Supportnet / Forum / PC-Sonstiges
Frage zu Outpost
Frage
Hallo,
habe seit dieser Woche Outpost installiert und verstehe die nachfolgenden immer wiederkehrenden Protokolleinträge nicht so ganz.
Allow DNS Resolving - Outpost.exe - www-proxy.XX1.srv.t-online.de
Anstatt Outpost.exe steht oft auch IExplore.exe oder Outlook.exe.
Allow DNS Resolving - Outpost.exe - dns03.btx.dtag.de
Bei diesem Eintrag steht immer Outpost.exe.
Was bedeuten diese sehr häufigen Einträge? Ich war weder auf einer Webseite von T-Online noch ist mein Provider T-Online (sondern 1&1).
Gruß
inetfritze
Antwort 1 von Mickey
DNS ist die Namensauflösung von Rechnernamen zu IP-Adressen.
Ich kann dir im Fall deiner "lernenden Firewall" zur richtigen Konfiguration folgende 2 Links empfehlen - da findest du alle notwendigen Infos und Freigaben (welche Anwendung benötigt welchen Port).
Je nach OS kannst du dich auch vorher noch mit dem Beenden von Diensten beschäftigen.
Grundsätzliche Portfilterregeln
ICMP Konfiguration bei Firewalls
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !
Ich kann dir im Fall deiner "lernenden Firewall" zur richtigen Konfiguration folgende 2 Links empfehlen - da findest du alle notwendigen Infos und Freigaben (welche Anwendung benötigt welchen Port).
Je nach OS kannst du dich auch vorher noch mit dem Beenden von Diensten beschäftigen.
Grundsätzliche Portfilterregeln
ICMP Konfiguration bei Firewalls
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !
Antwort 2 von inetfritze
Danke für die Links, aber wie kommen die genannten Einträge nun so oft zustande? Was sind dies für Server?
Gruß
inetfritze
Gruß
inetfritze
Antwort 3 von inetfritze
Niemand eine Idee?
Antwort 4 von C0nrad
Wozu brauchst du überhaupt eine Firewall? Was soll die deiner Meinung nach machen?
Antwort 5 von semi
Einfach ausgedrückt läuft es wie folgt.
1) Du tippst eine Adresse wie www.supportnet.de ein
2) Es wird eine Verbindung zu einem DNS Server aufgebaut, um zu sehen welche IP-Adresse supportnet.de hat.
3) Erst jetzt, mit der vom DNS-Server zurückgelieferten Adresse, beginnt die eigentliche Verbindung zu supportnet.de
(Selbstversständlich geschehen noch zig Sachen dazwischen)
Jedesmal, wenn Du eine Adresse eintrippst, wird die Ziel-IP-Adresse über einen DNS Server ermittelt. (wenn nicht bereits vorhanden/gecached)
Gruß,
Michael
1) Du tippst eine Adresse wie www.supportnet.de ein
2) Es wird eine Verbindung zu einem DNS Server aufgebaut, um zu sehen welche IP-Adresse supportnet.de hat.
3) Erst jetzt, mit der vom DNS-Server zurückgelieferten Adresse, beginnt die eigentliche Verbindung zu supportnet.de
(Selbstversständlich geschehen noch zig Sachen dazwischen)
Jedesmal, wenn Du eine Adresse eintrippst, wird die Ziel-IP-Adresse über einen DNS Server ermittelt. (wenn nicht bereits vorhanden/gecached)
Gruß,
Michael
Antwort 6 von inetfritze
Danke für die Erklärung, aber ich verstehe nicht ganz, warum genau die obigen Einträge immer wieder zustande kommen? Ich rufe doch keine T-Online-Seite auf. Wenn ich die obigen Adressen über die Firewall deaktiviere/blockiere, kann ich übrigens gar keine Internetseite mehr aufrufen.
Gruß
inetfritze
Gruß
inetfritze
Antwort 7 von semi
Ist Dein Provider T-Online?
www-proxy.XX1.srv.t-online.de ist der Proxyserver über den Du online gehst.
Alle "Web-Zugriffe" gehen da durch (http, ftp etc.).
dns03.btx.dtag.de ist der primärer DNS-Server Deiner Verbindung.
Alle DNS Abfragen werden an diesen DNS Server gestellt.
Die zwei Dinger solltest Du nicht blockieren/deaktivieren.
Das mit den Desktop-Firewalls ist Paranoia.
www-proxy.XX1.srv.t-online.de ist der Proxyserver über den Du online gehst.
Alle "Web-Zugriffe" gehen da durch (http, ftp etc.).
dns03.btx.dtag.de ist der primärer DNS-Server Deiner Verbindung.
Alle DNS Abfragen werden an diesen DNS Server gestellt.
Die zwei Dinger solltest Du nicht blockieren/deaktivieren.
Das mit den Desktop-Firewalls ist Paranoia.
Antwort 8 von m-a-d
Hallo inetfritze
Du rufst auch keine T-Online-Seiten auf, aber Du gehst über einen Einwahlpunkt von T-Online ins Internet. 1&1 verkauft T-DSL, also ein Produkt der Telekom.
NDT
m-a-d
Du rufst auch keine T-Online-Seiten auf, aber Du gehst über einen Einwahlpunkt von T-Online ins Internet. 1&1 verkauft T-DSL, also ein Produkt der Telekom.
NDT
m-a-d
Antwort 9 von inetfritze
Nein, mein Provider ist ein 1&1-Partner. Laufen deren Verbindungen etwa auch über T-Online-Server? Weiß dies zufällig jemand?
In meinem Browser oder sonst irgendwo in meinem System habe ich aber nirgends diesen Proxy eingetragen. Oder laufen alle Verbindungen automatisch über den Proxy- und den DNS-Server, sobald ich mit meinem Provider online gehe? Oder wie muss ich mir dies vorstellen?
Gruß
inetfritze
In meinem Browser oder sonst irgendwo in meinem System habe ich aber nirgends diesen Proxy eingetragen. Oder laufen alle Verbindungen automatisch über den Proxy- und den DNS-Server, sobald ich mit meinem Provider online gehe? Oder wie muss ich mir dies vorstellen?
Gruß
inetfritze
Antwort 10 von Mickey
Wie oben schon angeführt - auch andere Anbieter wie 1und1 nutzen die Infrastruktur der Telekom.
www-proxy.btx.dtag.de = Telekom.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !
www-proxy.btx.dtag.de = Telekom.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !
Antwort 11 von m-a-d
Ja, sie laufen über einen T-Online-Server, sonst httest Du den Eintrag nicht. So Siehts aus, wenn man direkt bei T-Online ist:
NDT
m-a-d
Erlaube Aktivität für Applikation OPERA.EXE OPERA.EXE www-proxy.BS1.srv.t-online.de DNS Ausgehend UDPNDT
m-a-d
Antwort 12 von inetfritze
Danke für die Antworten. Wenn ich euch richtig verstehe, dann sind diese Einträge also normal?
Gruß
inetfritze
Gruß
inetfritze
Antwort 13 von inetfritze
Habe noch so einen komischen Eintrag:
Internet Explorer HTTP connection IEXPLORE.EXE 06.06.2003 20:16:59 kundenserver.de HTTP Ausgehend TCP 401 bytes LocalHost 0 bytes
Dieser Eintrag kommt nur beim Besuch der Supportnetseite. Die Domain kundenserver.de gehört zum Provider Schlund+Partner, der auch meiner ist. Was löst den Eintrag aus? Habt ihr den Eintrag auch?
Gruß
inetfritze
Internet Explorer HTTP connection IEXPLORE.EXE 06.06.2003 20:16:59 kundenserver.de HTTP Ausgehend TCP 401 bytes LocalHost 0 bytes
Dieser Eintrag kommt nur beim Besuch der Supportnetseite. Die Domain kundenserver.de gehört zum Provider Schlund+Partner, der auch meiner ist. Was löst den Eintrag aus? Habt ihr den Eintrag auch?
Gruß
inetfritze
Antwort 14 von inetfritze
Die letzte Frage konnte ich mir selbst beantworten. Supportnet.de ist laut Denic bei Schlund+Partner gehostet.
Trotzdem habe ich noch eine Frage: In Outpost steht bei den erlaubten Verbindungen unter "Lokale Adresse" entweder "p<zahl>.dip0.t-ipconnect.de oder "LocalHost". Ich kann kein Kriterium erkennen, nach welchem Outpost entweder den einen oder den anderen Eintrag erstellt. Wie sehen die Einträge bei euch aus? Worin liegt der Unterschied?
Gruß
inetfritze
Trotzdem habe ich noch eine Frage: In Outpost steht bei den erlaubten Verbindungen unter "Lokale Adresse" entweder "p<zahl>.dip0.t-ipconnect.de oder "LocalHost". Ich kann kein Kriterium erkennen, nach welchem Outpost entweder den einen oder den anderen Eintrag erstellt. Wie sehen die Einträge bei euch aus? Worin liegt der Unterschied?
Gruß
inetfritze
Antwort 15 von inetfritze
Niemand eine Ahnung? Wer hat denn noch Outpost?
Gruß
inetfritze
Gruß
inetfritze
Antwort 16 von inetfritze
Ich habe nun herausgefunden, dass immer "LocalHost" steht, wenn man online ist. Geht man offline, wird der Eintrag ersetzt. Gestern wurde er jeweils durch "p<ziffern+buchstaben>.dip0.t-ipconnect.de" und heute durch die IP-Nummer (xx.xxx.xxx.xxx) ersetzt. Seltsam, oder? Warum diese unterschiedlichen Einträge?
Antwort 17 von inetfritze
Hat niemand eine Erklärung für die unterschiedlichen Einträge? Wie sehen die Einträge denn bei euch aus?
Gruß
inetfritze
Gruß
inetfritze
Antwort 18 von Mickey
Local Host ist dein Computer, mit dem du dich einloggst/einwählst,
und t-ipconnect.de ist ein Netzbetreiber, der sein Netz ausschließlich an Wiederverkäufer zur Verfügung stellt.
Du kannst deine ausge-x-te IP mal bei Whois eingeben und schauen woher die Adresse stammt.
Hast du dich schon mal mit meinen Links oben auseinandergesetzt?
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !
und t-ipconnect.de ist ein Netzbetreiber, der sein Netz ausschließlich an Wiederverkäufer zur Verfügung stellt.
Du kannst deine ausge-x-te IP mal bei Whois eingeben und schauen woher die Adresse stammt.
Hast du dich schon mal mit meinen Links oben auseinandergesetzt?
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !
Antwort 19 von inetfritze
Danke für die Antwort und die Links habe ich mir angeschaut. Ich verstehe ja nur nicht, warum Outpost unter "Lokale Adresse" einmal die reine IP-Adresse und dann wieder "xxx.t-ipconnect.de" einträgt? Allerdings sind die Einträge pro Einwahl identisch. Wie ist dies zu erklären?
Gruß
inetfritze
Gruß
inetfritze
Antwort 20 von inetfritze
Bin immer noch auf der Suche nach einer Erklärung! Bin für jeden Tipp dankbar.
Gruß
inetfritze
Gruß
inetfritze
Antwort 21 von info1
m.w. löst outpost die ips in namen auf.
vielleicht warst du offline, bevor die ip-auflösung abgeschlossen war? dann kann er keinen namen mehr anzeigen und zeigt statt dessen die ip.
nur mal so als vermutung. im zweifelsfall, poste doch mal ins outpost-forum.
vielleicht warst du offline, bevor die ip-auflösung abgeschlossen war? dann kann er keinen namen mehr anzeigen und zeigt statt dessen die ip.
nur mal so als vermutung. im zweifelsfall, poste doch mal ins outpost-forum.
Antwort 22 von inetfritze
Danke für die Antwort. Hat noch jemand eine Idee? Wo gibt es denn ein deutsches Outpost-Forum?
Gruß
inetfritze
Gruß
inetfritze
Antwort 23 von inetfritze
Ist dies etwa nur mir aufgefallen? Wer benutzt noch Outpost?
Gruß
inetfritze
Gruß
inetfritze
Antwort 24 von inetfritze
Noch ein Versuch! Bin für jeden Tipp dankbar!
Gruß + schönen Abend noch
inetfritze
Gruß + schönen Abend noch
inetfritze
Antwort 25 von info1
habe mal kurz im agnitum-forum geschaut. hier ein auszug :
... Right click on the Network Activity window and select Columns... In the dialog box that appears, select Advanced and in the Resolve section, ensure that the Always button is selected.
This should display names instead of IP addresses most of the time. However, if you are running an application which receives a lot of unsolicited incoming connections (a P2P application like Kazaa, Morpheus, BearShare, etc) then many connections will still show up as IP addresses...
vor der sprache brauchst du keine angst haben. das forum ist zwar in englisch, aber mind. 1 moderator kommt aus deutschland (habe irgendwo einen zweisprachigen thread gelesen)
... Right click on the Network Activity window and select Columns... In the dialog box that appears, select Advanced and in the Resolve section, ensure that the Always button is selected.
This should display names instead of IP addresses most of the time. However, if you are running an application which receives a lot of unsolicited incoming connections (a P2P application like Kazaa, Morpheus, BearShare, etc) then many connections will still show up as IP addresses...
vor der sprache brauchst du keine angst haben. das forum ist zwar in englisch, aber mind. 1 moderator kommt aus deutschland (habe irgendwo einen zweisprachigen thread gelesen)
Antwort 26 von inetfritze
Also so eine P2P-Application benutze ich nicht. Trotzdem vielen Dank. Wie ist denn die URL des Forums?
Gruß
inetfritze
Gruß
inetfritze