主页
配置
使用以下信息可配置网络、用户、服务器（包括 Web 服务器）、目录服务、安全性、消息传递、窗口小部件和实时文本以及服务器集群。
配置网络
本部分说明通过网络成功进行 HCL Domino®部署所必需的规划概念和设置过程。它从 Domino 的角度提供了网络协议的信息，但无意于提供一般网络信息。
网络安全性
物理网络安全性不在本文档的描述范围之内，但在设置连接安全性之前，必须设置物理网络安全性。物理网络安全性可以阻止未授权用户进入网络并使用操作系统的某个本地服务（例如，文件共享）访问服务器。当有任何数据被公开时，由于恶意或未经授权的用户可能会在 Domino® 系统所在网络上以及您要用于设置服务器的系统上进行窃听，物理网络安全性也将发挥作用。
TCP/IP 安全性考虑事项
在 TCP/IP 网络中，将所有 Domino® 服务器配置为拒绝 Telnet 和 FTP 连接。此外，不要允许文件系统访问 Domino 服务器或其运行所在的操作系统，除非您确信可以正确维护用户访问列表和密码，并能保证环境是安全的。

配置
使用以下信息可配置网络、用户、服务器（包括 Web 服务器）、目录服务、安全性、消息传递、窗口小部件和实时文本以及服务器集群。
- 配置网络
  本部分说明通过网络成功进行 HCL Domino®部署所必需的规划概念和设置过程。它从 Domino 的角度提供了网络协议的信息，但无意于提供一般网络信息。
  - Domino® 和网络
    各种客户机系统都可以使用无线或有线技术通过局域网 (LAN)、广域网 (WAN) 和城域网 (MAN) 使用 Domino® 服务器进行通信。例如，Notes® 工作站和 Domino 服务器使用通过 LAN 的网络协议运行的 Notes 远程过程调用 (NRPC) 协议来与其他 Domino 服务器进行通信。其他客户机系统（如 Web 浏览器、因特网邮件客户机、无线应用协议 (WAP) 设备和个人信息管理 (PIM) 设备）也可以与 Domino 服务器进行通信。
  - 网络安全性
    物理网络安全性不在本文档的描述范围之内，但在设置连接安全性之前，必须设置物理网络安全性。物理网络安全性可以阻止未授权用户进入网络并使用操作系统的某个本地服务（例如，文件共享）访问服务器。当有任何数据被公开时，由于恶意或未经授权的用户可能会在 Domino® 系统所在网络上以及您要用于设置服务器的系统上进行窃听，物理网络安全性也将发挥作用。
    - NRPC 和因特网连接安全性
      要控制连接访问，您通常使用网络硬件配置（如防火墙、反向代理或 Domino® 传递服务器），可以向网络资源授权对该硬件配置的连接并定义其访问权。
    - 使用 Domino® 传递服务器作为代理
      代理是一种系统，可以了解所传输信息的类型（例如，NRPC 或 HTTP 格式的信息），并可控制可信和不可信任客户机和服务器之间的信息流。代理代表请求者进行通信，同时将信息返回给请求者。代理可提供有关请求信息的客户机和所传输信息的详细记录信息，也可以高速高速缓存信息，以便请求者能迅速地重新检索信息。
    - TCP/IP 安全性考虑事项
      在 TCP/IP 网络中，将所有 Domino® 服务器配置为拒绝 Telnet 和 FTP 连接。此外，不要允许文件系统访问 Domino 服务器或其运行所在的操作系统，除非您确信可以正确维护用户访问列表和密码，并能保证环境是安全的。
    - 映射的目录链接和 Domino® 数据安全性
      为确保数据安全性，请不要为 Domino® 服务器创建指向文件服务器或共享网络连接存储器 (NAS) 服务器的映射目录链接。这些链接可能会导致数据库损坏和安全性问题。
  - 在网络上设置 Domino® 服务器
    安装 Domino® 服务器之前和之后，执行必需任务。
- 配置用户和服务器
  本部分中的主题描述如何设置用户和服务器。

TCP/IP 安全性考虑事项

在 TCP/IP 网络中，将所有 Domino® 服务器配置为拒绝 Telnet 和 FTP 连接。此外，不要允许文件系统访问 Domino® 服务器或其运行所在的操作系统，除非您确信可以正确维护用户访问列表和密码，并能保证环境是安全的。

关于此任务

如果使用网络文件系统 (NFS) 而不维护密码文件，那么用户可通过 NFS 而非通过 Domino® 服务器来访问文件，从而破坏安全性。如果需要这种“后门”访问方式，请将网络通道单独放在一个 LAN NIC 和分段上，并确保只有此隔离的安全网络可以通过 NFS 访问文件。