Domino如何启用Internet口令锁定

启用Internet口令锁定

【功能概述】

Internet 口令锁定使得管理员能够为 Domino Web 和 Domino Web 访问用户的 Internet 认证失败次数设置一个阈值。这种方式通过将任何在已建立的阈值范围内无法登录的用户进行锁定，可帮助防止针对用户Internet 帐户的恶意力量和字典攻击。有关认证失败和锁定的信息在 Internet 锁定应用程序中维护，管理员可以在该应用程序中分别清除失败和解锁用户帐户。

应该注意的一点是，此功能容易受到服务拒绝 (DoS) 攻击。DoS 攻击指的是这样一种攻击：恶意用户明确阻止某个服务的合法用户使用该服务。对于这种 Internet 口令锁定情况，可能会有故意进行失败登录尝试的攻击者来阻止合法的 Internet 用户登录 Domino 服务器。

【启用方法】

1、使用Administrator连接服务器后，打开“配置”附签，并在左侧依次展开“服务器”-“配置”设置项。

2、在上图右侧列表中选择要编辑的配置，这里我们选择“[所有服务器]”。选择后双击该配置或点击“编辑配置”操作按钮进入下图所示界面。选择“安全性”附签。

3、将“强制因特网密码锁定”选择为“是”，并进行详细配置。实例数据如下：

如此便可实现因特网错误尝试5次以后自动锁定该账户，并于30分钟内无法再次登录，即使输入正确密码也不允许登录。

4、设置项详解：

5、锁定期间试图登录该账户时服务器控制台有如下提示：

6、管理员希望手动解锁某账户时，可访问数据库inetlockout.nsf，打开视图“Locked out users”，删除该账户的锁定信息即可。