EgiGeoZone Forum

EgiGeoZone => Probleme und Fehler => Thema gestartet von: Mfhotdog am 09.01.2018, 21:21:02

Titel: EgiGeoZone mit Sophos XG Firewall
Beitrag von: Mfhotdog am 09.01.2018, 21:21:02
Hallo,

ich nutze EgiGeoZone schon seit einiger Zeit relativ problemlos und zuverlässig. Jetzt habe ich allerdings folgendes Problem:

Ich habe FHEM auf einem Raspberry im Netzwerk laufen und einen webhook für geofancy auf dem Port 8088 laufen. Ich habe nun eine Sophos XG bekommen welche bei mir das gesamte Heimnetzwerk absichert unter anderem auch den FHEM Server. Mache ich eine Portweiterleitung auf den Port 8088 funktioniert dies leider nicht, da EgiGeoZone anscheinend teils andere Ports nutzt um die Daten zu senden und dies von meiner Firewall rausgefiltert wird. Gebe ich sämtliche Ports und Services auf den Raspberryserver frei, funktioniert GeoZone ohne Probleme. Dies möchte ich aber nicht, da erstens zu unsicher und zweitens nicht möglich, da dann kein anderer Service Port mehr genutzt werden kann.

Hat jemand ein ähnliches Heimnetzwerk und eine Idee, wie man das Problem lösen kann?

Danke für eure Hilfe.
Titel: Re: EgiGeoZone mit Sophos XG Firewall
Beitrag von: Admin am 10.01.2018, 08:06:49
Hallo!

Mache ich eine Portweiterleitung auf den Port 8088 funktioniert dies leider nicht, da EgiGeoZone anscheinend teils andere Ports nutzt um die Daten zu senden und dies von meiner Firewall rausgefiltert wird.
EgiGeoZone verwendet keine anderen unbekannten Ports. Das würde gar nicht funktionieren. Die App verwendet den Port der URL aus dem angegebenen Serverprofil.
Titel: Re: EgiGeoZone mit Sophos XG Firewall
Beitrag von: Mfhotdog am 10.01.2018, 19:35:29
Hi,

danke für die schnelle Antwort!

Ich bin ehrlich gesagt ziemlich ratlos und kann es mir nicht wirklich erklären, wie das Problem zu stande kommt. Was bedeutet eigentlich, im Falle eines EgiGeoZone Tests fail, die Nachricht:

Failed to connect to xxxx.com on Port 8088 / from 10.xx.xx.xx. Port 38087 after 30000ms

Liebe Grüße

Update: Ich habe die Lösung, anscheinend erkennt die Sophos die Requests von EgiGeoZone als Source von anderen Ports. Sollte Interesse bestehen, kann ich gerne auf Anfrage Screenhots von meiner Config hochladen.
Danke nochmal und Grüße