ZEOS über Proxy nutzen?

[mkinzler]

Zitat von khh:

Zitat von mkinzler:

Zitat von khh:

Zitat von mkinzler:

Deshalb muss der Zugriff auf 3306 auch über einen erlaubten Port getunnelt werden.

oder eben der benutzte Port auf dem Proxy freigegeben werden

Wenn man das kann (man die/das Erlaubnis/Recht dafür hat)

klar, das ist die Voraussetzung

Kann man in der Praxis aber nicht davon ausgehen

[Angel4585]

Aaaalso. Ein Rechner spielt bei uns Server. Auf dem Rechner ist AVM KEN installiert, was die Verbindung ins Internet herstellt und als Proxy fungiert.
Wenn ich den Proxyport und die IP des Rechners angebe komme ich vom gesamten Netzwerk raus.
Ohne Proxyport und IP geht nichts.

Soweit so gut, dafür ist ein proxy da.
Bisher war es aber so, dass ich auf dem Rechner selbst auch ohne Proxyangaben rausgekommen bin, was jetzt nichtmehr geht.
Ich war letzte Woche ein paar Tage nicht im Büro wo zwischendrin plötzlich das komplette Inet weg war, also das von KEN und das direkte, ging nix. KEN läuft jetzt wieder aber der direkte Zugriff geht nichtmehr.
Ich hab keine Ahnung ob ich da was einstellen muss damit der direkte Zugriff wieder geht, oder ob es nicht besser ist den direkten Zugriff wegzulassen und der Software den Zugang über den Proxy zu ermöglichen.

Theoretisch ist es besser alles über den Proxy zu regeln denk ich. Allerdings kann ZEOS das nicht.
Also muss ich jetzt wohl die direkte Verbindung versuchen irgendwie zu aktivieren

[khh]

Zitat von Angel4585:

Aaaalso. Also muss ich jetzt wohl die direkte Verbindung versuchen irgendwie zu aktivieren

Praktisch muss es doch jemanden in der Firma geben, der für den Proxy und das Intranet zuständig ist.
Derjenige sollte dir auch sagen können, weshalb der direkte Zugriff nicht mehr funkt.

[Angel4585]

Zitat von khh:

Praktisch muss es doch jemanden in der Firma geben, der für den Proxy und das Intranet zuständig ist.

Das wär dann wohl ich.

Zitat von khh:

Derjenige sollte dir auch sagen können, weshalb der direkte Zugriff nicht mehr funkt.

Kann "derjenige" leider nicht.


wiegesagt, es lief alles reibungslos, in meinem Urlaub hab ich dann en Anruf bekommen das nixmehr geht und natürlich auch keiner was verändert hat. Jetzt geht wie durch ein Wunder das KEN wieder aber der direkte Zugriff nicht. LAN Verbindungen etc sind am Serverrechner alle so wie sie sein sollen, Firewall ist richtig konfiguriert, Proxy ebenfalls... ich kann nicht erkennen warum der direkte Zugriff ncihtmehr geht

[khh]

[quote="Angel4585 Firewall ist richtig konfiguriert, Proxy ebenfalls... ich kann nicht erkennen warum der direkte Zugriff ncihtmehr geht [/quote]



dann sollte erst mal geklärt werden wie der direkte Zugriff _vorher_ funktioniert hatte.

Ich kenne jetzt KEN nicht, da meine Proxy ausnahmslos auf Unix-Maschinen laufen.
Grundsätzlich ist aber doch ein "direkter Zugriff" nur durch Umgehung des Proxy möglich.
Also entweder ist die Firewall abgeschaltet und lässt alle Anfragen durch, oder der Proxy wird pysikalisch umgangen.
Klärt mich auf, falls ich was falsch verstanden habe.

Gruss KH

[mschaefer]

Mal sortieren:

Status
-----------------------------------------------------------------------------------------------
Firebird läuft normalerweise auf Port 3050
Zeos nutzt auch Port 3050 bei Einstellung Firebird

Zwischen Internet und den Rechnern findet sich üblicherweise ein Router oder Proxy als Gateway.
Die Dinger können auch zum Filtern benutzt werden. Das kann ausgeschaltet werden, aber durch
automatisches Firmwareupdate, unbekannte Administratoren, banales drücken auf den Resettaster
und Stromausfall durchaus zu neuen Konfigurationen führen, auch wenn es nicht sollte...
Oft hat der Proxy auch noch eine Firewall, da kann man auch noch einen Blick riskieren Port 3050.


ToDo
-----------------------------------------------------------------------------------------------
Proxyadministration
- bidirektionales Portforwarding im Proxy auf Port 3050 einstellen.


Don´t think about it
-----------------------------------------------------------------------------------------------
- bei ZEOS an den Portadressen schrauben, wenn man nicht auch den Firebird-Server einstellen kann
- bei ZEOS an den Portadressen schrauben, wenn man die nicht neu compilieren mag.


FAZIT
------------------------------------------------------------------------------------------------
- schau Dir mal in Ruhe den Proxy an, da liegt der "Paketcruncher".


Grüße in die Runde // Martin


PS: Urlaub ist ganz gefährlich - da mutieren Netzwerke in 80% der Fälle...
PPS: Bei AVM-Ken gab es auch eine Firmwareversion die kein Portforwarding konnte, daher eventuell ein Firmwareupdate organisieren.

[Angel4585]

Aber um den Proxy nutzen zu können muss ich den doch auch bei den ZEOS Kompos angeben können oder nicht?
Die können das aber nicht soweit ich weis.
Wie das mit dem tunneln geht weis ich nicht. Ich weis auch nur grob was tunneln überhaupt ist.
Quasi über Port 80 bei mir raus auf Port 3306 am DB-Server zugreifen.
Aber was ich mir darunter genau vorstellen muss weis ich garnicht
Also es geht um Port 3306 für MySQL.

[mkinzler]

Zitat:

Aber um den Proxy nutzen zu können muss ich den doch auch bei den ZEOS Kompos angeben können oder nicht?

Nicht umbedingt. Schau dir meine Skizze oben noch einmal an, da ist ein lokaler Dienst/Programm/Bibliothek die auf 3306 o.ä. lauscht und die Pakete auf einen anderen Ziel-Port ( meist 80/443) umleitet.

[khh]

Zitat von Angel4585:

Aber um den Proxy nutzen zu können muss ich den doch auch bei den ZEOS Kompos angeben können oder nicht?
Also es geht um Port 3306 für MySQL.

so wie du oben geschrieben hast, bist du doch für den Proxy zuständig.
Wiso leitest du den Port nicht einfach durch?

siehe auch #26 von mschaefer

Gruss KH

[Angel4585]

hmm.. also ich kann da sowas wie portforwarding einrichten. Mich irritiert nur, das ich einen lokalen Port und einen Port am Server angeben muss.
Also:
1.lokaler Anschluss: Wird beim Verbinden zufällig einer genommen oder?(Kann man den fest einstellen?)
2.Server: IP vom DB-Server
3.Anschluss: Denke mal hier müsste 3306 sein.

Beim lokalen Anschluss kann ich aber kein * oder so reinmachen, sondern muss zwingend eine Integerzahl zwischen 1 und 65535 reinschreiben, eben einen gültigen Port.