Dotaz: WinStrom a firewall

[filbar]

Zkouším provozovat serverovou část účetnictví WinStrom na svém routříku se systémem CentOS 5. Instalace jsem provedl podle instrukcí na oficiálních stránkách, ale mám problém s připojením při zapnutém firewallu i když mám povolený port 5434 jak je v dokumentaci řečeno.

Když se při zapnutém FW pokusím o připojení v logu serveru se mi objeví toto:

Exception in thread "26009930@qtp0-2" java.lang.RuntimeException: javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?
        at cz.winstrom.net.server.http.JettyConnector$1.run(JettyConnector.java:57)
        at org.mortbay.thread.QueuedThreadPool$PoolThread.run(QueuedThreadPool.java:522)
Caused by: javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?
        at com.sun.net.ssl.internal.ssl.InputRecord.handleUnknownRecord(Unknown Source)
        at com.sun.net.ssl.internal.ssl.InputRecord.read(Unknown Source)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(Unknown Source)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.performInitialHandshake(Unknown Source)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(Unknown Source)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(Unknown Source)
        at cz.winstrom.net.server.http.JettyConnector.handleWithException(JettyConnector.java:413)
        at cz.winstrom.net.server.http.JettyConnector$1.run(JettyConnector.java:53)
        ... 1 more

A v klientovi toto hlášení:

Spojení s databází se nepodařilo navázat!
Session factory or session initilization failed.
HibernateException: Could not initializa Hibernate session factory.
Nepovedlo se připojit k databázi. Server vrátil chybu: Chyba protokolu. Nastavení relace selhalo.

Mám povolit ještě nějaký další port?

Odpovědi

[NN]

Dobry den, podle dokumentace je potrea povolit na firewallu portu 5434 (protokol TCP a UDP).

Urcite mate oba?

NN

[filbar]

Mám, jak to zkoumám, tak to je nějaký problém s NATem, protože když NAT maškarádu v iptables vypnu, tak s PGSQL komunikuje pouze 127.0.0.1 a přístup funguje, ale když iptables zapnu tak do DB leze i IP adresa toho routeru a v tom je ten problem.

[filbar]

MAškarádu mám nastavenou takto iptables -A POSTROUTING -j MASQUERADE

[filbar]

Tak vypadá, že je problém vyřešen, zjistil, jsem, že Maškarádu, kterou jsem měl zapnutou vůbec nepotřebuju :O.