Port öffnen

[Nowak 10]

Hallo zusammen

 

Kann mir jemand weiterhelfen?, wir müssen einen Port (378) gezielt auf einem W2K Server aufmachen, wie können wir das realisieren????

Ich habe zwar schon in den Dokumentationen nachgelesen, aber da steht nicht drin wie man es machen kann.

 

Danke im Voraus für die Hilfe!

 

Gruß, Jürgen

[IvkovicD 10]

hallo Jürgen,

 

das ist zu wenig information...

 

sei bitte so nett, und erläutere die frage etwas detailierter.

 

-> einen port aufmachen auf einem W2K-server?

 

- meinst du einen lokalen port für eine applikation auf dem server?

 

- hat der server eine firewallfunktion, die den port 378 (tcp/udp?) aufmachen und evtl. nach innen zu einem system leiten soll

 

um was geht es genau?

 

btw auf einem standard-server (W2K) musst du explizit keine ports gezielt aufmachen, die lokalen paketfilter sind nicht aktiviert in der default-konfiguration

 

gruß

 

dejan

[Nowak 10]

Hallo dejan

 

es geht genau darum das wir einige Terminalserver haben (ohne Firewall) die auf einen Datenbankserver via navision zugreifen.

es kommt nun ein bis zweimal die Woche vor das die Software versucht über den genannten port zuzugreifen und generiert dabei einen fehler.

jetzt stellt sich die frage, ist der port grundsätzlich zu und wir müssen ihn öffnen, oder aber greift genau zu diesem zeitpukt eine software auf den port zu und deshalb wird der fehler generiert. das heist für uns wir müssen prüfen, ist der port offen, wenn ja welche software greift darauf zu und lässt uns nicht mehr über den port.

 

gruß, jürgen

[IvkovicD 10]

hallo Jürgen,

 

wenn die software normalerweise läuft, aber es sporadisch zu ausfällen beim zugriff auf die genannten ports kommt, ohne dass ihr explizit irgendwelche port-behindernde software (firewall, paketfiler, etc) einsetzt, dann

 

- ist das eher ein problem der applikation, die diesen port als service zur verfügung stellt:

d.h. es kann u.u. eine situation auftreten, die den service blockiert oder soweit behindert, dass er nicht auf den aufruf der clienten, die netzseitig den port erreichen wollen, reagiert.

 

-ist es evtl. ein kurzzeitiges netzproblem, allerdings sollte in diesem fall sämtliche kommunikation zum server gestört sein

 

-kann es auch an den clients liegen, die eine störung bekommen, in dem augenblick, wenn sie auff den port beim server zugreifen.

 

soviel erstmal zur theorie 1 teil.

 

zur theorie der portblockade: normalerweise ist sowas nicht die art eines services, dass er den port sperrt, wenn schon jemand den service in anspruch nimmt. es gibt andere umstände, die einen port in seiner arbeit blockieren (DoS-attacken, applikationsproblem, d.h. der port ist offen, allerdings reagiert die anwendung dahinter nicht, alle ressourcen verbraucht....hier gibt es viele möglichkeiten)

 

als erstes solltest du mal die genaue fehlerbeschreibung posten, so dass wir da u.u. den fehler schon erkennen können.

 

dann skizzier mal auf, wann die fehler passieren (immer bei der gleichen aktion, uhrzeit, rechner, benutzer, ...d.h. mustersuche)

 

versuch mal, einen zusammenhang zu finden, warum die applikation normalerweise geht, und was ist, wenn sie nicht geht

 

andere fehlerlogs (auch serverseitig) sind erwünscht

 

ansonsten kannst du mit "netstat -a" auf dem server sehen, welche verbindungen gerade aktiv sind

 

wenn das nicht so greift, kannst du mit dem netzmonitor (bei W2K dabei, nachinstallieren) beobachten, ob, wenn der fehler passiert, pakete an der NIC auftreffen, um sicher zu gehen, ob es überhaupt am server liegt

 

gruß

 

dejan

[Nowak 10]

hallo dejan

 

Besten Dank für Deine Hilfe.

Wir werden das Ganze jetzt mal checken und dann ggf. nochmals eine detailierte Anfrage starten.

 

Danke nochmals und schönes Wochenende.

 

Gruß

 

Jürgen