forum.opsi.org

Gerade entdeckt, dass unsere Firewall traffic in bestimmten VLANs blockiert und in anderen wiederum nicht

Für die Funktion software_on_demand werden welche Ports benötigt? Aus dem Beitrag kommt nicht ganz hervor worunter die genannte Funktion fällt https://download.uib.de/opsi4.1/documen ... nfig-ports
Momentan ist das "On"-Feld bei den meisten auf "false" gesetzt, wobei sie online mit dem Rechner sind.

Ggf. noch die Frage welche Ports vor dem Herunterfahren für install_by_shutdown freigeschaltet sein müssen. Vielen Dank!

Whoops! hat geschrieben: Für die Funktion software_on_demand werden welche Ports benötigt? Aus dem Beitrag kommt nicht ganz hervor worunter die genannte Funktion fällt https://download.uib.de/opsi4.1/documen ... nfig-ports

mmh, steht eigentlich alles drin, was der Client zur Kommunikation mit dem Server braucht und um mit sich selbst zu reden.

Von daher bitte nochmal lesen (software_on_demand (Kiosk) und shutdown_install sind ja nur Spezialfaelle.)

Gruss
Bardo Wolf

wolfbardo hat geschrieben:

Whoops! hat geschrieben: Für die Funktion software_on_demand werden welche Ports benötigt? Aus dem Beitrag kommt nicht ganz hervor worunter die genannte Funktion fällt https://download.uib.de/opsi4.1/documen ... nfig-ports

mmh, steht eigentlich alles drin, was der Client zur Kommunikation mit dem Server braucht und um mit sich selbst zu reden.

Von daher bitte nochmal lesen (software_on_demand (Kiosk) und shutdown_install sind ja nur Spezialfaelle.)

Gruss
Bardo Wolf

Gibt es Logs die die Kommunikationversuche vom Server zum Client protokollieren? Laut unserer Sicherheits-Abteilung sollen alle Ports freigegeben sein

Im Config-Editor hast du die Logs von beiden Seiten.

AlexB hat geschrieben:Im Config-Editor hast du die Logs von beiden Seiten.

wenn die Kommunikation zwischen Client und Server klappt...


Ansonsten lokal unter

c:\opsi.org\log

bzw.

/var/log/opsi

(vgl.genaueres im opsi Handbuch)

P.S.: Manchmal hilft auch ein SupportVertrag und oder ne Schulung

Gruss
Bardo Wolf

wolfbardo hat geschrieben:

AlexB hat geschrieben:Im Config-Editor hast du die Logs von beiden Seiten.

wenn die Kommunikation zwischen Client und Server klappt...

Ne, auch nen Timeout bekommt man im Log angezeigt, muss man natürlich den ausführenden PC (auf dem der config editor läuft) auswählen.
Mehr an Logging ist mir zumindest nicht bekannt.

Ansonsten einfach nen TCPDump machen und in Wireshark auswerten