Jump to content

firewall exception für WMI Abfragen


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Posted

hallo

 

ich arbeite momentan an einem Projekt welches eine Webapplikation zur Dienstüberwachung umfasst.(VBS Dateien die auf PHP Seiten ausgeführt werden)

Sprich mit der Applikation kann ich Windows Server & PCs hinzufügen und per WMI Abfrage rauslesen, welche Dienste laufen und welche nicht(ausserdem kann ich sie starten/stoppen).

 

Jetzt habe ich aber das Problem, dass sobald auf einem der eingetragenen Systemen die Firewall(standart windows XP FW) eingeschaltet ist, meine Abfrage nicht mehr funktioniert.

Ich habe mit ausnahmen bei der FW schon vieles versucht, aber es hat nichts geholfen.

Ports freigeben bringt nichts, da die Abfrage immer irgendeinen Port aus irgendeiner Range nimmt(mit dem befehl netstat rausgefunden).

Wenn ich die PHP Dateien und die VBS Dateien des Webservers als Ausnahmen definiere bringts auch nichts...

 

Ist bisschen knapp erklärt aber ich hoffe es reicht so ;-)

Könnte mir da vielleicht jemand weiterhelfen?

Posted

Das klingt verdächtig (und wäre auch logisch..) nach einem RPC Call. Also Endpoint-Mapper Port 135 und dann einer > 1024. Ich glaube nicht, dass sich die XP Firewall so ohne Weiteres druaf einstellen lässt, aber es gibt Firewalls die können RPC Calls erkennen, ohne auf Portbasis Rules zu erstellen...

Posted

Versuch mal das:

 

1. das Recht lokaler Administrator Recht auf dem PCs setzen

2. GP konfigurieren mit GPEDIT.msc - Administrative Vorlagen - Netzwerk - Netzwerkverbindungen - Windows firewall - Standartprofile :

Windows firewall Remoteverwaltungsausnahme zulassen

 

Gruss

 

Rakli

Posted

also ich habe diese einstellung getestet aber es funktioniert immer noch nicht.

bei netstat kommt auch unter foreignadress immer etwas mit epmap als port...

 

sprich namedesabgefragtenpc.domäne.local:epmap

Posted

interessantes thema

 

habe nämlich so ein ähnliches problem, das ich keine WMI abfragen durch eine Netscreen Firewall bringe, obwohl der Zugriff auf diesen Server von beiden seiten aus auf any any steht.

 

ist WMI wirklich so speziell ?

Posted

Also ich konnte nun das Problem lösen...

und zwar liess ich einfach mal die Firewall die gesperrten/gedroppten packete loggen und hab mir das logfile angeschaut. Dann waren da 2 ports die ich öffnen musste(135&1074) und nun funktionierts.

Die Frage ist nur wie lange es funktioniert weil ich hatte schon ein mal paar ports freigegeben dann gings ne weile doch plötzlich wieder nicht mehr...

naja hoffe mal es funzt endgültig.

 

hier die anleitung von Microsoft die mir geholfen hat: Troubleshooting Windows Firewall settings in Windows XP Service Pack 2

Posted
Also Endpoint-Mapper Port 135 und dann einer > 1024

 

steht doch da schon....:suspect:

 

Nur leider liegt das in der Natur des RPC Calls, dass der sich zufällig Ports höher 1024 aussucht (na ja, ganz zufällig ist es nicht, aber ein Port-Filter kümmerts sich eben nur um die Ports, und nicht darum ob es ein RPC Call ist, oder was anderes).

Posted

hm ok das problem ist schon wieder da wie ichs erwartet habe :(

es ging nur ein paar stunden gut und dann hat der call auch schon wieder einen anderen port gewählt ...

 

nun ist die firewall log datei aber auch x mal länger geworden.

die dateien bei der firewall freizugeben bringt ja leider auch nichts, da frag ich mich was noch übrig bleibt...

ich hab auch schon versucht die IP des Servers bei der FW freizugeben aber irgendwie muss man da ja auch ne portnummer angeben und so hat es auch nichts gebracht oder sehe ich da etwas falsch?

Posted

hm bin immer noch vergeblich am lösungen suchen für dieses problem...

PS: es muss nicht von einer Windows FW ausgegangen werden(bei grossen Netzwerken kommen eh nicht diese in Einsatz sondern stabilere Hardware-Firewalls) und der sinn des projektes ist ja auch dass man es in ein beliebiges Netzwerk implementieren könnte...

Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...