come attivare Verse su ambienti posta cluster

Ieri ho installato ad un mio cliente Verse 1.0.2 che devo dire a prima vista è davvero molto rapido e finalmente in questa release c'è anche la parte calendario ridisegnata






Nel mio scenario ho un Reverse Proxy NGINX configurato in load-balancing su i due mail server Domino ....

Ho installato Verse on Premise seguendo passo passo la guida indicata qua: https://ibm.co/2vHjyOh dove al punto 15 indica che va creato un Credential Store Application con i seguenti comandi

keymgmt create nek credstore
keymgmt create credstore credstore

e la nota dice
"If the mail servers are in a cluster, do this step on one server in the cluster only."

Putroppo questa informazione è errata e non completa perchè su tutti i NODI cluster di posta che servono Verse devono avere sia il DB CredStore.nsf che la SECRET KEY per evitare il seguente errore:

Haiku:: GetDominoSecretKey> failed to get the domino secret key - error 0x1730

Per poter risolvere il problema oltre a replicare sui vai nodi del cluster il database credstore.nsf




è necessario esportare anche la secret key con il comando:


KEYMGMT export nek credstore NAMEFILE PASSWORD

che genererà un output in console simile a questo:

NEK > NEK credstore - Fingerprint 5DB5 6BB1 9798 33A8 B525 4ADF FC5D C259 E9B1 965D
NEK credstore exported successfully


All'interno della DATA DIRECTORY di Domino troverete il file NAMEFILE.KEY
Il file andrà copiato sugli altri server che partecipano al cluster (sempre nella DATA DIRECTORY) e dalle rispettive console andrà lanciato il comando


KEYMGMT import nek NAMEFILE PASSWORD

Apparirà il seguente OUTPUT


NEK > NEK credstore - Fingerprint 5DB5 6BB1 9798 33A8 B525 4ADF FC5D C259 E9B1 965D
NEK credstore imported successfully