S4Y Firewall und Plesk Update

Bahamut · Apr 20, 2008

Guten Tag

Ich betreibe einen kleinen Root bei Server4You und nutze Plesk 8.3.0 als Oberfläche.
Über das Power Panel von Server4You habe ich die Möglichkeit die Firewall des Servers zu konfigurieren. Leider blicke ich da an einer Stelle nicht durch. In Plesk werden mir diverse Updates angezeigt, die ich aber nicht installieren kann da die Firewall das blockiert.

Eingestellt ist die Vorlage "Recomended", evtl. sagt das ja jemanden was.

Meine Frage ist nun: Wie muss die Regel aussehen damit ich Plesk updaten kann?

Damit ihr euch das mal ansehen könnt habe ich hier ein Screenshot hochgeladen: http://www.bahamut-online.net/forum/regelsatz.png

Ich wäre euch sehr dankbar wenn ihr mir da weiterhelfen würdet.

MfG
Dirk

Thorsten · Apr 20, 2008

Hallo!
Sag uns doch mal welches genaue Regelwerk momentan aktiv ist. Plesk benötigt eigentlich nur einen speziellen Port für den Lizenzkey Update. Siehe KB #391 - Which ports need to be opened for all PSA's services to work with a firewall?.

mfG
Thorsten

Bahamut · Apr 20, 2008

Hallo

Ich hoffe das hilft weiter: http://www.bahamut-online.net/forum/regeln.png

Das Abrufen des Lizenskeys funktioniert über Plesk problemlos.
Wenn ich das Update ausführe bekomme ich dieses per Mail zugesand:

Code:

Autoinstaller 3.3.0 (build at 2007-12-15 17:38 svn rev. 92085) started at (timezone CET) Sun Apr 20 12:55:18 2008
Command line args: /opt/psa/admin/bin/autoinstaller --enable-xml-output --source-type=plesk --target=/root/psa --select-release-id=PLESK_8_3_0 [email protected] --install-component=psa-autoinstaller --no-daemon 

Try to find rcfile...
Autoinstaller rcfile not found.
Checking hostname is sucessfull.
Opsys detected as: os_name=Linux os_vendor=Debian version=3.1 arch=i686 environment=vz
Final opsys (with overriding) is: os_name=Linux os_vendor=Debian version=3.1 arch=i686 environment=vz
Downloading the file products.inf3: 100% done.
Downloading the file plesk.inf3: 100% done.
Downloading the file sitebuilder.inf3: 91%..100% done.
Downloading the file sso.inf3: 22%..100% done.
repository: Get brief packages info for all sources
Checking for installed packages... 
DebRepository: readSystemPackagesBrief: execute dpkg-query --show '--showformat=s:${Status}\nF:${Package}_installed.deb\nN:${Package}\nV:${Version}\nA:${Architecture}\nX:\n'| awk '/^s:install ok/,/^X:/ { print $0}'| grep -v '^s:' 
release PLESK_8_3_0 is actual
release SB_4_2_0 is actual
release SB_4_1_0 is actual
release SSO_2_0 is actual
Select best build of PLESK_8_3_0 for current OS
First fit build is current best: PSA_8.3.0/plesk-8.3.0-deb3.1-i386.inf3
Select best build: finally choised PSA_8.3.0/plesk-8.3.0-deb3.1-i386.inf3
Downloading the file PSA_8.3.0/plesk-8.3.0-deb3.1-i386.inf3: 100% done.
No removers section in this build.
No preferrers section in this build.
Virtuozzo was detected. Trying to connect to VZAgent...Warning! Failed to connect to VZAgent: open: No such device or address
add line 'deb http://autoinstall.plesk.com/debian/PSA_8.3.0 sarge all' to source.list
Hit http://security.debian.org sarge/updates/main Packages
Hit http://security.debian.org sarge/updates/main Release
Hit http://security.debian.org sarge/updates/contrib Packages
Hit http://security.debian.org sarge/updates/contrib Release
Hit http://security.debian.org sarge/updates/non-free Packages
Hit http://security.debian.org sarge/updates/non-free Release
Hit http://non-us.debian.org sarge/non-US/main Packages
Hit http://non-us.debian.org sarge/non-US/main Release
Hit http://non-us.debian.org sarge/non-US/contrib Packages
Hit http://non-us.debian.org sarge/non-US/contrib Release
Hit http://non-us.debian.org sarge/non-US/non-free Packages
Hit http://non-us.debian.org sarge/non-US/non-free Release
Hit http://ftp.debian.de sarge/main Packages
Hit http://ftp.debian.de sarge/main Release
Hit http://ftp.debian.de sarge/contrib Packages
Hit http://ftp.de.debian.org sarge/volatile/main Packages
Hit http://ftp.de.debian.org sarge/volatile/main Release
Hit http://ftp.de.debian.org sarge/volatile/contrib Packages
Hit http://ftp.debian.de sarge/contrib Release
Hit http://ftp.debian.de sarge/non-free Packages
Hit http://ftp.debian.de sarge/non-free Release
Hit http://ftp.de.debian.org sarge/volatile/contrib Release
Hit http://ftp.de.debian.org sarge/volatile/non-free Packages
Hit http://ftp.de.debian.org sarge/volatile/non-free Release
Get:1 http://autoinstall.plesk.com sarge/all Packages [17.9kB]
Get:2 http://autoinstall.plesk.com sarge/all Release [505B]
Fetched 18.4kB in 0s (29.4kB/s)
Reading Package Lists...
repository: Get brief packages info for all sources
Detecting installed product components.
Component base: mode upgrade,  installed=1198519200,  available=1201788000
Component psa-autoinstaller: mode upgrade,  installed=1197734400,  available=1201834800
Component php4: mode up2date,  installed=1197997200,  available=1197997200
Component postgresql: mode install,  installed=0,  available=0
Component vault: mode up2date,  installed=0,  available=0
Component docs: mode up2date,  installed=1197997200,  available=1197979200
Component ppwse: mode up2date,  installed=1197997200,  available=1197979200
Component api: mode upgrade,  installed=1198504800,  available=1201788000
Component pmm: mode upgrade,  installed=1198504800,  available=1201788000
Component sb-publish: mode install,  installed=0,  available=0
Component sbm: mode install,  installed=0,  available=0
Component cf-support: mode install,  installed=0,  available=1197979200
Component miva: mode install,  installed=0,  available=1197979200
Component mod-bw: mode install,  installed=0,  available=0
Component asp: mode install,  installed=0,  available=0
Component java: mode install,  installed=0,  available=1198080000
Component mod_python: mode install,  installed=0,  available=0
Component ruby: mode install,  installed=0,  available=1197979200
Component fcgi: mode install,  installed=0,  available=0
Component psa-firewall: mode install,  installed=0,  available=1197979200
Component psa-vpn: mode up2date,  installed=1197997200,  available=1197979200
Component psa-fileserver: mode install,  installed=0,  available=1197979200
Component sshterm: mode install,  installed=0,  available=1197979200
Component watchdog: mode upgrade,  installed=1197997200,  available=1201788000
Component cs-gs: mode install,  installed=0,  available=1197979200
Component battlefield: mode install,  installed=0,  available=1197979200
Component bf2: mode install,  installed=0,  available=1197979200
Component mailman: mode up2date,  installed=1197997200,  available=1197979200
Component kav: mode install,  installed=0,  available=1197979200
Component drweb: mode up2date,  installed=1197997200,  available=1197979200
Component spamassassin: mode up2date,  installed=1197997200,  available=1197979200
Component rblsmtpd: mode up2date,  installed=1197997200,  available=1197979200
Component backup-vz: mode upgrade,  installed=1198504800,  available=1201788000
Component de-DE-locale: mode up2date,  installed=1198000800,  available=1197982800
Component ja-JP-locale: mode install,  installed=0,  available=1197982800
Component es-ES-locale: mode install,  installed=0,  available=1197982800
Component ru-RU-locale: mode install,  installed=0,  available=1197982800
Component fr-FR-locale: mode install,  installed=0,  available=1197982800
Component it-IT-locale: mode install,  installed=0,  available=1197982800
Component zh-CN-locale: mode install,  installed=0,  available=1197982800
Component zh-TW-locale: mode install,  installed=0,  available=1197982800
Need key update for component base from version 1.0.0-debian3.1.build83071218.18 to '8.0'
Downloading the file PSA_8.3.0/plesk_getkeyinfo.sh: 100% done.
Exchanging information with licensing server.base
Ask KA server for key update: product=PleskLogin current key number=PLSK005006720003 to version=1.0.0
Warning: your license key for the base component cannot be upgraded.
Hit http://security.debian.org sarge/updates/main Packages
Hit http://security.debian.org sarge/updates/main Release
Hit http://security.debian.org sarge/updates/contrib Packages
Hit http://non-us.debian.org sarge/non-US/main Packages
Hit http://non-us.debian.org sarge/non-US/main Release
Hit http://non-us.debian.org sarge/non-US/contrib Packages
Hit http://security.debian.org sarge/updates/contrib Release
Hit http://security.debian.org sarge/updates/non-free Packages
Hit http://security.debian.org sarge/updates/non-free Release
Hit http://non-us.debian.org sarge/non-US/contrib Release
Hit http://non-us.debian.org sarge/non-US/non-free Packages
Hit http://non-us.debian.org sarge/non-US/non-free Release
Hit http://ftp.de.debian.org sarge/volatile/main Packages
Hit http://ftp.de.debian.org sarge/volatile/main Release
Hit http://ftp.de.debian.org sarge/volatile/contrib Packages
Hit http://ftp.debian.de sarge/main Packages
Hit http://ftp.debian.de sarge/main Release
Hit http://ftp.debian.de sarge/contrib Packages
Hit http://ftp.de.debian.org sarge/volatile/contrib Release
Hit http://ftp.de.debian.org sarge/volatile/non-free Packages
Hit http://ftp.de.debian.org sarge/volatile/non-free Release
Hit http://ftp.debian.de sarge/contrib Release
Hit http://ftp.debian.de sarge/non-free Packages
Hit http://ftp.debian.de sarge/non-free Release
Reading Package Lists...
ERROR: Failed to check whether a new license key is available.
The installation will not continue.
Not all packages were installed.
Please, contact product technical support.


---
Plesk autoinstaller.

MfG
Dirk

Thorsten · Apr 20, 2008

Hallo!
Eventuell hilft dir https://serversupportforum.de/threa...whether-a-new-license-key-is-available.21415/ weiter.

mfG
Thorsten

Bahamut · Apr 20, 2008

Vielen Dank Thorsten

Das dürfte mein Problem beheben.
Ich oute mich dann nun mal als Noob...

Ich hab mir nun meinen benötigten Code zusammengestellt.

Code:

# wget http://download1.swsoft.com/Plesk/Plesk8.3/CentOS5/swsoft_installer_v3.3.0_build080201.09_os_Debian_3.1_i386
# cp swsoft_installer_v3.3.0_build080116.12_os_CentOS_5_i386 /usr/local/psa/bin/autoinstaller
# cp swsoft_installer_v3.3.0_build080116.12_os_CentOS_5_i386 /usr/local/psa/admin/sbin/autoinstaller
# chmod 755 /usr/local/psa/admin/sbin/autoinstaller /usr/local/psa/bin/autoinstaller
# chown root:root /usr/local/psa/admin/sbin/autoinstaller /usr/local/psa/bin/autoinstaller

Mit Putty bzw. WinSCP bin ich kaum vertraut und möchte nichts falsch machen. Ist es richtig das ich den Code nun nur noch in Putty kopieren und ausführen muss?

MfG
Dirk

Edit: Okay, das war schon mal falsch. Ich bekomme in Putty ständig ein 404 Not found angezeigt.

Aquafresh · Apr 20, 2008

Hey Bahamut,

wenn CentOS dein System ist, dann sind die Quellen schonmal richtig.

Du musst jeden Befehl wo eine Raute (#) steht, kopieren und einfügen. Kopieren in Putty kannst du über Rechtsklick mit der Maus.

Bei Fragen, Fragen!

Bahamut · Apr 20, 2008

Hallo

Öhm, nein, das ist debian 3.1

Der richtige Code wäre also

Code:

# wget http://download1.parallels.com/Plesk/Plesk8.3/Debian3.1/swsoft_installer_v3.3.0_build080201.09_os_Debian_3.1_i386
# cp swsoft_installer_v3.3.0_build080201.09_os_Debian_3.1_i386 /usr/local/psa/bin/autoinstaller
# cp swsoft_installer_v3.3.0_build080201.09_os_Debian_3.1_i386 /usr/local/psa/admin/sbin/autoinstaller
# chmod 755 /usr/local/psa/admin/sbin/autoinstaller /usr/local/psa/bin/autoinstaller
# chown root:root /usr/local/psa/admin/sbin/autoinstaller /usr/local/psa/bin/autoinstaller

Aber auch damit erhalte ich einen 404er

Edit: Nachdem ich die FW deaktiviert habe funktionierte es. Ich guck nun mal ob das Update möglich ist.

Edit die 2. : Auch nach einem Serverneustart ist kein Update möglich. Es wird noch immer der gleiche Fehler angezeigt. Ich sehe auf dem Server den neuen Autoinstaller (vom 13 Februar dieses Jahr), also hat die Installation geklappt.

In der wget_log finde ich haufenweise Einträge mit der Meldung:

==> PASV ... couldn´t connect to 64.131.90.42:34357: Connecting time out

Bahamut · Apr 20, 2008

*grins*

Ich hab mich nun zum x-ten mal in der Sache an den Support gewand und dabei interessantes erfahren. Es gibt für die Firewall 3 Vorlagen für die Konfig. Eine davon ist "Recomended", also die, die ich eigentlich genutzt habe. Laut S4Y soll damit das Updaten des Lizenskeys und der Software ohne Probleme funktionieren. Tut es aber nicht. Auch mit deaktivierter FW rührt sich nichts.

Das ganze geht also morgen (mal wieder) an die Techniker. Ich bin gespannt was ich dieses mal als Antwort/Lösung bekomme (letztesmal war es die Firewall, aber die ist ja nu aus).

MfG
Dirk

€: Leute. bei euch kann man richtig was lernen

Dank dieser beiden Threads: Klick und Klick habe ich meinen Server was PHP und MySQL angebt, ebenso wie einige Komponente in Plesk auf den neuesten Stand gebracht. Einzig das Base Package musste ich aus Plesk heraus nachinstallieren - Und siehe da, es geht wieder

Ich hab zwar immer noch PHP 4 und nicht 5, aber das kommt dann auch noch.

Danke !

wstuermer · Apr 21, 2008

Hi,

gib mir mal deine Servernummer. Das sollte eigentlich gefixt sein.

-W

Bahamut · Apr 21, 2008

Hallo

Du hast Post

MfG

wstuermer · Apr 21, 2008

Hi,

Deine selbsterstellte Regel wie auch die Vorlagen "Recommend" und "Webserver" haben die richtige IP-Adresse. Daran liegts schonmal nicht.
Such Dir mal unter http://backports.org die entsprechenden Source-URLs. Dann dürfte es auch mit dem PHP5 klappen

-W

Bahamut · Apr 22, 2008

Hallo

Erst mal Danke für deine Antwort.

Leider blicke ich auf der von Dir genannten Seite gar nicht durch. Zum einen gehöre ich nicht zu der Generation die Englisch gelernt hat und zum anderen kenne ich mich zu wenig aus um dort das passende auszusuchen.

Ich denke das Du mit den Urls einen anderen Mirror meinst? Ich habe dazu das gefunden:

Code:

deb http://www.backports.org/backports.org/ sarge-backports main contrib non-free

Wenn Babelfish mich mit der Übersetzung nicht geleimt hat müsste ich die Url nun in /etc/apt/sources.list. eintragen und das Update erneut ausführen.

Ist das so richtig?

MfG
Dirk

S4Y Firewall und Plesk Update

Bahamut

Registered User

Thorsten

SSF Facilitymanagement

Bahamut

Registered User

Thorsten

SSF Facilitymanagement

Bahamut

Registered User

Aquafresh

Registered User

Bahamut

Registered User

Bahamut

Registered User

wstuermer

Active Member

Bahamut

Registered User

wstuermer

Active Member

Bahamut

Registered User