Homeserver Forum

Hallo,

ich habe testweise LightsOut V3.7.1 als Serverversion installiert.

Beim Starten der Konsole meldet meine Firewall einen Zugriff der Anwendung C:\Program Files\AxoNet Software GmbH\LightsOut3\LightsOut2.Console.EXE auf den Remotecomputer www.green-it-software.com (IP 45.91.101.49) der Firma AxoNet Software GmbH (s. Bild im Anhang).

Blockiere ich diesen Zugriff, dann ist keine Anmeldung an der Konsole auf meinem Server möglich. Das wundert mich!
Ich möchte die Software eigentlich nur lokal in meinem Heimnetz verwenden.

Warum wird ist dieser Zugriff notwendig?
Werden hier Daten an den Remotecomputer gesendet?

Grüße
Joe

Hallo Joe,

der Zugriff dient zwei Zwecken: Prüfen auf Updates und Laden der Blogartikel. Daten werden da keine übertragen.
Ich muss das mal testen, die Konsole sollte trotzdem laufen.

Gruß
Martin

Ich hab das eben getestet, das funktioniert.
Ich vermute mal, dass du etwas zuviel gesperrt hast.
Bitte in ESET Einstellungen->Netzwerkschutz unten den Fehlerbehebungsassistenten anklicken (Kürzlich gesperrte Anwendungen und Geräte). Dann in der Liste die Lights-Out Konsole auswählst, was ist da bei dir gesperrt?

Es sollte lediglich der Zugriff auf 45.91.101.49 über Port 443 TCP drin sein.

Zugriffe über Port 7782 und 7 liegen im lokalen Netz und müssen erreichbar sein.

Gruß
Martin

Nachtrag: Alternativ den kompletten Zugriff in der "Vertrauenswürdigen Zone" zulassen.

Hallo Martin,

vielen Dank. Ich habe die Einstellungen gefunden.

Port 443 habe ich blockiert, Port 7782 und Port 7 zugelassen.

Die Regeln der Firewall sind im angehängten Bild zu sehen.
Die Anmeldung funktioniert nun.

Geht nun wirklich kein Datenverkehr mehr nach außen?

Du hast geschrieben, dass der Port 443 für die Updates und das Laden der Blogartikel verwendet wird.
Updates ist mir klar. Muss ich dann manuell prüfen und einspielen.
Aber das Laden der Blogartikel? Wo werden diese in der Konsole angezeigt?

Hallo,
ich habe festgestellt, dass die Konsole über den Port 7782 zum Remote-PC 224.60.4.25 Kontakt aufnehmen möchte!!! Der Port scheint also doch nicht für den internen Verkehr zu sein.

Für was wird dieser Port verwendet?

224.60.4.25 ist eine Multicastadresse und dient dem Auffinden der lokalen Server.

Zu den obigen Fragen: Blogartikel werden unter Status angezeigt (da steht das Wort Blog).

Die Ports 7782-7784 werden von Lights-Out für die interne Kommunikation verwendet und sollten nicht gesperrt werden.
Port 7 wird für Wake-On-Lan verwendet.

Falls aus dem Programm heraus eine Lizenz gekauft oder aktiviert werden soll, dann muss ebenfalls wieder der Zugriff über Port 443 möglich sein.

Gruß
Martin

Falls aus dem Programm heraus eine Lizenz gekauft oder aktiviert werden soll, dann muss ebenfalls wieder der Zugriff über Port 443 möglich sein.

Aber nur zum Aktivieren der Lizenz. Der Zugriff über den Port 443 ist also nur einmalig notwendig. Oder?

Ja, genau.

Alles klar. Vielen Dank.

Auch der Dienst "service.exe" will eine Verbindung nach außen (s. Bild).
Für den Dienst gilt das oben Gesagte. Korrekt?

Ja, ebenfalls