Start/notes.ini Parameter/Allow_Passthru_Clients

Allow_Passthru_Clients

🛠️
Parameter: Allow_Passthru_Clients
Kurzbeschreibung: Notes-Clients (Personen, Gruppen), die diesen Server als Passthru-Hop nutzen dürfen, um zu Backend-Servern durchzuverbinden

Steckbrief

Parameter
Allow_Passthru_Clients
Kategorie
Security / TLS
Komponente
Server
Verfügbar seit
9.0.1
Unterstützte Versionen
9.0.1, 10.0, 11.0, 12.0, 14.0, 14.5, 14.5.1
GUI-Entsprechung
Server-Dokument (Security → Access this server via passthru)
Mögliche Werte
Kommaseparierte Namensliste; leer = niemand

Beschreibung

Mobile oder externe Notes-Anwender können über einen DMZ-Server per Passthru auf interne Server zugreifen, ohne mit jedem Backend direkt sprechen zu müssen. Allow_Passthru_Clients definiert präzise, wer als Endpunkt diese Funktion nutzen darf.
Im modernen SafeLinx-/Reverse-Proxy-Zeitalter weniger gebräuchlich – in klassischen Notes-only-Setups aber weiter relevant.

Beispiel-Konfiguration

Allow_Passthru_Clients=MobileNotesUsers/acme

Hinweise & Stolperfallen

  • Greift nur, wenn Allow_Passthru_Access ebenfalls erlaubt.
  • Gehört logisch mit Allow_Passthru_Targets (welche Backend-Server erreichbar sind) zusammen.
  • Auf DMZ-Servern restriktive Listen führen – keine offenen *-Einträge.
  • Mit Server-Dokument-Feldern Trusted Servers abgleichen.
  • Änderung wirkt nach Server-Neustart.