Doorgaan naar hoofdcontent

Posts

Gebruik van X.509 certificaten voor authenticatie

Op mijn werk hebben we een Extranet omgeving dat draait op Lotus Domino 6.5 en Websphere Application Server (WAS) 5.1. Deze omgeving maakt gebruik van SSO (Single Sign On) op basis van een LTPA token. In dit LTPA token zit versleuteld de gebruikersnaam en het wachtwoord en voorkomt dat de gebruiker zich meerdere keren moet authenticeren. Naast het gebruik van de gebruikersnaam/wachtwoord authenticatie methode willen we ook het gebruik van client certifcaten (X.509, bijvoorbeeld het Digitaal Paspoort van ADP Business Services ) ondersteunen. Het gebruik van X.509 certificaten (= SSL client certificaat) vergt enkele kleine configuratie wijzigingen. Echter het achterhalen van de juiste instellingen heeft mij de nodige tijd gekost omdat de documentatie hierover vrij summier is. Ik zal hieronder kort aangeven wat waar geconfigureerd diende te worden in onze situatie (bestaande SSO situatie: Domino - Websphere). Lotus Domino Binnen onze omgeving is de Domino server in g...

ADSL snelheid verhoogd - Deel 2

Op 2 december vermoedde ik reeds dat ik te vroeg had gejuicht. En dat klopte inderdaad. De snelheid die ik op die dag had kwam niet overeen met de snelheid die je mocht verwachten na de verhoging. Vandaag opnieuw een snelheids test gedaan bij Speedtest.nl . Inmiddels is de download snelheid gemiddeld 319 KByte/sec (was 164,3 KByte/sec) en een upload snelheid heb van gemiddeld 51.7 KByte/sec (was 47.9 KByte/sec). Snelheden die je mag verwachten bij een verhoogde downstream rate van ongeveer 3.000 Kbps.

Locatie log4j bestanden in een WAR

orig jaar had ik reeds een kort artikel over het gebruik van log4j in Java applicaties. Waar ik het de vorige keer niet overgehad heb is het gebruik van log4j in web (WAR) / enterpise applicaties (EAR). Bij dit soort applicaties moet je de locatie van de log4j JAR bestand en het properties bestand goed in de gaten houden. Staat het het properties bestand op de verkeerde plaatst dan zal log4j een error genereren. Locatie log4j bestanden. Het properties bestand dient in de classes map (binnen WEB-INF) geplaatst te worden. De classes map is de plek waar ook de gecompileerde Java code (class bestanden) komt te staan. Het log4j JAR bestand kan je op een centrale plek op de server plaatsen of binnen het WAR bestand zelf. In het laatste geval is de lib map de locatie waar je het JAR bestand plaatst. Schematisch weergegeven ziet het bovenstaande er als volgt uit: WEB-INF classes log4j.properties ... java.class bestanden ... ...

Te vroeg gejuicht?

Na het lezen van een artikel op Webwereld van 1 december begin ik te twijfelen. In het artikel wordt vermeld dat vanaf die dag KPN de aangekondigde snelheidsverhogingen aan het doorvoeren is. Echter ik meldde op 25 november j.l. reeds dat ik de verhoogde snelheid had. Op basis van de DSL Connection status van mijn Linksys ADSL modem trok ik deze conclusie. Op de pagina staat namelijk dat ik een Downstream Rate heb van 3.065 Kbps en een upstream rate van 517 Kbps heb. Dat is qua downstream snelheid het dubbele van wat ik had op basis van mijn HCCnet Lite abonnement. Als ik echter na de overzichtspagina van ADSLCentrale.nl ga dan zie ik, een voorspelling dat wel, dat de centrale in Schoonhoven pas op 5 december a.s. in snelheid verhoogd gaat worden. Het kan zijn dat de informatie op de overzichtspagina niet klopt. Een snelheids test bij Speedtest.nl leert mij dat ik een download snelheid heb van gemiddeld 164,3 KByte/sec en een upload snelheid heb van gemiddeld 47.9 KByte/sec...

ADSL snelheid verhoogd

Vandaag viel me op dat de door KPN aangekondigde snelheidsverhoging is geactiveerd bij de centrale bij mij in de buurt (Schoonhoven). Mijn ADSL Lite abonnement is van 1600 Kbps down / 512 Kbps up verhoogd naar de aangekondigde 3000 Kbps down / 512 Kbps up. Aangezien HCCnet overgenomen is door XS4All ben ik wel bang dat deze snelheidsverhoging mij zo'n EUR 5,= in de maand extra gaat kosten. Het Lite abonnement was bij HCCnet EUR 34,95 per maand en wordt nu, XS4All eigenaar is, verhoogd naar EUR 39,95 per maand (mijn verwachting). Ten minste na de 3 maanden (gerekend vanaf 2 november 2005) waarover de website van HCCnet het heeft. We zullen de aangekondigde communicatie van XS4All maar afwachten voor de definitieve conclusie en dan de eventuele vervolgstappen aan mijn kant (overstappen naar het Start abonnement of naar een andere provider) bepalen.

Aandachtspunten Single Sign On (SSO) - WebSphere 5.1.1.2 en Domino 6.5.4

Voor het configureren van SSO tussen WAS (WebSphere Application Server) en Domino maak je gebruik van de DSAPI plugin. Als WAS en Domino op dezelfde server staan is de configuratie 'gemakkelijk'. Op het internet site / server document in de Domino Directory configureer je bij DSAPI filters het pad naar het DSAPI bestand dat onder de WAS installatie staat. Bijvoorbeeld (op basis van AIX) het volgende pad: ' /appl/was/p/AppServer/bin/libdomino5_http.a '. Daarnaast kan Domino bij de ' plugin-cfg.xml ' komen die WAS genereerd. De situatie wordt anders als Domino en WAS op twee aparte machines staan. Je moet dan wat meer werk verrichten. Helaas staat deze situatie niet goed beschreven in de documentatie van zowel Domino als WAS. Wat je in dit scenario moet doen is dat je de DSAPI plugin van WAS kopieert naar de machine waarop Domino staat. De WAS DSAPI plugin's die Domino standaard installeert zijn te oude versies (in mijn geval). Op het internet site / s...

Upgrade Lotus Notes/Domino omgeving van 6.5.3 FP1 naar 6.5.4

a twee weken gewacht te hebben is op de website van Lotus de publieke upgrade te downloaden van 6.5.4. Lotus publiceert namelijk eerst de upgrades alleen voor Passport Advantage users voordat deze publiekelijk worden vrijgegeven. De upgrade bestanden zijn inmiddels gedownload en geinstalleerd. Ik moest helaas weer in de Windows registry induiken om een nuk te verhelpen waar ik iedere keer tegen aan loop. De nuk is namelijk dat als je Notes als default mail client instelt deze bij het openen van de client automatisch contact gaat zoeken met de Domino server waar de mail file staat. Aangezien deze server bij mij niet altijd aanstaat is dit ongewenst gedrag. De nuk is te verhelpen middels de volgende aanpassing. Zoek de volgende sleutel op: HKEY_LOCAL_MACHINE\SOFTWARE\Clients\Mail\Lotus Notes\Shell\Open\Command Verwijder vervolgens de "MAIL" toevoeging achter het pad naar de Notes executable. De volgende keer bij het openen van de client wordt niet automa...