问题标签 [firewall]

我已经在 XP 64 和 server 2003 下运行 JBoss 4.2.2 GA 多年了。最近我决定在我的 xp 64 安装上安装 server 2008 (x64) 并将它用作我的桌面，因为很多人都喜欢吹捧.. .

不幸的是，现在当我启动 JBoss 的“某事”时——我假设它是某种 Windows 防火墙——阻止了连接正常工作。

没有任何改变，jboss 在不同的分区上，它基于 java，所以不同的可能是 jvm（默认 java_home 是 x64 版本：c:\Program Files\Java\jdk1.6.0_11\bin）

我可以启动 JBoss 并转到http://localhost:8080 ...但我不能转到 "http://{hostname}:8080"

我已经一次又一次地禁用了防火墙 - 畅通无阻的 TCP 端口 8080 - 没有任何效果......

谢谢！

更新：使用基于 x86 的 java 进行了尝试-没有区别

我正在使用 Apache2，Ubuntu 8.10。目前 Apache 正在将网关的 IP 记录为主机 ip，我该怎么做才能让它记录远程客户端的 IP 地址？这是否可能，或者 NAT 路由器是否会永远“丢失”它？

更新：它实际上看起来只是在记录网关的 IP 以获取来自网络内的地址，外部请求似乎是用正确的 IP 记录的......看图。

如何将 RMI 与防火墙后面的小程序客户端一起使用？

如何将 RMI 与防火墙服务器和防火墙 applet 客户端一起使用？（如果可能的话）

我知道 RMI 服务器使用端口 1099（默认情况下，但这是可配置的）；但是在此之后，通信需要在不同的随机端口上使用新的套接字。我也知道您可以在客户端上为 RMI over HTTP 隧道设置代理，这在理论上应该可以解决我的问题。但我无法让它工作（我尝试在我的 XP 客户端上设置环境属性，但 Internet Explorer 一直忽略它们）。

实际上，我正在尝试构建的就像一种防火墙。它应该能够了解从我的机器发出的所有请求。它应该能够停止选定的那些。我什至不知道如何开始。我正在使用带有框架 2.0 的 VS 2008/2005。请让我知道是否有任何特定的课程我可以开始，是否有任何样品我可以得到。

我有一个简单的服务器-客户端应用程序，它使用 JDBC 连接到数据库，一切正常。应用程序使用 JDBC 连接做一些简单的事情（获取数据、插入新行和其他一些事情）。

现在，我想保留相同的应用程序，但在防火墙之外使用它 - 所以，我会在一些主机上放置其他东西：端口（并将该端口开放给外界） - 而不是 JDBC 直接打开数据库访问。

我想这个问题已经多次面临，并且肯定有很多方法。
一种方法是在一侧执行 servlet，在客户端访问它。
我想，我还没有接触过 Spring，也许另一个是做 POJO Java 类并使用 Spring 将其配置为 http 服务。我还听说 Jetty 在这种情况下可以提供帮助的“谣言”（以最小化服务器和客户端的编码）

我更喜欢这样的东西：
- 不复杂（简单的学习路径）
- 重用已经完成的东西。

你会推荐什么方法？

谢谢你和问候，
伊戈尔

我开发了一个 WCF 服务，并使用 IIS 发布了它。在本地网络内一切正常，但是当外部客户端从 Internet 访问服务时，由防火墙重定向，服务会生成客户端无法解决的本地 wsdl uri。

像这样的东西：

• 需要 URI：http:// external_url /service.svc?wsdl
• 创建的 URI：http:// internal_url /service.svc?wsdl

我想继续使用自动生成 wsdl 文件而不指示外部路径。我还证明了将ServiceBehavior属性操作到服务类中，但问题仍然存在。

我该怎么做？

我们最近在我们的网络上安装了声波防火墙。我们有一个配置为侦听动态端口的 SQL 2005 express 服务器。在其配置管理器中，动态端口号设置为 1067，其默认端口仍为 1433。

据我了解，我们需要打开以下端口才能使其工作：

TCP 1433

TCP 1067

UDP 1434

问题是我们仍然无法从外部连接到服务器。当我们关闭/断开防火墙时，我们可以访问服务器。

这告诉我 SQL 服务器的设置很好，问题一定是我们在防火墙上缺少的某个端口。

有任何想法吗？

我的应用需要向网站发出 GET 请求，我想知道它是否被防火墙阻止，并要求用户添加例外。

我怎样才能发现我的获取请求由于防火墙而不是其他原因而失败？

我有一个使用 MSDTC 的相当大的应用程序。我应该打开多少端口？有什么方法可以确定吗？

编辑：我知道我需要打开哪些端口，我不知道我需要多少。

我们编写了一个工具来代理 telnet 流量，并分叉入站/出站流以进行记录（这是一个测试遗留系统的测试工具）。然而，我们遇到了障碍。在某些情况下，遗留系统依赖于知道客户端的 IP 地址，但是当我们使用代理时，客户端的地址全部更改为代理的地址。由于我们控制遗留系统用作网关的机器，我想知道是否没有某种方法可以通过 iptables 或其他一些数据包处理技术来欺骗它。所以，换句话说，没有代理我们有：

使用代理我们得到：

我们需要的：

有没有办法做到这一点？

谢谢！