[g]Lin-Server aber Win-Client macht kein Virenscanner Update

[Souli]

[gelöst]

Hallöle,

habe einen Linux-Server (SuSE 9.2 pro) mit zwei Netzwerkkarten
eingerichtet.
Die eine geht ans DSL-Modem, die andere ins LAN.
Da hängt aber bisher nur ein einziger WinXP-Client dran.

Mit dem Linux-Server, sowie dem Win-Client komme ich ins Netz.
Nur wenn ich den Avast-Virenscanner auf dem Win-Client updaten will,
dann kann er den Avast-Server nicht erreichen. Bei einem anderen
Test-System war es mit Norton Antivirus das selbe Problem.

Ich vermute mal, dass es an der SuSE-Firewall liegt.
Ich habe die über Yast konfiguriert und frage micht jetzt, ob ich
Dienste wie FTP, HTTP etc. freigeben muss.

Hier mal kurz meine Config der FW:

FW_QUICKMODE="no"
FW_DEV_EXT="dsl0"
FW_DEV_INT="eth-id-00:0A:5E:3C:F6:81"
FW_DEV_DMZ=""
FW_ROUTE="yes"
FW_MASQUERADE="yes"
FW_MASQ_DEV="$FW_DEV_EXT"
FW_MASQ_NETS="192.168.2.0/24"

FW_PROTECT_FROM_INTERNAL="no"
FW_AUTOPROTECT_SERVICES="no"
FW_SERVICES_EXT_TCP=""
FW_SERVICES_EXT_UDP=""
FW_SERVICES_EXT_IP=""
FW_SERVICES_EXT_RPC=""
FW_SERVICES_DMZ_TCP=""
FW_SERVICES_DMZ_UDP=""
FW_SERVICES_DMZ_IP=""
FW_SERVICES_DMZ_RPC=""
FW_SERVICES_INT_TCP=""
FW_SERVICES_INT_UDP=""
FW_SERVICES_INT_IP=""
FW_SERVICES_INT_RPC=""
FW_SERVICES_DROP_EXT=""
FW_SERVICES_REJECT_EXT="0/0,tcp,113"
FW_SERVICES_QUICK_TCP=""
FW_SERVICES_QUICK_UDP=""
FW_SERVICES_QUICK_IP=""
FW_TRUSTED_NETS=""
FW_ALLOW_INCOMING_HIGHPORTS_TCP=""
FW_ALLOW_INCOMING_HIGHPORTS_UDP=""
FW_FORWARD=""
FW_FORWARD_MASQ=""
FW_REDIRECT=""
FW_LOG_DROP_CRIT="yes"
FW_LOG_DROP_ALL="no"
FW_LOG_ACCEPT_CRIT="yes"
FW_LOG_ACCEPT_ALL="no"
FW_LOG_LIMIT=""
FW_LOG=""
FW_KERNEL_SECURITY="yes"
FW_ANTISPOOF="no"
FW_STOP_KEEP_ROUTING_STATE="no"
FW_ALLOW_PING_FW="yes"
FW_ALLOW_PING_DMZ="no"
FW_ALLOW_PING_EXT="no"

# EXPERT OPTIONS - all others please don't change these!
FW_ALLOW_FW_TRACEROUTE="yes"
FW_ALLOW_FW_SOURCEQUENCH="yes"
FW_ALLOW_FW_BROADCAST="int"
FW_IGNORE_FW_BROADCAST="no"
FW_ALLOW_CLASS_ROUTING="no"
FW_CUSTOMRULES=""
FW_REJECT="no"
FW_HTB_TUNE_DEV=""
FW_IPv6=""
FW_IPv6_REJECT_OUTGOING="yes"
FW_IPSEC_TRUST="no"

Jemand eine Idee?

Danke
Souli

 

[Beppo]

Hallo Souli,

was sagt den dein log? Bei der Suse 9.2 müsste das noch mit in die /var/log/messages geschrieben werden.
Du solltest dir vielleicht überlegen nicht ein eigenes Firewall-Skript zu schreiben bzw.
eins zu übernehmen und nach deinen Bedürfnissen anzupassen.

Grüße Beppo

 

[Souli]

Hi Beppo,
es lag tatsächlich an der Firewall.
Mittlerweile hatte ich das System komplett neu aufgesetzt mit
Samba, CUPS usw...
Auch den WinXP-Client habe ich von Grund auf neu installiert.
Noch ein paar Ports an der Linux FW freigeschaltet und nu klappt
alles so wie es soll.

Thx
Souli

 

[Beppo]

Ja super ;-) dann tuts ja wieder.

Bis dahin

Grüße Beppo