WSG over Internet ?

[JoergZ]

Hallo Leute !

Vielleicht gibt es hier jemanden der sich mit dem Workstation-Gateway auskennt.

Ich habe gerade mal ein wenig rumprobiert und komme nicht weiter. Ich wollte versuchen meine AS/400 via WSG über das Internet erreichbar zu machen. (Jetzt bitte nicht über Sinn oder Unsinn oder Security diskutieren, ist nur eine Testmaschine ohne wichtige Daten ! :-) )

Also:
- Vorweg: Im lokalen Netzt funktioniert alles wunderbar
- Habe den Workstation-Gateway-Dienst gestartet.
- Die AS/400 ist über das Internet zu erreichen.
- Wenn ich jetzt die Webadresse eingebe mit der Angabe ":5061/WSG/" hinten dran, erschient auch das Signon-Bild

Nun kommt das Problem: Wenn ich jetzt Benutzer und Kennwort eingebe, wechselt die Adersse in der Internet-Explorer-Leiste auf http://192.168.1.xxx

Das Funktioniert zwar im lokalen Netz sehr schön, aber natürlich nicht, wenn man ausserhalb des lokalen Netzes ist. Wo muss man evtl. noch was umkonfigurieren, damit hier nicht auf die lokale IP-Adresse umgeswitcht wird ?

Gruß

Jörg

[Dieser Beitrag wurde von JoergZ am 20. Februar 2002 editiert.]

[JoergZ]

Gibt es hier wirklich niemanden, der sich mit dem WSG auskennt ?

Die Doku von IBM gibt leider auch nicht viel her..


Jörg

[dwolters]

Hallo,

ist die MAschine direkt am Internet dran und hat eine offzielle Adresse?

Gruß Dirk

[Liebhoff]

Ich nehme mal an, daß in der HOST Tabelle auf Deinem PC oder einem DNS Server in Deinem Netz die Umsetzung des AS/400 Systemnamens auf 192.168.xxx.xxx eingetragen ist. Kann man testen, indem man den AS/400 Namen im Klartext im Broser eingebiet( z.B ASTESTSYS oder wie Eure Kiste heißt). CA/400 nimmt diesen Eintrag bei der Installation meines Wissens auch auf dem PC vor. Der Browser benutzt natürlich die DNS Auflösung eventuell auch aus dem Cache. Du mußt also dafür sorgen, daß der AS/400 Systemname nicht aufgelöst wird. ( Prüfen Dateien HOST LMHOST und eventuell vorhandene DNS Server)
Allerdings kann es Dir dann passieren, daß bestimmte andere Sachen nicht mehr gehen. Aber ein PC der übers Internet kommt, braucht wohl kein CA, so daß Du das Problem ignorieren kannst.

Thomas

[JoergZ]

@dwolters: AS400 hängt am DSL-Router, der auch entsprechend konfiguriert ist. Offizielle Adresse über dyndns.org

Also: 1. http://xxx.dyndns.org:5061/WSG -> Signonmaske wird angezeigt

2. Username eingeben, Eingabe klicken -> es geht nix mehr, weil die Adresse auf 192.168.xxx.xxx umgeswitcht wird, anstatt dass sie bei http://xxx.dyndns.org belassen wird.

Ich werd die Maschine heute abend mal wieder ranhängen, dann kannst Du Dir das selbst anschauen ;-)

Kann es sein, dass ich diese xxx.dyndns.org Adresse noch irgendwo aus der AS eintragen muss ?

@Liebhoff: Kann kein Problem der hosts-Datei sein, denn der effekt tritt auch auf, wenn man von einem PC zugreift der nicht im lokalen Netz hängt.


Gruß

Jörg

[JoergZ]

Also.. wer mal sehen will, was ich meine, klickt mal auf folgenden link.


http://esz.dyndns.org:5061/WSG


Benutzer und Kennwort "gast", dann "Eingabe" klicken.

Beim IE 6 erscheint unten "Öffne http://192.168.... Normalerweise sollte ein Bildschirm erscheinen "Login war erfolgreich"


Jörg


[Dieser Beitrag wurde von JoergZ am 27. Februar 2002 editiert.]

[rmittag]

<BLOCKQUOTE><font size="1" face="Verdana, Arial">Zitat:</font><HR>
AS400 hängt am DSL-Router, der auch entsprechend konfiguriert ist. Offizielle Adresse über dyndns.org
[/quote]

nimm dir mal die routing table auf dem router vor, meiner Erfahrung nach liegt der Fehler da.

Gruß Rolf

[Liebhoff]

Bei mir erscheint dann wie vorhergesagt:
http://192.168.0.51:5370/WSG/058105/QTMTWSG/QTWSG01538

D.H. für mich: Ich bin über Deinen Link mit einem Browser zu einer Serversoftware vorgedrungen. Diese soll mir in meinem Browser als nächstes eine Seite (oder Verzeichnis ) präsentieren. Der Pfad dieser Seite heißt /WSG/058105/QTMTWSG/QTWSG01538
und liegt auf dem Server mit IP+Port http://192.168.0.51:5370. Das kann nicht gehen, da 192.168..... nur intern groutet wird, wir aber über Internet verbunden sind. D.H. Die Server Software für WSG gibt die falsche IP heraus. In der Konfiguration muß die externe IP angegeben werden. Diese lautet wohl 212.202.171.209 (laut Ping). Wo das jetzt aber genau einzustellen ist, weiß ich leider auch nicht aber vielleicht hilft es Dir.

Der im Browser zurückgegebene String müßte dann : http://212.202.171.209:5370/WSG/0581...WSG/QTWSG01538
oder http://esz.dyndns.org:5370/WSG/05810...WSG/QTWSG01538
heißen.

Nicht die Firewall vergessen, wenn Du Deine Externe IP bekannt gibts. Es gibt zu viel böse Buben.

Thomas

[JoergZ]

@Liebhoff:

Firewall ist selbstverständlich vorhanden

Dass das mit 192.xxx nicht funzen kann ist ja klar, und das war ja auch meine ausgehende Frage. :-))

Nun stellt sich eben die Frage, wo sage ich dem WSG nicht die lokale IP zurückzugeben, sondern "esz.dyndns.org". IP 212.xxx usw nutzt ja auch nix, da die wechseln kann.


@rmittag: Am Router kann es eigentlich nicht liegen, oder ? Sonst würde man ja nicht mal die Signon-Maske erreichen..


Aber trotzdem danke... Vielleicht findet sich ja noch einer, der weiss wo man das entsprechend konfigurieren muss. Habe in den WSG-Einstellungen nämlich nix gefunden.

Gruß

Jörg