IceFloor blockt Verbindung zu SMB

[bjoern.83]

Hallo zusammen!

Ich nutze die Software IceFloor auf meinem MacBook (10.8.3) und habe ein kleines Problem.

Wenn ich mich im Geschäft mit einem entfernten Server verbinden will, dann kommt die Verbindung nicht zustande... (Siehe die beiden Screenshots im Anhang)

In den Einstellungen habe ich SMB aber eigentlich freigegeben...
Die Serveradresse lautet:

smb://Bn38Z/Operations

Mit deaktivierter IceFloor-Firewall geht es.
Kann mir jemand weiterhelfen?

 

[falkgottschalk]

Der Screenshot bezieht sich auf INBOUND, Du willst aber einen OUTbound.

 

[bjoern.83]

Also Outbound wird per default nicht gefiltert, deshalb dachte ich, dass es was mit Inbound zu tun hat
Hab gedacht, dass der Inboundfilter vll. auf eine "Antwort" des Servers beim Verbindungsaufbau nicht reagiert oder so...

Wie auch immer, hier mal der Screenshot des Outbound-Tabs...

 

[falkgottschalk]

Falls diese seltsame Software tut was sie verspricht ist es das nicht.
Geht es, wenn Du das Zeugs komplett ausschaltest?

 

[bjoern.83]

Jaja, wie gesagt, wenn ich IceFloor deaktiviere, dann kommt die Verbindung ohne Murren zustande

 

[Andi]

Hallo bjoern.83,

inbound ist schon richtig. Wäre 'ne lustige Firewall die Dich einsperrt und jeden reinlässt.
Was ist unter Advanced konfiguriert?

Gruß Andi

 

[bjoern.83]

Hallo Andi!

Unter Advanced ist momentan nichts konfiguriert - hab es auch gerade mal ausgemacht...
War nur aktiviert, weil ich ab und zu den TCP-Port 8888 freigeben muss und das geht nur über die Advanced-Einstellungen...

 

[andi42]

Normalerweise wird für SMB/CIFS-Verbindungen über TCP/IP Port 445 TCP Outbound benötigt, und die Antwort des Servers sollte halt auch zugelassen werden Allerdings musst du da in der Regel nichts machen, da eine SPI-Firewall automatisch die Antworten auf angeforderte Daten zulassen sollte.
Falls es trotzdem Probleme gibt, Poste mal Screenshots von allen Konfigurationsseiten deiner FW.

Versuch mal im Terminal zu prüfen, ob die Verbindung generell möglich ist:

telnet <Servername> 445

Wenn die Verbindung passt, erhälst du einen blinkenden Cursor oder ähnlich, ansonsten steht die Fehlermeldung da (zb Connection refused)

LG andi42

 

[bjoern.83]

Wie gesagt, Outbound-Filterung ist bei mir nicht aktiv.
Und bei den Inbound-Regeln habe ich SMB aktiviert...

Da die Advanced-Einstellungen keine Einträge enthalten und ich sie eben außerdem deaktiviert habe, gibt es leider keine weiteren Einstellungen zu posten.
Alle Einstellungen die vorgenommen sind befinden sich auf dem INBOUND und dem OUTBOUND Tab.

(Der Vollständigkeit habe ich diese beiden Screenshots hier noch mal in den Anhang gepackt.)

Und wenn ich im Termial telnet Bn38Z 445 eingebe, dann bekomme ich die Meldung:
"Bn38Z: nodename nor servname provided, or not known"

Da ich aber IceFloor gerade DEAKTIVIERT habe und ich auf den SMB zugreifen kann, mache ich wohl im Terminal was falsch

 

[andi42]

Ah, dann wissen wir schon, was Sache ist. Der Hostname deines Servers kann nicht aufgelöst werden. Wenn die Firewall aus ist, wird wahrscheinlich eine zusätzliche Methode zum Finden des Hosts verwendet (WINS, Bonjour, ...), aber so klappt das halt nicht.

Gib entweder den vollständigen Namen (FQDN) des Servers ein, zum Beispiel Bn38Z.meine-firma.example oder stattdessen die IP-Adresse.

 

[bjoern.83]

Ah, dann wissen wir schon, was Sache ist. Der Hostname deines Servers kann nicht aufgelöst werden. Wenn die Firewall aus ist, wird wahrscheinlich eine zusätzliche Methode zum Finden des Hosts verwendet (WINS, Bonjour, ...), aber so klappt das halt nicht.

Gib entweder den vollständigen Namen (FQDN) des Servers ein, zum Beispiel Bn38Z.meine-firma.example oder stattdessen die IP-Adresse.

Okay... Hier verliere ich den Faden
Was ich mal noch getestet habe:
INBOUND: Alle Verbindungen akzeptieren
OUTBOUND: Alle Verbindungen akzeptieren

Und IceFloor ANLASSEN - dann kann ich auf den SMB zugreifen.
Es liegt also tatsächlich an den INBOUND-Einstellungen! Denn bei:

INBOUND: Verbindungen blocken, außer folgende
OUTBOUND: Alle Verbindungen akzeptieren

Bekomme ich keine Verbindnung zum SMB...

Kannst du mir einen Tipp geben, wie ich an die IP-Adresse des Servers komme?!
Oder geht das nicht...?

 

[Andi]

Hallo bjoern.83,

hm - ich versuche das nachzustellen. Default wird es geblockt. Ich gebe es frei + Reload. Geht dann auch. Was mich gerade verwundert ist, mache ich den Haken wieder weg + Reload geht die Verbindung immer noch! Ist das normal oder liegt das am Testmodus?

Gruß Andi

 

[andi42]

Kannst du mir einen Tipp geben, wie ich an die IP-Adresse des Servers komme?!
Oder geht das nicht...?

Ruf am besten denjenigen an, der ihn betreut Dann erhältst du die nötigen Infos gleich aus erster Hand und musst nicht rumprobieren.

 

[bjoern.83]

Hallo bjoern.83,

hm - ich versuche das nachzustellen. Default wird es geblockt. Ich gebe es frei + Reload. Geht dann auch. Was mich gerade verwundert ist, mache ich den Haken wieder weg + Reload geht die Verbindung immer noch! Ist das normal oder liegt das am Testmodus?

Gruß Andi

Also bei mir geht es auch im Testmodus nicht...

 

[bjoern.83]

Ruf am besten denjenigen an, der ihn betreut Dann erhältst du die nötigen Infos gleich aus erster Hand und musst nicht rumprobieren.

Und wenn ich gerade niemanden anrufen kann
Kannst du mir dann vll. sagen, ob ich irgendwie "rumprobieren" kann?

 

[tom555]

Wenn es ohne Ice Floor geht, dann schalt es ab und pinge den Server an. Dann wird dir die ip angezeigt.

Einfach im Terminal:

ping [servername]

 

[bjoern.83]

Wenn es ohne Ice Floor geht, dann schalt es ab und pinge den Server an. Dann wird dir die ip angezeigt.

Einfach im Terminal:

ping [servername]

Mach ich etwas falsch, denn ich bekomme im Terminal bei folgender Eingabe, folgende Fehlermeldung:

Bjoerns-MacBook-Pro:~ BJ$ ping Bn38Z
ping: cannot resolve Bn38Z: Unknown host

 

[tom555]

Zuvor IceFloor abgeschaltet ?

 

[bjoern.83]

Zuvor IceFloor abgeschaltet ?

Jupp

Mit folgendem habe ich es auch versucht:
ping Bn38Z/Operations

Da ich nur auf diesen Ordner Zugriff habe...
Leider kommt die selbe Fehlermeldung...

 

[andi42]

Dann wird die Namensauflösung wohl nicht über DNS gemacht. Versuch nun folgendes:

* Firewall abschalten
* Verbindung herstellen
* Im Terminal mit netstat nachschauen, welche Verbindung hergestellt wurde:

netstat -a | grep -i tcp

In der Ausgabe sollte ein Eintrag mit dem Zielport 445 und einem zufälligen Quellport über 1024 dabei sein. Die IP bei Foreign Adress sollte dann die passende sein.