Re: [Techinfo] IMS EGYMI elérés

2016-10-26 bef zés ttrendszerga...@gmail.com 
Az UPC modem - sulinet router- saját szerver- switchek. Ez a struktúra. 
UPC modemről közvetlen van net böngészőből tudok oldalakat megnyitni, de 
az adott programot nem. A mellékelt képeken láthatjátok az üzeneteket, 
és az utolsón van a megoldás, hívjam a szoftver fejlesztőjét. Hívom.


http://kepfeltoltes.hu/view/161026/ims__gyviteli_www.kepfeltoltes.hu_.png
http://kepfeltoltes.hu/view/161026/ims__gyviteli1_www.kepfeltoltes.hu_.png
http://kepfeltoltes.hu/view/161026/ims__gyviteli2_www.kepfeltoltes.hu_.png

Üdv.  Tápai Tamás


2016. 10. 26. 7:29 keltezéssel, Fehér Sándor írta:

> Az UPC modemre közvetlenül kapcsolt laptopon se megy.
No ezt felejtsd el, mert úgy nem is mehet, ha ezt a sulira érted.

>A sulinetet az UPC hálózatán keresztül kapjuk.
Nálunk is és sok helyen így van. Az UPC csak médiát biztosít a 
niif-nek és köze sincs a szűréshez.
A topológia valami hasonló kell legyen: UPC modem >> CISCO 8 
széria,stb router >>> VLAN képes switch (catalyst általában) 
>>> belső topológia (sokféle lehet, saját szerver, router, stb)
Ha bedugod a kábeled a UPC modembe, akkor kikerülöd a niif hálózatot 
és elvileg internet sem lesz.


A cisco switch van vlan-okra bontva. Keress egy beüzemelési 
jegyzőkönyvet, abban megtalálod a számotokra kiosztott ip tartományt 
és a switch kiosztását is.Utóbbit a neten is megtalálod.
Próbaképp, ha bedugod a géped az egyik szabad portba a publikus 
szegmensbe (port1-6 ha jól emlékszek a switchen) és beállítod a fix 
ip-t erre a gépre, akkor teljes publikus címed lesz és teljesen eléred 
a géped minden porton ha a dashboardon is beállítod a szűrőszabályt 
engedélyezettre. Fontos: a publikus tartomány nem tartalmaz DHCP 
szervert, ezért kell megadni fixen az ip-t a jegyzőkönyvből. Azt is 
nézd meg, hogy esetleg nem használjátok e az összes elérhető ip címet. 
(külön van web,levelező,net szerver külön fix ip-n stb)
A szűrésnél én az összes portot az összes ip címünkre beengedtem és 
minden szerverünkön saját, általam írt tűzfal szabályrendszer védi. 
Így bármilyen port kell, azt magamnak intézem és nem kell a dashboard 
meg a várakozás stb


Esetedben a dashboard nem jól van beállítva!
Nálatok hogyan néz ki a topológia?




2016. 10. 26. 5:53 keltezéssel, Tamás Tápai írta:


A sulinetet az UPC hálózatán keresztül kapjuk. Mindent úgy csináltam 
ahogy előbb írtad. Ennek ellenére nem megy a program. Tracerttel 
nézve a forgalom megakad egy köztes ponton.
Itthon telekomos hálózaton simán megy a program. A suliban nem. Az 
UPC modemre közvetlenül kapcsolt laptopon se megy.

Köszönöm a válaszaid.
Üdv. Tamás


2016. okt. 26. 1:54 de. ezt írta ("Hambuch Gabor" >):


2016-10-25 18:25 keltezéssel, Rendszergazda írta:

Rendben, de hova tegyem a másik pontot, mert, hogy az upc
szolgáltat és
a hálózatán tiltva vannak a kérdéses portok.


Az eredeti leveleddel együtt ezt duplán nem értem.
Szóval az eredeti leveledben a sulinetet és a dashboardot
emlegeted, ezért feltételezem, hogy sulinetet használtok, és a
sulinetes szolgáltatás az upc hálózatán keresztül érkezik az
iskolába. Ebben az esetben az upc-nek semmi köze nincs (és nem is
lehet) a sulinetes forgalom szűréséhez, azt csakis a niif tudja
befolyásolni.
Nálunk pontosan ugyanez a felállás (sulinet az upc hálózatán
keresztül), és az imént próbálgattam egy kicsit. A régi
sulinettel ellentétben jelenleg nincs olyan központi szűrés, ami
kötelező jellegű lenne. _Minden_ port elérése kifelé és befelé is
megvalósítható, ha azt a dashboardon a megfelelő helyre írod.
Azt nem írtad, hogy melyik szegmensen keresztül szeretnéd elérni
az említett mssql szervert. Ha van egy szervered az iskolában,
ami a publikus tartományból (195.199.x.x) rendelkezik egy ipvel,
és azon keresztül szeretnéd megvalósítani a kapcsolatot, akkor a
dashboard a hálózat menüpontban a publikus fülön kell az internet
felé menő zónában felvenned egy engedélyező szabályt. Ha a privát
szegmensen keresztül neteztek, akkor a privát fülön belül kell
ugyanezt tenned. Én az előbbit próbáltam, mentés után vártam pár
percet, és az iskolai szerverről kapcsolódni tudtam az általad
írt host 1433-as portjára. Az engedélyező szabály előtt timeoutolt.

Ha pedig az upc nem a sulinetet hozza, hanem rendes internet
szolgáltatást veszek igénybe tőlük, akkor két dolgot nem értek.
Az egyik, hogy a sulinetnek és a dashboardnak mi köze van
hozzájuk; a másik pedig, hogy ebben az esetben miért nem megy
nálad a csatlakozás. Az itthoni upc vonalról mindenféle mágia
nélkül tudok csatlakozni az általad írt kiszolgáló 1433-as portjára.


-- 
Hambuch Gábor

hamb...@w5.hu 
___
Techinfo mailing list
Techinfo@lista.sulinet.hu 
Fel- és leiratkozás:

Re: [Techinfo] IMS EGYMI elérés

2016-10-25 bef zés Fehér Sándor 

> Az UPC modemre közvetlenül kapcsolt laptopon se megy.
No ezt felejtsd el, mert úgy nem is mehet, ha ezt a sulira érted.

>A sulinetet az UPC hálózatán keresztül kapjuk.
Nálunk is és sok helyen így van. Az UPC csak médiát biztosít a niif-nek 
és köze sincs a szűréshez.
A topológia valami hasonló kell legyen: UPC modem >> CISCO 8 
széria,stb router >>> VLAN képes switch (catalyst általában) >>> 
belső topológia (sokféle lehet, saját szerver, router, stb)
Ha bedugod a kábeled a UPC modembe, akkor kikerülöd a niif hálózatot és 
elvileg internet sem lesz.


A cisco switch van vlan-okra bontva. Keress egy beüzemelési 
jegyzőkönyvet, abban megtalálod a számotokra kiosztott ip tartományt és 
a switch kiosztását is.Utóbbit a neten is megtalálod.
Próbaképp, ha bedugod a géped az egyik szabad portba a publikus 
szegmensbe (port1-6 ha jól emlékszek a switchen) és beállítod a fix ip-t 
erre a gépre, akkor teljes publikus címed lesz és teljesen eléred a 
géped minden porton ha a dashboardon is beállítod a szűrőszabályt 
engedélyezettre. Fontos: a publikus tartomány nem tartalmaz DHCP 
szervert, ezért kell megadni fixen az ip-t a jegyzőkönyvből. Azt is nézd 
meg, hogy esetleg nem használjátok e az összes elérhető ip címet. (külön 
van web,levelező,net szerver külön fix ip-n stb)
A szűrésnél én az összes portot az összes ip címünkre beengedtem és 
minden szerverünkön saját, általam írt tűzfal szabályrendszer védi. Így 
bármilyen port kell, azt magamnak intézem és nem kell a dashboard meg a 
várakozás stb


Esetedben a dashboard nem jól van beállítva!
Nálatok hogyan néz ki a topológia?




2016. 10. 26. 5:53 keltezéssel, Tamás Tápai írta:


A sulinetet az UPC hálózatán keresztül kapjuk. Mindent úgy csináltam 
ahogy előbb írtad. Ennek ellenére nem megy a program. Tracerttel nézve 
a forgalom megakad egy köztes ponton.
Itthon telekomos hálózaton simán megy a program. A suliban nem. Az UPC 
modemre közvetlenül kapcsolt laptopon se megy.

Köszönöm a válaszaid.
Üdv. Tamás


2016. okt. 26. 1:54 de. ezt írta ("Hambuch Gabor" >):


2016-10-25 18:25 keltezéssel, Rendszergazda írta:

Rendben, de hova tegyem a másik pontot, mert, hogy az upc
szolgáltat és
a hálózatán tiltva vannak a kérdéses portok.


Az eredeti leveleddel együtt ezt duplán nem értem.
Szóval az eredeti leveledben a sulinetet és a dashboardot
emlegeted, ezért feltételezem, hogy sulinetet használtok, és a
sulinetes szolgáltatás az upc hálózatán keresztül érkezik az
iskolába. Ebben az esetben az upc-nek semmi köze nincs (és nem is
lehet) a sulinetes forgalom szűréséhez, azt csakis a niif tudja
befolyásolni.
Nálunk pontosan ugyanez a felállás (sulinet az upc hálózatán
keresztül), és az imént próbálgattam egy kicsit. A régi sulinettel
ellentétben jelenleg nincs olyan központi szűrés, ami kötelező
jellegű lenne. _Minden_ port elérése kifelé és befelé is
megvalósítható, ha azt a dashboardon a megfelelő helyre írod.
Azt nem írtad, hogy melyik szegmensen keresztül szeretnéd elérni
az említett mssql szervert. Ha van egy szervered az iskolában, ami
a publikus tartományból (195.199.x.x) rendelkezik egy ipvel, és
azon keresztül szeretnéd megvalósítani a kapcsolatot, akkor a
dashboard a hálózat menüpontban a publikus fülön kell az internet
felé menő zónában felvenned egy engedélyező szabályt. Ha a privát
szegmensen keresztül neteztek, akkor a privát fülön belül kell
ugyanezt tenned. Én az előbbit próbáltam, mentés után vártam pár
percet, és az iskolai szerverről kapcsolódni tudtam az általad írt
host 1433-as portjára. Az engedélyező szabály előtt timeoutolt.

Ha pedig az upc nem a sulinetet hozza, hanem rendes internet
szolgáltatást veszek igénybe tőlük, akkor két dolgot nem értek. Az
egyik, hogy a sulinetnek és a dashboardnak mi köze van hozzájuk; a
másik pedig, hogy ebben az esetben miért nem megy nálad a
csatlakozás. Az itthoni upc vonalról mindenféle mágia nélkül tudok
csatlakozni az általad írt kiszolgáló 1433-as portjára.


-- 
Hambuch Gábor

hamb...@w5.hu 
___
Techinfo mailing list
Techinfo@lista.sulinet.hu 
Fel- és leiratkozás:
http://lista.sulinet.hu/mailman/listinfo/techinfo

Illemtan: http://www.szag.hu/illemtan.html

Ügyfélszolgálat FAQ: http://sulinet.niif.hu/



___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/



___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás:

Re: [Techinfo] IMS EGYMI elérés

2016-10-25 bef zés Tamás Tápai 
A sulinetet az UPC hálózatán keresztül kapjuk. Mindent úgy csináltam ahogy
előbb írtad. Ennek ellenére nem megy a program. Tracerttel nézve a forgalom
megakad egy köztes ponton.
Itthon telekomos hálózaton simán megy a program. A suliban nem. Az UPC
modemre közvetlenül kapcsolt laptopon se megy.
Köszönöm a válaszaid.
Üdv. Tamás

2016. okt. 26. 1:54 de. ezt írta ("Hambuch Gabor" ):

> 2016-10-25 18:25 keltezéssel, Rendszergazda írta:
>
>> Rendben, de hova tegyem a másik pontot, mert, hogy az upc szolgáltat és
>> a hálózatán tiltva vannak a kérdéses portok.
>>
>
> Az eredeti leveleddel együtt ezt duplán nem értem.
> Szóval az eredeti leveledben a sulinetet és a dashboardot emlegeted, ezért
> feltételezem, hogy sulinetet használtok, és a sulinetes szolgáltatás az upc
> hálózatán keresztül érkezik az iskolába. Ebben az esetben az upc-nek semmi
> köze nincs (és nem is lehet) a sulinetes forgalom szűréséhez, azt csakis a
> niif tudja befolyásolni.
> Nálunk pontosan ugyanez a felállás (sulinet az upc hálózatán keresztül),
> és az imént próbálgattam egy kicsit. A régi sulinettel ellentétben jelenleg
> nincs olyan központi szűrés, ami kötelező jellegű lenne. _Minden_ port
> elérése kifelé és befelé is megvalósítható, ha azt a dashboardon a
> megfelelő helyre írod.
> Azt nem írtad, hogy melyik szegmensen keresztül szeretnéd elérni az
> említett mssql szervert. Ha van egy szervered az iskolában, ami a publikus
> tartományból (195.199.x.x) rendelkezik egy ipvel, és azon keresztül
> szeretnéd megvalósítani a kapcsolatot, akkor a dashboard a hálózat
> menüpontban a publikus fülön kell az internet felé menő zónában felvenned
> egy engedélyező szabályt. Ha a privát szegmensen keresztül neteztek, akkor
> a privát fülön belül kell ugyanezt tenned. Én az előbbit próbáltam, mentés
> után vártam pár percet, és az iskolai szerverről kapcsolódni tudtam az
> általad írt host 1433-as portjára. Az engedélyező szabály előtt timeoutolt.
>
> Ha pedig az upc nem a sulinetet hozza, hanem rendes internet szolgáltatást
> veszek igénybe tőlük, akkor két dolgot nem értek. Az egyik, hogy a
> sulinetnek és a dashboardnak mi köze van hozzájuk; a másik pedig, hogy
> ebben az esetben miért nem megy nálad a csatlakozás. Az itthoni upc
> vonalról mindenféle mágia nélkül tudok csatlakozni az általad írt
> kiszolgáló 1433-as portjára.
>
>
> --
> Hambuch Gábor
> hamb...@w5.hu
> ___
> Techinfo mailing list
> Techinfo@lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] IMS EGYMI elérés

2016-10-25 bef zés Hambuch Gabor 

2016-10-25 18:25 keltezéssel, Rendszergazda írta:

Rendben, de hova tegyem a másik pontot, mert, hogy az upc szolgáltat és
a hálózatán tiltva vannak a kérdéses portok.


Az eredeti leveleddel együtt ezt duplán nem értem.
Szóval az eredeti leveledben a sulinetet és a dashboardot emlegeted, 
ezért feltételezem, hogy sulinetet használtok, és a sulinetes 
szolgáltatás az upc hálózatán keresztül érkezik az iskolába. Ebben az 
esetben az upc-nek semmi köze nincs (és nem is lehet) a sulinetes 
forgalom szűréséhez, azt csakis a niif tudja befolyásolni.
Nálunk pontosan ugyanez a felállás (sulinet az upc hálózatán keresztül), 
és az imént próbálgattam egy kicsit. A régi sulinettel ellentétben 
jelenleg nincs olyan központi szűrés, ami kötelező jellegű lenne. 
_Minden_ port elérése kifelé és befelé is megvalósítható, ha azt a 
dashboardon a megfelelő helyre írod.
Azt nem írtad, hogy melyik szegmensen keresztül szeretnéd elérni az 
említett mssql szervert. Ha van egy szervered az iskolában, ami a 
publikus tartományból (195.199.x.x) rendelkezik egy ipvel, és azon 
keresztül szeretnéd megvalósítani a kapcsolatot, akkor a dashboard a 
hálózat menüpontban a publikus fülön kell az internet felé menő zónában 
felvenned egy engedélyező szabályt. Ha a privát szegmensen keresztül 
neteztek, akkor a privát fülön belül kell ugyanezt tenned. Én az előbbit 
próbáltam, mentés után vártam pár percet, és az iskolai szerverről 
kapcsolódni tudtam az általad írt host 1433-as portjára. Az engedélyező 
szabály előtt timeoutolt.


Ha pedig az upc nem a sulinetet hozza, hanem rendes internet 
szolgáltatást veszek igénybe tőlük, akkor két dolgot nem értek. Az 
egyik, hogy a sulinetnek és a dashboardnak mi köze van hozzájuk; a másik 
pedig, hogy ebben az esetben miért nem megy nálad a csatlakozás. Az 
itthoni upc vonalról mindenféle mágia nélkül tudok csatlakozni az 
általad írt kiszolgáló 1433-as portjára.



--
Hambuch Gábor
hamb...@w5.hu
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] IMS EGYMI elérés

2016-10-25 bef zés Tamás Tápai 
Köszönöm a válaszod, e felé hajlok.

2016. okt. 25. 10:23 du. ezt írta ( ):

> On 10/25/2016 21:09, Rendszergazda wrote:
> > Engedélyeztetni lehetne a database.windows.net tartományt.
> >
>
> ovatosan ezzel.  orakat tudnek meselni arrol, miert hatalmas hiba neveket
> felvenni egy engedelyezett listara, ip cimek helyett.
>
> > Ha a 1433-as port esetleg nem elég, akkor a 1434,443,135 portokat is
> > engedni kell) ez a szoftveres cég válasza a problémámra.
> >
>
> A 1433 egy altalanosan tiltott port, nem vagyok meglepve, a masik harom
> meg 50-50%, hogy tiltott-e.
>
> > Erre keresek megoldást, ha már az utazó pedagógusoknak ezt kell
> > használni és nem az iskola döntése, hanem a Gyógypedagógiai intézeté aki
> > alkalmazza ezeket a fejlesztő pedagógusokat és kiküldi az iskolákba.
> >
>
> No, akkor ha az intezet igy dontott, akkor uccu neki, oldjak is meg.  A
> dontesek elvegre komoly dolgok.  Felenk ez ugy mukodik, hogy ha en
> ragaszkodom valamihez, akkor nekem kell a felteteleket megteremtenem.
>
> En a helyedben a kovetkezo javaslatokat tennem, a lista sajat preferencia
> szerint sorrendezett:
>
> - nem neztem, a szerver tud-e ipv6-ot, ha tud, megneznem ipv6 felett is
> ervenyes-e a port tiltas, hatha ugy megkerulheto (tudom, az upc nem
> biztosit nativ IPv6ot, de peldaul he.net segitsegevel az egesz problema
> megkerulheto 5 perc alatt, mivel ekkor az upc csak tunnel csomagokat lat)
>
> - a szerver uzemeltetoi tegyek elerhetove a kapcsolodast alternativ
> portokon (11433, 11434 stb) is, amiket nem szurnek alapertelmezetten a
> szolgaltatok
>
> - A szerver uzemeltetoi biztositsanak vpn kapcsolatot azoknak a roaming
> klienseknek akik szurt halozatbol kell, hogy kapcsolodjanak
>
> - Egyszeruen fogj egy google eredmenylistat 'olcso vpn' keresoszavakra es
> nezd meg melyik a legolcsobb es oldd meg az intezet koltsegvetesenek
> terhere (javasold nekik, hogy fizessenek elo es alkalmazzak)
>
> - Amennyiben rendszergazda vagy mas iskolaban, ahol lehetoseg van nem
> szurt halozatra, epits ki a ketto kozott permanens vpn kapcsolatot es az
> adatbazis forgalmat kuldd at ezen.  Jogi oldalrol fedezd magad papirokkal,
> ez engem most nem erdekel, en mernok vagyok, muszaki megoldast javaslok nem
> jogit.
>
> - Egyszeruen fogj egy google eredmenylistat 'olcso vpn' keresoszavakra es
> nezd meg melyik a legolcsobb es oldd meg az iskola koltsegvetesebol
> (egyebkent havi 3-6 dollarrol beszelunk).
>
> udv
> Adam
> ___
> Techinfo mailing list
> Techinfo@lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] IMS EGYMI elérés

2016-10-25 bef zés ka 

On 10/25/2016 21:09, Rendszergazda wrote:
> Engedélyeztetni lehetne a database.windows.net tartományt.
>

ovatosan ezzel.  orakat tudnek meselni arrol, miert hatalmas hiba 
neveket felvenni egy engedelyezett listara, ip cimek helyett.


> Ha a 1433-as port esetleg nem elég, akkor a 1434,443,135 portokat is
> engedni kell) ez a szoftveres cég válasza a problémámra.
>

A 1433 egy altalanosan tiltott port, nem vagyok meglepve, a masik harom 
meg 50-50%, hogy tiltott-e.


> Erre keresek megoldást, ha már az utazó pedagógusoknak ezt kell
> használni és nem az iskola döntése, hanem a Gyógypedagógiai intézeté aki
> alkalmazza ezeket a fejlesztő pedagógusokat és kiküldi az iskolákba.
>

No, akkor ha az intezet igy dontott, akkor uccu neki, oldjak is meg.  A 
dontesek elvegre komoly dolgok.  Felenk ez ugy mukodik, hogy ha en 
ragaszkodom valamihez, akkor nekem kell a felteteleket megteremtenem.


En a helyedben a kovetkezo javaslatokat tennem, a lista sajat 
preferencia szerint sorrendezett:


- nem neztem, a szerver tud-e ipv6-ot, ha tud, megneznem ipv6 felett is 
ervenyes-e a port tiltas, hatha ugy megkerulheto (tudom, az upc nem 
biztosit nativ IPv6ot, de peldaul he.net segitsegevel az egesz problema 
megkerulheto 5 perc alatt, mivel ekkor az upc csak tunnel csomagokat lat)


- a szerver uzemeltetoi tegyek elerhetove a kapcsolodast alternativ 
portokon (11433, 11434 stb) is, amiket nem szurnek alapertelmezetten a 
szolgaltatok


- A szerver uzemeltetoi biztositsanak vpn kapcsolatot azoknak a roaming 
klienseknek akik szurt halozatbol kell, hogy kapcsolodjanak


- Egyszeruen fogj egy google eredmenylistat 'olcso vpn' keresoszavakra 
es nezd meg melyik a legolcsobb es oldd meg az intezet koltsegvetesenek 
terhere (javasold nekik, hogy fizessenek elo es alkalmazzak)


- Amennyiben rendszergazda vagy mas iskolaban, ahol lehetoseg van nem 
szurt halozatra, epits ki a ketto kozott permanens vpn kapcsolatot es az 
adatbazis forgalmat kuldd at ezen.  Jogi oldalrol fedezd magad 
papirokkal, ez engem most nem erdekel, en mernok vagyok, muszaki 
megoldast javaslok nem jogit.


- Egyszeruen fogj egy google eredmenylistat 'olcso vpn' keresoszavakra 
es nezd meg melyik a legolcsobb es oldd meg az iskola koltsegvetesebol 
(egyebkent havi 3-6 dollarrol beszelunk).


udv
Adam
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] IMS EGYMI elérés

2016-10-25 bef zés Rendszergazda 

Köszönöm Ádám a válaszod.

Körbe járva a dolgot a helyi szolgáltató a ludas (UPC), mert ő tiltja a 
kérdéses portokat. Tehát a sulinet tehetetlen. Én meg a UPC-vel nem 
állok kapcsolatban és nem is állnak szóba velem.


Valóban bentről kellene kifelé elérni az adott szervert

(A szerver címe: ffz5d2tz0c.database.windows.net

Engedélyeztetni lehetne a database.windows.net tartományt.

Ha a 1433-as port esetleg nem elég, akkor a 1434,443,135 portokat is 
engedni kell) ez a szoftveres cég válasza a problémámra.


Erre keresek megoldást, ha már az utazó pedagógusoknak ezt kell 
használni és nem az iskola döntése, hanem a Gyógypedagógiai intézeté aki 
alkalmazza ezeket a fejlesztő pedagógusokat és kiküldi az iskolákba.


Persze marad még, hogy miért is én, vagy  másik rendszergazda kínlódjon 
a szoftver használhatóvá tételével, amikor olyan szoftvert kellene adni 
ami bárhol működik.


Üdvözlettel   Tápai Tamás


2016.10.25. 21:57 keltezéssel, k...@mayten.sch.bme.hu írta:


On 10/25/2016 20:38, Gabor Hunyak wrote:
> Ha bejön rdp-vel, akkor azt már a vpn csatornán teszi, tehát egyéb
> portnyitással nem kell foglalkozni, hiszen egy benti gépen fog 
dolgozni,

> ami a belső hálón van.


Biztos en vagyok a helikopter, de nekem ugy tunik, hogy

1) a kerdezo a vpn koncepciojat nem ertette, mivel az infrastruktura 
csak egy reszehez van megfelelo hozzaferese


2) szerintem te KINTrol BENTre akarnal vpn-t, mikozben a kerdezonek 
BENTrol KINTre kene csatlakoznia (vo.: "néhány utazó pedagógusnak az 
iskolai hálózatról")


Mivel szerintem nem az iskolaBA, hanem az iskolaBOL akarnak 
csatlakozni, neki nincs rahatasa, hogy a cel mssql szerveren milyen 
vpn-t lehet beallitani (ha lenne, ez a thread gondolom meg sem 
szuletett volna).


Amennyiben igazam van es tenyleg az iskola halozatarol kell elerni egy 
kulso gepet (ami, mint megtudtuk, mobilneten sikerul), szerintem a 
megoldas akkor is a vpn lesz.  Csak epp nem neked kell uzemeltetned, 
hanem neked kell fizetned.


Ha jol ertettem, kivulrol megy, csak belulrol nem.  Nyilvan engem 
jobban erdekel, hogy miert nem megy de valoszinuleg ezzel egyedul 
vagyok, mindenki mast a vpn erdekel.  Tobb vpn protokoll is tamogatja, 
hogy a kliens forgalmat egy az egyben bekuldje a vpn-be, ahelyett, 
hogy a lokalis kijaratot hasznalna.  PPTP/L2TP eseten ilyen a default 
remote gateway hasznalata, openvpn eseten ilyen a push 
redirect-gateway opcio, *swan eseten ilyen az %any opcio, cisco vpn 
eseten pedig ilyen a split tunnel nelkuli tunelall konfiguracios 
parameter.  Igy az mssql szerver szemszogebol a kliens nem a sulinetes 
(vagy amit epp hasznalsz) tartomanybol fog jonni, igy a szerver 
oldalon alkalmazott korlatozasok nem ervenyesek ra.  A sulinetes 
szemszogbol pedig csak egy vpn kapcsolat van, minden forgalom azon 
keresztul zajlik.


A dolgot nyilvan lehet finomitani es csak a relevans forgalmat 
atkuldeni a vpn kapcsolaton, ez mar erzes es turelem kerdese.


Igy aztan szerintem a tanacs amit kaptal, alapvetoen helyes, de az 
irany nem stimmel: nem befele, hanem kifele kell neked vpn. Keress egy 
szimpatikus szolgaltatot, fizess elo egy csomagra es hajra.  Nyilvan 
otletem is lenne, hogy melyik szolgaltatot valaszd, de feltuno lenne 
magamra mutogatni, hogy engem engem.


udv
Adam
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] IMS EGYMI elérés

2016-10-25 bef zés Rendszergazda 
Rendben, de hova tegyem a másik pontot, mert, hogy az upc szolgáltat és 
a hálózatán tiltva vannak a kérdéses portok. Honnan csináljak alagutat a 
benti géphez? Nyilván az  MSSQL szervertől nem tudok.



2016.10.25. 17:48 keltezéssel, Gabor Hunyak írta:

Szia

Én tennék fel egy openvpn szervert, klienst és beengedném őket rdp-vel 
egy benti gépre.
Akár egy sima win7 is elég lehet, ha egyidőben egy használja. Vagy egy 
Multipoint szervert.


hg


2016. október 25. 15:13 ttrendszerga...@gmail.com 
 írta, >:


Sziasztok!

A tárgybéli ügyviteli szoftvert kellene használnia néhány utazó
pedagógusnak az iskolai hálózatról. Azonban állandóan azt mondja a
program, hogy MSSQL hiba. Nem jött létre a kapcsolat időn belül.
Viszont mobilnetre kapcsolódva rendben összejön a kapcsolat.

A dashboard felületen nyitom a kért portokat és hiába mert
továbbra sem megy. Sulinet azt mondja, hogy a területi szolgáltató
tiltja a portokat. Próbáljak meg valamilyen VPN-es csatornát
nyitni a MSSQL adatbázis felé.

Ezt hogyan, van valakinek erről tapasztalata?

Köszönöm


-- 
   Tápai Tamás

  rendszergazda
 Rózsakerti Demjén István
Református Általános Iskola
http://rozsakertiskola.hu/

___
Techinfo mailing list
Techinfo@lista.sulinet.hu 
Fel- és leiratkozás:
http://lista.sulinet.hu/mailman/listinfo/techinfo

Illemtan: http://www.szag.hu/illemtan.html

Ügyfélszolgálat FAQ: http://sulinet.niif.hu/




___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] IMS EGYMI elérés

2016-10-25 bef zés Gabor Hunyak 
Szia

Én tennék fel egy openvpn szervert, klienst és beengedném őket rdp-vel egy
benti gépre.
Akár egy sima win7 is elég lehet, ha egyidőben egy használja. Vagy egy
Multipoint szervert.

hg


2016. október 25. 15:13 ttrendszerga...@gmail.com írta, <
ttrendszerga...@gmail.com>:

> Sziasztok!
>
> A tárgybéli ügyviteli szoftvert kellene használnia néhány utazó
> pedagógusnak az iskolai hálózatról. Azonban állandóan azt mondja a program,
> hogy MSSQL hiba. Nem jött létre a kapcsolat időn belül. Viszont mobilnetre
> kapcsolódva rendben összejön a kapcsolat.
>
> A dashboard felületen nyitom a kért portokat és hiába mert továbbra sem
> megy. Sulinet azt mondja, hogy a területi szolgáltató tiltja a portokat.
> Próbáljak meg valamilyen VPN-es csatornát nyitni a MSSQL adatbázis felé.
>
> Ezt hogyan, van valakinek erről tapasztalata?
>
> Köszönöm
>
>
> --
>Tápai Tamás
>   rendszergazda
>  Rózsakerti Demjén István
> Református Általános Iskola
>  http://rozsakertiskola.hu/
>
> ___
> Techinfo mailing list
> Techinfo@lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

[Techinfo] IMS EGYMI elérés

2016-10-25 bef zés ttrendszerga...@gmail.com 

Sziasztok!

A tárgybéli ügyviteli szoftvert kellene használnia néhány utazó 
pedagógusnak az iskolai hálózatról. Azonban állandóan azt mondja a 
program, hogy MSSQL hiba. Nem jött létre a kapcsolat időn belül. Viszont 
mobilnetre kapcsolódva rendben összejön a kapcsolat.


A dashboard felületen nyitom a kért portokat és hiába mert továbbra sem 
megy. Sulinet azt mondja, hogy a területi szolgáltató tiltja a portokat. 
Próbáljak meg valamilyen VPN-es csatornát nyitni a MSSQL adatbázis felé.


Ezt hogyan, van valakinek erről tapasztalata?

Köszönöm


--
   Tápai Tamás
  rendszergazda
 Rózsakerti Demjén István
Református Általános Iskola
 http://rozsakertiskola.hu/

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/