( Friczy | 2022. 11. 18., p – 09:57 )

 vagy éppen milyen tűzfal szabályok vannak beállítva

Olyanok, amelyet a fejlesztői dokumentáció alapján beállítanak. Ha van ilyen :) Sajnos a legtöbb esetben nincs, illetve másik esetben kb. mindenhová kérnek hozzáférést, és nagyjából azt, hogy mondjuk internet-kapcsolat esetén tcp/443-at mondjuk a teljes Azure cloudba. Az, hogy esetleg a hálózaton belső tűzfalak is vannak, és nem biztos, hogy pl. a domain controller felé minden port elérhető, az sok esetben már felfoghatatlan. Aztán jön a többi hülyeség, hogy http(s) protokollon ki kell látni a netre, de nem proxyn keresztül, mert a proxyt nem lehet beállítani a kliensen (ha meg PAC van, azt végképp nem), pláne nem úgy, hogy tudjon NTLM authentikációt is. Lehetne még sorolni, lényeg, hogy mindkét oldalnak megvannak a maga problémái. Sőt, üzemeltetésen belül is, windows, linux, web, hálózat, blabla. Kedvencem, amikor egy nagy, sok domaines környezetben a hálózati probléma leírásánál azt adják meg, hogy ez vagy az a host (csak simán hostnévvel, véletlenül sem fqdn) kapcsolódna a másik hosthoz (szintén csak hostnévvel), és nem megy. További beszélgetések során kiderül, hogy a nem megy az egy 5xx http message-et jelent, de persze ha egyszer nem tud kapcsolódni, az hálózati probléma :)