Portfreigabe XP SP2 Firewall - Directstreaming

[Regloh]

hier getestet mit XP Prof SP2 und NFS aus MS SFU
Folgende Ports müssen auf der Firewall freigegeben werden:
1048 UDP
111 UPD
111 TCP
2049 UDP
635 UDP
als Bereich bitte jeweils "Nur für eigenes Netzwerk (Subnetz)" freigeben.

Regloh

[Homar]

danke Regloh für deine Infos...

Haste dir das zusammengesucht aus einer Portliste, oder gibt es eine Möglichkeit soetwas auch herauszufinden ???

[chkbox]

Ich hatte mal ein netstat mit GUI und der Zuordnung der Ports zu einzelnen Prozessen, aber wie üblich finde ich es nicht mehr...

[Regloh]

ich hab mir im firewall-log ( C:\WINDOWS\pfirewall.log ) einen dbox-start angeschaut und die DROP ports der dbox an der Firewall geöffnet.
achso, dass log muss erst aktiviert werden.
Regloh

PS: das log lässt sich hervorragend in excel importieren (trennzeichen=leerzeichen) und mit autofiltern einfach und schnell auswerten

[Ryker]

Nur mit NFS gibts durch Firewalls immer Probleme, da NFS dyn. Ports größer 1024 nutzt. Deswegen sollte man da lieber für sein LOKALES Netzwerk alles größer 1024 freischalten, damit NFS immer funktioniert.
Ansonsten braucht NFS noch den RPC-Port auf 111/tcp und 111/udp .

Ryker

[jmittelst]

Bei Kerio kann man das einfach so definieren:
NFS-Server freigeben für dbox-IP auf allen Ports
keine andere IP darf rauf
die dbox darf auf alle Ports zugreifen
allerdings sollte man das auch für 127.0.0.1 freigeben, damit das läuft ;-)

Weiß nicht, warum man die XP-Firewall nutzen sollte. Kerio 2.1.5 rules!

cu
Jens

[Regloh]

@Ryker
ich beobchte das mit >1024 mal, bisher gabs aber keine streamabbrüche oder sonstige probleme.
111 TCP/UDP hab ich oben aber geschrieben

@jmittelst
und ein mercedes SLK ist auch besser als der trabi, trotzdem komm ich mit beiden ans ziel ... .oO und meiner ist sowieso länger
ich vermute mal, dass die endlich gute windows firewall bald sehr stark verbreitet sein wird, weiter als z.b. Kerio 2.1.5 .
wie schon im jtg-forum geschrieben, mit dem update ist die firewall aktiv. der otto-normal-user wird das nicht mal sofort bemerken.

Regloh

[mash4077]

111 TSP/UDP

TSP = Transport Stream Protokoll ?

Gruß
mash

[jmittelst]

Wird sicher bald verbreiteter sein. Aber ich weiß jetzt schon, wie in Zukunft viele Threats aussehen werden: xyz geht nicht - Antwort: mach mal die firewall aus - antwort: o.k. jetzt geht es. Fazit - die meisten werden die XP-Firewall nicht konfiguriert bekommen. Kerio ist free, unkompliziert, Performance schonend und easy zu bedienen, auch für Anfänger. Und das sogar mit recht komplizierten Regeln. Aber was solls. Wollte Dich nicht ärgern, sondern ehr darauf hinweisen, das es Alternativen gibt. Und manche davon sind zwar älter, aber ...
cu
Jens

[Regloh]

mich ärgert nur, dass du meinen firewall-config-hinweis für die nicht so geschulten user nutzt, um gegen diese vorzugehen. irgendwie habe ich von anfang an das gefühl, du hast sie dir noch nicht mal selbst angesehen.
aber lass uns das beenden.
Regloh

PS: bisher habe ich auch immer das abschalten der alten firewall empfohlen, jetzt wird das nicht mehr so sein.

[petgun]

hi,
bei Microsoft finde ich nur die Ports:

Code: Alles auswählen

111  TCP  sunrpc rpcbind portmap SUN Remote Procedure Call
2049 UDP  nfsd nfs Sun NFS server

fuer NFS aber nicht 1048 und 635...????

cu,
peter

[Regloh]

dann frag mal die dbox, was sie auf den beiden ports macht
Regloh

[chris.moe]

Hi,

bei mir will die NFS-Freigabe nach Windows XP SP2 nicht mehr.

In der Datei pfirewall.log wurden nur einmal 2 Enträge gemacht, jetzt komischerweise keine mehr, obwohl ich beide Häckchen beim protokollieren gestezt habe.

2004-08-17 14:29:01 OPEN UDP 192.168.0.1 192.168.0.100 1025 161 - - - - - - - - -
2004-08-17 14:30:30 CLOSE UDP 192.168.0.1 192.168.0.100 1025 161 - - - - - - - - -

Benutze aber auch einen anderen NFS Server als den von Microsoft.

Was tun?

Kann ich bei der XP-Firewall irgendwie nen Port Bereich freigeben

bsp >1024

????

Gruß,

chris

[Regloh]

keine ahnung ob dein nfs server auf den selben ports "quatscht".
ich habs mir einfach gemacht und mir die DROPs im log angesehen und siehe da, dort konnte ich die benötigten ports nach einem mountversuch einfach abschreiben.
Regloh

[Ryker]

Ich habe nun auch mal mit NFS und dem XP-SP2 rumprobiert.
Dabei ist die einfachste Variante, wenn man in der XP-Firewall die nfs.exe (AllegroNFS) als "Ausnahme" definiert. Dann braucht man weder den 111/tcp noch einen UDP-Port größer 1024 freischalten.
Das funktioniert garantiert auch mit anderen Windows-NFS-Servern die haupsächlich aus einer .exe bestehen, wie z.b. dbox2-Bootmanager.

Gruß
Ryker

[Regloh]

nein, geht mit NFS aus SFU nicht, daher dieses posting.
Regloh

[Ryker]

nein, geht mit NFS aus SFU nicht, daher dieses posting.
Regloh

Ahja, das hatte ich mir beim SFU fast gedacht. Aber das ist dann auch ein Argument mir den SFU nicht draufzuinstallieren, obwohl ich damit auch mal rumspielen wollte, und bleibe doch beim AllegroNFS.


Ryker

[Regloh]

gabs bei allegro nicht die größenbeschränkung?
irgendwas war nicht so toll damals, deshalb bin ich auf sfu umgeschwenkt und seit der einrichtung hab ich da nix mehr dran machen müssen.
vermutlich hat ms bei sp2 einfach sfu vergessen, denn jedes andere programm erkennt die firewall ja problemlos.
Regloh

aber schuld ist eh HartzIV

[Ryker]

gabs bei allegro nicht die größenbeschränkung?

Ja, Allegro beherrscht leider nur NFSv2. Deshalb kann es nicht mit Files größer 2GB umgehen. Aber mit der Split-Option in Neutino ist das kein Problem.

[Regloh]

ich mags eher größer
Regloh

[Ryker]

Ich habe noch eine offizielle Note von Microsoft zu dem Thema SFU gefunden.

Darin heißt es:

Code: Alles auswählen

You have to take the following actions:
    * You have to enable the Portmapper port TCP/UDP 111.
    * You have to add Mapsvc.exe to the firewall White list, also known as the Exceptions list.

Es werden zwar folgende Ports geöffnet,

Code: Alles auswählen

Portmapper: TCP, UDP 111
Status: TCP, UDP 1039
Nlockmgr: TCP, UDP 1047
Mountd: TCP, UDP 1048
NFS Server: TCP, UDP 2049

,aber die Ports größer 1024 scheinen mit der Freigabe des Mapsvc.exe abgedeckt zu sein. Was natürlich super wäre.
Denn bei der statischen Portfreischaltung hatte ich gestern Abend das Problem, daß plötzlich mal der Port 1053/udp gebraucht wurde.


Quelle: http://support.microsoft.com/?kbid=883105

Gruß
Ryker