bama1971
Mar 19, 2020, updated at Apr 01, 2020 (UTC)
view11134
view20
0
Goto Top

Strato VServer (Debian 9) Port freigeben

GermansolvedQuestionDebianLinux
Hallo @ ALL

Ich habe bei Strato einen VServer auf dem ich Debian 9 installiert habe um Nextcloud mit Talk zu installieren.
NextCloud funktioniert ohne Probleme.
Talk auch wenn sie beide Benutzer im selben Netz (WLAN) befinden.
Für die Kommunikation über das Internet wird ein Turn Server benötigt den ich auch installiert und nach Anleitung konfiguriert habe.

Mein Problem ist das ich die benötigten Port auf dem Server nicht freigeben kann (benötigte Ports habe ich schon in iptables eingetragen)

Wo finde ich Infos (die Homepage von Strato gibt leider nicht viel her) welche Portst möglich sind bzw. was habe ich vergessen....

Hintergrund: Das ganze soll eine Lösung für eine Schule werden damit während der Coronazeit ein tägerlicher 1h langer gemeinsamer Unterricht stattfinden kann!

Ich hoffe es kann mir jemand helfen.

DANKE und bleibt gesund!

BAMA
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 559009

Url: https://administrator.de/contentid/559009

Printed on: April 25, 2024 at 06:04 o'clock

20 Comments
Latest comment
Goto Top
Mitglied: 143127
143127 Mar 19, 2020 updated at 11:59:15 (UTC)
Goto Top
Ich würd mal prüfen ob da eine weitere Firewall drauf läuft z.B. ufw und dann deaktivieren (ufw disable) oder darüber freigeben (ufw allow 5349/tcp;ufw allow 5349/udp) oder nur eine von beiden nutzen (vorher iptables Regeln auf Vollständigkeit prüfen).
Member: BirdyB
BirdyB Mar 19, 2020 at 11:52:42 (UTC)
Goto Top
Moin,
wieso kannst du die Ports nicht freigeben?
Strato sollte da erstmal nix sperren...

VG
Member: SlainteMhath
SlainteMhath Mar 19, 2020 at 12:02:24 (UTC)
Goto Top
Moin,

Ich würd mal prüfen ob da eine weitere Firewall drauf läuft z.B. ufw
ufw ist auch nut ein Frontend für iptables....

lg,
Slainte
Member: BAMA1971
BAMA1971 Mar 19, 2020 at 12:09:41 (UTC)
Goto Top
ufw ist zwar installiert, aber ufw statur gibt folgendes aus:

ufw status
Status: inactive

iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Wenn ich die Ports überprüfe sind nur 80 443 erreichbar. Ich hatte Regeln für die benötigten Ports von Talk eingetragen die sind aber auch nicht mehr da....

iptables -A OUTPUT -p tcp --dport 5349 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 3479 -j ACCEPT

iptables -A INPUT -p tcp --dport 5349 -j ACCEPT
iptables -A INPUT -p tcp --dport 3479 -j ACCEPT
Member: BirdyB
BirdyB Mar 19, 2020 at 12:18:28 (UTC)
Goto Top
Hast du den Server neugestartet?
Bzw. die Regeln vorher persistent gemacht?
Member: aqui
aqui Mar 19, 2020 updated at 12:24:36 (UTC)
Goto Top
Zumindest die Port Freigaben sind nicht ganz korrekt, denn die Anleitung sagt klar das für 5349 TCP und auch UDP freigegeben werden muss:
https://decatec.de/home-server/nextcloud-talk-mit-eigenem-turn-server-co ...
https://adminforge.de/nextcloud/nextcloud-talk-mit-eigenem-turn-server/
https://help.nextcloud.com/t/howto-setup-nextcloud-talk-with-turn-server ...
Das Router Forwarding kann man bei einem öffentlichen Server natürlich ignorieren.
Member: BAMA1971
BAMA1971 Mar 19, 2020 at 12:25:37 (UTC)
Goto Top
Ja ich hatte den Server neu gestartet... und ich war der Meinung -p macht das ganze persistent..
Mitglied: 143127
143127 Mar 19, 2020 updated at 12:41:51 (UTC)
Goto Top
Zitat von @BAMA1971:

und ich war der Meinung -p macht das ganze persistent..
Nö, das steht für "protocol" und dahinter folgt das Protokoll. Also nochmal die iptables Schulbank drücken.
RTFM!
Member: BAMA1971
BAMA1971 Mar 19, 2020, updated at Apr 21, 2022 at 13:33:16 (UTC)
Goto Top
@143127: Mach ich versprochen.

Ich hab jetzt aber ohne das ganze persistent zu machen die Einstellungen nocheinmal vorgenommen und bekomme die Ports trotzdem nicht als offen angezeigt!

20200319
Mitglied: 143127
143127 Mar 19, 2020 updated at 13:49:23 (UTC)
Goto Top
Ausgabe von
netstat -tulpn
iptables -L INPUT -v
posten, hätte man eigentlich gleich von Anfang an machen können. Aber nee wir sollen mal wieder mit Glaskugeln bowlen ...
Member: BAMA1971
BAMA1971 Mar 19, 2020 at 13:57:34 (UTC)
Goto Top
netstat -tulpn
Aktive Internetverbindungen (Nur Server)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      361/mysqld
tcp        0      0 0.0.0.0:5355            0.0.0.0:*               LISTEN      231/systemd-resolve
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      80/rpcbind
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      265/sshd
tcp6       0      0 :::5355                 :::*                    LISTEN      231/systemd-resolve
tcp6       0      0 :::111                  :::*                    LISTEN      80/rpcbind
tcp6       0      0 :::80                   :::*                    LISTEN      285/apache2
tcp6       0      0 :::22                   :::*                    LISTEN      265/sshd
tcp6       0      0 :::443                  :::*                    LISTEN      285/apache2
udp        0      0 127.0.0.53:53           0.0.0.0:*                           231/systemd-resolve
udp        0      0 0.0.0.0:111             0.0.0.0:*                           80/rpcbind
udp        0      0 0.0.0.0:680             0.0.0.0:*                           80/rpcbind
udp        0      0 0.0.0.0:5355            0.0.0.0:*                           231/systemd-resolve
udp6       0      0 :::111                  :::*                                80/rpcbind
udp6       0      0 :::680                  :::*                                80/rpcbind
udp6       0      0 :::5355                 :::*                                231/systemd-resolve

 iptables -L INPUT -v
Chain INPUT (policy ACCEPT 17339 packets, 6669K bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 ACCEPT     udp  --  any    any     anywhere             anywhere             udp dpt:5349
   28  1456 ACCEPT     udp  --  any    any     anywhere             anywhere             udp dpt:3479
    4   248 ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp dpt:3479
    1    60 ACCEPT     tcp  --  any    any     anywhere             anywhere             tcp dpt:5349

Sorry! Ich gelobe Besserung. Wenn es nicht eilig für die Schule wäre würde ich mir mehr Zeit lassen und auch mehr versuchen selbst zu lösen...
Mitglied: 143127
143127 Mar 19, 2020 updated at 14:36:53 (UTC)
Goto Top
Tja, da kann man nur sagen Brille aufsetzen dann siehst du das deine Anwendung überhaupt nicht auf dem Port 5349 lauscht.
Member: SlainteMhath
SlainteMhath Mar 19, 2020 at 14:43:21 (UTC)
Goto Top
Leute,

die Default Policies stehen alle auf ACCEPT - da könnt ihr freigeben was ihr wollt face-smile

Fazit: Das Problem muss wo anders liege, Vorallem da keiner der "freigegebenen" ports im netstat auftaucht.

lg,
Slainte
Member: aqui
aqui Mar 19, 2020 at 15:57:04 (UTC)
Goto Top
da keiner der "freigegebenen" ports im netstat auftaucht.
Richtig ! Das sollte einem eher schwer zu denken geben. Bedeutet dann letztendlich das da gar nix ist was auf diesem Port lauscht.
Member: Epigenese
Epigenese Mar 19, 2020 updated at 18:19:16 (UTC)
Goto Top
Hallo BAMA,

ich verstehe es richtig dass du deine Nextcloud auf einem vServer bei Strato hast.
Also verbinden mit einer IP oder mit einer Domain auf den Nextcloudserver.

Dann stimmt was in deiner Aussage nicht mit "....NextCloud funktioniert ohne Probleme.
Talk auch wenn sie beide Benutzer im selben Netz (WLAN) befinden....."

Talk funktioniert für jeden der auf deiner Nextcloud eingeloggt ist.

Übrigens die, wie ich persönlich finde, beste Anleitung für das Einrichten einer Nextcloud ist, von C.Rieger.
Ich habe das allerdings nicht mit dem vollen Emailprogramm gemacht aber das ist auch nur optional.
https://www.c-rieger.de/nextcloud-installationsanleitung

Wir haben da aktuell getestet und einer hat sich aus seinem Anbieternetz eingeloggt und ich aus meinem und da geht alles.
Also Talk mit Webcam und Office im Browser usw.


Du kannst dich gerne melden dann richte ich dir ein Zugang ein auf einem der Nextcloudinstanzen und wirst sehen dass Talk funktioniert ohne dass ein TURN Server extra installiert wird.

Wenn du eine einfache und schnelle Videokonferenzlösung brauchst kannst du in der Coronakrise auch zu Teamviewer greifen.
Die haben derzeit ihre Lizenzbedingungen gelockert, sofern du unter 150 gleichzeitigen Verbindungen bleibst, siehe hier bei Heise:
https://www.heise.de/newsticker/meldung/Uebersicht-Software-Tipps-zur-Co ...

Kann man dann schön auch parallel betreiben. Die Aufgaben über die Nextcloud in die jeweiligen Ordner und Unterricht am Whiteboard über Teamviewer.


Grüße
Epi
Member: BAMA1971
BAMA1971 Apr 01, 2020 at 09:09:04 (UTC)
Goto Top
Hallo Epigenese,
ich habe mir dann ein Herz genommen und den Server bei Strato neu aufgesetzt, diesmal mit Ubuntu, nach der Anleitung v. C. Rieger.
Das mit dem Mailprogramm hab ich auch weggelassen, aber es funktioniert nicht.

Das ganze dann noch auf einem VServer von 1&1 Ionos ausprobiert, Talk geht auch nicht....

Ich verstehe es beim besten willen nicht.

Wir haben für die Schule jetzt erstmal TeamViewer verwendet. Wir möchten aber das ganze selbst betreiben....
Member: aqui
aqui Apr 01, 2020 updated at 09:31:29 (UTC)
Goto Top
TeamViewer ist aber gefährlich was die DSGVO anbetrifft:
TeamViewer mal wieder gehackt !
Keine gute Idee also sowas zu nutzen.

Schulen nutzen derzeit sehr häufig:
https://jitsi.org

Kostenlos und funktioniert absolut fehlerlos und es gibt Clients für alle Betriebssysteme und Smartphones !
Member: Epigenese
Epigenese Apr 01, 2020, updated at Apr 02, 2020 at 16:33:46 (UTC)
Goto Top
Hallo Bama,

ich kann natürlich so das Problem nicht nachvollziehen.
Ich kann dir nur sagen, dass ich in den letzten Wochen und Monaten mit Nextcloud und TALK nicht die von dir beschriebenen Probleme hatte.

Die Einrichtung nach C.Rieger habe ich schon zigmal gemacht und nie größere Probleme damit gehabt.
Auch nicht hinter Fritzbox mit dyndns.

Ich arbeite damit gerade täglich und kein einziger Teilnehmer hat Probleme mit der Teilnahme an TALK.
Wir nutzen es allerdings jetzt nur als Chat.
Wir haben auch einen BigBlueButton am laufen und machen damit hervorragende Konferenzen.

Dort kommen allerdings Teilnehmer nicht rein, die hinter restriktiven Firewalls sitzen.
Es funktioniert für Kollegen und Kolleginnen, die im Homeoffice über ihren Anschluss teilnehmen.

Ich möchte jetzt keine Arbeitgeber nennen aber es sei gesagt, dass Kollegen die vom Bildungsbetrieb, aus ihrem Büro teilnehmen wollen, das nicht können.
Da hilft auch der TURN Server nicht den ich zum BigBlueButton geschalten habe.

Wie Aqui sagt, nutzen derzeit auch viele Bildungseinrichtugen den jitsi, der auch Bestandteil von Rocket.Chat und anderen ist.
Rocket.Chat finde ich als Semi-ITler grausig zum einrichten.
Ein bekannter Fachinformatiker hat mir den dann mit MongoDB usw. eingerichtet
Bin ich aber wieder weg davon.

Ich bin aktuell bei einem Messenger Chat nur für "Hallo" und "kommen sie bitte in die Nextcloud".
Die Nextcloud um Aufgaben zu verteilen und anzunehmen.
BigBlueButton für interaktiven Unterricht mit Präsentationen und LiveWebcam an der Maschine.

Teamviewer nehme ich wenn einer trotz den Anleitungsvideos zur Nextcloud direkt auf seinem PC Hilfe braucht.

Wenn ich helfen kann schreibe es. Über administrator.de wird man dann ja per Email informiert.

Wegen dem TALK Problem solltest du schauen unter welchen Bedingungen das stattfindet.
Aus dem "normalen" Heimnetz oder aus einem restrektiven Unternehmensnetz.

Eine Sonderberufsschule mit der ich in Kontakt stehe, hat vom Land den Moodle Server.
Der hat jetzt auch den BigBlueButton Konferenzserver als Addon, wie H5P usw.

Grüße
Epi

P.S.: Bama ich habe jetzt gerade nochmal einen Test gemacht weil mich deine erneuten Versuche verunsichert haben. Ich bin von einem PC hier über einen Niederländischen VPN Anbieter mit einem openWRT Router ins Internet. Dann mit meinem PC über die Telekom. Von beiden PCs mit Teilnehmer in die Nextcloud eingeloggt. Meiner Frau das Funkheadset auf die Couch gebracht und dann mit ihr über TALK ein Anruf gestartet. Ging ohne Probleme und ist auch kein TURN im Spiel.
Member: aqui
aqui Apr 02, 2020 at 09:35:17 (UTC)
Goto Top
ToDos kann ich bestätigen. Ist hier auf dem Nextcloud genau so wie von @Epigenese beschrieben und klappt fehlerlos.
Das "Problem" ist vermutlich nur ein isoliertes PEBKAC Problem beim TO. Anders kann man es nicht erklären...
Member: BAMA1971
BAMA1971 Mar 25, 2021 at 10:39:06 (UTC)
Goto Top
Bin gerade wieder über das Thema hier gestoplert.
Das Problem schein doch Strato zu sein.
Ich habe Nextcloud dann bei einem anderen Hoster installiert und es läuft ohne Probleme inkl. Talk!
THX @ ALL
BAMA
GermansolvedQuestionDebianLinux
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 Comments