Konfigurera brandvägg för ICA-trafik: Skillnad mellan sidversioner

Från Mikromarc Wiki
Hoppa till navigeringHoppa till sök
Ingen redigeringssammanfattning
Ingen redigeringssammanfattning
Rad 1: Rad 1:
For at ICA-trafikk skal gå gjennom lokale brannmurer, må det settes opp en regel for ICA-trafikk mot Bibits sine ip-adresser: 193.91.211.180 - 193.91.211.209:
För att ICA-trafik skall kunna komma igenom lokala brandväggar måste man sätta upp en regel för ICA-trafik mot Bibliotekscentrums adresser: 193.91.211.180 - 193.91.211.209:


==Porter som må åpnes for trafikk til og fra Mikromarc Sentraldrift==
==Portar som måste öppnas för trafik till och från Mikromarc centraldrift==


===TCP-port 1494===
===TCP-port 1494===
Rad 27: Rad 27:
* No Acknowledgement (No)
* No Acknowledgement (No)


==Test av brannmur mot Mikromarc Sentraldrift==
==Test av brandvägg mot Mikromarc centraldrift==
Disse testene må gjøres på klientmaskinen(e) som skal koble seg opp mot Mikromarc Sentraldrift:
Dessa tsetrna körs från klienten som skall koppla upp sig mot Mikromarc centraldrift:


===Test av TCP-port 1494===
===Test av TCP-port 1494===
# Åpne dos-prompt
# Öppne dos-prompt
# Kjør denne kommandoen: <tt>telnet 193.91.211.191 1494</tt> <ENTER>
# Kör detta kommando: <tt>telnet 193.91.211.191 1494</tt> <ENTER>


Dersom TCP-port 1494 er åpent, får du dette svaret tilbake:  
Om TCP-port 1494 är korrekt öppnad, får du detta svar:  


<blockquote>
<blockquote>
Rad 40: Rad 40:
</blockquote>
</blockquote>


Skjer det ingenting, er brannmuren stengt for TCP-port 1494.
Händer det inget, är brandväggen inte korrekt konfigurerad för TCP-port 1494.


===Test av TCP-port 80===
===Test av TCP-port 80===
# Åpne dos-prompt
# Öppne dos-prompt
# Kjør denne kommandoen telnet 193.91.211.191 80 <ENTER>
# Kör detta kommando: <tt>telnet 193.91.211.191 80</tt> <ENTER>
# Trykk <ENTER> igjen
# Trykk <ENTER> igjen


Dersom TCP-port 80 er åpnet, får du et slikt svar tilbake:
Om TCP-port 80 är korrekt öppnad, får du detta svar:  


<blockquote>
<blockquote>
Rad 55: Rad 55:
</blockquote>
</blockquote>


Skjer det ingenting, er det sannsynligvis proxyserver eller brannmur som stenger for trafikken.
Händer det inget, är det sannolikt en brandvägg eller proxyserver som inte är korrekt konfigurerad.
 
==Åpning for klasse C-nettverk==
Våre tjenere har IP-adresser 193.91.211.180-193.91.211.209. Alternativt kan man åpne for vårt klasse C-nettverk 193.91.211.0/24


==Öppnad för vårt klass C-nättverk==
Våra servrar har IP- adresser 193.91.211.180-193.91.211.209. Alternativt kan man öppna för vårt klass C-nätverk 193.91.211.0/24


[[Kategori:Centraldrift]]
[[Kategori:Centraldrift]]

Versionen från 12 december 2007 kl. 12.03

För att ICA-trafik skall kunna komma igenom lokala brandväggar måste man sätta upp en regel för ICA-trafik mot Bibliotekscentrums adresser: 193.91.211.180 - 193.91.211.209:

Portar som måste öppnas för trafik till och från Mikromarc centraldrift

TCP-port 1494

Outgoing

  • Destination port 1494 - 1494 (TCP)
  • Source Port 1024 - 65535
  • Acknowledgement (Yes)

Incoming

  • Destination port 1024 - 65535
  • Source Port 1494 - 1494 (TCP)
  • No Acknowledgement (No)

TCP-port 80

Outgoing

  • Destination port 80 - 80 (TCP)
  • Source Port 1024 - 65535
  • Acknowledgement (Yes)

Incoming

  • Destination port 1024 - 65535
  • Source Port 80 - 80 (TCP)
  • No Acknowledgement (No)

Test av brandvägg mot Mikromarc centraldrift

Dessa tsetrna körs från klienten som skall koppla upp sig mot Mikromarc centraldrift:

Test av TCP-port 1494

  1. Öppne dos-prompt
  2. Kör detta kommando: telnet 193.91.211.191 1494 <ENTER>

Om TCP-port 1494 är korrekt öppnad, får du detta svar:

ICA ICA ICA ICA ICA ICA

Händer det inget, är brandväggen inte korrekt konfigurerad för TCP-port 1494.

Test av TCP-port 80

  1. Öppne dos-prompt
  2. Kör detta kommando: telnet 193.91.211.191 80 <ENTER>
  3. Trykk <ENTER> igjen

Om TCP-port 80 är korrekt öppnad, får du detta svar:

HTTP/1.1 400 Bad request
Server: Citrix Web PN Server
Date: Thu, 15 May 2003 11:13:28 GMT

Händer det inget, är det sannolikt en brandvägg eller proxyserver som inte är korrekt konfigurerad.

Öppnad för vårt klass C-nättverk

Våra servrar har IP- adresser 193.91.211.180-193.91.211.209. Alternativt kan man öppna för vårt klass C-nätverk 193.91.211.0/24

Hämtad från ”http://wiki.mikromarc.se/index.php?title=Konfigurera_brandvägg_för_ICA-trafik&oldid=139”