Hallo,
ich möchte einen Blackberry Enterprise Server Express ins Netzwerk integrieren und muss den Port 3101 in der Securepoint freigeben. Was muss ich machen, damit das funktioniert?
Port-Freigabe Blackberry
Moderator: Securepoint
Hallo,
legen Sie einen Dienst, eine Portweiterleitung und eine Regel im Portfilter an.
Dienst:
Name: Blackberry Dienst (der Name ist frei wählbar)
Port: 3101
Proto: tcp/udp etc.
Portweiterleitung:
Quelle: Internet
Schnittstelle: ppp0 (falls vorhanden, ansonsten die feste IP)
Ziel: Blackberry Server
Originalport: Blackberry Dienst
Regel im Portfilter:
Quelle: Internet
Ziel: Blackberry Server
Dienst: Blackberry Dienst
Bedenken Sie bitte das Sie die Regel mit Dienstgruppen bilden und die Portweiterleitung mit dem Dienst direkt.
legen Sie einen Dienst, eine Portweiterleitung und eine Regel im Portfilter an.
Dienst:
Name: Blackberry Dienst (der Name ist frei wählbar)
Port: 3101
Proto: tcp/udp etc.
Portweiterleitung:
Quelle: Internet
Schnittstelle: ppp0 (falls vorhanden, ansonsten die feste IP)
Ziel: Blackberry Server
Originalport: Blackberry Dienst
Regel im Portfilter:
Quelle: Internet
Ziel: Blackberry Server
Dienst: Blackberry Dienst
Bedenken Sie bitte das Sie die Regel mit Dienstgruppen bilden und die Portweiterleitung mit dem Dienst direkt.
Hallo,
eigentlich muss der BES nur per TCP-Port 3101 ins Internet kommen und nicht erreichbar sein.
Die Regel "BES -> Internet -> Blackberry-Dienst -> Accept" sollte ausreichen.
Zitat:
The BlackBerry Enterprise Server maintains a constant direct TCP/IP level connection (Server Routing Protocol or SRP) to the wireless network (E). A configuration change is required at the firewall (F) to allow an outbound-initiated connection on port 3101 using TCP. This is not a “hole” in the firewall because only an outbound connection is required.
eigentlich muss der BES nur per TCP-Port 3101 ins Internet kommen und nicht erreichbar sein.
Die Regel "BES -> Internet -> Blackberry-Dienst -> Accept" sollte ausreichen.
Zitat:
The BlackBerry Enterprise Server maintains a constant direct TCP/IP level connection (Server Routing Protocol or SRP) to the wireless network (E). A configuration change is required at the firewall (F) to allow an outbound-initiated connection on port 3101 using TCP. This is not a “hole” in the firewall because only an outbound connection is required.
Zuletzt geändert von merlin am Fr 29.07.2011, 09:07, insgesamt 1-mal geändert.