Category Archives: Domino Server

Certificate Store voor SSL certificaten

Posted on by

Sinds Domino versie 12 is er weer een nieuwere methode om SSL certificaten te beheren binnen de Domino omgeving.
HCL introduceerde daarvoor een nieuwe servertaak, Certificate Manager (CertMgr), die samenwerkt met een nieuwe database, Certificate Store (certstore.nsf), om de generatie van TLS-certificaten van de Let’s Encrypt-certificeringsinstantie (CA) en andere externe CA’s te automatiseren.
CertMgr vereenvoudigt en beveiligt de werking van de Domino-webserver door automatisch gratis, breed vertrouwde TLS-certificaten aan te vragen, te configureren en te verlengen bij de Let’s Encrypt-certificeringsinstantie (CA) of een andere externe CA.

In de Certificate Store kunnen ACME accounts, , DNS Providers en Configuaties, Trusted Roots, wachtwoorden en TLS Credentials worden ingesteld en opgeslagen.

Gebruik van de Certificate Store Applicatie:

De CertMgr-servertaak werkt met de Certificate Store-database (certstore.nsf) om certificaataanvragen en -beheer te vereenvoudigen. Als uw HCL Domino-server via uitgaande poort 443 en inkomende poort 80/443 met internet is verbonden, kunt u een certificaataanvraag genereren door (eenmalig) de volgende opdracht op de serverconsole uit te voeren:
load certmgr -ACCEPT_TOU_AUTO_CONFIG

(gelijk aan: load certmgr -r -c -o -y -ACCEPT_TOU )
Met deze opdracht voert CertMgr de volgende stappen uit:
Accepteert de gebruiksvoorwaarden voor de Let’s Encrypt®-certificeringsinstantie (-ACCEPT_TOU).
Certstore.nsf wordt aangemaakt.
De hostnaam van de machine wordt bepaald en een eerste certificaat wordt aangevraagd (-r).
Het DSAPI-filter wordt geconfigureerd (-c).
HTTP wordt gestart (-o) of HTTP wordt opnieuw gestart als deze al actief is (-c).
Een certificaat wordt aangevraagd bij de Let’s Encrypt-certificeringsinstantie via het ACMEv2-protocol.
Een .kyr-bestand wordt gegenereerd en op schijf opgeslagen.
HTTP wordt opnieuw gestart om het .kyr-bestand te laden (-y).
Ditzelfde certificaataanvraagscenario kan worden geautomatiseerd met behulp van de volgende notes.ini-instellingen:
CertMgr_ACCEPT_TOU=1
CertMgr_AutoRequestCert=1
CertMgr_AutoConfig=1
CertMgr_AutoConfigHttp=1
CertMgr_RestartHttp=1

Importeren

Een eigen certificaat importeren in de TLS credentials van de Certificate Store kan natuurlijk ook.
Zorg dan dat de hele certificaat keten uit bijvoorbeeld een PEM bestand formaat in een nieuw PEM bestand komt te staan met als eerste de tekst uit de private key. Noem dit bestand bijvoorbeeld fullchain.pem.

—–BEGIN PRIVATE KEY—–
==content==
—–END PRIVATE KEY—–
—–BEGIN CERTIFICATE—–
==content==
—–END CERTIFICATE—–
—–BEGIN CERTIFICATE—–
==content==
—–END CERTIFICATE—–

Maak gebruik van een bestaande, of maak een nieuwe TLS credential in de Certificate Store.

Importeer het eerder gemaakte gecombineerde bestand.

Certificaat koppelen aan Website

De TLS-cache zorgt voor het vinden van TLS-referenties. Het opzoeken kan via de DNS-naam, wat de nieuwe voorkeursmethode is. U vervangt dus de kyr-bestandsnaam door de DNS-naam. De nieuwe cache begrijpt ook KYR-bestandsnamen en gebruikt deze als tag voor het opzoeken.

Maar dan moet in het TLS-referentiedocument de kyr-bestandsnaam zijn ingesteld (wat optioneel is in het TLS-referentiedocument en bedoeld is voor dit gebruik). De juiste manier is om altijd een DNS-naam op te geven. De nieuwe TLS-cache begrijpt DNS-namen, inclusief wildcard-certificaten, en ondersteunt meerdere SAN’s.

Voorbeeld van een Web Site document:

Met een bijbehorende  TLS referentie:

Controle

 

Door de certificaten met de Key file naam te vergelijken kan gecontroleerd worden of er een verband is tussen de TLS Credential en het Web Site document.

> tell certmgr show certs
[19D0:0002-5264] Subject key identifier Key info Expiration KeyFile/Tag Host names (SANs)
[19D0:0002-5264] ——————————————————————————————————————————————————
[19D0:0002-5264] D5A9 FD93 2843 8506 … RSA 2048 88,6 days mrpowerzbook.ineco.nl
[19D0:0002-5264] ——————————————————————————————————————————————————
[19D0:0002-5264] 1 TLS Credentials

> tell http show security
09-05-2025 22:56:17
09-05-2025 22:56:17 Web Site: test (mrpowerzbook.ineco.nl)
09-05-2025 22:56:17 SSL enabled
09-05-2025 22:56:17 Key file name: c:\program files\hcl\domino12\data\mrpowerzbook.ineco.nl

Kritisch defect in Domino gedetecteerd op 13-12-2024

Posted on by

Zoals u waarschijnlijk al gelezen of gehoord heeft, heeft het ontwikkelingsteam van HCL Domino een probleem geïdentificeerd dat vanaf 13 december 2024 van invloed zal zijn op ALLE Domino-serverversies.

(Bron: https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0118192)

Klanten met HCL Domino versies 14.x,12.x en 11.x:

Meer informatie vindt u via de bovenstaande link, inclusief hoe u toegang krijgt tot de oplossing voor klanten met actieve ondersteuning met HCL Domino-versies 14.x,12.x en 11.x. op Mijn HCL-softwareportaal.
Domino-klanten zonder actieve ondersteuning Klanten moeten opnieuw opstarten met behulp van de Domino CCB Term-licentie. Neem hiervoor contact op met uw partner of HCL-verkoopvertegenwoordiger.
Alleen klanten met een geldig recht en actieve ondersteuning (en uitgebreide ondersteuning voor v9 en/of v10) kunnen de oplossing ontvangen en toepassen.

Alle fixes of patches van HCL Domino zijn het intellectuele eigendom van HCLSoftware.
Elk ongeoorloofd gebruik, reproductie of distributie is ten strengste verboden en zou een inbreuk vormen op de IE-rechten van HCLSoftware.

(Opmerking: Fixes zullen niet beschikbaar zijn voor alle tussentijdse versies van IBM Domino v9 en v10)

Wat is er aan de hand?

Volgens HCL zal als u uw server opnieuw opstart, er een routerfout optreden die resulteert in leveringsfouten als gevolg van een routeringslus. Ook zullen de e-mailregels beginnen te falen.
Bovendien gebruikt Domino slechts één enkele mail.box, ongeacht waar het configuratiedocument om vraagt.
Dit is een datum/tijd-probleem in de Domino router code. Het gebied waar het defect is gevonden, wordt gebruikt om te bepalen of de configuratie moet worden bijgewerkt.
Sinds 13 december mislukt deze controle en laadt de router uw configuratie niet.

Dit probleem treedt alleen op als Domino op of na 13 december 2024 opnieuw wordt opgestart. HCL heeft op 13 december een waarschuwing afgegeven om de impact te beperken.
Er werd binnen 24 uur een tussentijdse oplossing geleverd. Zie tabel in de link voor downloaddetails.

Dit probleem wordt niet veroorzaakt door een recente codewijziging en heeft geen invloed op de beveiliging. Deze bug bestaat al meer dan 30 jaar en lijkt van invloed te zijn op alle versies van Domino.
Hij werd niet eerder door IBM of Lotus ontdekt.

In de praktijk

Wij hebben inderdaad ook geconstateerd dat bij een herstart de mailrouter postbussen zijn beperkt tot een enkele (nieuwe) postbus, de mail regels niet meer werken en Notes mail routering niet meer werkt. SMPT mail verkeer, ook tussen de servers (indien geconfigureerd) blijft wel werken, waardoor mailverkeer via deze methode wel mogelijk lijkt te zijn.

In enkele gevallen werkt de mailroutering ook nog steeds, maar doordat het configuratie document mogelijk niet goed uitgelezen wordt is het maar zeer de vraag of de instellingen allemaal worden gebruikt, met alle gevolgen van dien. Onderschat het probleem dus niet, ook als er weinig aan de hand lijkt te zijn in uw situatie.

HCL kan op aanvraag ondersteuning bieden: Critical Alert: Resolve Domino Server Issues Before December 2024

Zie ook: HCL Notes/Domino – CRITICAL ALERT: Mail not routing after Domino restarts beginning December 13, 2024 – Community

HCL introduceert HCL Notes 14 – Thames

Posted on by

HCL Software is verheugd om de nieuwste innovatie te introduceren die eind 2023 verschijnt.
Met de release van v14 voor het snelle applicatie-ontwikkelplatform, HCL Domino en HCL Notes, is het Early Access Program (EAP) voor deze twee oplossingen nu open!

Sluit u aan bij dit exclusieve programma waarmee voorkeursklanten en zakelijke partners de software in uw eigen omgeving kunnen testen vóór de officiële release.

https://www.hcl-software.com/blog/domino/announcing-hcl-dominos-v14-early-access-program

Notes – https://help.hcltechsw.com/notes/14.0.0/client/whatsnew_14.html

Domino – https://help.hcltechsw.com/domino/14.0.0/admin/whats_new_in_domino.html

Traveler – https://help.hcltechsw.com/traveler/14.0.0/new_server_features_v14.html

Designer – https://help.hcltechsw.com/dom_designer/14.0.0/basic/wpd_whatsnew.html

 

HCL Domino 9.0.1FP10IF9 is beschikbaar

Posted on by

HCL blijft toch nog steeds klanten helpen die maar blijven werken met de inmiddels vreselijk verouderde versie 9.0.1 van Domino!
Zo is op 11 oktober 2022  HCL Domino 9.0.1FP10IF9 als download beschikbaar gesteld voor klanten en HCL partners.
https://support.hcltechsw.com/community?id=community_blog&sys_id=91c25b561b6edd90534c4159cc4bcb2c

Voor een Windows 64Bit server wordt het buildnummer na toepassing van deze Interim Fix 9.0.1FP10 HF980.

Fix introduced in release  SPR  Description 
Interim Fix 9

for Domino 9.0.1 Feature Pack 10		 MKEE9XCCWW Fixed an issue where HCL XPages applications are susceptible to Cross Site Request Forgery (CSRF) vulnerability (CVE-2022-38660).  See KB0101037.
MOBNC54R7Q Fixed an issue where HCL Domino is susceptible to an information disclosure vulnerability (CVE-2022-38654).  See KB0101017.

Eerder op 16 augustus 2022 was er al een HCL JVM Patch for Domino Server v9.0.1 FP10 beschikbaar gekomen.

  Platform Filename
SR7FP6 with tzdata 2022a

Released August 2022

 Linux64 9.0.1.10_Server_linux64_JVM_Patch_20220621_142823.tar
Win32 — Client & Server 9.0.1.10_ClientServer_w32_JVM_Patch_20220621_162111.exe
W64 9.0.1.10_Server_w64_JVM_Patch_20220621_131131.exe

(Als u problemen ondervind doordat Domino niet meer start als een Windows Service na het toepassen van de JVM patch, kunt u kijken naar KB0094979

En even daarvoor op 28 juli 2022 HCL Domino Server v9.0.1 FP10 IF8.

Fix introduced in release  SPR  Description 
Interim Fix 8
for Domino 9.0.1 Feature Pack 10  		 ASIAC2VPZX Fixed an issue where Notes would fail to launch if in the notes.ini file did not contain the Directory= entry.  This regression was introduced in 11.0.1 FP3.
HYZGC4B7RH Fixed a problem where the height of To/Cc/Bcc fields was too large in Firefox 89.x
JPAI9TCSL5 Fix Server Crash
MYAA9DSJUT Fix an issue that could cause a blank line to be removed from text attachments sent via SMTP.  This regression was introduced in 8.5.3 FP3.
MOBNC5ETAH Fixed a crash in LDAP
BSPRC9QLN4 Fixed an issue where DAOS objects created with shared encryption key were not handled correctly by fixup when downgrading Domino from 12.0 or 12.0.1 to earlier version.
HHIECFD776 Fix an issue where HCL iNotes is susceptible to a link to non-existent domain vulnerability (CVE-2022-27547).  See KB0100212.
HHIECFD834 Fix an issue where HCL iNotes is susceptible to a Reflected Cross-site Scripting (XSS) vulnerability (CVE-2022-27546).  See KB0100216.

INECO kan u helpen om uw oude omgeving bij te werken met deze fixes.

Nog beter is het natuurlijk om op te waarderen naar de veel betere en veiligere recente versie van HCL Domino, HCL Domino V12!
Zie hiervoor ook de Domino v12 Upgrade Guide.

 

Bron: https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0073999

HCL Domino/Notes v11 is beschikbaar

Posted on by

Wat is nieuw in HCL Domino® 11.0?

  • Nieuw Domino®-licentiemodel
    Actief licentiebeheer is momenteel niet beschikbaar voor licenties voor productiegebruik. Daarom is het configureren van een FlexNet-licentieserver voor Domino 11.0.0 niet vereist.
  • Rebranding van producten
    Verwijzingen naar IBM® zijn omgedoopt tot HCL voor de Notes®- en Domino®-productfamilie.
  • Nieuw InstallAnywhere-platform voor Domino®
    Flexera InstallAnywhere 2018 is het onderliggende installatieplatform dat vanaf HCL Domino® 11 wordt gebruikt.
  • Directorysynchronisatie
    Met Directory Sync kunt u mensen en groepsgegevens van een externe LDAP-directory synchroniseren met de Domino®-directory. Momenteel kunnen gegevens uit Active Directory worden gesynchroniseerd.
  • DAOS tier2-opslag
    Met Domino® Attachment Object Service (DAOS) tier 2-opslag kunt u een S3-compatibele opslagservice gebruiken om oudere bijlageobjecten op te slaan die niet binnen een bepaald aantal dagen zijn gebruikt. Met deze functie kunt u de hoeveelheid gegevens verminderen die is opgeslagen op Domino-servers die DAOS gebruiken. Het kan ook de prestaties verbeteren van incrementele bestandsback-ups die voor DAOS worden gemaakt.
  • Nieuwe Java ™ Runtime Environment
    De Java ™ Runtime Environment (JRE) die wordt geleverd met HCL Domino® 11 en HCL Domino Designer 11 is nu Eclipse OpenJ9 die wordt geleverd via AdoptOpenJDK.
  • IBM® GSKit cryptografische bibliotheken vervangen door de OpenSSL-equivalenten
    Op alle HCL Notes®- en Domino®-platforms vervangen OpenSSL 1.1.1a-cryptografische bibliotheken de IBM® GSKit-bibliotheken die in eerdere releases werden verstrekt.
  • Het beperken van het downloaden van ID-bestanden vanuit de ID-kluis is uitgeschakeld voor SAML federated login
    Wanneer SAML Notes® federated login of SAML Web federated login de verificatiemethode is die wordt gebruikt om HCL Notes ID-bestanden uit de ID-kluis te extraheren, de waarde voor de ID Vault-beleidsinstelling Toestaan ​​dat automatische ID-downloads worden nu genegeerd. (Deze instelling bevindt zich op het tabblad ID-kluis van een beleidsdocument Beveiligingsinstellingen).
  • Webgebruikers verifiëren met de Notes ID-wachtwoorden in de ID-kluis
    U kunt HCL Domino® configureren om het wachtwoord in een ID-kluis te gebruiken om webgebruikers die toegang hebben tot de server te verifiëren.

Wat is nieuw in HCL Notes 11?

  • Nieuw modern uiterlijk
    HCL Notes® 11 heeft een vereenvoudigde, gebruikersgerichte uitstraling.
  • Schonere, gemoderniseerde gebruikersinterface
    Het algemene uiterlijk van Notes® is in deze release gewijzigd.
  • Minimalistische menu’s
    Minder gebruikte acties en opties zijn verborgen totdat u ze nodig hebt. Met vervolgkeuzelijsten en uitbreidende menu’s kunt u alle eerdere mogelijkheden behouden zonder de werkruimte te overbelasten.
  • Vereenvoudigde formulieren
    Formulieren in Notes-agenda en contactpersonen zijn georganiseerd in een eenvoudige, gebruiksvriendelijke lay-out.

 

Voorproefje: Database symmetrie in een Domino 10 cluster

Posted on by

HCL Technologies heeft een demo geplaatst op hun YouTube kanaal waarin ze de nieuwe optie om databases binnen bepaalde mappen in een Domino Cluster gelijk te kunnen houden tonen.

Een symmetrisch cluster zorgt ervoor dat HCL Notes®-databases identiek blijven op alle servers in een cluster.
Een reparatieservice herstelt ontbrekende of beschadigde databases door ze te vervangen door goede kopieën van clusterleden.

Opsporing en reparatie van ontbrekende databases

Een servertaak, AutoRepair, wordt op elke server in een symmetrisch cluster uitgevoerd.
AutoRepair scant opgegeven mappen op de server op ontbrekende databases.
AutoRepair verwijst naar de Cluster Database Directory (cldbdir.nsf) om te bepalen welke databases de gecontroleerde mappen moeten bevatten.
Wanneer AutoRepair ontbrekende databases detecteert en repareert, repareert het ook alle DAOS .nlo-bestanden waarnaar wordt verwezen door de databases.
U gebruikt een clusterconfiguratiedocument om de volgende aspecten van AutoRepair te configureren:

  • Of AutoRepair alleen ontbrekende databases in het logbestand rapporteert of dat het de reparatieservice activeert om ontbrekende databases te vervangen.
  • De mappen die moeten worden gescand. Mappen moeten onder de servergegevensmap staan.
  • De frequentie waarmee AutoRepair scant op ontbrekende databases.

Detectie en reparatie van beschadigde databases

Om beschadigde databases te detecteren en te repareren, selecteert u de optie Beschadigde bestanden herstellen in een clusterconfiguratiedocument.
Als deze optie is geselecteerd en een Domino®-server een beschadigde database in een bewaakte map detecteert, wordt Fixup uitgevoerd om te proberen de database te herstellen.
Als Fixup niet succesvol is, plaatst de server de beschadigde database in quarantaine door de bestandsextensie te wijzigen in .pd_bad_ .
De reparatiedienst herstelt direct een goede versie van een clusterlid.
De servertaak RepairCleanup verwijdert de in quarantaine geplaatste versies van databases na een aantal dagen dat u opgeeft in het clusterconfiguratiedocument.

Reparatie service

Om een ​​ontbrekende of beschadigde database te vervangen, doet de hersteldienst:

  • Kopieert een momentopname van de database van een donorserver met een goede versie.
  • Werkt mapreferenties bij.
  • Past de replicatiegeschiedenis voor clustermaatkopieën aan om het punt van divergentie weer te geven om de impact op replicatie te minimaliseren.
  • Bouwt de volledige-tekstindex opnieuw op als volledige-tekstindexering is ingeschakeld voor de database die is gekopieerd.
  • Scant de database om te controleren of DAOS-objecten waarnaar wordt verwezen op deze server aanwezig zijn. Als er iets ontbreekt, wordt dit vervangen.

Feature Pack 8 voor Domino / Notes Social Edition 9.0.1 is uit

Posted on by

Met ingang van “Fix Pack” 8 voor Domino / Notes 9.0.1 is ook de naam aangepast naar Feature Pack.

Naast een aantal belangrijke fixes zijn er ook nieuwe mogelijkheden toegevoegd.
Een aantal zoals het automatisch verversen van niet alleen de eigen postbus, het verwijderen van views uit de nsf,  het gebruik van een nieuwere Java omgeving en het tonen van het e-mailadres i.p.v. het Notes adres in mail en agenda zijn toch opmerkelijke verbeteringen.

Zie het complete Engelstalige document hier: Notes/Domino Fix List

Linux

Opmerkelijk en minder leuk is het niet langer meer ondersteunen van de Notes Client op Linux.
Nu moet ik eerlijkheidshalve toegeven dat het best lastig was om dit op bepaalde distributies te laten werken.
Persoonlijk vind ik dit wel erg jammer.

Download

Feature Pack 8 is te downloaden via de Fix Central IBM site.

 

Koppeling DOAS en Notes Document achterhalen

Posted on by

Vandaag werd de vraag gesteld hoe je kunt achterhalen welk NLO bestand bij welk document in een database hoort.

Begin met op de Domino server console het volgende commando te geven:
set configuration DEBUG_DAOS_DIAGNOSTICS=1

Hierdoor zijn er extra parameters beschikbaar zodat er een lijst met documenten en hun bijlagen kan worden opgeslagen in de Domino data map.
Gebruik daarvoor het volgende commando:
tell daosmgr LISTNLO MAP -V mail/Cursus.nsf
(waarbij mail/Cursus.nsf vervangen dient te worden voor de database die je wilt controleren)

In de Domino data map staat vervolgens het tekstbestand listnlo.txt dat met behulp van bijvoorbeeld Excel of LibreOffice Calc eenvoudig geïmporteerd kan worden.

Om te zoeken met het Notes document als sleutel kan middels de info dialoog het NoteID bekeken worden. Met dit gegeven kan in de lijst gezocht worden. In dit geval noteID NT0000094A converteren zonder NT naar decimaal is 2378 en dit nummer is te vinden in de lijst.

Nu is het nummer van het NLO bestand te achterhalen in de kolom RRV_HASHKEY.
Dit nummer kan door middel van een zoekopdracht in de DAOS mappen als het goed is worden gevonden.

Wil je iets gerichter zoeken kan nog op de Domino server console het commando tell daosmgr LISTNLO ALL mail/Cursus.nsf gegeven worden.
Dit maakt wederom een listnlo.txt (vorige even veilig stellen). Deze lijst is slechts een lijst met alle NLO bestanden, maar geeft wel het volledige pad weer.
Zoek je nu in deze lijst de eerder gevonden RRV_HASHKEY op zal duidelijk worden waar het bestand staat.

Om middels het NLO bestand te achterhalen welke documenten er gebruik van maken kan er gezocht worden op NoteID door middel van de Domino Administrator client:

Overigens zijn NLO bestanden versleuteld met het server ID van de server waarop de DAOS taak het NLO bestand heeft aangemaakt.
de NLO bestanden kunnen daarom alleen op die server weer geopend worden. Stel een database staat op serverA en op serverB, en beide servers hebben DOAS aan staan, zal een bijlage in de NSF resulteren in een NLO bestand op beide servers met de zelfde naam.
Toch is dit NLO bestand niet uitwisselbaar op deze servers vanwege de verschillende server ID’s waarmee de NLO bestand is versleuteld.

Het versleutelen van NLO bestanden kan eventueel wel uit worden gezet door middel van de notes.ini regel DAOS_ENCRYPT_NLO=0
Dit heeft echter geen effect op reeds bestaande NLO bestanden, hiervoor zou DOAS eerst uitgeschakeld en daarna weer ingeschakeld moeten worden (diskruimte!).
Het uitschakelen van de encryptie heeft als voordeel dat bestanden uitwisselbaar worden (en een back-up kleiner kan zijn) maar is minder veilig.

Voor latere versies van Domino met DAOS waar FIX GFAL9AKKJZ is toegepast is het mogelijk om via de doasmgr bestanden te decrypten met het server.id dat gebruikt is voor het encrypten op een andere server, en eventueel het bestand weer encrypten met het nieuwe server.id.
Syntax:
DAOSMGR NLOENCRYPTION [ENCRYPT | DECRYPT | VALIDATE] <path to single NLO file>|

Voordat bovenstaande commando uitgevoerd wordt is het verstandig om een back-up te maken van de NLO bestanden. De actie past de headers van  de NLO bestanden en kan deze mogelijk beschadigen als er tijdens de actie iets mis gaat!

Om NLO bestanden te kunnen gebruiken op een andere server dan waarmee ze versleuteld zijn dient de lokatie van het origine server.id in de notes.ini opgegeven te worden achter de volgende instelling: DAOS_ENCRYPTION_ALTERNATE_SERVER_ID=
Het server.id mag geen wachtwoord hebben. (Als alternatief kan het decrypten op de originele server plaats vinden en daarna pas naar de nieuwe server worden verplaatst.)

Het commando DAOSMGR NLOENCRYPTION [ENCRYPT | DECRYPT | VALIDATE] kan dus werken op een enkel bestand, maar zonder opgave van een bestandsnaam zal het werken op alle NLO bestanden die bekend zijn in de DAOS catalog.
Ook kan er een IND bestand als parameter worden gebruikt.
In het IND bestand dienen de complete paden naar de NLO bestanden te staan bijvoorbeeld:
c:\daos\0001\73564238A14ACBE6F3D28713A3228071C931E1C4001A0EA8.nlo
c:\daos\0002\73564238A14ACBE6F3D28713A3228071C931E1C4311A0EA9.nlo

Wat mij nog niet duidelijk is hoe de bijlage nu daadwerkelijk uit een NLO bestand gehaald zou kunnen worden. Wanneer bestanden ge-decrypt zijn lukt het vaak bij afbeeldingen e.d. om deze direct te tonen, echter Excel bestanden e.d. zien de DAOS header in het bestand en willen daarom niet goed openen.
Hoe die header verwijderd zou kunnen worden om het bestand weer toegankelijk te maken zou ik graag willen weten. Hierdoor zou het ook mogelijk moeten zijn om zonder het originele Notes document toch de bijlage te kunnen redden.

Om NLO bestanden te controleren kan de notes.ini regel
DAOS_RESYNC_VALIDATE_NLO_FILES=1 worden toegepast.

Zet de waarde 1 om validatie in te schakelen en 0 om deze ui te zetten. Standaard is 0 (uit).