Statistik bei eingeschalteter Firewall

Question

Auch wenn man bei Apple vermeindlich keine Firewall benötigt, fühlen wir uns mit eingeschalteter Firewall einfach wohler. Es läuft auch alles wunderbar: mit einer Ausnahme. Die Statistikkfunktion von den Clients aus ist nicht möglich, gerade am Ende des Quartals jedoch wichtig! Gibt es eine Möglichkeit diesen Port am Server frei zu schalten, damit die Statistik am Client funktioniert?

Danke für alle Lösungsvorschläge (Fireall Ausnahmen: "tomedo" und "tomedo-server" haben leider keine Abhilfe geschaffen!)

Alexander Dagge.

Answer 1

Die Datenbankabfrage benötigt eine Verbindung zum Server über den Port 5432, also müssten Sie dies in der Firewall einstellen.

Comments

Bei Apple ist leider keine dezidierte Freigabe einzelner Ports möglich, also auch nicht des Ports 5432. Man kann lediglich Programmen (*.app) Ausnahmen gewähren. Vielleicht geht das über eine Terminaleingabe?!

---

Ok, dann sollte sich dies nicht Firewall nennen.

Ich habe es mir kurz angeschaut. Sie müssen auf dem Server den Dienst postgres erlauben. Dies ist zuständig für die Statistikabfrage.

---

Auf dem Server ist postgres bereits als Firewall Ausnahme mit: alle Verbindungen erlauben geführt. Es geht trotzdem nicht.

---

Tja, keine Ahnung. Ich würde der Mac-Firewall nicht trauen. Leider haben wir hier auch keinen Spezialisten für die Mac-Firewall am start. Ich würde Ihnen hier eher einen Sicherheitstechniker anraten, die haben da mehr Ahnung als wir...

Answer 2

mit der Umstellung der Firewalleinstellungen von Port- auf Programmfreigaben hat Apple für viele Nutzer die Verwendung der Firewall vereinfacht.

Einige Programme verwenden für ihre Funktion mehrere Ports, die sonst gesucht und einzeln freigegeben werden mussten.

folgend meine Firewalleinstellungen am Tomedo Server, mit der die Statistik unter Tomedo funktioniert.

 

 

... Bild klappt wohl nicht - steht aber auch nur: "postgres - eingehende Verbindungen erlauben"

 

Falls Sie einzelne Ports freigeben wollen, müssten Sie die Apple-Serverversion installieren, darunter funktioniert das.

Meine Empfehlung ist aber, das von einem "Serverkundigen" einrichten zu lassen.

 

Hier noch der Link zu der Serverbeschreibung von Apple, in der dieses Thema beschrieben ist.

 

https://help.apple.com/advancedserveradmin/mac/4.0/#/apd2d43efd78