Logserver

Moderator: Securepoint

Gesperrt
Christian
Beiträge: 87
Registriert: Fr 01.06.2007, 10:14
Wohnort: München

Logserver

Beitrag von Christian »

Hallo zusammen,

habe folgendes Problem: Habe ein Firewall (192.168.0.1) gestern installiert, den SSM auf einen Client PC (192.168.0.86) und den LogServer auf einen anderen Server installiert (BS Win 2003 Srv) (192.168.0.11)

Jetzt habe ich das Problem das ich zwischen Log Server und Firewall keinen Kontakt bekomme. Es ist keine Windows Firewall aktiv, pingen kann ich, Einstellungen habe ich vielfach überprüft. Das einzige was bei diesem Kunden anders ist, das er einen Sophos Virenscanner hat. (Habe aber keine Option Firewall gefunden)

Hat einer eine Idee?? Ich habe den Logserver auch mal auf eine andere Maschine installiert, hilft aber auch nicht.

Grüsse
Christian

oliver
Securepoint
Beiträge: 452
Registriert: Mi 07.02.2007, 14:55
Wohnort: Lüneburg
Kontaktdaten:

Beitrag von oliver »

hallo,

auf dem windows server erstmal ueber netstat -an ueberpruefen ob die dienste
laufen. dort sollte zusehen sein tcp/22 (ssh) und udp/514 (syslog). ist das der
fall, von der workstation, wo der ssm drauf laeuft, einen telnet auf die ip des
windows server machen mit port 22:

telnet 192.168.0.11 22

es sollte eine meldung erscheinen die wie folgt aussieht:

SSH-2.0-libcrypt

auf der firewall muss unter dem punkt "netzwerk/server einstellungen" die
ip des windows servers angegeben sein (in ihrem fall 192.168.0.11).

auf dem logserver muessen folgende einstellungen gemacht werden:

- benuzterverwaltung:

UserMitAdminRechten

- punkt securiymanager:
127.0.0.0/8
192.168.0.0/24

- punkt securepoint appliances:

192.168.0.1
best regards

oliver hausmann
--
Securepoint GmbH

Christian
Beiträge: 87
Registriert: Fr 01.06.2007, 10:14
Wohnort: München

Beitrag von Christian »

Hallo,

das ist alles der Fall. Trotzdem bekomme ich kein Report angezeigt. Der Balken läuft von Links nach Rechts bis ich per Taskmanager das ganze beende.

Idee???

M Goeres
Beiträge: 324
Registriert: Di 06.03.2007, 16:39
Wohnort: Velbert / Germany
Kontaktdaten:

Beitrag von M Goeres »

Hallo,
vielleicht ist die Frage ueberfluessig, aber SSM auf dem aktuellen Stand (Build 64) und der Logserver ist auch mindestens in der Version 3 installiert?
Das Verhalten habe ich auch des oefteren gehabt, aber seit der neuen Version des Logservers ist ruhe. (V4 teste ich heute mal an)

Gruss

M.Goeres
Die Welt wird nicht bedroht von den Menschen, die böse sind, sondern von denen, die das Böse zulassen

- Albert Einstein -

Christian
Beiträge: 87
Registriert: Fr 01.06.2007, 10:14
Wohnort: München

Beitrag von Christian »

ich bekomme beim Installieren immer die Meldung "Error Executing SQL Statement "Update Seetings set value=4000 where "Name=db_size";" : database is locked.

Außerdem ist mir aufgefallen das der Log Client im SSM 1.3 ist und der Log Server 1.4. Evtl. macht das Probleme ansonsten bin ich auf dem neuesten Stand.

M Goeres
Beiträge: 324
Registriert: Di 06.03.2007, 16:39
Wohnort: Velbert / Germany
Kontaktdaten:

Beitrag von M Goeres »

Hallo,
anscheinend werden da noch Daten in die DB gepumpt.
Vor dem "Update" wuerde ich den Dienst mal beenden, damit Aenderungen vorgenommen werden koennen.

Gruss

M.Goeres
Die Welt wird nicht bedroht von den Menschen, die böse sind, sondern von denen, die das Böse zulassen

- Albert Einstein -

Gesperrt