PDA

View Full Version : Paketregeln HTTP



mahones
07-10-11, 12:22
Hallo!

Ich möchte auf unserer i5 einen weiteren Port nach außen freischalten, um eine Testinstanz zu uinstallieren.

Bisher haben wir in den Paketregelen für HTTP den Port 80 und 443 (https) eingeschlossen.
Nun möchte ich einen beliebigen (z.B. 461 - der ist laut Standard nicht vergeben) hinzufügen.
Die Syntax übernehme ich von den vorhandenen 1:1, so dass es folgendermaßen aussieht:


FILTER SET HTTP_INBOUND ACTION = PERMIT DIRECTION = OUTBOUND SRCADDR = 123.123.123.123 DSTADDR = * SERVICE = HTTP_455_FS JRN = OFF
FILTER SET HTTP_INBOUND ACTION = PERMIT DIRECTION = INBOUND SRCADDR = * DSTADDR = 123.123.123.123 SERVICE = HTTP_455_FC JRN = OFF



Beim Aktivieren kommt aber immer ein Fehler:


Nachrichten-ID: TCP5A1C
Zeilennummer: 53
Datei: /QIBM/USERDATA/OS400/TCPIP/PACKETRULES/EXPANDED.OUT
FEHLER: Das Symbol ist nicht definiert.[...]
Aber ich kann, wenn ich mir diese Datei angucke, nichts "falsches" feststellen - die Einträge für den neuen Port sehen genauso aus wie für 80 und 443.

Muss man noch etwas dabei beachten?