O Domino precisa de um IP para cada “Web Site”?

Question

PERGUNTA: O Domino precisa de um IP para cada "Site"?
CONTEXTO:
- O servidor tem "Carregar configurações de Internet de documentos do Servidor \ Sites da Internet:" ativado.
- Dois domínios www.domain1.com e www.domain2.org levam a este servidor.
- certificado SSL, chaveiro e "URL da casa:" são diferentes para esses dois domínios.

Como eu poderia definir este DOIS "web site" (no administrador / Configuração / Web / Sites da Internet) se eles tivessem o SAME IP? Como identificá-los de acordo com seu domínio?

obrigado antecipadamente
N.B. com 2 IPs diferentes funciona (fiz o teste mas não consegui com apenas um IP)

    

Answer 1

Se você quiser usar SSL, cada site deve ter seu próprio IP. Isso ocorre porque o servidor Domino não pode criptografar e, assim, identificar cada site antes de saber qual chaveiro SSL usar para descriptografar a conexão SSL.

O Domino não precisa de um IP para cada site não SSL. Você pode ter vários sites não SSL em um único IP.

Primeiro, você precisa configurar o registro do DNS A para os sites da Web para apontar para o IP público do servidor Domino (é claro).

Em seguida, no documento da Internet Site Web, você identifica apenas cada site pelo (s) nome (s) de domínio. Aqui estão alguns exemplos de dois sites:

Site A:

Site Information    
Descriptive name for this site: Site A
Organization:   Site B
Use this web site to handle requests which cannot be mapped to any other web sites:  No
Host names or addresses mapped to this site:    domain1.com
                                                www.domain1.com
Domino servers that host this site: *

Site B:

Site Information    
Descriptive name for this site: Site B
Organization:   Site B
Use this web site to handle requests which cannot be mapped to any other web sites:  No
Host names or addresses mapped to this site:    domain2.com
                                                www.domain2.com
Domino servers that host this site: *

O nome e o orgnization podem ser o que você quiser, mas os nomes dos hosts devem corresponder ao DNS.

    

Answer 2

No caso de alguém precisar de uma resposta oficial da IBM:

This is [name removed] from IBM support regarding the SSL issue. Yes, this is also valid for version 9.

In order to be able to use two domains with SSL, two seperate IP addresses are needed. Domino is capable of loading multiple SSL configurations using internet site documents as long as each website has its own IP address. This is working as designed.

Internet site documents work by retrieving the Host header sent by the client. For a web browser, this Host header is the server name or IP address entered in the URL. Domino compares this header to the internet site documents and uses the matching site (or the default if no specific match).

Please see also:

Title: SSL connection uses first match for IP address instead of match for host name entered by web browser

Doc #: 1173919

URL: http://www.ibm.com/support/docview.wss?uid=swg21173919

Thank you!