| Россия, Владимир, Владимирский государственный университет, 2002 |
Инспектор
Вы можете этот курс.
Опубликован: 04.07.2008 | Уровень: профессионал | Доступ: платный | ВУЗ: Компания IBM
Лекция 3:
Усовершенствования, связанные с восстановлением ID
3.6 Отправка информации для восстановления пользователям
Администратор должен выполнить следующие шаги:
- В Domino Administrator перейдите к закладке Configuration (Конфигурация) и нажмите Certification (Сертификация).
- Нажмите Edit Recovery Information (Редактировать информацию для восстановления).
- Выберите сертификатор, для которого вы создаете информацию восстановления:
- Если вы используете источник сертификатов (certification authority) на сервере, выберите пункт Use the CA process (Использовать процесс СА) и выберите сертификатор из раскрывающегося списка. Чтобы изменять информацию восстановления, вы должны быть администратором источника сертификатов (СА) для данного сертификатора.
- Если вы не используете источник сертификатов на сервере, нажмите Supply certifier ID and password (Указать ID и пароль сертификатора). Если имя ID-файла сертификатора и путь к нему не появились в окне, нажмите Certifier ID (ID сертификатора), выберите файл ID сертификатора и введите пароль.
- Нажмите Export (Экспорт), после чего введите пароль ID сертификатора.
- Заполните поля (табл. 3.1), после чего нажмите Send (Послать).
Прием в файл ID информации для восстановления
Пользователь должен выполнить следующие шаги:
- После того как администратор отправит информацию для восстановления, откройте сообщение в своей почтовой базе данных.
- Выберите пункт меню Actions (Действия)
Accept Recovery Information (Принять информацию для восстановления) и введите пароль. - Заполните поля (табл. 3.2) и нажмите Send (Послать).
| Поле | Введите |
|---|---|
| То | Имя почтовой базы данных (mail) или базы-получателя почты (mail-in), в которой будет храниться копия вашего ID. Domino вводит сюда имя, указанное администратором |
| СС | Имена пользователей и групп, которым вы хотите послать копию сообщения |
| Subject | Информация для администраторов, которая отображается в поле Subject (Тема)
сообщения. Если оставить это поле пустым, Notes использует одно из следующих сообщений:
|
| Memo | Информация для администраторов, которая отображается в теле сообщения. Domino автоматически прикрепляет к сообщению резервную копию ID-файла. Вам не нужно писать об этом в этом поле |
Domino автоматически отправляет зашифрованную резервную копию ID- файла в централизованную почтовую базу данных или в базу-получатель почты.
Примечание. Вы можете хранить несколько копий ID-файла в
централизованной почтовой базе данных или в базе-получателе почты.
Система Domino создает новый документ каждый раз, когда создается
резервная копия ID-файла. При попытке восстановить ID-файл используйте
самую последнюю копию. Если попытка оказывается неудачной,
употребляйте более старые версии.
Совет. Используйте переменную ID_Recovery_Suppress_Recovery_Msg
файла NOTES.INI, чтобы запретить создание информации о восстановлении,
если вы хотите заменить стандартный текст, который появляется в
почтовом сообщении о восстановлении, на свое сообщение.
3.7 Процесс восстановления ID
Если пользователь потерял или повредил ID-файл или забыл пароль, он может совместно с администраторами восстановить ID-файл из резервной копии. Если пользователь не имеет доступа к своему ID-файлу, он может получить зашифрованную резервную копию.
Чтобы восстановить ID, пользователь и администраторы должны выполнить следующие шаги:
- Пользователь связывается с уполномоченным администратором, чтобы получить от администратора пароль восстановления.
- Администратор извлекает пароль восстановления, расшифровав пароль, хранящийся в пользовательском ID-файле, применяя личный ключ администратора.
- Администратор сообщает пароль восстановления пользователю.
- Пользователь повторяет шаги 1-3 до тех пор, пока не будет достигнуто минимально необходимое для разблокирования файла число администраторов.
- Пользователь запускает Notes и нажимает ОК в диалоговом окне ввода пароля, не вводя пароль.
- В диалоговом окне Wrong Password (Неверный пароль) пользователь нажимает. Recover password (Восстановить пароль).
- Пользователь выбирает файл пользовательского ID, который нужно восстановить, в диалоговом окне Choose ID File to Recover (Выбор ID-файла для восстановления).
- Пользователь вводит пароль, предоставленный администратором или администраторами в диалоговом окне Enter passwords (Ввод паролей), повторяя этот шаг, пока не будут введены все пароли.
- После того как файл будет разблокирован, пользователю будет предложено ввести новый пароль для пользовательского ID. Если пользователь не укажет новый пароль, ему придется проходить процедуру восстановления еще раз.
- Пользователь должен заменить все резервные и прочие копии своего ID-файла только что восстановленным ID-файлом.
Совет. Один и тот же ID-файл можно восстанавливать снова при
помощи тех же паролей. Однако вы должны настоятельно рекомендовать
пользователям обновить информацию для восстановления и создать новую
резервную копию путем повторного принятия информации восстановления
после восстановления ID-файла.
Получение пароля восстановления ID-файла
Из соображений безопасности мы рекомендуем администраторам выполнять приводимые шаги на своих собственных рабочих станциях, а не на одной и той же станции. Использование разных рабочих станций не дает злоумышленнику использовать программу перехвата строк, вводимых с клавиатуры на одной рабочей станции. Если неавторизованный пользователь получит ID-файл и пароль администратора, он сможет получить пароль восстановления, относящийся к данному администратору, для всех ID-файлов. Следовательно, необходимо защищать ID-файлы администраторов и добиваться того, чтобы пользовательский ID-файл восстанавливали сразу несколько администраторов.
Выполните следующие шаги:
- Извлеките зашифрованную резервную копию пользовательского ID-файла из почтовой базы данных на локальный жесткий диск.
- Если пользовательский ID-файл поврежден, отправьте пользователю копию ID-файла из централизованной почтовой базы данных.
- В Domino Administrator перейдите к закладке Configuration (Конфигурация), а затем выберите пункт Certification (Сертификация) Extract Recovery Password (Извлечь пароль восстановления).
- Введите пароль к администраторскому ID-файлу.
- Укажите ID-файл, который вам нужно восстановить. Это тот же ID, который вы извлекли в шаге 1.
- Обратите внимание на пароль восстановления. Сообщите пользователю пароль восстановления, который отобразился на экране.
Примечание. Теперь в диалоговых окнах Extract Recovery
(Извлечение информации для восстановления) и Recover ID File
(Восстановление ID-файла) отображается отметка времени для информации
восстановления, содержащейся в данной копии восстанавливаемого ID-файла.
При каждой генерации информации для восстановления для ID-файла
все пароли восстановления изменяются. Иногда восстановительный cookie,
получаемый администратором, оказывается не в состоянии разблокировать
пользовательский ID-файл; информация для восстановления в какой-то
момент была изменена, а администратор использует копию ID-файла,
содержащую другой комплект информации для восстановления. В таких
ситуациях администратору нужно проверить отметку времени в упомянутых
выше диалоговых окнах и посмотреть, не пытается ли он восстановить ID-файл
с устаревшей информацией для восстановления.
3.8 Изменение информации об администраторе, предназначенной для восстановления ID
Если администратор уходит из организации или переходит в организации на другую должность, вам нужно обновить информацию об администрировании восстановления пользовательских ID-файлов, а затем послать эту новую информацию пользователям для включения в их ID-файлы. Для пользователей Notes и Domino 6.0 и выше обновленная информация для восстановления принимается в ID-файл автоматически при следующей аутентификации пользователей на домашнем сервере (через обращение к базе данных на сервере).
Добавление и удаление администраторов
Администратор, имеющий доступ к ID сертификатора, выполняет следующие шаги:
- В Domino Administrator выберите пункт меню Configuration (Конфигурация), а затем Certification (Сертификация).
- Нажмите пункт Edit Recovery Information (Редактировать информацию восстановления).
- В окне Choose a Certifier (Выберите сертификатор) нажмите Server (Сервер) и выберите имя сервера регистрации из Domino Directory (если нужное имя сервера не появилось сразу).
- Выберите сертификатор, для которого вы создаете информацию восстановления:
- Если вы используете источник сертификатов (certification authority) на сервере, выберите пункт Use the CA process (Использовать процесс СА) и выберите сертификатор из раскрывающегося списка. Чтобы изменять информацию восстановления, вы должны быть администратором источника сертификатов (СА) для данного сертификатора.
- Если вы не используете источник сертификатов на сервере, нажмите Supply certifier ID and password (Указать ID и пароль сертификатора). Если имя ID-файла сертификатора и путь к нему не появились в окне, нажмите Certifier ID (ID сертификатора), выберите файл ID сертификатора и введите пароль.
- Выполните одно из следующих действий:
- чтобы удалить администратора, выделите имя администратора и нажмите кнопку Remove (Удалить);.
- чтобы добавить администратора, нажмите Add (Добавить) и выберите имена администраторов, которым предоставляется право восстанавливать ID-файлы.
- (Дополнительно.) Измените количество администраторов, необходимое для разблокирования ID.
- Закончив добавлять и удалять имена, нажмите ОК.
