KOPI

[Adam Flidrzyński]

Dzień Dobry!
Z uwagi na moją "walkę" z błędem 403 odtworzyłem z kopii ustawienia systemu z czasu kiedy go nie było. Niestety pojawił się nowy problem, a mianowicie nie mogę się połączyć przez HTTP ze świata z moim serwerem.
Z serwera do sieci wewnętrznej i do internetu jak najbardziej. Do serwera przaz FTP również. Do konta pocztowego ze swiata także, ale ze stroną domyślną nie! Przypuszczam, że albo ISA blokuje dostęp do zewnętrznej karty sieciowej przez HTTP, albo źle skonfigurowany DNS nie odpowiada na zapytania z zewnątrz. Może Ktoś bieglejszy mi podpowie.
Z poważaniem
Adam
_________________
XX LO w Łodzi

[Maciek]

DNS w SBSie nie ma nic do rzeczy w tej sytuacji. Jeśli wywołuję z internetu stronę kopi.edu.pl to serwer DNS na tej maszynie nie ma do wykonania żadnej roli, nawet może go nie być.
ISA na pewno coś ci blokuje.
Z drugiej jednak strony, rozumiem, że możesz chcieć mieć otwartą na świat mało bezpieczną usługę FTP. Rozumiem, że wolisz się katować serwerem IIS z SBSa, zamiast jakiegoś normalnego serwera. Jednak zdanie o poczcie mnie niepokoi. Czy masz skonfigurowaną pocztę na Exchange? Masz to skonfigurowane dla swojej własnej domeny? Czy jesteś jednym z tych, którzy dają impuls do działania naciągaczom żądającym opłat za używanie domeny sbsmen.edu.pl?
_________________
Belfer.one.PL

Autorski Przewodnik Kulturalny

[Adam Flidrzyński]

Mam wykupioną domenę xxlo.net.pl i za pomocą klienta FTP mogę się zalogować do ograniczonego obszaru serwera. Oczywiście logowanie z hasłem. Tak samo jak na swoim komputerze domowym dodam konto user@sbs2008.xxlo.net.pl w programie pocztowym, to mogę przeglądać pocztę na koncie lokalnym na serwerze Exchange. Tylko próba otwarcia strony domyślnej przez HTTP skutkuje błędem.
Adam
http://sbs2008.xxlo.net.pl
_________________
XX LO w Łodzi

[Adam Flidrzyński]

[Maciek]

Przyjrzyj się mojemu połączeniu z twoją pocztą. Został przyjęty mail z fałszywej domeny od fałszywego użzytkownika, z adresu mającego kompletnie inny revDNS i inną konfigurację. Domena testowa.pl na domiar złego istnieje naprawdę i ma inną konfigurację SPF i MX. Twój serwer nie powinien przyjąć tego maila. Jeśli wysłałbym odpowiednio spreparowany mail, twój serwer by go przyjął a następnie odesłał do adresu podanego przeze mnie jako docelowy. W ten sposób twój serwer staje się źródłem spamu.

[Adam Flidrzyński]

Zastosowałem się do rad i:
1. Dostaję się na "Outlook Web Access", i mogę się logować pomyślnie na konto pocztowe po wpisaniu sbs2008.xxlo.net.pl/exchange
2. Po wpisaniu sbs2008.xxlo.net.pl dostaję to:

[Maciek]

Problem polega na pewnych właściwościach zachowania się hostów w sieci. Dla przykładu adres forum.kopi.edu.pl i www.kopi.edu.pl są na tym samym komputerze. W tym celu potrzebne jest skonfigurowanie tzw. wirtualnych hostów serwera www. Zapewne IIS ma podobnie, tylko, że jest to jeszcze bardziej skomplikowane (nie znam tego serwera). Dlatego wywołanie adresu xxlo.net.pl skutkuje błędem 403 - zabroniony dostęp, a na pytanie o sbs2008.xxlo.net.pl dostajesz informację o nieznalezieniu hosta. Nawet wiem dlaczego. Domena xxlo.net.pl jest skonfigurowana z tak zwaną dziką kartą. Każda subdomena jest przekierowywana na xxlo.net.pl. Czyli dupajasiu.xxlo.net.pl prowadzi do głównej nazwy. Ale bez wirtualnych hostów na sbsie żadna subdomena nigdy nie będzie rozpoznawalna dla niego samego i będzie mówił, że takiej nie ma.
W związku z tym mam pytanie, po co ci ten adres? Bo strona właściwa szkoły znajduje się zupełnie gdzie indziej? Bo jeśli ma to posłużyć twojej edukacji, to zacznij od poznania pojęć domena, subdomena, IP, wirtualny host, konfiguracja serwera www itp.
Według mnie problemem jest twoja konfiguracja IIS, bo port 80 masz otwarty. Zresztą nie tylko. Zasadą powinno być otwieranie tylko takich portów, które są potrzebne. A po co masz otwarty port 1723?
Bez urazy, ale wystawiłeś sbsa na żer wszelkiej maści script-kiddies i hakerów przy zerowej wiedzy własnej. A na dodatek na moje uwagi o zagrożeniu jakie powoduje otwarcie nieskonfigurowanego Exchange nawet się nie zająknąłeś. Nie jest dobrze.
_________________
Belfer.one.PL

Autorski Przewodnik Kulturalny

[Adam Flidrzyński]

Dzień Dobry!
Długo się zbierałem, jak tu ująć w słowa, to co chcę napisać. Postanowiłem w punktach:
1. Zainstalowałem tzw "czerwoną kolekcję" zgodnie z instrukcjami D1, D2 i D3 otrzymanymi na kursie w OEIiZK
2. Konfigurowałem serwer i stacje robocze zgodnie z skryptami i uwagami prowadzącego
3. Nic samodzielnego nie robiłem, więc pytanie - "dlaczego ten, czy tamten port jest otwarty, a coś jest nie skonfigurowane" jest w zasadzie nie do mnie
( jeżeli "nic nie umiem", to tym bardziej otwierać lub zamykać porty)
Z poważaniem
Adam
_________________
XX LO w Łodzi

[Adam Flidrzyński]

Dzień Dobry!
Po przerwie świątecznej ponownie konfigurowałem połączenia sieciowe i chyba zrobiłem to dokładniej, bo teraz działa tak jak chcę.
_________________
XX LO w Łodzi