ISA-Server: Port freigeben.

[Cralli 10]

Hallo,

 

hab den Auftrag auf ISA (auf Windows 2003, Server) den Port 3048 für eine Online-Buchhaltung freizugeben. Bin kein ISA-Spezialist, sondern eher Anfänger.

 

Hab folgendes gemacht:

in der ISA-Verwaltung unter Zugriffsrichtlinie einen einen IP-Paketfilter angelegt.

IP-Protokoll: TCP

Richtung: beide (ein/ausgehend)

lokaler Port: alle Ports

Remote Port: fester Port (3048)

 

Filter wird angewendet für: Standard-IPAdressen auf externen Schnittstellen

Filter wird angewendet für: alle Remotecomputer

 

Passt das? oder ist noch etwas einzurichten?

 

Danke für jede Hilfe.

Cralli

[Tobikom 10]

Hallo,

 

Welchen ISA-Server hast du 2000 oder 2003 ?

 

Beim ISA2000:

 

Du musst zuerst eine Protokolldefinition einrichten.

Also TCP und oder UDP und Portnr.

 

Und dann eine Protokoll Regel.

Wer von wo nach Wohin darf.

 

Im ISA 2004:

 

Auch ein Protokoll definieren

und dann eine Zugriffsregel erstellen.

 

Weitere Infos unter http://www.msisafaq.de/

 

Grüße

 

Tobias

[Cralli 10]

Hallo,

 

Welchen ISA-Server hast du 2000 oder 2003 ?

 

Beim ISA2000:

 

Du musst zuerst eine Protokolldefinition einrichten.

Also TCP und oder UDP und Portnr.

 

Und dann eine Protokoll Regel.

Wer von wo nach Wohin darf.

 

Im ISA 2004:

 

Auch ein Protokoll definieren

und dann eine Zugriffsregel erstellen.

 

Weitere Infos unter http://www.msisafaq.de/

 

Grüße

 

Tobias

 

Danke für die Hinweise. Ich weiß nur nicht ob ich bei Definition des Protokolls

die Verbindung eingehend oder ausgehend festlegen soll? Man hat mir nur

gesagt: Port 3048 freigeben. Annahme: auf diesem Port wartet der Buchhaltungs-

server? Wenn dem so ist, dann ist wohl eingehende Verbindung anzugeben?

Oder liege ich falsch?

Danke für Antworten.

Cralli

[Tobikom 10]

Hallo,

 

ob eingehend oder ausgehend ist ja schon nen großer Unterschied.

 

Bei iingehen ist es ja eine Serververöffentlichung. D.h. du musst den Port ja an einen bestimmten PC weiterleiten der Externe Anfragen entgegen nimmt.

 

Wenn mehrere Rechner mit einer Software ausgesattet sind die eine Verbindung nach extern aufbauen. Ist die Verbindung natürlich Ausgehend zu definieren.

 

Grüße

 

Tobias

[s.k. 11]

Danke für die Hinweise. Ich weiß nur nicht ob ich bei Definition des Protokolls die Verbindung eingehend oder ausgehend festlegen soll? Man hat mir nur

gesagt: Port 3048 freigeben.

Unternehme doch einfach einen Verbindungsversuch und schaue dann ins Logfile der Firewall. Dort siehst Du, was geblockt wurde.

 

Gruß

Steffen