Безопасность Domino Web Access
Как уже говорилось ранее, после включения функции Browser Cache Management, администратор может выбрать, нужно ли установить эту функцию в клиенты Domino Web Access автоматически, или дать пользователям возможность самим установить ее.
При автоматической установке, когда пользователь первый раз обращается к Domino Web Access, открывается окно подтверждения Browser Cache Management, приглашающее пользователя закрыть все окна браузера, чтобы изменения вступили в силу, как показано на рис. 7.13.
Если система Browser Cache Management включена, но не устанавливается автома-
тически, пользователи могут инсталлировать (и деинсталлировать) ее, используя па-
раметры Domino Web Access [Preferences (Параметры) 
Logout (Выход из системы)],
как показано на рис. 7.14.
Если нажать кнопку Uninstall (Деинсталлировать), система Browser Cache Management будет деинсталлирована и появится окно подтверждения, показанное на рис. 7.15.
Если функция Browser Cache Management не включена, этот параметр виден не будет (рис. 7.16).
В качестве дополнительной меры безопасности администратор Domino может запретить пользователям, у которых не установлен Browser Cache Management, добавлять почтовые вложения и обращаться к ним.
После того как функция Browser Cache Management установлена на машине пользователя, очистка кеша происходит в соответствии с уровнем очистки, установленным в документе Configuration Settings сервера, который мы описали выше. Пользователь не может изменять этот уровень.
Другие параметры в разделе Configuration Settings (Параметры конфигурации) Domino Web Access управляют тем, что оставляется в кеше, а что удаляется из него.
Параметр Clear history when browser window is closed (Очистить историю при закрытии окна браузера) позволяет очистить историю Web-браузера при закрытии окна, что также предотвращает несанкционированный доступ к ранее отображаемым страницам.
увеличить изображение
Рис. 7.14. Параметры выхода из системы – деинсталляция Browser Cache Management
Параметр Disallow attachments if not installed (Запретить вложения, если не инсталлирован) позволяет запретить пользователям добавление вложений в электронные письма и обращение к ним, если функция Browser Cache Management не инсталлирована. Использование этого параметра не даст пользователям, у которых не установлен Browser Cache Management, просматривать или копировать важную информацию во вложении на небезопасной рабочей станции. По умолчанию данный конфигурационный параметр отключен.
Наконец, конфигурационный параметр Maintain static code archive between sessions (Сохранять архив статического кода между сеансами браузера) дает возможность переместить статические элементы дизайна Domino Web Access из кеша в локальную папку на компьютере, чтобы их можно было восстановить в кеше, когда браузер будет снова запущен. По умолчанию данный параметр включен.
Теперь, когда мы обеспечили правильный вход в систему и сделали так, чтобы при выходе из нее не оставалось ничего лишнего, давайте рассмотрим безопасный обмен сообщениями, который происходит между входом и выходом.