[es] - QuickTime preko Firewall-a ..???

Tigerheart
Mladen Komac
VMware SME / IT Architect
NIL ltd.
Celje

Član broj: 306
Poruke: 461
*.ptt.yu

Jabber: tigerheart@elitesecurity.org
Sajt: www.linkedin.com/in/komac

Profil

QuickTime preko Firewall-a ..???

^{25.11.2003. u 09:43 - pre 248 meseci}

Imam sledeci problem:
Na komunikacioni server pod linux-om (SuSE 8.2) podignut je firewall (SuSEfirewall2) kao i proxy server (SQUID 2.5) .... sve to lepo funkcionise, osim jedne stvari a to je da klienti bilo pod windows-om ili pod linux-om koji se kace na net preko ovog komunikacionog servera, nemogu da pustaju quicktime movie, s npr www.quicktime.com -a.
Na netu sam nasao neke informacije da bi trebalo da se otvori port 554 za RTSP/TCP podatke i 6970 preko 6999 za RTP/UDP podatke ....
( inace info sam nasao na lokaciji http://www.apple.com/quicktime/resources/qt4/us/proxy )
editovao sam /etc/sysconfig/SuSEfirewall2 sa sledecim podacima ( u ovom slucaju za masinu u lokalu sa ip-om 192.168.0.3 kojoj hocu da dopustim da ima pristup quicktime-u) ..

Code:

FW_FORWARD_MASQ="0.0.0.0/0,192.168.0.3,tcp,554,554,moja spoljasnja ip adesa 0.0.0.0/0,192.168.0.3,udp,6970:6999,6970:6999,moja spoljasnja ip adresa"

Ni posle ove intervencije nista se nije promenilo .....

Ima li nekog resenja za ovaj problem ...??? TNX

--
Mladen Komac
VMware SME / IT Architect
Web site: http://www.linkedin.com/in/komac
Blog: http://guru4hp.blogspot.com

Odgovor na temu

B o j a n
eCTRL
EU

Član broj: 1178
Poruke: 2925
*.dsl.siol.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc

+1 Profil

Re: QuickTime preko Firewall-a ..???

^{25.11.2003. u 16:45 - pre 248 meseci}

Ciao srce-tigrovo,

nemam pojma sta je SuSeSuPeRFiReWall, ali pretpostavljam da je to bazirano na iptables-u.
Naime, siguran sam da ces morati da uradis malo vise od obicnog port forwarding-a.

Mene je slicna stvar mucila sa msn-ovim upnp-om ( to je valjda neki MS protokol za voip/sta_znam ) i problem sam resio kada sam pri rutinskom upgrejdu firewall-a stavio openbsd-ov pf.
Takodje, cuo sam da je pf portovan u vidu modula i na vecinu drugih *bsd-a, pa probaj sa tim.

=bc

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

Odgovor na temu