Какие порты мне необходимо открыть на циске для axapta, для тонкого клиента.

[Maksim13]

Какие порты мне необходимо открыть на циске для axapta, для тонкого клиента.
На серваке указан след порт tcp 30109

на циске сделан нат для сервака и открыты след порты
tcp 30109
udp 2712

у клиента прописано
-aos=xxx.xxx.xxx.xxx:30109

при загрузке акс, показывает окошко и закрывается через 20сек
если на циске открыть все порта, но сделать доступ на сервак только с определённого ip, то всё отлично.

[macklakov]

а в настройках aos какой указан?

[Maksim13]

вот этот
----> На серваке указан след порт tcp 30109

[Vadik]

Цитата:

Сообщение от Maksim13

На серваке указан след порт tcp 30109
на циске сделан нат для сервака и открыты след порты
tcp 30109
udp 2712
у клиента прописано
-aos=xxx.xxx.xxx.xxx:30109
при загрузке акс, показывает окошко и закрывается через 20сек

Должно работать. Стало быть, ошиблись, когда делали либо

Цитата:

На серваке указан след порт tcp 30109

либо

Цитата:

на циске сделан нат для сервака и открыты след порты
tcp 30109

Я серьезно - проверьте
А

Цитата:

udp 2712

, если других инстансов нет, по большому счету не нужно вовсе

[AndyD]

Цитата:

Сообщение от Vadik

А ,

Цитата:

udp 2712

если других инстансов нет, по большому счету не нужно вовсе

Честно сказать этот момент не понятен - если указать клиенту адрес и порт AOS, то подключение сразу идет на этот порт ч/з TCP минуя UDP соединение ч/з 2712. При чем здесь другие инстансы? Udp вообще не нужен при таком подключении

2 Maksim13
Присоединяюсь к Vadik. Что-то у вас с портом 30109 на циске

[Vadik]

Цитата:

Сообщение от AndyD

Честно сказать этот момент не понятен - если указать клиенту адрес и порт AOS, то подключение сразу идет на этот порт ч/з TCP минуя UDP соединение ч/з 2712. При чем здесь другие инстансы? Udp вообще не нужен при таком подключении

все верно, не нужен
я имел в виду, что могут быть другие инстансы с другими способами подключения или просто конфигурации с подключением например как instance@host, но оформить мысль как надо спросонья поленился

[Maksim13]

то что порт UDP 2712 не нужен при подобной загрузке, я понял чисто случайно, когда забыл прописать его в разрешённых портах, но что самое интересное.
если на циске разрешить прохождение трафика по к указанному ip только порт TCP 30109, то аксапта не отрывается, но если открыть порт tcp 30109 от сервака до инета (на все порты)
а на входе урезать до одного порта, то аксапта пашет, а всё не нужное закрыто (проверяли сканером с другого хоста).

на пиксе 515 получилось вот такие строчки, мож кому надо будит
access-list inside_access_in extended permit tcp host 192.168.0.1 eq 30109 any
access-list outside_access_in extended permit tcp any host xxx.xxx.xxx.xxx eq 30109