olli.fame
-
Gesamte Inhalte
4 -
Registriert seit
-
Letzter Besuch
Beiträge erstellt von olli.fame
-
-
Hallo,
klicken in Windows kann jeder. Das weiß ich auch wie das geht. ;) Ich möchte aber diesen Vorgang automatisieren, da sich die IP-Adresse, die auf das System über den Port 1521 zugreifen darf, alle 24h ändert....
Darum habe ich hier ein Server stehen, der alle 24 ein PHP-Script auf dem Server aufruft und die IP-Richtlinie mit der dynamischen IP-Adresse unseres DSL-Routers aktualisiert:
<?PHP
$ip = getenv('REMOTE_ADDR');
echo "Derzeitige IP-Adresse von Ihnen: ".$ip."<BR>";
system('ipseccmd -w REG -p "Packet Filter" -r "Oracle eingehend zulassen (TCP-Port 1521)" -n PASS -f '.$ip.'+0:1521:TCP');
?>
ipseccmd.exe bekommt man bei Microsoft downgeloadet
PS: "Packet Filter" müsst ihr ggf. gegen die IP-Richtlinie umbenennen, die bei euch schon aktiv ist, da man immer nur eine "Zuweisen" kann....
Mit 911 Grüßen
Oliver Beta
-
Hallo,
ipseccmd und "netsh ipsec" heißt das Zauberwort und habe auch etwas dazu bei MS gefunden:
Aber, wie bekomme ich bei "Lokale Sicherheitseinstellungen" unter "IP-Sicherheitsrichtlinien auf Lokaler Computer" eine neue neue IP-Sicherheitsrichtlinie über die cmd erstellt? Der Rest klappt.
Oder hat jemand vielleicht einen einfach "Update"-Befehl, um die "Quell-IP-Adresse" bei dem "IP-Filter" zu ändern? Mehr will ich eigentlich gar nicht machen.....
-
Hallo,
ich habe eine IPsec-Richtlinie erstellt, wonach man sich mit dem Server über den Port 1521 (Oracle) nur mit unseren festen IP-Adresse verbinden darf. Diese Standleitung und somit IP-Adresse fällt aber weg....
Somit haben wir bald wieder dynamische IP-Adressen.
Ich wollte nun ein PHP-Script (oder Perl oder oder) erstellen, wo der Mitarbeiter unserer derzeitige, dynamische, IP-Adresse dann einträgt und auf einen Button klickt.
Das Script soll dann den entsprechenden IPsec-Eintrag aktulisieren.
In der Registry werden solche Werte wohl nicht gepspeichert.... :-(
Kann mir zumindest jemand sagen, wo die gespeichert werden?
Welche Möglichkeit gäbe es noch? Vielleicht ein Windows-Programm, womit man die IPsec-Rechtlinien fernsteuern kann...?
Vielen Dank
Oliver Beta
IP-Sec Timeout? Verbindungsabbruch? Oracle!
in Windows Forum — LAN & WAN
Geschrieben
Hallo,
ich habe bei 1&1 einen Windows-Server mit Oracle 9i am laufen.
Den Port 1521 (Oracle) habe ich für meine feste IP-Adresse am Server mit IP-Sec freigeschaltet. Ich kann die Verbindung aufbauen und auch damit arbeiten, aber in unbestimmen Intervallen kommt ein Verbindungsabbruch!
Problem mit dem DSL-Modem etc. schliesse ich aus.
Lässt IP-Sec einen Timeout-Counter auf den Port laufen? Was könnte dies sein?
Hat jemand schon mal einen Server von 1&1 per VPN in das Firmnetz eingebunden (Anleitung)? Könnte man so evtl. das Problem umgehen?
Grüße
Olli