Dotaz: Open solaris otvorenie portu

[bubo.]

moze mi prosim niekto poradit ako sa da na opensolarise otvorit port?

Odpovědi

[Filip Jirsák]

Co si představujte pod „otevřít port“? V programu zahájit naslouchání na nějakém portu TCP/IP nebo UDP/IP voláním funkce listen()? Nebo myslíte sériový port?

[bubo.]

No to je len pokus, ci nahodou nebude v tom problem. Mam licencny server ktory bezi na win xp a na porte 7788. Client mam na opensolarise. Vsetko je ok len mi to vzdy zahlasi, ze sa nevie spojit s licencnym serverom a ukonci sa. Tak som rozmyslal ci nahodou nie je komunikacia na porte 7788 a ostatnych defaultne zakazana. Na win xp je samozrejme port povoleny. S opensolarisom nemam ziadne skusenosti.

[HonzaP]

Timhle to nebude v OpenSolarisu, pokud jsi nic zvlastniho neprovadel firewall zcela vypnuty. Zkusil bych si pres telnet/nmap sahnout na tu windows masinu, jeslti je opravdu ten port dostupny. Popripade potom pokracovat wiresharkem a podivat se jake pakety tam chodi.

[bubo.]

No toto nejde, dokonca nejde ani pingnut. Pritom siet normalne fici a dalsie pocitace vidim - are alive Len specialne zo vsetkych na opensolaris a z neho na ten xp server.

[Anonym]

 XP normálně pingnout nejde, ten firewall ve Windows to má defaultně zakázené ...

[Fuky]

Pokud chceš jen otestovat zda-li opravdu proleze TCP/UDP spojení, tak spusť na Windows netcat v server režimu a zkus se na něj připojit z OpenSolarisu.

$ nc.exe -l -p 7788 127.0.0.1
$ nc 127.0.0.1 7788

Pro UDP spojení lze použít volbu -u.

[bubo.]

Ak som dobre pochopil na xp to spustim s argumentami -l -p port 7788  adresa klienta, na open solaris adresa servera a port 7788.Tak takto to nejde.   >> invalid connection  to [192.168.1.23] from (UNKNOWN) [192.168.147] 55566

[Fuky]

Ano, spustil jsi to správně.

Tak to asi minimálně na jedné straně vázne kvůli firewallu. Co píše:

# ipfstat -ioh

Tohle by Tě mohlo zajímat:

Firewall configuration in OpenSolaris 2009.06
ipfstat
pfexec

Zapínání filtrování na jednotlivých rozhraních /etc/ipf/pfil.ap.
Přidávání pravidel /etc/ipf/ipf.conf.

Z jiného PC se na Windows netcatem dostaneš?

[bubo.]

Tak chyba je asi na strane xp :

empty list for ipfilter(out)
empty list for ipfilter(in)

Neprelezie to ani z ineho pocitaca.

Vo firewalle na xp mam pridany server a este pre istotu povolena vynimka pre port 7788.

[pavel]

Pokud chcete vedet, zda neco nasloucha na tom vasem portu 7788, tak asi nejjednodussi je netstat -a

Jednotlive enable/disable sluzby si vypisete prikazem inetadm, kde se dozvite, zda jsou spravovany pomoci SMF, nebo "klasicky".

Nastaveni firewallu na Solarisu (nevim jak Open Solaris, ale predpokladam, ze to bude podobne) najdete v konfiguracnim souboru /etc/ipf/ipf.conf

pass in all

pass out all

Je otevrena komunikace vsemi smery....

Ale predpokladam, ze vas problem bude, jak i pistete na tech widlich.

[bubo.]

Firewall na xpckach som uplne vypol. Zapol som ping. Z windows pocitacov sa uz pripojim, zo solarisu stale ani tuk. Teda az na 192.168.1.23 is alive

[pavel]

A jakym zpusobem se pripojujete?

Jedna se o nejakou sluzbu? O jakeho klienta jde? Mate ho na Sol nainstalovany? Ma standardne nastaven ten vas port, aby se pripojoval na nem na XP a ne na jinem?

Pokud mate otevren fw na XP a i na Solarisu a stroje se mezi sebou pingnou, nemelo by nic branit tomu, zbyste se pripojil....

[bubo.]

Na XP bezi licencny server flexnet pre PTC Wildfire 4, ktore by malo bezat na 64 bit opensolarise. Ako som pisal proe sa spusti ale zahlasi, ze nemoze najst licencny server. Hoci pocas instalacie ho nasiel a akceptoval. Pravda po odklepnuti hlasky o neexistujucej licencii sa objavi este jedna, ktora oznamuje ze defaultne prostredie pouziva utf a treba nastavit take ktore utf nepouziva, lebo dojde k ukonceniu programu. Ale toto som zatial nechcel riesit, lebo ide hlavne o ten flexnet. Ostatne ani nc sa nevie spojit.

[pavel]

Mno a jste schopen se z tech widli prihlasit na solaris treba skrz ssh?

tedy widle (putty) ---> solaris (ssh server)

Pokud to pujde, tak sit mate prostupnou a vidim problem v tom PTC Wildfire 4 - nejaka nekompatibilita apod., ale s tim vam asi vice nepomuzu, ptz tyhle CAD/CAM/CAE softwary jdou trochu mimo me.