Port Forwarding

[GrooveAttack]

Hallo,

wir nutzen eine Java- Anwendung, die hostseitig einen statischen Port verwendet und clientseitig einen dynamischen Port zuweist. Nun kann man ja für den Zielrechner nur einen Port freischalten (oder?).

Zwar ist die Anzahl der lokal zugewiesenen Ports überschaubar (im Bereich von 3059 bis 3099), dennoch möchte ich nicht gerade 40 Filterregeln einrichten.

Das kommt sicher mit der Firewall XL, oder? ;-)

Gruß

Sebastian Wendeler
Groove Attack GmbH

[Thomas Jarosch]

Hallo,

für solche Fälle sollte die Anwendung eigentlich SOCKS5 unterstützen, da dynamische Ports auf der Client-Seite normalerweise nur mit speziellen "Protocol Helper" gelöst werden können. Diese kleinen Hilfs-Programme durchsuchen den Datenstrom des Clients beim Passieren der Firewall. Je nach Bedarf kann dann dynamisch ein Port für den Client freigeschaltet werden.

Auf welchem Protokoll basiert denn die Anwendung?

Mit der Firewall XL wird man zwar komplette Port-Bereiche forwarden können, jedoch löst das nicht das ursprüngliche Problem.

-> SOCKS5 möglich?

Herzliche Grüsse,
Thomas Jarosch

[GrooveAttack]

Originally posted by Thomas Jarosch
Hallo,

für solche Fälle sollte die Anwendung eigentlich SOCKS5 unterstützen, da dynamische Ports auf der Client-Seite normalerweise nur mit speziellen "Protocol Helper" gelöst werden können. Diese kleinen Hilfs-Programme durchsuchen den Datenstrom des Clients beim Passieren der Firewall. Je nach Bedarf kann dann dynamisch ein Port für den Client freigeschaltet werden.

Das habe ich mit den Entwicklern auch schon besprochen. Wir sind letztendlich nicht die einzigen Anwender, die hinter einer Firewall sitzen.

Auf welchem Protokoll basiert denn die Anwendung?

TCP, serverseitig Port 8080 (alternate http)

Mit der Firewall XL wird man zwar komplette Port-Bereiche forwarden können, jedoch löst das nicht das ursprüngliche Problem.

-> SOCKS5 möglich?

Herzliche Grüsse,
Thomas Jarosch

Das ursprüngliche Problem wird zwar nicht gelöst, aber ich kann es dann zumindest- wenn auch nicht auf dem elegantesten Weg- umschiffen. Socks5 ist leider nicht möglich.

Gruß

Sebastian Wendeler
Groove Attack GmbH

[Thomas Jarosch]

Hallo Herr Wendeler,

Das ursprüngliche Problem wird zwar nicht gelöst, aber ich kann es dann zumindest- wenn auch nicht auf dem elegantesten Weg- umschiffen. Socks5 ist leider nicht möglich.

Probieren Sie es doch mal mit einem "socksify" wie im RTSP Proxy Thread angesprochen.

Hier nochmal der Link zum Thread:
http://www.intranator.de/forum/showt...=&threadid=203

Frohe Ostern,
Thomas Jarosch