mySORBA - Firewall Einstellungen (welche Prozesse / exe und Adressen)

Das mySORBA benötigt auf dem Server wo die Dienste laufen bestimmte Zugriffe nach "Aussen" zu SORBA.
Zudem müssen bestimmte Prozesse und Adressen auch von "Aussen" erreichbar sein.
Dies wird in diesem Artikel genauer beschrieben.

Meldungen die das Thema "Fehlermeldung ktxclient..." betreffen, werden hier genauer erklärt: https://support.sorba.ch/hc/de/articles/360000553920-Internet-Explorer-Inhalte-innerhalb-dieser-Anwendung-http-ktxclient-sorba-ch

Prozesse / Ports die innerhalb vom Netzwerk und von ausserhalb erreichbar sein müssen

• mySORBA Datenbankservice

  Applikation / Prozess - dblibsrv64.exe
  oder PORT - Standard Port 8080 oder gemäss mySORBA Server Konfiguration.
  
  Die mySORBA Client's kommunizieren über diesen Service mit dem mySORBA Server.
  Deshalb muss dieser Dienst entsprechend erreichbar sein. 
  
  

• mySORBA WebService

  Applikation / Prozess - dblibwebsrvc64.exe
  oder PORT - Standard Port 80 oder gemäss mySORBA Server Konfiguration
  Adressen - <SERVER>/webapi & <SERVER>/webdav
   
  Die mySORBA Client's und App's kommunizieren mit diesem Service mit dem mySORBA Server.
  Deshalb muss dieser sicher von den mySORBA Clients erreichbar sein und wenn man mit App's arbeiten möchte, auch von ausserhalb vom Netzwerk.
  
  

  Tipp:

  Wenn der Regierapport-Ausdruck vom Rapport App nur "weiss" aufgeht, wird eventuell "WebDav" von der Firewall geblockt.

  Die Adresse zum Webservice muss ab WebDav ebenfalls offen sein, zum Beispiel so: http://254.25.1.125:80/WebDav/ (und alles was darunter liegt).
  -> Prüfen kann man dies auch, indem man den Pfad im Internet Browser eingibt. Wenn schon gar keine Anmeldemaske erscheint und stattdessen zum Beispiel "Access Denied" kann man davon ausgehen, dass etwas diese Adresse blockt.

Adressen und Ports die nach Aussen erreichbar sein müssen

• https://api.exchangerate.host
• https://login.mysorba.ch
• http://www.hgc-sorba.ch
• http://js.hsforms.net
• https://forms.hsforms.com
• https://code.jquery.com
• https://cdnjs.cloudflare.com
• https://stackpath.bootstrapcdn.com
• https://ch.buildup.group
• https://statistics.buildup.group
• http://bq_search.sorba.ch
• https://cdn.jsdelivr.net
• https://partner.baumeister.ch/SBVServices/  
• http://crbpartner.crbonline.ch/
• https://ifa.mysorba.ch:443
• https://api.logentries.com:443 / https://api.logentries.com:10000
• https://sorbavisum.sorba.ch:8443 (Port 8443) (Visumskontrolle)
• smtp.mandrillapp.com (Port 587) (Visumskontrolle - Mailversand)
• Port TCP 1433 (Ausmass App -> Haken Abschluss im ProjektQuick) & SQL / SQL-Express
• Port UDP 1434 (SQL Serverbrowser)
• https://*.sorba.ch
  
  • https://sinfoservice.sorba.ch
  • https://sinfoserviceproduction.sorba.ch (ab mySORBA 22.1.107)
  • https://sorbawebservice.sorba.ch auf Port 443 (mySORBA Wartungsdienst SMSClientService.exe)
  • https://container.sorba.ch
  • http://ktxclient.sorba.ch (bis und mit mySORBA 22.1)
  • https://ktxclient.sorba.ch
  • https://sorbaausmass.sorba.ch
  • http://sorbaausmass.sorba.ch
  • https://dmsapi.sorba.ch
  • http://sorbacrbwebservice.sorba.ch/ (bis und mit mySORBA 22.1)
  • https://sorbacrbwebservice.sorba.ch/
  • http://gpswebservice.sorba.ch (bis V2017)
  • https://gpswebservice.sorba.ch
  • https://compare.sorba.ch
  • http://compare.sorba.ch (bis und mit mySORBA 22.1)
  • https://activity2.sorba.ch (Activity)
  • https://notificationservice.sorba.ch (NotificationClient)

DMS

Auf Client und Server:

• browsercore64.exe
• browser_broker.exe