- This topic has 7 Antworten, 2 Stimmen, and was last updated vor 7 years, 11 months by
.
-
Beiträge
-
Hallo,
laut Dokumentation werden eine Menge Ports von j-lawyer verwendet.
Neben dem in der Verbindungseinstellungen des Clients standardmäßig eingetragenen 8080 sollen das noch sein:9990
9993
8009
8443
3528
3529
4712
4713
25Müssen diese alle freigegeben werden? Zurzeit habe ich am Server für j-lawyer nur Port 8080 geöffnet und soweit ich es getestet habe, läuft es damit.
Grüße
bjkBin mir gerade nicht sicher ob ich die Frage richtig verstehe. Eine Freigabe von Ports am Router ist nur dann notwendig, wenn Server und Clients nicht im selben (lokalen) Netzwerk sind. In dem Fall (Zugriff von außen) würde ich aus Sicherheitsgründen allerdings eine VPN-Lösung bevorzugen.
Oder geht es um sogenannte Desktop-Firewalls unter Windows?
Grüße,
Jens
(j-lawyer.org)Oh, da habe ich wohl etwas zu wenig geschrieben.
Ich habe mich jetzt für einen Linux-Server (Linux Mint) als j-lawyer-Server entschieden und möchte bei diesem per Firewall alle nicht benötigten Ports blockieren, auch wenn er hinter einem Router steht und eigentlich nur im lokalen Netz zugänglich ist.
Vor allem weil das lokale Netz mit einer anderen Kanzlei (in Bürogemeinschaft) geteilt wird.
Die Frage ist nun, wie konfiguriere ich die Firewall des j-Lawyer-Servers, also welche Ports muss ich da für welche Protokolle frei geben, damit die Clients problemlos darauf zugreifen können?Viele Grüße
bjkAh, verstehe!
Diese hier sollten reichen:
<socket-binding name="http" port="${jboss.http.port:8080}"/> <socket-binding name="txn-recovery-environment" port="4712"/> <socket-binding name="txn-status-manager" port="4713"/>Die 8009 wird nur benötigt wenn ein Apache vorgeschalten ist, 9990/9993 nur wenn die Adminkonsole des verwendeten Wildfly von außen zugänglich sein soll.
Angaben ohne Gewähr 🙂
Grüße,
Jens
(j-lawyer.org)Vor allem weil das lokale Netz mit einer anderen Kanzlei (in Bürogemeinschaft) geteilt wird.
Oh, dann kannst Du ja Gutes tun und das System weiterempfehlen 🙂
- Du musst angemeldet sein, um zu diesem Thema eine Antwort verfassen zu können.