Benötigte Ports

Antworten
Whoops!
Beiträge: 23
Registriert: 21 Aug 2019, 16:08

Benötigte Ports

Beitrag von Whoops! »

Gerade entdeckt, dass unsere Firewall traffic in bestimmten VLANs blockiert und in anderen wiederum nicht :lol:

Für die Funktion software_on_demand werden welche Ports benötigt? Aus dem Beitrag kommt nicht ganz hervor worunter die genannte Funktion fällt https://download.uib.de/opsi4.1/documen ... nfig-ports
Momentan ist das "On"-Feld bei den meisten auf "false" gesetzt, wobei sie online mit dem Rechner sind.

Ggf. noch die Frage welche Ports vor dem Herunterfahren für install_by_shutdown freigeschaltet sein müssen. Vielen Dank!
Benutzeravatar
wolfbardo
uib-Team
Beiträge: 1354
Registriert: 01 Jul 2008, 12:10

Re: Benötigte Ports

Beitrag von wolfbardo »

Whoops! hat geschrieben: Für die Funktion software_on_demand werden welche Ports benötigt? Aus dem Beitrag kommt nicht ganz hervor worunter die genannte Funktion fällt https://download.uib.de/opsi4.1/documen ... nfig-ports
mmh, steht eigentlich alles drin, was der Client zur Kommunikation mit dem Server braucht und um mit sich selbst zu reden.

Von daher bitte nochmal lesen (software_on_demand (Kiosk) und shutdown_install sind ja nur Spezialfaelle.)

Gruss
Bardo Wolf


OPSICONF 2024
https://opsi.org/en/opsiconf/

opsi-Basisworkshops:

22. - 25. 04. 2024


opsi support - uib gmbh
For productive opsi installations we recommend maintainance + support contracts which are the base of opsi development.

http://www.uib.de
Whoops!
Beiträge: 23
Registriert: 21 Aug 2019, 16:08

Re: Benötigte Ports

Beitrag von Whoops! »

wolfbardo hat geschrieben:
Whoops! hat geschrieben: Für die Funktion software_on_demand werden welche Ports benötigt? Aus dem Beitrag kommt nicht ganz hervor worunter die genannte Funktion fällt https://download.uib.de/opsi4.1/documen ... nfig-ports
mmh, steht eigentlich alles drin, was der Client zur Kommunikation mit dem Server braucht und um mit sich selbst zu reden.

Von daher bitte nochmal lesen (software_on_demand (Kiosk) und shutdown_install sind ja nur Spezialfaelle.)

Gruss
Bardo Wolf
Gibt es Logs die die Kommunikationversuche vom Server zum Client protokollieren? Laut unserer Sicherheits-Abteilung sollen alle Ports freigegeben sein
AlexB
Beiträge: 80
Registriert: 07 Mär 2017, 17:41

Re: Benötigte Ports

Beitrag von AlexB »

Im Config-Editor hast du die Logs von beiden Seiten.
Benutzeravatar
wolfbardo
uib-Team
Beiträge: 1354
Registriert: 01 Jul 2008, 12:10

Re: Benötigte Ports

Beitrag von wolfbardo »

AlexB hat geschrieben:Im Config-Editor hast du die Logs von beiden Seiten.
wenn die Kommunikation zwischen Client und Server klappt...


Ansonsten lokal unter

c:\opsi.org\log

bzw.

/var/log/opsi

(vgl.genaueres im opsi Handbuch)

P.S.: Manchmal hilft auch ein SupportVertrag und oder ne Schulung

Gruss
Bardo Wolf


OPSICONF 2024
https://opsi.org/en/opsiconf/

opsi-Basisworkshops:

22. - 25. 04. 2024


opsi support - uib gmbh
For productive opsi installations we recommend maintainance + support contracts which are the base of opsi development.

http://www.uib.de
AlexB
Beiträge: 80
Registriert: 07 Mär 2017, 17:41

Re: Benötigte Ports

Beitrag von AlexB »

wolfbardo hat geschrieben:
AlexB hat geschrieben:Im Config-Editor hast du die Logs von beiden Seiten.
wenn die Kommunikation zwischen Client und Server klappt...
Ne, auch nen Timeout bekommt man im Log angezeigt, muss man natürlich den ausführenden PC (auf dem der config editor läuft) auswählen.
Mehr an Logging ist mir zumindest nicht bekannt.

Ansonsten einfach nen TCPDump machen und in Wireshark auswerten :lol:
Antworten