[gelöst]Geschlossene TCP /UDP Ports ?

[chatter666]

Hallo,
hab auf meinem Blackberry Z30 eine App "AIO Remote" installiert, mit der man u.a. den Linux-PC steuern kann. Als Gegenstück befindet sich auf dem Linuxrechner (Mageia 4) die Software AIOServer (eine ausführbare.sh). Beim starten dieses Servers wird mir eine IP, ein Discovery Port (for auto ip detect) und ein UDP/TCP Port vorgegeben. Wenn ich diese Daten nun in der App des Blackberry eingebe und diese mit dem PC verbinden will, kommt die Fehlermeldung "Failed to connect". Muss ich in Mageia bzw. wie gebe ich die Posts frei und muss ich diese auch auf dem Router freigeben?

Vielen Dank!

Torsten

[doktor5000]

Im MCC siehe http://docteam.mageia.nl/de/MCC/content ... ewall.html

[man-draker]

Muss ich in Mageia bzw. wie gebe ich die Posts frei und muss ich diese auch auf dem Router freigeben?

Selbstredend beides.
Zusätzlich musst du im Router noch eine Weiterleitungauf den PC einrichten.

[chatter666]

und wie funktioniert das genauer?

[doktor5000]

Kristallkugel ist gerade etwas trübe ... hat leider auch net angezeigt was du für einen Router haben könntest.

[chatter666]

Sorry, hab eine Fritzbox 7390.

Danke

[alf]

Zusätzlich musst du im Router noch eine Weiterleitungauf den PC einrichten.

Portforwarding innerhalb des intranets? Wieso das? Wenn ich auf meine Maschinen via ssh innerhalb des heimischen Netzwerks zugreifen will geht das auch ohne. Ist wohl eher eine Frage der Firewall auf der Zielmaschine. Portforwarding ist nur für Verbindungen aus dem Internet notwendig.

[chatter666]

Danke, ich werde mich mal an der Einstellung der Firewall versuchen.

VG

Torsten

[man-draker]

Sorry, hab eine Fritzbox 7390.

Erschreckender Weise steht das wohl nicht in der Bedienungsanleitung.
Aber die FAQ vom AVM beantworten diese Frage:
http://avm.de/nc/service/fritzbox/fritzbox-7390/wissensdatenbank/publication/show/1083_Kein-Zugriff-aus-dem-Internet-ueber-Portfreigabe-auf-FRITZ-Box-Heimnetz/

[chatter666]

Hallo,

hab es hinbekommen. Es waren nur Einstellungen an der Firewall nötig. Fritzbox brauchte keine Einstellungen.

Vielen Dank!

[man-draker]

hab es hinbekommen. Es waren nur Einstellungen an der Firewall nötig. Fritzbox brauchte keine Einstellungen.

Das ist interessant.
Greift das Smartphone aus dem Heimnetz auf den PC zu?
Sollte das Smartphone über das Internet auf den PC zugreifen, ohne dass du das am Router gestatten musst, klafft da evtl. eine riesen Sicherheitslücke.

Evtl. nur insofern, als dass die ServerApp eine Verbindung zu einem Server des Anbieters offen halten kann und die Remote-Befehle dann als Antwortpakete kommen, die der Router ohne weiteres weiterleitet. Dann musst du nur dem Anbieter vertrauen können.

[chatter666]

Wie kann man das prüfen?

[man-draker]

Wie kann man das prüfen?

Mit Programmen, die beobachten, ob und welche Pakete in welche Richtung die Netzwerkschnittstelle passieren.
Ein Beispiel ist iptraf.

[doktor5000]

@man-draker: Warum gehst du davon aus, dass er mit dem Smartphone übers Internet auf seinen Rechner zugreift?

[man-draker]

@man-draker: Warum gehst du davon aus, dass er mit dem Smartphone übers Internet auf seinen Rechner zugreift?

Warum nicht?
Zumal es ja nur eine der Möglichkeiten ist, die ich in Betracht ziehe.

[unklar]

1.Erschreckender Weise steht das wohl nicht in der Bedienungsanleitung.

Hier stellt die 7390 sowohl über "Inhalt" als auch über die "Hilfe" die notwendigen Ifo für den Nutzer bereit.

2.Greift das Smartphone aus dem Heimnetz auf den PC zu?

Davon gehe ich, wie alf schon schrieb, auch aus.

3.Sollte das Smartphone über das Internet auf den PC zugreifen, ohne dass du das am Router gestatten musst, klafft da evtl. eine riesen Sicherheitslücke.

Aktuell ist die Version "FRITZ!OS 06.04". Bereits mit der 03. wurde seitens avm die Löcher bei "MyFRITZ!" gestopft.
Wenn der TE also die Box nicht völlig "aufgemacht" hat, kommt keiner aus dem Internet da 'rein.

[alf]

Zumal es ja nur eine der Möglichkeiten ist, die ich in Betracht ziehe.

Prinzipiell hast du ja Recht, aber in diesem speziellen Fall geht aus der Programmbeschreibung nicht hervor, dass diese Möglichkeit vorgesehen ist.
http://www.aioremote.net/home