Unternehmen     Impressum     Kontakt
+ Antworten
Ergebnis 1 bis 2 von 2

Thema: Firewall Logfiles

  1. #1
    Avatar von ric
    ric
    ric ist offline Registered User
    Registriert seit
    Sep 2004
    Ort
    Rhein-Main-Gebiet
    Beiträge
    57

    Firewall Logfiles

    Ich habe eine Problem mich bei einem Kunden - Teststellung - von extern aus auf die auf einem Win2003 Server befindliche DB MySQL zu verbinden.

    > Port 3306 auf den win2003s geforwardet funktioniert in meiner lokalen Testumgebung einwandfrei.
    > Die gleichen Einstellungen auf dem TestIntranator gehen nicht durch
    > DDNS funktioniert einwandfrei
    > forward auf VPN 5900 klappt auch

    Ich bin sicher alles richtig konfiguriert zu haben und muss aber dem Software Admin jetzt nachweisen, dass es nicht am Intranator liegt. Ich vermute ja, dass die Rechte des DB Benutzers zu gering sind.

    Erweiterte Logfiles habe ich angehakt, dennoch erhalte ich weder auf meinem TestIntranator noch auf meinem lokalen Intranator irgendwelche Einträge.

    Wie komme ich an die entsprechenden Logs heran?
    Dipl.-Ing. Bernhard Ritter
    RIC Ritter IT Consult

  2. #2
    Gerd von Egidy ist offline Administrator
    Registriert seit
    Dec 2001
    Ort
    Tübingen
    Beiträge
    953
    Hallo,

    normal werden alle geblockten Pakete in den Firewall-Logs aufgelistet.

    Typische Probleme warum das nicht geht sind:
    - Intranator ist nicht einziges Default Gateway des Zielrechners
    - Auf dem Zielrechner werden die Pakete von der Windows-Firewall geblockt
    - Die Applikation (hier MySQL) nimmt keine Pakete aus anderen Netzen als dem LAN an. Bei Portforwarding sind die Quell-IPs natürlich nicht im LAN, sondern aus dem Internet.

    Wenn es diese Punkte nicht sind, würde ich auf dem Windows-Rechner Wireshark installieren und überprüfen, ob die Pakete ankommen oder nicht.

    Herzliche Grüße,

    v. Egidy

+ Antworten

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein