Seite 1 von 1

Zugriff über Operation Center

Verfasst: Mi 08.02.2012, 16:11
von glohr
Hallo,

ich habe heute versucht meine Firwalls in Secutity Operation Center einzutragen und mich von extern drauf zu verbinden. bei einer Kunden Firewall ist das ohne Probleme möglich.
Auf meine eigene komme ich nicht drauf. Meldung
Verbindung fehlgeschlagen kontrollieren Sie ihre Einstellungen. Die habe ich kontrolliert und die stimmen soweit auch. Einzig beim Port 22 bin ich mir nicht sicher ob ich den an meiner Firewall umgebogen habe. Wo kann ich das rausfinden ob der ssh port 22 ist oder ein anderer

Zugriff über Operation Center

Verfasst: Mi 08.02.2012, 17:31
von Erik

Code: Alles auswählen

# telnet <externe-ip> 22
Meldet sich nichts oder OpenSSH in einer anderen Version als "4.3" ist da keine Firewall erreichbar. In dem Fall kontrollieren Sie die eingetragene IP und ob auf der Appliance die Administration entsprechend freigegeben ist.

Zugriff über Operation Center

Verfasst: Do 09.02.2012, 16:30
von glohr
Hallo,

bis zum Update der Firewall ging das.
Die IP stimmt und Port auch.

Wo kann ich schauen ob die Administration freigegeben ist?

Zugriff über Operation Center

Verfasst: Do 09.02.2012, 18:49
von carsten
Hallo,

haben Sie denn Zugriff auf das Webinterface (Browser)?

Wenn ja, dann ist die Administration erlaubt und der Port 22 wird geforwarded.

Wenn nein ist die Administration nicht erlaubt, und es wird entweder:

- any geforwarded
- Ihre Admin IP ist nicht unter "Netzwerk -> Servereigenschaften -> Administration" eingetragen.
- Sie haben einen DNS-Namen angegeben und keine Ip und dieser ist nun nicht mehr gültig

Zugriff über Operation Center

Verfasst: Do 09.02.2012, 19:21
von glohr
Hallo,

intern komme ich auf die Firewall drauf. Lediglich extern nicht mehr.
ich habe auch definitiv nix geändert ausser das update auf 10.6.1 gemacht.
externen Zugriff über Webinterface geht nicht, da ich http und https anderweitig benötige

Zugriff über Operation Center

Verfasst: Do 09.02.2012, 19:29
von carsten
glohr hat geschrieben:
ich habe auch definitiv nix geändert ausser das update auf 10.6.1 gemacht.
Sorry, aber das habe ich schon zu oft gehört. Sie haben bislang noch keine der Fragen beantwortet die hier stehen. Wie soll ich Ihnen da helfen?!

Welche IP ist denn nun eingetragen?

Das Admininterface ist übrigens auf Port 11115 erreichbar!

Zugriff über Operation Center

Verfasst: Do 09.02.2012, 19:38
von glohr
hallo,

als ip ist eingetragen: 109.192.143.153

und nein ich komme auch nicht extern drauf mit port 11115

Zugriff über Operation Center

Verfasst: Do 09.02.2012, 19:42
von carsten
Haben Sie beim Portforwarding eine Weiterleitung mit any eingetragen?

Gibt es ein Netzwerkobjekt mit einer IP beim Feld "Static NAT".

Und diese IP wird Ihnen auch angezeigt wenn Sie z.B. wieistmeineip.de aufrufen?

Ein Regelupdate gibt keine Fehler aus?

Zugriff über Operation Center

Verfasst: Do 09.02.2012, 19:53
von glohr
kein any Portforwarding
kein netzwerobjekt mit ip im static NAT
Regelupdate kein fehler
IP definitiv richtig (eben kontrolliert)