Connect. Communicate. Collaborate. Securely.

Domů » Česky » Kerio Connect » Verze 7.4.0 - problem s pristupem na Webmail, pokud nasloucha na nestandardnim portu
  •  
BoBik je nyní offline BoBik

Příspěvky: 414
Odeslat poštu tomuto uživateli
1. Server (Win 2008R2) s nainstalovanym Kerio Control.
2. Server ve vnitrni siti (Win 2008R2) za Kerio Control s nainstalovanym Kerio Connect.
3. V Kerio Connect nasloucha sluzba HTTPS na socketu 192.168.100.204:4443.
4. V Kerio Control nadefinovano komunikacni pravidlo pro mapovani portu z verejne IP adresy (193.86.186.XXX) port 443 na socket 192.168.100.204:4443.

Do instalace verze viz subject zpravy fungoval pristup na Webmail z Internetu bez problemu. Nyni se z Internetu na Webmail dostat nelze (z LAN ano).

Z logu na firewallu je videt, ze Kerio Controll se snazi v pripade teto komunikace na verejne IP naslouchat take na portu 4443, presto v komunikacni pravidle je nastaven port 443 (presneji je tam nastavena sluzba HTTPS, ktera ma nastaven defaultni port 443).

Zaznam z Debug logu:
11/May/2012 13:20:16] {pktdrop} packet dropped: filtered and dropped by traffic rules (from INTERNET, proto:TCP, len:48, 212.47.23.XXX:2995 -> 193.86.186.XXX:4443, flags:[ SYN ], seq:3696656782 ack:0, win:65535, tcplen:0)

Chovani v prohlizeci je nasledujici:
Zadam adresu HTTPS://MAIL.FIREMNI-DOMENA.CZ a stisknu Enter. Po chvili se zde zobrazi adresa HTTPS://MAIL.FIREMNI-DOMENA.CZ:4443/WEBMAIL/LOGIN a v okne prohlizece hlaseni o nedostupnosti webu.
Pokud vsak zadam primo adresu HTTPS://MAIL.FIREMNI-DOMENA.CZ/WEBMAIL/LOGIN , webmail funguje.
  •  
BoBik je nyní offline BoBik

Příspěvky: 414
Odeslat poštu tomuto uživateli
Tak nakonec jsem zjistil, ze port 4443 pro sluzbu HTTPS byl nastaven pouze z historickych duvodu a nyni je mozne pouzit standardni 443. S pouzitim standardniho portu Webmail funguje.

Nicmene jsem trosku prekvapeny, ze nereagoval nikdo z Keria, kdyz uz "zrusili" technickou podporu.
Předchozí téma: Chyba v Kerio Admin 7.4.0
Další téma: Informační zpráva serveru - nastavení
Jít na fórum:
  


Disclaimer:
Kerio discussion forums are intended for open communication between forum members and may contain information and material posted by members which may be useful in learning about Kerio products. The discussion forums are not intended to provide technical support for any specific product. Any information implied or expressed in the discussion forums is that of the posting member. Kerio is in no way responsible for the information posted in the forums, or its accuracy. Kerio employees may participate in the discussions, but their postings do not represent an offical position of the company on any issues raised or discussed. Kerio reserves the right to monitor and maintain the forums to promote free and accurate exchange of information.

Aktuální čas: Čt srp 17 21:17:04 CEST 2017

Celkový čas potřebný k vygenerování této stránky: 0.00346 vteřin
.:: Kontakt :: Domů ::.
Běží na: FUDforum 3.0.4.