Telefon DE: +49-8282-800-400 Telefon AT: +43-7322-370-202 Telefon CH: +41-41-5210-100 info@crmaddon.de

DMZ Act! Firewall Regeln

Aus Performance Gründen empfehlen wir die Windowsfirewall zu deaktivieren, wenn Sie Act! von dem eigenen Netz erreichen möchten.

Wegen der Verzögerung bei dem Zugriff auf die Act! Datenbank von außerhalb, ist es nicht empfehlenswert auf den SQL Server über WAN zu zugreifen.
Deshalb empfehlen wir folgende Lösungen.

  • Act! for Web
  • Handheldcontact
  • Act! Sync
  • Terminal Server
  • VmWare View
  • Panologic TSE

Wenn Sie die Datenbank von außen erreichen möchten (Höchstwahrscheinlich über eine DMZ), dann müssen Sie einige Ports öffnen.

Standardmäßig sind das die Ports die Sie konfigurieren müssen, wenn Sie eine Firewall zwischen Ihrem Datenbankserver und Ihrem Client (oder Act! for Web Server)

Protocol

Port Nummer
TCP 1433 (Standard SQL Server Port)
UDP 1434 (Standard SQL Server Port)
TCP 80 (Standard Web Port, wenn Sie die ACT! Internet Synchronization, oder ACT! by Sage Premium for Web verwenden)
TCP

So stellen Sie sicher, dass es der richtige Netzwerk Port ist.

Verwenden Sie folgende Schritte, um die aktuelle Port-Nummer zu überprüfen, die die Publisher-Datenbank für die Netzwerksynchronisierung überwacht.

  1. Starten Sie den ACT! Network Sync Service:
    und überprüfen Sie welcher Port hier ausgewählt ist. 
  2. Der Port wird Ihnen in der Monitor Port Sektion angezeigt.
TCP

So stellen Sie sicher, dass es der richtige Anwendungs Port ist.

Verwenden Sie folgende Schritte, um die aktuelle Port-Nummer zu überprüfen, die die Publisher-Datenbank für die Anwendungsynchronisierung überwacht.

  1. Gehen Sie in das Extras Menü, anschließend auf  Synchronisation, und klicken Sie dann auf Accept Incoming Sync.
    Wenn die Synchronisation schon aktiviert war, sollte die Sync Ergebniss Nachrichtenbox erscheinen. 
  2. Klicken Sie auf OK um die Synchronisation zu stoppen.
  3. Gehen Sie nun wieder in das Extras Menü, anschließend auf Synchronization und klicken Sie dann auf Accept Incoming Sync. Die ACT! dialog box sollte auftauchen. 
  4. Prüfen Sie die Port Nummer nach und klicken Sie anschließend auf OK. Nun sollte die Sync Ergebniss Nachrichtenbox erscheinen. 
  5. Klicken Sie auf OK, um die Nachrichtenbox zu bestätigen.
TCP

Anleitung um den dynamisch verteilten ACTDIAG SQL Port herauszufinden.

    1. Klicken Sie auf den Windows Start Knopf.
    2. Schreiben Sie nun actdiag in das Fenster und bestätigen Sie mit Ok. 
    3. Falls eine Disclaimer Box auftauchen sollte, können Sie diese einfach mit „Ok“ bestätigen.
    4. Sobald das ACT! Diagnostics Fenster auftaucht, klicken Sie anschließend auf Server -> Server Security.
    5. Die TCP/IP Port Nummer finden Sie dann im unterem Bereich.
SMB

Anleitung: SMB über TCP vs. SMB über NBT
Eine zentrale Aufgabe für das SMB-Protokoll (Server Message Block) ist die gemeinsame Nutzung von Dateien. In Windows NT lief es über NBT (NetBIOS over TCP/IP), das die berühmten Ports UDP 137 und 138 sowie TCP 139 verwendete. Mit Windows 2000 fügte Microsoft die Option hinzu, SMB direkt über TCP/IP auszuführen, ohne die zusätzliche NBT-Schicht. Hierfür wird der TCP-Port 445 verwendet.

Aktivieren und Deaktivieren von NBT zur Steuerung der Ports 137, 138 und 139
In Windows-Versionen seit Windows 2000 haben Sie die Möglichkeit, NetBIOS über TCP/IP zu deaktivieren. Suchen Sie zunächst das entsprechende Netzwerkadaptersymbol, klicken Sie mit der rechten Maustaste und wählen Sie Eigenschaften. Wie Sie das Netzwerkadaptersymbol finden, variiert ein wenig zwischen den Windows-Versionen. Klicken Sie dann auf Internetprotokoll (TCP/IP) und Eigenschaften. Auch hier variiert die genaue Bezeichnung zwischen den Versionen leicht. Klicken Sie nun auf Erweitert und wählen Sie die Registerkarte WINS. Dort können Sie NetBIOS über TCP/IP aktivieren oder deaktivieren. Die Änderungen werden sofort wirksam, ohne dass das System neu gestartet werden muss.

Deaktivieren Sie NBT (NetBIOS over TCP/IP), um die UDP-Ports 137 und 138 sowie den TCP-Port 139 zu schließen. Aktivieren Sie NBT, um diese Ports wieder zu öffnen.

Der Kommunikationsprozess der Ports 139 und 445 wird über das SMB-Protokoll (Server Message Block) realisiert. Das heißt, Sie suchen anhand der Namenslisteninformationen im DNS-Server das Objekt, mit dem Sie kommunizieren müssen. Wenn Sie erfolgreich die IP-Adresse des Objekts erhalten, können Sie auf die gemeinsamen Ressourcen zugreifen. Windows-Versionen vor Windows 2000 verwenden das NetBIOS-Protokoll, um das Problem der Computernamen zu lösen. Die IP-Adresse wird ermittelt, indem der NetBIOS-Name des Kommunikationspartners an den WINS-Server gesendet wird. Das von Windows 2000 und späteren Versionen übernommene CIFS verwendet DNS, um das Problem der Computernamen zu lösen.

Auf Systemen nach Windows 2000 wird Port 445 verwendet. Die Funktion der Dateifreigabe selbst ist die gleiche wie bei Port 139, aber dieser Port verwendet ein anderes Protokoll als SMB. Es handelt sich um das neueste CIFS-Protokoll (Common Internet File System), das in Windows 2000 verwendet wird. CIFS und SMB haben unterschiedliche Methoden zur Auflösung von Computernamen. SMB verwendet NetBIOS und WINS, um Computernamen aufzulösen, während CIFS DNS verwendet. Wenn die Ports 139 und 445 gleichzeitig geöffnet sind, wird für die Dateifreigabe im Netzwerk vorzugsweise Port 445 verwendet. Wenn Port 445 geschlossen ist, verwendet die Dateifreigabe im Netzwerk Port 139. Seit Windows 10 verwendet die Dateifreigabe jedoch nur noch Port 445. Wenn Port 445 geschlossen ist, können die Dateifreigabedienste nicht genutzt werden. Daher können in der internen Netzwerkumgebung des Unternehmens, in der der Datei- und Druckserver Windows verwendet, die Ports 139 und 445 nicht geschlossen werden.