisatie en klik op Geavanceerde virtualisatie-instellingen.Als u vooraf gebouwde VMware-images in het formaat van een ZIP-bestand hebtgekopieerd voorafgaand aan de installatie van de addon Lotus Foundations Run(zoals weergegeven in “Installatie van Lotus Foundations Run” op pagina 157), zijndeze automatisch uitgepakt en in de juiste directory geplaatst.Een vooraf gebouwde map met VMware-images toevoegenAls u vooraf gebouwde mappen met VMware-images wilt toevoegen, voert u devolgende stappen uit:1. Kopieer de gehele map naar de volgende locatie op de LotusFoundations-server:\\ip_adres_server\lf-virtualization\filesystem\var\lib\vmware\VirtualMachines2. Open de VMware-beheerconsole en kies Add Virtual Machine to inventory. Inhet venster Add Existing Virtual Machine selecteert u het gewenste image envervolgens klikt u op OK. U bent nu klaar voor het gebruik van het158 Lotus Foundations 1.1: Handleiding voor de beheerder

VMware-image.Figuur 49. Een virtuele machine aan de inventaris toevoegenMet de beheerconsole van VMware kunt u de grootte van de virtuele schijf en dehoeveelheid geheugen wijzigen, verbindingen configureren en machtigingeninstellen. Raadpleeg de documentatie bij VMware Server 2.0 (http://www.vmware.com/support/pubs/server_pubs.html) voor algemene procedures enstapsgewijze instructies over het gebruik van VMware.Configuratietips voor VMwarev Als u VMware gebruikt in een zwaarbelaste I/O-omgeving, zijn er een aantalconfiguratie-instellingen waarmee u de performance kunt optimaliseren,bijvoorbeeld:– Meer fysiek geheugen toevoegen– De vaste schijf van VMware configureren als vooraf toegewezen schijfruimte– Het geheugen verhogen voor het gastbesturingssysteemv Wanneer u ISO-images van VMware toevoegt, moeten de ISO-images wordengekopieerd naar een NSF-bestandssysteem (bestandsshare) op de LotusFoundations-server. Als u een datastore wilt laten verwijzen naar eenNSF-bestand, moet u er eerst voor zorgen dat de NFS-bestandsserver isingeschakeld op de Lotus Foundations-server. Om dit te doen, klikt u opBestandsserver in het menu aan de linkerkant van de Webconfiguratie-console.In de rij NFS-bestandsserver klikt u op het keuzerondje Inschakelen. Klik opWijzigingen opslaan.Aanvullende VMware-resourcesDe volgende aanvullende VMware-resources kunnen handig zijn bij het gebruikvan Lotus Foundations Start:vvDe vCenter Converter: De vCenter Converter maakt een momentopname vaneen fysieke machine en maakt een image van een VMware-image van eenvirtuele machine. Dit kan u helpen bij het repliceren van een productieomgevingnaar een testomgeving. Meer informatie vindt u in http://www.vmware.com/download/converter/.Programma VMware Ready: Het programma VMware Ready laat een klantweten dat uw toepassing/oplossing voldoet aan een specifieke setVMware-criteria voor integratie of compatibiliteit en gereed is voor optimaalgebruik met andere VMware-datacenters of desktopoplossingen. Meer informatievindt u in http://www.vmware.com/partners/vmware-ready/index.html.Lotus Foundations Start Handleiding voor de beheerder 159

Instellingen van addon Lotus Foundation Run wijzigenU kunt sommige instellingen van de addon Lotus Foundations Run als volgtwijzigen:1. Klik in de Webconfiguratie-console op Addons in het menu aan de linkerkantvan Webconfiguratie.2. Het tabblad Status is de standaardview. Klik op het bewerkingspictogramvoor Lotus Foundations Run.3. Optioneel: Wijzig de waarde in het veld Startopdracht in de naam van hetprogramma dat u wilt gebruiken om de addon te starten. Deze naam moetworden geplaatst in de directory van de gebruiker die een naam met dezeaddon deelt.Opmerking: U wordt aangeraden deze instelling niet te wijzigen. Als de addonniet op de juiste manier wordt gewijzigd, werkt deze niet goed.4. Optioneel: Wijzig de waarde in het veld Monitoropdracht in de naam van hetprogramma dat de status van de addon bewaakt. Deze naam moet wordengeplaatst in de directory van de gebruiker die een naam met deze addon deelt,en de informatie moet worden gepubliceerd in de sectie /tmp/addons/naam_addon/status van de uniconf-boomstructuur.Opmerking: U wordt aangeraden deze instelling niet te wijzigen. Als de addonniet op de juiste manier wordt gewijzigd, werkt deze niet goed.5. Optioneel: Wijzig de waarde in het veld Firewallpoort(en) als u een lijst wiltafbeelden van de poorten die moeten worden geopend op de niet-betrouwbareinterfaces, zodat externe gebruikers verbinding kunnen maken metprogramma’s die in de addon worden uitgevoerd. De poorten in de lijst moetenvan elkaar worden gescheiden door spaties. Standaard is dit veld leeg.6. Optioneel: Met de optie Addon automatisch starten kunt u bepalen of LotusFoundations de addon bij het opstarten automatisch moet starten. Destandaardwaarde is ingesteld op Inschakelen.Het tabblad VirtualisatieOp het tabblad Virtualisatie krijgt u toegang tot uw virtuele toepassingen en kuntu deze starten of stoppen. De onderstaande afbeelding en tabel illustreren deverschillende opties voor elke virtuele toepassing.Figuur 50. Het tabblad Virtualisatie160 Lotus Foundations 1.1: Handleiding voor de beheerder

Tabel 25. Het tabblad VirtualisatieItemStatusDatastoreToepassingsnaamGebruikte schijfruimteGeheugengrootteIPBackupActieGeavanceerdevirtualisatie-instellingenBeschrijving- De virtuele machine is actief. - De virtuelemachine is gestopt.De directory waarin VMware de bestanden/configuratie vanhet virtuele systeem archiveert. VMware Server 2.0ondersteunt meerdere datastores en elk archief heeft eenunieke naam. Het standaardarchief is Standaard.De naam van de virtuele toepassing.De hoeveelheid gebruikte schijfruimte en de totalehoeveelheid schijfruimte die beschikbaar is.De hoeveelheid geheugen die wordt gebruikt of zal wordengebruikt door het image.Het IP-adres van het virtuele systeem. Om het IP-adres af tebeelden, moet een gebruiker VMware-tools installeren in hetbesturingssysteem van de gast. Standaard is dit veld leeg.Optie die aangeeft of er een backup van het virtuele systeemmoet worden gemaakt als onderdeel van de taakVirtualization Backup van Lotus Foundations. Zie “Backupen herstel” op pagina 132 voor meer informatie. Destandaardwaarde is ingesteld op Backup. Vergeet niet omWijzigingen opslaan te kiezen als u de standaardwaardewijzigt.Uw virtuele systeem starten of stoppen.Opent de VMware-serverbeheerconsole (http://ip_adres_server:8222).De addon Lotus Foundations Run opnieuw startenHet kan zijn dat u de VMware-server opnieuw moet starten als deze niet meerreageert, of als u een VMware-image in de vorm van een ZIP-bestand hebttoegevoegd dat u automatisch wilt importeren. Voer de volgende stappen uit omde VMware-server opnieuw te starten:1. Meld u aan bij de Webconfiguratie-console en kies Addons uit het menu aan delinkerkant.2. klik op het bewerkingspictogram voor Lotus Foundations ApplicationEngine. Klik op Uitschakelen naast Addon automatisch starten. Klik opWijzigingen opslaan.3. Wacht ongeveer 30 seconden, klik nogmaals op het bewerkingspictogram enklik vervolgens op Inschakelen bij Addon automatisch starten. Klik opWijzigingen opslaan.Backup maken en terugzetten van de virtuele machineWanneer u de addon Lotus Foundations Run installeert, wordt er een backuptaakmet de naam LF Virtualization Backup gemaakt. U kunt aangeven van welkevirtuele toepassingen u een backup wilt maken via “Het tabblad Virtualisatie” oppagina 160 in de Webconfiguratie-console. Wanneer u hebt aangegeven dat u eenbackup van een virtuele toepassing wilt maken, wordt er een backup van hetgehele VMware-image gemaakt. Dit omvat configuratie- en virtueleschijfbestandenLotus Foundations Start Handleiding voor de beheerder 161

voor het gastbesturingssysteem. Wanneer deze optie is geselecteerd, wordt er elkedag om 1:00 ’s nachts een backup van het VMware-image gemaakt.Als u geen backup kunt maken van alle VMware-images, is het raadzaam om inieder geval een backup te maken van de bestanden van het gastbesturingssysteem.Met betrekking tot Windows, moet een beheerder bekend zijn met de manierwaarop Windows-shares worden gebruikt met Lotus Foundations. Wijs eengemeenschappelijke teamdirectory toe in Windows, en sla de gegevens op in dezedirectory. Op de Lotus Foundations-server moet de beheerder zorgen dat er eenbackup wordt gemaakt van de gemeenschappelijke teamdirectory door de MasterJob of een andere idb-backuptaak.De frequentie waarmee de backup wordt uitgevoerd kan, samen met andere opties,worden gewijzigd door te klikken op Backup in het menu aan de linkerkant vande Webconfiguratie-console en vervolgens te klikken op de taaknaam. Zie “Backupen herstel” op pagina 132 voor meer informatie over het gebruik van de optiesvoor het maken en terugzetten van backups.Problemen oplossenTabel 26. Tips voor probleemoplossingFout of waarschuwing Mogelijke oorzaak Mogelijke oplossingFout: \\ip_adres_server\lfvirtualizationKan hetnetwerkpad niet vindenLotus Foundations Runadd-on (lf-run11-nnnn.pkg) isnot installed.Installeer de addon LotusFoundations Run(lf-run11-nnnn.pkg).Deze fout treedt op wanneergeprobeerd wordt eentoewijzing te maken naar demap lf-virtualization op deLotus FoundationsStart-server vanaf eenwerkstation.162 Lotus Foundations 1.1: Handleiding voor de beheerder

Tabel 26. Tips voor probleemoplossing (vervolg)Fout of waarschuwing Mogelijke oorzaak Mogelijke oplossingWaarschuwing: LotusFoundations ApplicationEngine: Applicationcomponents are not correctlyinstalled.The Lotus Foundations Runadd-on (lf-run11-nnnn.pkg) isinstalled but VMWare Server2.0 for Lotus FoundationsRun (lfrun-vmware20-nnnn.pkg) is not yetinstalled.Installeer VMWare Server 2.0for Lotus Foundations Run(lfrun-vmware20-nnnn.pkg).Deze waarschuwing wordtweergegeven op destatuspagina voor addonsvan Webconfiguratie nadatde addon Lotus FoundationsRun (lf-run11-nnnn.pkg) isgeïnstalleerd, terwijlVMWare Server 2.0 voorLotus Foundations Run(lfrun-vmware20-nnnn.pkg)nog niet is geïnstalleerd.Fout:An invalid VMware licensewas used in the installationof the VMware 2.0 Server forLotus Foundations Runpackage.Verwijder de addon LotusFoundations Run eninstalleer deze opnieuw metgebruik van een geldiglicentienummer.Deze fout treedt op wanneerer een ongeldigeVMware-licentie is gebruiktbij de installatie van hetpakket VMware 2.0 Serverfor Lotus Foundations Run.Lotus SymphonyLotus Symphony is een productenpakket dat de volgende hulpprogramma’s bevat:v Een tekstverwerkerv Een presentatie-editorv Een spreadsheet-editorLotus Symphony is beschikbaar als stand-alone product en ook als ingesloten clientdie kan worden uitgevoerd in de Lotus Notes 8.0x-client.De hulpprogramma’s van Lotus Symphony ondersteunen de ODF (OpenDocument Format), waarmee het mogelijk is documenten te openen, te gebruikenen te beheren zonder te hoeven letten op levensduur of softwarelicenties enroyalty’s. Met de hulpprogramma’s die gezamenlijk Lotus Symphony vormen,kunnen eindgebruikers documenten maken, beheren, bewerken en importeren inODF. Met de Lotus Symphony-hulpprogramma’s kunnen zij bovendiendocumenten importeren, bewerken en opslaan in Microsoft Office-indelingen ofdeze documenten exporteren naar ODF om ze te delen met andere toepassingen.Lotus Foundations Start Handleiding voor de beheerder 163

Hoe doorstaat Symphony een vergelijking met andere,gelijksoortige producten?Lotus-hulpprogramma’s bieden een alternatief voor gebruikers die eenvoudige totredelijk complexe documenttaken uitvoeren. In de onderstaande lijst vindt u devergelijkbare producten waarvoor Lotus Symphony een alternatief kan zijn:vvvLotus Symphony ondersteunt Microsoft Office 97/XP/2000/2003-indelingen.Lotus Symphony kan documenten, spreadsheets en presentaties openen die zijngemaakt in Lotus SmartSuite. De bestanden kunnen worden opgeslagen in elkebestandsindeling die Symphony ondersteunt.Lotus Symphony kan OpenOffice-bestanden openen, bewerken en opslaan.Meer informatie over Lotus SymphonyGa voor meer informatie over het werken met Lotus Symphony of voorproductondersteuning naar de website van Lotus Symphony op de volgende URL:http://symphony.lotus.com/software/lotus/symphony/Lotus Symphony-addon installeren op de serverBij het eerste deel van de installatie van Lotus Symphony wordt hetserver-addon-pakket geïnstalleerd op de Lotus Foundations-server. Voer devolgende stappen uit wanneer de Lotus Foundations-server actief engeconfigureerd is om het server-addon-pakket te installeren op de LotusFoundations-server:1. Als u DVD’s hebt, plaatst u de DVD met het label Lotus Foundations Start,Disk 2 addon in de server.Als u de software hebt gedownload, doet u het volgende:vvvMaak verbinding met de bestandsshare autoinstall op de LotusFoundations-server. Dit doet u door op het werkstation op Start → Uitvoerente klikken en vervolgens ’\\’ te typen, gevolgd door het IP-adres van deserver, gevolgd door \autoinstall. Bijvoorbeeld \\192.168.0.1\autoinstall.Geef het gebruikers-ID en wachtwoord van de beheerder op.Zoek de map waarin u het Symphony-pakket van Lotus Foundations Starthebt uitgepakt. De naamgeving is als volgt: lf-symphony12-nnnn.pkg.(Bijvoorbeeld lf-symphony12-2760.pkg)v Plaats het Lotus Symphony-bestand lf-symphony12-nnnn.pkg in de mapautoinstall. Wacht tot alle bestanden naar de map autoinstall op de serverzijn gekopieerd, voordat u verder gaat.2. Selecteer Software bijwerken in het menu links op het Webconfiguratiescherm.3. Er wordt een lijst van installeerbare pakketten weergegeven. Als er geen lijstvan installeerbare pakketten wordt weergegeven, wacht u enkele seconden envernieuwt u het scherm. Het Lotus Symphony addon-pakket zou nu moetenworden vermeld en weergegeven als: Lotus Symphony 1.2 (Teamautoinstall/lf-symphony12-nnnn.pkg).4. Klik op Install bij de addon voor Lotus Foundations Start Lotus Symphony enlees en accepteer de licentieovereenkomsten. De installatie gaat onmiddellijkvan start en kan enige tijd duren.5. Controleer op de algemene statuspagina in de sectie Addons of de installatie isvoltooid.164 Lotus Foundations 1.1: Handleiding voor de beheerder

Het Lotus Symphony-pakket dat op de Lotus Foundations-server in gebruik isgenomen, bevat ondersteuning voor alle talen.Lotus Symphony installeren op clientwerkstationsClientvereistenDe onderstaande lijst bevat de systeemvereisten voor de client:v Ondersteunde Windows-platforms: Windows XP + SP2, Windows Vistav Minimaal 750 MB vrije schijfruimte in Linux en ten minste 540 MB vrijeschijfruimte in Windowsv Minimaal 512 MB RAM-geheugenHet installatieprogramma van Windows biedt geen ondersteuning voor AMD64CPU waarop XP/Vista 64-bits platforms zijn geïnstalleerd.VereisteVerwijder eerdere versies van Lotus Symphony voordat u de met LotusFoundations geïntegreerde versie gaat installeren.Eerder geïnstalleerde versies van IBM Lotus Symphony onderWindows verwijderenVoer de volgende stappen uit om eerdere versies van Lotus Symphony teverwijderen:1. Sluit IBM Lotus Symphony af voordat u het gaat verwijderen.2. Open het Configuratiescherm door te klikken op Start → Configuratiescherm.3. Dubbelklik op Software.4. Selecteer IBM Lotus Symphony en klik op Verwijderen.IBM Lotus Symphony installeren in Windows XP en WindowsVistaVoer de volgende stappen uit om Lotus Symphony te installeren op hetclientwerkstation:1. Optioneel: Geef de lokale taalinstelling op het werkstation van de gebruiker op.Klik zo nodig op Start → Configuratiescherm → Land- en taalinstellingen.Lotus Symphony Versie 1.2 schakelt automatisch over naar de oorspronkelijketaalversie die bij deze instelling is opgegeven.2. Maak vanaf het werkstation van de gebruiker verbinding met de bestandssharevoor automatische installatie op de Lotus Foundations-server. Dit doet u doorop Start → Uitvoeren te klikken en ’\\’ te typen, gevolgd door het IP-adres vande server, gevolgd door GEBRUIKERSNAAM. Typ bijvoorbeeld\\192.168.0.1\GEBRUIKERSNAAM, waarbij GEBRUIKERSNAAM de naam is vande gebruiker die Lotus Symphony installeert.3. Ga naar de map LotusFoundations → SYMPHONY1_INSTALL, dubbelklik ophet bestand SYMPHONY1_SETUP.BAT en kies desgevraagd Uitvoeren.Het scherm Installatie en configuratie van Symphony wordt afgebeeld. Druk opeen willekeurige toets om verder te gaan.Opmerking: Als er een venster met een opdrachtprompt verschijnt, wordt hetvolgende bericht afgebeeld: UNC-paden worden niet ondersteund. Destandaardinstelling is de Windows-map. Deze wordt nu gebruikt. (zoals inLotus Foundations Start Handleiding voor de beheerder 165

de volgende schermafbeelding). U kunt dit bericht negeren.Figuur 51. Installatie en configuratie van Symphony4. De installatie duurt vijf tot tien minuten op een werkstation dat zich inhetzelfde lokale netwerk bevindt als de Lotus Foundations-server. Wanneer deinstallatie is voltooid, wordt het volgende bericht afgebeeld: ″Symphony 1autoconfiguratie is ingesteld...Druk op een toets om door te gaan...″.Druk op een willekeurige toets en het programma wordt afgesloten.Nu kunt u gaan werken met IBM Lotus Symphony om nieuwe documenten,spreadsheets en presentaties te maken. U hebt één pictogram voor LotusSymphony op uw bureaublad en één snelkoppeling in het menu Start → Alleprogramma’s.Opmerking: Het Lotus Symphony-pakket dat vanaf de Lotus Foundations-serveris geïnstalleerd, bevat ondersteuning voor alle talen en gebruikt de taal van hetwerkstation van de gebruiker.Wisselen tussen verschillende talenU kunt wisselen tussen Engels en andere ondersteunde talen door de landinstellingvan het systeem op uw werkstation te wijzigen. IBM Lotus Symphony ondersteuntalleen het wisselen van een niet-Engelse taal naar een andere taal binnen dezelfdegroep of naar het Engels:vvvGroep 1 bestaat uit Vereenvoudigd Chinees, Traditioneel Chinees, Frans, Duits,Italiaans, Japans, Koreaans, Portugees (Braziliaans) en Spaans.Groep 2 bestaat uit Arabisch, Tsjechisch, Deens, Nederlands, Fins, Grieks,Hebreeuws, Hongaars, Noors, Pools, Portugees, Russisch, Zweeds en Turks.Groep 3 bestaat uit Catalaans, Thais, Slowaaks en Sloveens.Als het schakelen tussen talen niet succesvol verloopt, kan uw interface slechtsgedeeltelijk zijn vertaald of volledig in het Engels zijn.166 Lotus Foundations 1.1: Handleiding voor de beheerder

SpamscannerDe spamscanner is verkrijgbaar als addon. U moet over een geldige licentiebeschikken om deze functie te kunnen gebruiken.De spamscanner filtert alle inkomende e-mails die via SMTP (Simple Mail TransferProtocol) zijn ontvangen, voordat de berichten in de mailbox van de gebruikerworden bezorgd. Gefilterde e-mails worden ondergebracht in drie categorieën:v Geen spam: De e-mail wordt naar de ontvanger verzonden.vvMogelijk spam: De e-mail wordt naar de ontvanger verzonden met in hetonderwerp de markering [Spam?]Zeker spam: De e-mail wordt naar de ontvanger verzonden met in hetonderwerp de markering ***SPAM***Wat er met een spambericht gebeurt, hangt af van de regels die de gebruiker heeftingesteld:v Niets doen: De e-mail wordt zonder wijzigingen verzonden naar de ontvangervOnderwerp markeren: De e-mail wordt naar de ontvanger gezonden met in hetonderwerp de markering ***SPAM*** of [Spam?]vvOpmerking: Dit is de standaardinstelling.Naar spammap verplaatsen: Plaatst de markering ***SPAM*** of [Spam?] in hetonderwerp, en verplaatst het bericht naar de maildirectory SpamWissen: Hiermee wordt het bericht gewist zonder dat het naar de ontvangerwordt gezondenZie voor het instellen van regels het onderwerp “Spamfilters van gebruikersconfigureren” op pagina 168 verderop in dit hoofdstuk.De antispam-netwerkfilter van Lotus Foundations installerenDe netwerkspamscanner van Lotus Foundations is een functie die beschikbaar isop elke server met een actuele spamscanlicentie. De contentspamscanner wordtautomatisch geïnstalleerd, terwijl de netwerkscanner een afzonderlijk geïnstalleerdeaddon is.Voer de volgende stappen uit wanneer de Lotus Foundations-server actief engeconfigureerd is om de antispam-netwerkfilter van Lotus Foundations teinstalleren:1. Als u DVD’s hebt, plaatst u de DVD met het label Lotus Foundations Start,Disk #2 in de server.2. Als u de software hebt gedownload naar uw werkstation, voert u de volgendestappen uit:a. Maak verbinding met de autoinstall-bestandsshare op de LotusFoundations-server. Klik hiertoe op Start → Uitvoeren en typ vervolgens hetIP-adres van de server, gevolgd door \autoinstall. Bijvoorbeeld\\192.168.0.1\autoinstall.b. Wacht op het dialoogvenster en geef het beheerdersaccount en hetwachtwoord op.c. Zoek de map waarin u de Lotus Foundations-pakketten hebt uitgepakt. Denaamgeving is als volgt: lf-antispam-nnnn.pkg (voorbeeld:lf-antispam-2760.pkg).Lotus Foundations Start Handleiding voor de beheerder 167

d. Sleep de addon-map lf-antispam-nnnn.pkg naar de map autoinstall. Wachttot alle bestanden naar de map autoinstall op de server zijn gekopieerd,voordat u verdergaat.3. Klik op Software bijwerken in het menu aan de linkerkant in Webconfiguratie.Er wordt een lijst van installeerbare pakketten weergegeven. Als er geen lijstvan installeerbare pakketten wordt weergegeven, wacht u enkele seconden envernieuwt u het scherm. Het addon-pakket Lotus Foundations Anti-Spam zounu moeten worden vermeld en weergegeven als Engate Mail Sentinel (Teamautoinstall/lf-antispam-nnnn.pkg)4. Klik op Installeren bij de Engate Mail Sentinel-addon, en lees en accepteer delicentieovereenkomsten. De installatie start onmiddellijk en kan enige tijd inbeslag nemen.5. Controleer in de sectie Status van services op de pagina Status of de installatieis voltooid.Bij de eerste installatie heeft de netwerkspamscanner 6-12 uur nodig om hetregistratieproces te voltooien. Alle updates van de spamscanner, na deze eersteprocedure, vinden direct plaats. U kunt de tijd die dit proces in beslag neemt,beperken door af en toe te klikken op Op nieuwe versies controleren op depagina Software bijwerken. Door af en toe te controleren op nieuwe versies van desoftware, kunt u de tijd die dit proces in beslag neemt terugbrengen tot ongeveereen uur. Het netwerkfilter wordt gedurende deze periode niet toegepast. Alle mailwordt nog steeds geaccepteerd en verwerkt door de contentspamscanner.U kunt de tijd die dit proces in beslag neemt, beperken door af en toe te klikkenop Op nieuwe versies controleren op de pagina Software bijwerken.Engate Mail Sentinel is een merk van Engate Corporation.Uw spamscanner activeren1. Klik op E-mailserver in het menu aan de linkerkant in Webconfiguratie. De tabOverzicht van de pagina E-mailserver instellen wordt afgebeeld.2. Klik op de tab Filters.3. Selecteer Inschakelen in het veld Mailspamscanner.4. Klik op Wijzigingen opslaan.Spamfilters van gebruikers configureren1. Klik op Gebruikers in het menu aan de linkerkant in Webconfiguratie. Depagina Gebruiker instellen wordt afgebeeld.168 Lotus Foundations 1.1: Handleiding voor de beheerder

Figuur 52. Het tabblad Gebruikers van de pagina Gebruiker instellen van WebconfiguratieVirusscanner2. Klik op het bewerkingspictogram in de kolom Actie voor de gebruikerwaarvan u de gegevens wilt wijzigen. De pagina Gebruiker wijzigen wordtafgebeeld.3. Klik op de knop E-mailinstellingen van gebruiker. De pagina E-mailserverwordt afgebeeld.4. Selecteer een van de volgende opties voor de velden Actie voor zekere spamen Actie voor mogelijke spam:v Niets doenv Onderwerp markerenv Verplaatsen naar spammapv Wissen5. Klik op Wijzingen opslaan.Gebruikers kunnen de instelling voor spamactie wijzigen door zich met hungebruikersaccount aan te melden bij Webconfiguratie en de bovenstaande instellingte wijzigen.AntiVirus for Lotus Foundations is een invoegtoepassing (add-on). U moet overeen geldige licentie voor AntiVirus for Lotus Foundations beschikken om dezefunctie te kunnen gebruiken. De antivirussoftware in Lotus Foundations isafkomstig van het bedrijf Kaspersky, dat antivirusoplossingen levert aanfabrikanten van oorspronkelijke software (OEM’s). Het bedrijf heeft talloze prijzengewonnen met zijn antivirustechnologie. Meer informatie over dit bedrijf en debekroonde antivirustechnologie kunt u inden op de website van Kaspersky, ophttp://www.kaspersky.com/.AntiVirus for Lotus Foundations biedt uw Lotus Foundations-server volledigevirusbescherming, met virusscans op zowel bestands- als e-mailniveau. AntiVirusfor Lotus Foundations voert een virusscan uit op het lokale bestandssysteem en opinkomende en uitgaande e-mailberichten, inclusief e-mails die uit een externeLotus Foundations Start Handleiding voor de beheerder 169

mailbox worden opgehaald. AntiVirus for Lotus Foundations spoort geïnfecteerde,verdachte, beschadigde en met een wachtwoord beveiligde bestanden op, alsmedebestanden die vanwege een fout niet kunnen worden gescand. Geïnfecteerde,verdachte en beschadigde objecten die niet automatisch kunnen worden hersteld,worden in quarantaine geplaatst.BestandsvirusscannerDe bestandsvirusscanner van AntiVirus for Lotus Foundations scant niet in realtime. Dit betekent dat gegevens niet op virussen worden gescand op het momentdat ze worden overgebracht, gekopieerd of verplaatst naar de LotusFoundations-server. In plaats daarvan wordt er standaard elke 12 uur een geplandebestandsscan uitgevoerd. Dit zorgt voor maximale stabiliteit en houdt de resourcesbeschikbaar voor het dagelijks gebruik van de Lotus Foundations-server. Dit isvooral van belang als u meerdere serverfuncties tegelijkertijd gebruikt. Wanneer ereen virus wordt gevonden, wordt deze indien mogelijk verwijderd. Zo niet, danwordt de naam van het betreffende bestand gewijzigd in bestandsnaam-GEÏNFECTEERD en krijgt de gebruiker in wiens directory het bestand was gevondeneen waarschuwing via e-mail.MailvirusscannerDe mailvirusscanner van AntiVirus for Lotus Foundations scant alle inkomende enuitgaande e-mails op virussen, inclusief bijlagen. Wanneer e-mails metgeïnfecteerde of andere verdachte objecten worden gevonden, wordt het virusonmiddellijk verwijderd. De afzender en alle geadresseerden ontvangen eenwaarschuwing bij het oorspronkelijke bericht (zonder het virus).De licentie voor uw bestandsvirusscanner activerenVoer de volgende stappen uit om de licentie voor uw virusscanner te activeren:1. Klik op Bestandsserver in het menu aan de linkerkant in Webconfiguratie. Hettabblad Basisinstelling van de pagina Bestandsserver instellen wordt afgebeeld.Figuur 53. Het tabblad Basisinstelling van de pagina Bestandsserver instellen van Webconfiguratie2. Selecteer Inschakelen in het veld Bestandsvirusscanner.170 Lotus Foundations 1.1: Handleiding voor de beheerder

3. Klik op Wijzigingen opslaan.De licentie voor uw mailvirusscanner activerenVoer de volgende stappen uit om de licentie voor uw mailvirusscanner teactiveren:1. Klik op E-mailserver in het menu aan de linkerkant in Webconfiguratie. De tabOverzicht van de pagina E-mailserver instellen wordt afgebeeld.Figuur 54. Het tabblad Overzicht van de pagina E-mailserver instellen van Webconfiguratie2. Klik op de tab Filters.Figuur 55. Het tabblad Filters van de pagina E-mailserver instellen van WebconfiguratieLotus Foundations Start Handleiding voor de beheerder 171

3. Selecteer in het veld Mailvirusscanner de optie Alle e-mails of Alleeninkomend om de mailvirusscanner te activeren.4. Klik op Wijzigingen opslaan.De prestaties van Lotus Foundations Start optimaliserenDoor de omvangrijke reeks functies is het soms niet eenvoudig om te bepalen opwelke manier u Lotus Foundations kunt optimaliseren voor gebruik in specifiekeimplementatiescenario’s. Hoe snel de processor moet zijn, hoeveel geheugen nodigis en hoe vaak backups moeten worden gemaakt, zijn allemaal relevante vragen.Met de robuuste toepassingenserver roept Lotus Foundations Start op het gebiedvan optimalisatie nog meer vragen op.In dit hoofdstuk vindt u een aantal overwegingen met betrekking tot de prestatiesvan Lotus Foundations Start zodat u Lotus Foundations Start kunt gebruiken alseen robuuste, betrouwbare en efficiënte back-end-server.Minimale hardwarevereistenDe Domino-server die de kern vorm van Lotus Foundations Start is een productdat is gebouwd voor schaalbaarheid van bedrijven. Voor Domino is in eersteinstantie een aanzienlijke groep resources nodig om te kunnen werken, eigenlijkongeacht het aantal gebruikers; het aantal bijkomende resources echter dat nodig isvoor elke aanvullende gebruiker is doorgaans kleiner dan het geval is bijtraditionele toepassingen die voor kleine implementaties zijn gebouwd. Denkhieraan wanneer u de hardware kiest die nodig is om het systeem uit te voeren.Minimale vereisten om Lotus Foundations Start uit te voeren:v 1 GB geheugenv Pentium 4 3.0 GHz-processor (of AMD-equivalent)Om Domino te kunnen uitvoeren, wordt aanbevolen een systeem metSATA-schijven te gebruiken. Voor grotere installaties en/of installaties waarbijhogere eisen worden gesteld aan prestaties, wordt aangeraden een systeem methigher-end SCSI-schijven te gebruiken.Een Lotus Foundations Appliance of IBM System x3105 voldoet aan debasisvereisten. Deze server kan 25 tot 30 gemiddelde gebruikers ondersteunen 1 .Neem de nodige marges in acht als uw implementatieomgeving aanzienlijk afwijktvan het gemiddelde, vooral met betrekking tot de hoeveelheid e-mailverkeer en deomvang van de e-maildatabases van gebruikers die worden opgeslagen op deserver.Implementeer Lotus Foundations Start op hardware zo snel als op grond van uwbudget mogelijk is, vooral als u van plan bent naast de standaarde-mail/groupware die wordt meegeleverd met Lotus Foundations Start,toepassingen te implementeren.1 De gemiddelde e-mailgebruiker verzendt en ontvangt ongeveer 100 tot 200e-mails per dag en heeft een e-maildatabase van 500 MB. De gemiddelde groottevan een e-mail is 50 kB. Bij de berekening is uitgegaan van een gemiddelde LotusFoundations Start-gebruiker die een Lotus Notes-client gebruikt met een liveverbinding met de server.172 Lotus Foundations 1.1: Handleiding voor de beheerder

Snelkeuzelijst en bepaling van hardwareformaatIn onderstaande tabel vindt u de aanbevolen formaten op grond van het aantalgebruikers voor optimale systeemselectie:Tabel 27. Aanbevolen configuraties op basis van het aantal gebruikersAantal gebruikersConfiguratiegebruikt in basislijn1 - 5 AMD Athlon64 3500+2,2 GHz, IntelPentium-4 3,2 GHz ofsneller, 100 GB SATA6 - 50 Intel Core 2 Duo 2,0GHz / 800 MHz Bus/ 2 MB Cache(E4400), 1 GB DDR2SDRAM (4 GB max),2 x 250 GBverwisselbare SATAvaste-schijfstations50 - 150 Intel Core 2 Duo 2,6GHz / 1066 MHzBus/4MBCache(E6600), 2 GB DDR2PC5300, 3 x 250 GBverwisselbare SATAvaste-schijfstations150+ Dual Intel Xeon 1,86GHz, 4 MB Cache, 4x 1024 MB DDR2, 4 x512 DDR2, 4 x 73.4GB 10K SAS-stations(IBM P/N: 39R7340)Representatievebasisconfiguratiesvan hardwareLotus FoundationsApplianceIBM System x3105 ofLotus FoundationsApplianceIBM System x3105 ofLotus FoundationsApplianceIBM System x3400OpmerkingenVereist externeidb-backup1 schijf gereserveerdvoor idb-backup1 schijf gereserveerdvoor idb-backupGrotere aantallengebruikers vereisenaanvullendeschijfruimte voorgegevensopslag,dubbele backup enidb-backup. Dominomet 150maildatabases van250 MB is 65 GBgroot. Domino met500 maildatabases is127 GB groot. Voordubbele backups iseen dubbelehoeveelheidschijfruimte vereist.Opties voor e-mailprotocollen van invloed op serverprestatiesIn deze sectie vindt u de belangrijkste beschikbare opties voor protocollenwaarmee e-mailclients verbinding kunnen maken met de Lotus FoundationsStart-server en hun invloed op de server. Hieronder vallen de vereiste belasting, opbasis van relatief systeemgebruik, om het protocol te ondersteunen, evenalseventuele documentconversies die nodig zijn voor het verzenden van e-mails.v Notes (lokale replicatie van maildatabase) - 0.5v Notes (serverkopie van maildatabase) of Domino Access for Microsoft Office(DAMO) - 1v Lotus iNotes - 3Lotus Foundations Start Handleiding voor de beheerder 173

v Internet Message Access Protocol Versie 4 (IMAP4) - 3v IMAP4 over Secure Sockets Layer (SSL) - 3.5v Post Office Protocol Versie 3 (POP3) - 2v POP3 over SSL - 2.5Bij het vaststellen van het type te implementeren client, de hoeveelheid gebruikersen het type gebruikers, toont het bovenstaande aan dat niet alle clientsgelijkwaardig zijn.Andere services uitgevoerd op de Foundations-serverZelfs als de server vrijwel exclusief wordt gebruikt voor e-mail en aan e-mailgerelateerde services, dient u rekening te houden met services zoals Spamscanneren AntiVirus voor Lotus Foundations. De belasting die deze services vormen voorde server wordt bepaald door de hoeveelheid externe e-mail die het systeemontvangt. Planning van resources moet gebaseerd zijn op de werkelijkehoeveelheid e-mail die het systeem ontvangt. Dat wil zeggen: inclusief echtee-mail, virussen en spam die een gebruiker ontvangt tijdens het plannen vanresources, en niet alleen de hoeveelheid legitieme e-mail die een gebruikerontvangt.Ook dient u goed te letten op de vele andere services die worden uitgevoerd op deLotus Foundations Start-server, zoals de bestandsserver, webserver en PPTP(Point-to-Point Tunneling Protocol).Lotus Foundations Start heeft ongeveer 1 GB geheugen nodig voor Domino. Alsuw systeem gebruikmaakt van andere services, kunt u overwegen geheugen teupgraden om ervoor te zorgen dat er voldoende geheugen beschikbaar is om naastDomino ook andere services uit te voeren.Hetzelfde geldt voor de processorselectie: zorg voor de nodige marges zodatandere services zonder problemen kunnen worden uitgevoerd in combinatie metde Domino-server.Backup-planningLotus Foundations Start introduceert automatische backups van deDomino-databases, of dubbele backups, waarmee backups worden gemaakt van deDomino-databases (inclusief e-mail en toepassingen). Deze backups vormen eenaanvulling op de idb-backups van Lotus Foundations. Dubbele backupsbeschermen de integriteit van de Domino-databases. Wanneer idb een backupmaakt van het systeem, worden de databases dus niet inconsistent.Denk goed na over de vraag wanneer het maken van een backup moet wordengestart en hoe vaak er een backup moet worden gepland. Schat in hoelang hetmaken van een backup ongeveer duurt op grond van de hoeveelheid gegevens dieu hebt.Het onderstaande helpt u bij het plannen:Tabel 28. Duur van Domino-backup op basis van het aantal gebruikersAantal gebruikers Duur van Domino-backup20 Eerste backup ongeveer 60 minuten; volgende backups ongeveer 15minuten50 Eerste backup ongeveer 3 uur; volgende backups ongeveer 1 uur174 Lotus Foundations 1.1: Handleiding voor de beheerder

Tabel 28. Duur van Domino-backup op basis van het aantal gebruikers (vervolg)150 Eerste backup ongeveer 3,5 uur; volgende backups ongeveer 1,5 uurAls u bijvoorbeeld 20 gebruikers hebt met een totale e-mailgrootte van 5 GB en detotale schijfruimte op het systeem is 150 GB, kunt u verwachten dat de dubbelebackup ongeveer 15 minuten in beslag neemt. Een volledige backup van hetzelfdesysteem duurt ongeveer twee tot drie uur, plus nog een twee tot drie uur voor hetuitvoeren van de backupverificatie (in totaal vier tot zes uur).Voor de grootst mogelijke volledigheid van de gegevens wordt aangeraden eerst debackup van de Domino-databases uit te voeren en daarna de idb-backup. Op dezemanier bevat de idb-backup de meest recente backup van Domino-databases. Omsysteemprestaties op peil te houden, is het beter dat de dubbele backup enidb-planning elkaar niet overlappen.De meeste kantoren geven er de voorkeur aan backups te maken buitenkantooruren, omdat backups de server extra belasten. Als voorbeeld geven we devolgende planning: u wilt dat de backups beginnen even na 21:00 uur en voltooidzijn om 7:00 uur. Als u plant dat de backups van de Domino-databases beginnenom 21:00 uur, met 5 GB gegevens, is de geschatte voltooiingstijd 21:15 uur. Geziende schatting dat een volledige idb-backup maximaal zes uur in beslag neemt, dientdeze uiterlijk om 1:00 uur van start te gaan. Om enige marge te hebben (en watruimte voor groei van de database en het servergebruik van het systeem), plant ude idb-backup om 22:00 uur.Het is misschien niet altijd mogelijk de backups zo te plannen dat dit geen invloedheeft op de bedrijfsvoering, aangezien een bedrijf langere perioden open kan zijnof de hoeveelheid gegevens een overlap noodzakelijk maakt tussen debackupvensters en de kantooruren. Het is de moeite waard voor deze gevallen nate gaan op welke uren van de dag de extra belasting de minste invloed heeft ophet bedrijf.Planning toekomstige capaciteitDe benodigde opslagruimte op een server voor bestanden en e-mail kan sneltoenemen. Anticipeer op uw toekomstige behoeften en kies de juiste capaciteit voorvaste-schijfstations, maar bedenk ook dat grotere capaciteiten de prestaties van deserver beïnvloeden. Meer opslag beïnvloedt de prestaties van de server als volgt:vvvvHet maken van idb-backups neemt meer tijd in beslagHet maken van dubbele backups duurt langerMeer geheugen en processorcapaciteit vereist voor de verwerking van mailMeer geheugen en processorcapaciteit vereist voor de verwerking van volledigetekstindexen (indien ingeschakeld)Het steeds groter worden van e-maildatabases van gebruikers kan de serveralgeheel negatief beïnvloeden. U kunt overwegen e-mailquota in te stellen voorgebruikers om de groei van e-maildatabases te beperken. Bureaubladclients, zoalsNotes, kunnen worden ingesteld om oudere e-mail automatisch offline tearchiveren; hierdoor blijft een e-mailarchief steeds beschikbaar zonder nadeligegevolgen voor de prestaties die verband houden met het actief houden van weiniggeopende oude e-mail op de server.Domino is een toepassingsplatform. Als u van plan bent toepassingen te gebruiken,dient u schijfcapaciteit, processor en geheugen af te stemmen op de vereisten voorLotus Foundations Start Handleiding voor de beheerder 175

deze toepassingen. Elke toepassing stelt ander eisen aan het systeem. Raadpleegdaarom de documentatie van een toepassing voor capaciteitsplanning.WoordenlijstADSLBandbreedteBitKabelmodemCacheCertificeringsinstantieClientVersleuteling van gegevensDHCPSchijfquotumAsymmetric Digital Subscriber Line. ADSLmaakt gebruik van reguliere telefoonlijnenvoor de levering van snelledatacommunicatie. ADSL gebruikt het deelvan de brandbreedte van een telefoonlijn datniet voor spraak wordt gebruikt, waardoorspraak- en datatransmissie gelijktijdigkunnen plaatsvinden.De capaciteit voor informatieoverdracht vantelefoon- of netwerkbedrading. Debandbreedte wordt gewoonlijk uitgedrukt inbits per seconde (bps).Staat voor Binary Digit. Een bit is de kleinsteeenheid van digitale informatie. Een bitwordt weergegeven als 1 of 0.Kabelmodems worden gebruikt voorinternettoegang via hetkabeltelevisienetwerk (dat gebruikmaakt vanglasvezel- of coaxkabels). Deze modems zijngewoonlijk veel sneller dan modems diegebruikmaken van telefoonlijnen.Een kopie van een programma of vangegevens die wordt gebruikt voor snelleretoegang. Zie ook Webcache.Een instantie die beveiligingscertificatenuitgeeft die in SSL-verbindingen wordengebruikt. Zie ook SSL.Een computersysteem of proces dat eenservice aanvraagt van een andercomputersysteem of proces.Gegevens worden versleuteld door detoepassing van een versleutelcode waarmeede gegevens onleesbaar worden gemaaktvoor iedereen die niet over eendecodeersleutel beschikt. Gemachtigdpersoneel met toegang tot de sleutel kan degegevens decoderen. Versleuteling vangegevens biedt bescherming tegenkwaadwillende gebruikers.Dynamic Host Configuration Protocol. Dit iseen industrieel standaardprotocol waarmeeIP-gegevens worden toegewezen aancomputers.Een schijfquotum definieert de maximalehoeveelheid ruimte op de vaste schijf dieeen gebruiker voor bestanden maggebruiken.176 Lotus Foundations 1.1: Handleiding voor de beheerder

DNSDDNS of Dynamisch DNSDNS-serverDSLEthernetEtherTalkSnel doorsturenFirewallFTPGatewayHTMLHTTPHubDomain Name Service. Dit is eenverzameling richtlijnen en regels waarmee uover internet kunt navigeren met behulp vandomeinnamen in plaats van IP-adressen.Dynamic Domain Name Service. Een servicewaarmee DNS-gegevens automatischworden bijgewerkt zodra een nieuw IP-adreswordt toegewezen aan een netwerk.Een computer of server die IP-adressenmatcht met een domeinnaam. Sommigeproviders verstrekken een specifiekDNS-adres.Digital Subscriber Line. Een technologie diedatatransmissie via het telefoonnetwerkverzorgt.Een LAN dat apparaten als computers,printers en werkstations verbindt. Eennetwerk dat via getwijnde of coaxkabelsdata verzendt met 10 of 100 Mbps.Een netwerkprotocol dat wordt gebruiktdoor Apple-apparatuur die rechtstreeks metEthernet is verbonden.De mogelijkheid om een doorgang te maken(of een poort te openen) door uw firewallnaar een service of een server waarop eenservice beschikbaar wordt gesteld. Zie ookPoortnummer.Een instrument dat zorgt voor veiligeinternettoegang en interne netwerkenbeveiligt tegen indringers.File Transfer Protocol. Een internetprotocolwaarmee bestanden worden gekopieerd vande ene naar de andere computer (doorgaanseen client en een server) met behulp vanUNIX-opdrachtparameters. U kuntshareware- of gratis toepassingendownloaden die de complexiteit van UNIXverwijderen en verbinding met FTP-sitesmogelijk maken via een webbrowser.Een computer of server die met meerderenetwerken is verbonden en tussen dezenetwerken kan routeren en pakkettenafleveren.Hypertext Markup Language. Eenverzameling tags en instructies voor hetmaken van webpagina’s. Met HTML-tagskunt u pagina’s en tekst opmaken,afbeeldingen en multimedia toevoegen, enz.Hypertext Transfer Protocol. Een protocoldat hypertextgegevens zoals webpagina’s opinternet beschikbaar maakt.Een apparaat dat computers in een LAN metelkaar verbindt en de overdracht vangegevens tussen deze computers mogelijkmaakt.Lotus Foundations Start Handleiding voor de beheerder 177

InternetgatewayIMAPIMAP-serverIP-adresIP-adres (dynamisch)IP-adres (statisch)IPsecISDNISP of internetproviderJavaEen gateway voor toegang tot internet. Hetkan ruwweg worden gedefinieerd als eeningang en een uitgang voor eencommunicatienetwerk. Een gateway is hetknooppunt dat voor de vertaling zorgttussen twee incompatibele netwerken ofnetwerksegmenten. Gateways converterencodes en protocollen voor het verkeer tussendigitale snelwegen met een verschillendearchitectuur. Een gateway kan wordenvoorgesteld als een functie binnen eensysteem dat communicatie met debuitenwereld mogelijk maakt.Internet Message Access Protocol. Eenveelgebruikt protocol waarmee een clienttoegang heeft tot e-mail zonder dat deze opeen lokale computer hoeft te wordengedownload. Dit wordt vooral gebruikt ome-mail te lezen vanaf een locatie op afstand.Een server die gebruikmaakt van IMAP voorhet verlenen van toegang tot meerdereserver-side mappenInternet Protocol Address. Het numeriekeadres waarmee een server, computer ofwebsite op internet wordt aangegeven.Een tijdelijk IP-adres dat door eenDHCP-server elke keer wanneer eencomputer online gaat, wordt toegewezen.Een permanent IP-adres dat wordttoegewezen aan een computer in eenTCP/IP-netwerk. Netwerkapparatuur voormeerdere gebruikers, zoals servers, routersen printers, hebben doorgaans statischeIP-adressen.Internet Protocol Secure. Een type beveiligdeverbinding tussen computers opverschillende locaties, met behulp van eenVPN (Virtual Private Network). Zie ookVPN (Virtual Private Network).Integrated Services Digital Networking. Eennetwerksysteem voor digitale communicatiedat wordt gebruikt voor snellecommunicatie met internet. De meestetelecombedrijven stellen ISDN beschikbaar.Internet Service Provider. Dit is eenorganisatie die een server rechtstreeks metinternet verbonden houdt. Gebruikers dieniet rechtstreeks zijn verbonden met internetmaken doorgaans verbinding via eenprovider.Ontworpen door Sun Microsystems. Java iseen programmeertaal waarmee onder andereanimaties worden toegevoegd aan websites.Om websites met Java te bekijken, moet Javaactief zijn in uw browser.178 Lotus Foundations 1.1: Handleiding voor de beheerder

JavaScriptkbpsLDAPLANMbpsMX-recordNetBIOSNATNFSNetwerkkaart of NICOntworpen door Sun Microsystems enNetscape als een eenvoudig te gebruikenaanvulling op Java. JavaScript-code kanworden toegevoegd aanstandaard-HTML-pagina’s voor het makenvan interactieve documenten. In de meestemoderne browsers wordt JavaScriptondersteund.Kilobits per seconde (duizenden bits perseconde). Deze maateenheid heeft betrekkingop de bandbreedte, de hoeveelheid data dieop een bepaald moment kan wordendoorgelaten, op een medium voordatatransmissie.Lightweight Directory Access Protocol. DeLDAP-server levert een directory met denamen en e-mailadressen van gebruikers.Local Area Network. Met een LAN wordencomputers binnen een gebouw met elkaarverbonden. Het meest gebruikte LAN is10BaseT Ethernet. Zie ook Hub.Megabits per seconde (miljoenen bits perseconde). Deze maateenheid heeft betrekkingop de bandbreedte( de hoeveelheid data dieop een bepaald moment kan wordendoorgelaten) op een medium voordatatransmissie.Mail Exchange Record. Dit is een typeDNS-resourcerecord waarmee wordtaangegeven welke host de e-mail voor eenbepaald domein kan afhandelen.Staat voor Network Basic Input OutputSystem. Een protocol voor het netwerken opIBM-PC en compatibele systemen.Network Address Translation. NAT maakthet mogelijk dat één voor iedereen zichtbaarIP-adres verwijst naar meerdere IP-adressenop een LAN, waardoor het lijkt alsof al hetverkeer door één extern IP-adres wordtgegenereerd.Network File System. En door SunMicrosystems ontwikkeld protocol waarmeeeen computer bestanden op een netwerk opdezelfde manier kan openen als bestandenop het lokale station.Network Interface Card. Een adapterkaartdie een computer fysiek met eennetwerkkabel verbindt.Lotus Foundations Start Handleiding voor de beheerder 179

NTPPakketPakketfilterPeer-to-peernetwerkPINGPOP-3PoortnummerPPPPPPoENetwork Time Protocol. Eenstandaardinternetprotocol (gebouwd opTCP/IP) waarmee de interne klok vancomputers in een netwerk tot op demilliseconde met elkaar gelijk kunnenworden gezet. NTP wordt voortdurend alsclientprogramma op de achtergronduitgevoerd op een computer. De NTP-clientstuurt op gezette tijden een tijdsaanvraagnaar externe tijdservers. De ontvangentijdsaanduidingen worden gebruikt om deklok van de client aan te passen.Een eenheid van data die in een netwerkwordt verzonden. Grote hoeveelhedeninformatie worden afgebroken tot pakkettenen als zodanig over internet verzonden.Een filter waarmee verkeer wordtgeblokkeerd op basis van een bepaaldIP-adres of type toepassing (e-mail, FTP,Web) dat per poortnummer wordtopgegeven.Een netwerk zonder vaste server. Computersmet toegangsmachtigingen kunnenbestanden en aangesloten apparatuur delenmet alle andere computers in het netwerk.Packet InterNet Groper. Met dit programmawordt vastgesteld of een server operationeelis. PING verzendt kleine pakketten naar deserver. De server antwoordt metgelijksoortige pakketten.Post Office Protocol versie 3. Eenveelgebruikt protocol, met name doorinternetproviders voor het ontvangen vane-mails. POP3-servers maken toegang tot eenéén inbox mogelijk (in tegenstelling totIMAP-servers, die toegang bieden totmeerdere server-side mappen).Een nummer dat wordt toegewezen aan eentoepassing op een computer in eenTCP/IP-netwerk zoals internet. Het nummerwordt gebruikt om inkomende gegevens aande juiste service te koppelen. Er zijn eenaantal standaardpoortnummers. Zo wordtpoort 80 gebruikt voor webverkeer.Point-to-Point Protocol. Een methode omprotocollen (zoals IP) over een seriëleverbinding te verzenden. PPP wordt vooralgebruikt voor inbelmodemverbindingentussen een thuiscomputer en eeninternetprovider.Point-to-Point Protocol over Ethernet. PPPoEwordt vaak gebruikt om verbinding temaken met DSL-providers. Het is gebaseerdop twee veelgebruikte standaarden (PPP enEthernet), waardoor het gemakkelijk kanworden geïntegreerd in bestaandenetwerken.180 Lotus Foundations 1.1: Handleiding voor de beheerder

PPTPProtocolProxyserverRBLRouterRouterenRoutetabelRSABeveiligingscertificaatServerSNMPPoint-to-Point Tunneling Protocol. Ditprotocol zorgt voor beveiligde communicatievia VPN.Een verzameling regels voor uitwisselingtussen netwerken.Een server die als barrière fungeert tusseneen intern netwerk en internet. Proxyserverskunnen samenwerken met firewalls,waarmee wordt voorkomen dat gebruikersvan buitenaf toegang hebben totvertrouwelijke informatie. Daarnaast maakteen proxyserver het gebruik vancachegeheugens voor webpagina’s mogelijk,waardoor deze sneller kunnen wordenopgeroepen.Realtime Blackhole List. Een spamblockermet verschillende beschermingsniveaus(bijvoorbeeld Sterk of Gemiddeld).Een apparaat dat de verbinding tussen tweeof meer netwerken afhandelt.Het verzenden van pakketten tussennetwerken.Een lijst met aan de router (server) bekendebestemmingen, waarmee gebruikersverkeernaar die bestemmingen mogelijk wordtgemaakt.Rivest Shamir Adleman. Een systeem voorversleuteling en verificatie op internet datgebruik maakt van een door Rivest, Shamir,and Adleman ontwikkeld algoritme.Gegevens die door het SSL-protocol wordengebruikt om een beveiligde verbinding totstand te brengen. In het certificaat staat aanwie het toebehoort, wie het heeft uitgegeven,het unieke serienummer, degeldigheidsdatums en de versleutelde’vingerafdruk’ waarmee de inhoud van hetcertificaat wordt gecontroleerd. Zie ook SSL.Een computer of softwarepakket datbepaalde services verleent aan een client. Determ kan verwijzen naar software(bijvoorbeeld een webserver) of naar decomputer waarop de software wordtuitgevoerd. Op één server kunnenverschillende softwarepakketten wordenuitgevoerd.Simple Network Management Protocol. Eenprotocol waarmee statistische gegevens vaneen host worden verzameld over parametersals het CPU-gebruik (Central ProcessingUnit).Lotus Foundations Start Handleiding voor de beheerder 181

SMTPSQLSSLSubnetTCP/IPTelnetUDPURLVPNWANSimple Mail Transfer Protocol. Dit protocolwordt gebruikt voor het overbrengen ofverzenden van e-mailberichten tussenservers. Voor het ophalen van de berichtenwordt een ander protocol (bijvoorbeeldPOP3) gebruikt.Structured Query Language. Een taal voorhet maken van uitgebreide databases.Secure Sockets Layer. Een protocol datversleutelde, geverifieerde communicatie viainternet mogelijk maakt. SSL wordt vooralgebruikt voor communicatie tussenwebbrowsers en webservers. Als een URLbegint met https, wordt er gebruik gemaaktvan een SSL-verbinding. Vanaf elk uiteindevan een SSL-verbinding moet een geldigbeveiligingscertificaat naar het andereuiteinde worden gestuurd. Vervolgens wordthet bericht aan beide uiteinden gedecodeerdmet behulp van beide certificaten. Zo wordtervoor gezorgd dat alleen de juisteontvanger het bericht kan decoderen, dat hetandere uiteinde zeker is van de oorsprongvan de data en dat er niet met het bericht isgeknoeid.Een gedeelte van een netwerk (dat eenfysiek onafhankelijk netwerksegment kanzijn) dat een netwerkadres deelt met anderedelen van een netwerk. Elk subnet heeft eeneigen subnetnummer.Transmission Control Protocol/InternetProtocol. Een veelgebruikte reeks protocollenwaarmee computers op internet kunnencommuniceren.Een toepassing waarmee u toegang krijgt totresources op een UNIX of Linux-computer.Voor het gebruik van Telnet moet u bekendzijn met UNIX-programma’s.User Datagram Protocol. Dit protocol wordtop internet gebruikt voor services als DNS.Uniform Resource Locator. Destandaardmethode om een adres voor eenresource op internet op te geven. Een URLziet er als volgt uit: (http://www.ibm.com).Virtual Private Network. Hiermee iscommunicatie tussen gebruikers inverschillende kantoorgebouwen mogelijk.Om te voorkomen dat internetgebruikerszendingen kunnen onderscheppen, wordtalle informatie via een VPN beschermd met128-bits versleuteling, de sterkst beschikbareversleutelingstechnologie.Staat voor Wide Area Network. Een netwerkdat verschillende LAN’s verbindt metbehulp van routers.182 Lotus Foundations 1.1: Handleiding voor de beheerder

WebbrowserWebcacheWebconfiguratieWebMail-serverEen interface waarmee u gegevens opinternet kunt bekijken. De meest gebruiktewebbrowsers zijn van Microsoft enNetscape.Een gebied op uw vaste schijf dat isgereserveerd voor het opslaan vanafbeeldingen, tekst en andere bestanden dieu op internet hebt bekeken.Het op internet gebaseerdeconfiguratiesysteem voor Lotus Foundations.U maakt verbinding met Webconfiguratiedoor http://hostnaam:8043 in te voeren inde adresbalk van een webbrowser. Als dehostnaam van uw Lotus Foundations-serverbijvoorbeeld ’thunder’ is, typt uhttp://thunder:8043 in de adresbalk.Een systeem dat gebruikers in staat stelt hune-mailaccount te openen met behulp van eenstandaardwebbrowser.Lotus Foundations Start Handleiding voor de beheerder 183

184 Lotus Foundations 1.1: Handleiding voor de beheerder

KennisgevingenDeze informatie is ontwikkeld voor producten en diensten die in de VerenigdeStaten worden aangeboden.Mogelijk levert IBM niet alle in dit document genoemde producten, diensten offuncties in alle andere landen. Neem contact op met uw IBM-vertegenwoordigervoor informatie over de producten en diensten die bij u beschikbaar zijn.Verwijzing in deze publicatie naar producten of diensten van IBM houdt niet indat uitsluitend IBM-producten of -diensten gebruikt kunnen worden. Functioneelgelijkwaardige producten of diensten kunnen in plaats daarvan worden gebruikt,mits dergelijke producten of diensten geen inbreuk maken op intellectueleeigendomsrechten of andere rechten van IBM. De gebruiker is verantwoordelijkvoor de samenwerking van IBM-producten of -diensten met producten of dienstenvan anderen, tenzij uitdrukkelijk anders aangegeven door IBM.Mogelijk heeft IBM octrooien of octrooi-aanvragen met betrekking tot bepaalde indeze publicatie genoemde producten. Aan het feit dat deze publicatie aan u terbeschikking is gesteld, kan geen recht op licentie of ander recht worden ontleend.Voor vragen over licenties kunt u zich wenden tot:IBM Director of LicensingIBM CorporationNorth Castle DriveArmonk, NY 10504-1785U.S.A.Voor licentievragen over DBCS-informatie (Double Byte Character Set) neemt ucontact op met het IBM Intellectual Property Department in uw land of stelt u devragen schriftelijk aan:IBM World Trade Asia CorporationLicensing2-31 Roppongi 3-chome, Minato-kuTokyo 106-0032, JapanDe volgende alinea is niet van toepassing op het Verenigd Koninkrijk, noch openig ander land waar dergelijke bepalingen niet stroken met de lokale wetgeving:INTERNATIONAL BUSINESS MACHINES BIEDT DEZE PUBLICATIE AAN OP″AS IS″-BASIS, ZONDER ENIGE GARANTIE, UITDRUKKELIJK NOCHSTILZWIJGEND, MET INBEGRIP VAN, MAAR NIET BEPERKT TOT, IMPLICIETEGARANTIES VAN VERHANDELBAARHEID, GESCHIKTHEID VOOR EENBEPAALD DOEL OF DE GARANTIE DAT DEZE PUBLICATIE GEEN INBREUKMAAKT OP DE RECHTEN VAN DERDEN. In bepaalde rechtsgebieden is hetuitsluiten of beperken van uitdrukkelijke of stilzwijgende garanties niet toegestaan,zodat het bovenstaande mogelijk niet op u van toepassing is.Deze informatie kan technische onjuistheden en/of drukfouten bevatten. Van tijdtot tijd worden er wijzigingen aangebracht; deze worden opgenomen in nieuweuitgaven van deze publicatie. IBM kan zonder voorafgaand bericht wijzigingenen/of verbeteringen aanbrengen in de producten en/of programma’s die in dezepublicatie worden beschreven.© Copyright IBM Corp. 2009 185

HandelsmerkenVerwijzingen in deze publicatie naar niet-IBM websites mogen niet wordenopgevat als een aanbeveling van die websites. Het materiaal op dergelijke websitesmaakt geen deel uit van het materiaal voor dit IBM-product en het gebruik vandergelijke websites is geheel voor eigen risico.IBM mag informatie die door u wordt verstrekt gebruiken en distribueren op elkemanier die haar goeddunkt zonder daarbij verplichtingen jegens u aan te gaan.Licentiehouders die informatie over dit programma willen ontvangen over: (i) hetuitwisselen van informatie tussen in eigen beheer gemaakte programma’s enandere programma’s (waaronder dit programma) en (ii) het gemeenschappelijkgebruik van de uitgewisselde informatie, dienen contact op te nemen met:IBM CorporationOffice 4360One Rogers StreetCambridge, MA 02142U.S.A.Dergelijke informatie kan beschikbaar zijn onder bepaalde voorwaarden enbepalingen waaronder, in bepaalde gevallen, betaling van een vergoeding.Het gelicentieerde programma dat in dit document wordt beschreven en al het bijdit programma behorende materiaal, wordt door IBM geleverd onder devoorwaarden omschreven in de IBM Algemene Voorwaarden, de IBMInternationale programmalicentie-overeenkomst of enige andere, gelijkwaardigeovereenkomst.IBM, het IBM-logo, ibm.com, Lotus en Notes zijn handelsmerken van InternationalBusiness Machines Corporation in de Verenigde Staten en/of andere landen. Dezeen andere termen die een handelsmerk van IBM zijn, worden de eerste keer dat zein deze informatie voorkomen aangeduid met een handelsmerksymbool ( ® of ).Dit geeft aan dat die termen ten tijde van de publicatie van deze informatieAmerikaanse handelsmerken van IBM waren. Dergelijke handelsmerken kunnenook in andere landen zijn geregistreerd. Een bijgewerkte lijst met anderehandelsmerken van IBM is beschikbaar op internet via http://www.ibm.com/legal/copytrade.shtmlJava en alle op Java gebaseerde merken zijn handelsmerken van Sun Microsystems,Inc. in de Verenigde Staten en/of andere landen.Linux is een merk van Linus Torvalds in de Verenigde Staten en/of andere landen.Microsoft en Windows zijn merken van Microsoft Corporation in de VerenigdeStaten en/of andere landen.UNIX is een handelsmerk van The Open Group in de Verenigde Staten en anderelanden.Andere namen van bedrijven, producten of diensten kunnen merken ofhandelsmerken zijn van derden.186 Lotus Foundations 1.1: Handleiding voor de beheerder

Gedrukt in Nederland