Konfigurera brandvägg för ICA-trafik: Skillnad mellan sidversioner

Från Mikromarc Wiki
Hoppa till navigeringHoppa till sök
(Ny sida: For at ICA-trafikk skal gå gjennom lokale brannmurer, må det settes opp en regel for ICA-trafikk mot Bibits sine ip-adresser: 193.91.211.180 - 193.91.211.209: ==Porter som må åpnes for...)
 
Ingen redigeringssammanfattning
 
(6 mellanliggande sidversioner av 3 användare visas inte)
Rad 1: Rad 1:
For at ICA-trafikk skal gå gjennom lokale brannmurer, må det settes opp en regel for ICA-trafikk mot Bibits sine ip-adresser: 193.91.211.180 - 193.91.211.209:
För att ICA-trafik skall kunna komma igenom lokala brandväggar måste man sätta upp en regel för ICA-trafik mot Bibliotekscentrums adresser: 193.91.211.180 - 193.91.211.209:
 
 
==Portar som måste öppnas för trafik till och från Mikromarc centraldrift==


==Porter som må åpnes for trafikk til og fra Mikromarc Sentraldrift==


===TCP-port 1494===
===TCP-port 1494===


====Outgoing====
====Outgoing====
Rad 9: Rad 12:
* Source Port 1024 - 65535
* Source Port 1024 - 65535
* Acknowledgement (Yes)
* Acknowledgement (Yes)


====Incoming====
====Incoming====
* Destination port 1024 - 65535
* Destination port 1024 - 65535
* Source Port 1494 -1494 (TCP)
* Source Port 1494 - 1494 (TCP)
* No Acknowledgement (No)
* No Acknowledgement (No)


===TCP-port 80===
===TCP-port 80===


====Outgoing====
====Outgoing====
Rad 21: Rad 27:
* Source Port 1024 - 65535
* Source Port 1024 - 65535
* Acknowledgement (Yes)
* Acknowledgement (Yes)


====Incoming====
====Incoming====
Rad 27: Rad 34:
* No Acknowledgement (No)
* No Acknowledgement (No)


==Test av brannmur mot Mikromarc Sentraldrift==
 
Disse testene må gjøres på klientmaskinen(e) som skal koble seg opp mot Mikromarc Sentraldrift:
==Test av brandvägg mot Mikromarc centraldrift==
Dessa testerna körs från klienten som skall koppla upp sig mot Mikromarc centraldrift:
 


===Test av TCP-port 1494===
===Test av TCP-port 1494===
# Åpne dos-prompt
# Öppna dos-prompt
# Kjør denne kommandoen: <tt>telnet 193.91.211.191 1494</tt> <ENTER>
# Kör detta kommando: <tt>telnet 193.91.211.191 1494</tt> <ENTER>


Dersom TCP-port 1494 er åpent, får du dette svaret tilbake:  
Om TCP-port 1494 är korrekt öppnad, får du detta svar:  


<blockquote>
<blockquote>
Rad 40: Rad 49:
</blockquote>
</blockquote>


Skjer det ingenting, er brannmuren stengt for TCP-port 1494.
Händer det inget, är brandväggen inte korrekt konfigurerad för TCP-port 1494.
 


===Test av TCP-port 80===
===Test av TCP-port 80===
# Åpne dos-prompt
# Öppna dos-prompt
# Kjør denne kommandoen telnet 193.91.211.191 80 <ENTER>
# Kör detta kommando: <tt>telnet 193.91.211.191 80</tt> <ENTER>
# Trykk <ENTER> igjen
# Tryck <ENTER> igen


Dersom TCP-port 80 er åpnet, får du et slikt svar tilbake:
Om TCP-port 80 är korrekt öppnad, får du detta svar:  


<blockquote>
<blockquote>
Rad 55: Rad 65:
</blockquote>
</blockquote>


Skjer det ingenting, er det sannsynligvis proxyserver eller brannmur som stenger for trafikken.
Händer det inget, är det sannolikt en brandvägg eller proxyserver som inte är korrekt konfigurerad.
 
 
===Förenklat test av ovanstående portar===
Gå till vår testsida http://download.bibliotekscentrum.se/cd-test.html och följ instruktionerna så behöver ni inte skriva inte testerna manuellt. Fungerar inte på Windows Vista.


==Åpning for klasse C-nettverk==
Våre tjenere har IP-adresser 193.91.211.180-193.91.211.209. Alternativt kan man åpne for vårt klasse C-nettverk 193.91.211.0/24


==Öppnad för vårt klass C-nättverk==
Våra servrar har IP- adresser 193.91.211.180-193.91.211.209. Alternativt kan man öppna för vårt klass C-nätverk 193.91.211.0/24


[[Kategori:Sentraldrift]]
[[Kategori:Centraldrift]]

Nuvarande version från 13 november 2008 kl. 23.29

För att ICA-trafik skall kunna komma igenom lokala brandväggar måste man sätta upp en regel för ICA-trafik mot Bibliotekscentrums adresser: 193.91.211.180 - 193.91.211.209:


Portar som måste öppnas för trafik till och från Mikromarc centraldrift

TCP-port 1494

Outgoing

  • Destination port 1494 - 1494 (TCP)
  • Source Port 1024 - 65535
  • Acknowledgement (Yes)


Incoming

  • Destination port 1024 - 65535
  • Source Port 1494 - 1494 (TCP)
  • No Acknowledgement (No)


TCP-port 80

Outgoing

  • Destination port 80 - 80 (TCP)
  • Source Port 1024 - 65535
  • Acknowledgement (Yes)


Incoming

  • Destination port 1024 - 65535
  • Source Port 80 - 80 (TCP)
  • No Acknowledgement (No)


Test av brandvägg mot Mikromarc centraldrift

Dessa testerna körs från klienten som skall koppla upp sig mot Mikromarc centraldrift:


Test av TCP-port 1494

  1. Öppna dos-prompt
  2. Kör detta kommando: telnet 193.91.211.191 1494 <ENTER>

Om TCP-port 1494 är korrekt öppnad, får du detta svar:

ICA ICA ICA ICA ICA ICA

Händer det inget, är brandväggen inte korrekt konfigurerad för TCP-port 1494.


Test av TCP-port 80

  1. Öppna dos-prompt
  2. Kör detta kommando: telnet 193.91.211.191 80 <ENTER>
  3. Tryck <ENTER> igen

Om TCP-port 80 är korrekt öppnad, får du detta svar:

HTTP/1.1 400 Bad request
Server: Citrix Web PN Server
Date: Thu, 15 May 2003 11:13:28 GMT

Händer det inget, är det sannolikt en brandvägg eller proxyserver som inte är korrekt konfigurerad.


Förenklat test av ovanstående portar

Gå till vår testsida http://download.bibliotekscentrum.se/cd-test.html och följ instruktionerna så behöver ni inte skriva inte testerna manuellt. Fungerar inte på Windows Vista.


Öppnad för vårt klass C-nättverk

Våra servrar har IP- adresser 193.91.211.180-193.91.211.209. Alternativt kan man öppna för vårt klass C-nätverk 193.91.211.0/24

Hämtad från ”http://wiki.mikromarc.se/index.php?title=Konfigurera_brandvägg_för_ICA-trafik&oldid=955”