Mount probleem! Hellup!

[Gast]

Dag Allen,

 

Ik gebruik ggrab en OmniNFS als NFS server en heb een DM7000.

 

Wanneer ik mijn XP Firewall uitzet werkt als vlekkeloos. Ik heb gebrobeerd de volgende poorten open te gooien:

 

2049 tcp/udp en 111 tcp/udp

 

Dit heeft geen effekt gehad en heb ook het komplete OmniNFS progje toegevoegd bij exceptions maar geen resultaat.

 

Enig idee wat ik nog meer kan proberen?

 

Alvast bedankt,

 

Jan

[satvet]

Trusted zone of DMZ aanmaken?

Firewall [color:"red"] binnen [/color] je LAN is sowieso ietwat overbodig

[1pm]

firewall xp uitzetten en bv avg virus scannner erop gooien dan werkt ook alles vlekkeloos

 

1pm <img src="/forums/images/graemlins/xyxthumbs.gif" alt="" />

[Gast]

aangezien je het over poort 111 hebt, neem ik aan dat je een portmapper draait.

Als dit zo is, wordt de poort van de nfs server dynamisch toegekend door de portmapper, en heeft poort 2049 openzetten niet zoveel zin, tenzij je je nfsserver op een vaste poort kunt instellen.

En dan heb je nog mountd en lockd, die ook elk een (dynamische) poort toegewezen krijgen, op het moment dat ze gestart worden (pas als je probeert te mounten)

Die zou je ook een vaste poort kunnen laten gebruiken, en die openzetten.

 

Maar, zoals satvet al zegt, het heeft geen zin om op je lan een firewall te draaien. En nfs draai je neem ik aan alleen op je lan, nfs naar buiten toe is absoluut niet aan te raden.

[Gast]

Ik begrijp het niet helemaal. Op al mijn PCS op het LAN netwerk kan internet op. Heeft dan XP firewall geen zin?

 

Ik ben niet zo gek op AVC. Hoe krijg ik dit goed?

 

bvd,

 

Jan

[satvet]

Citaat:

Ik begrijp het niet helemaal. Op al mijn PCS op het LAN netwerk kan internet op. Heeft dan XP firewall geen zin?

Ik ben niet zo gek op AVC. Hoe krijg ik dit goed?

bvd,

Jan

Firewall op je PC is zinvol als je PC rechtstreeks aan 't Internet hangt. Met een LAN kun je beter een firewall op je router zetten, of heb jij een voordeurslot op je slaapkamerdeur? <img src="/forums/images/graemlins/loldev.gif" alt="" />
Ook kun je de lokale adressen uitsluiten van de firewall regels. Zelf gebruik ik XP niet (W2K) maar zoek naar demilitarized zone of trusted zone en geef daar je lokale adressenreeks op.
In plaats vande XP firewall, kun je even ZoneAlarm installeren en wel dusdanig dat ZA vraagt of er toestemming gegeven moet worden aan bepaalde applicaties. Desgewenst kun je dan de instellingen overnemen in de XP firewall.

[satvet]

Citaat:

En nfs draai je neem ik aan alleen op je lan, nfs naar buiten toe is absoluut niet aan te raden.

Och, als hij beloofd leuke programma's op te nemen, wil ik 't 'm echt niet afraden. <img src="/forums/images/graemlins/loldev.gif" alt="" />