[Allegro] Avanti und Windows 7

[Thomas Berger]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Liebe Liste,

ich habe soeben unter Windows 7 x64  mit unmodifizierter V31.0:


1. in avanti.con   die Pfade entsprechend eingestellt

2. mittels

runas /user:(Domaenenadmin) "avanti -install"

avanti als Dienst installiert

3. den "avanti Service" als Administrator ueber den
Service control Manager gestartet (Reboot der Maschine
haette auch funktioniert: Die Startart ist "automatisch"

4. In der Windows-Firewall Port TCP 4949 fuer eingehende
Verbindungen erlaubt.


Danach konnte ich die Demo-Datenbank problemlos abfragen.


Was bekanntlich(!) nicht gehen sollte (seit Server 2003, also
XP plus ein bischen neuer) ist das Abfragen von im Netz liegenden
Datenbanken auf diese Art und Weise: Der avanti-Service laeuft
unter dem Konto "Local System" und hat daher sehr weitgehende
Rechte auf dem lokalen Rechner (fuer die Zwecke eigentlich zu
weitgehende) und absolut keine auf dem Netz. Angemessener waere
das Konto "lokaler Dienst", meinetwegen auch "Netzwerkdienst".

Eine kurze Diskussion der diversen Moeglichkeiten zur Wahl des
Kontos fuer einen Dienst findet sich hier:

http://msdn.microsoft.com/en-us/library/ms143504.aspx#Use_startup_accounts

(dort steht allerdings, dass "local System" die gleiche Art Netzwerkzugriff
wie "Netzwerkdienst" hat)


Fuer die lokale Demo-Datenbank habe ich soeben verifiziert, dass
Betrieb unter den Konten "Lokaler Dienst" und "Netzwerkdienst"
(im Service Control Manager umstellen, dann Dienst restarten)
funktioniert. Anders als bei "Local System" sind hier allerdings
haeufiger Situationen denkbar, wo die aktuellen Zugriffseinstellungen
fuer die benoetigten Verzeichnisse diese Konten ausschliessen und
daher angepasst werden muessen.


viele Gruesse
Thomas Berger






Am 01.02.2011 08:45, schrieb Fischer, Thomas:
> Hallo Herr Mentzel-Reuters,
> 
> danke für den Hinweis.
> Können Sie testweise alle Sicherheitsmaßnahme des Rechners (Firewall, Virenschutz) deaktivieren (vielleicht am besten, nachdem Sie ihn vom Netz genommen haben) und prüfen, ob das etwas ändert? Ich kann das aktuell leider nicht.
> 
> Mit freundlichen Grüßen
> Thomas Fischer
> 
>> -----Ursprüngliche Nachricht-----
>> Von: allegro-bounces at biblio.tu-bs.de
>> [mailto:allegro-bounces at biblio.tu-bs.de] Im Auftrag von
>> Mentzel-Reuters
>> Gesendet: Montag, 31. Januar 2011 20:10
>> An: Allegro-C Diskussionsliste
>> Betreff: Re: [Allegro] Avanti und Windows 7
>>
>> Habe leider keine Hilfe anzubieten, sondern nur den Hinweis,
>> daß das genau das Vwerhalten ist, das mich unter einem Win 7
>> Rechner zum Wahnsinn bringt. Habe mit den gleichen Daten
>> utner XP auf eien r alten Mühle installiert, lief nach
>> wenigen Minuten einwandfrei.
>> Hinweise aus der Liste gab es bislang keine ...
>> Arno Mentzel-Reuters
>>
>> Am 31.01.2011 18:48, schrieb Fischer, Thomas:
>>> Liebe KollegInnen,
>>>
>>> ich versuche gerade, einen Avanti (aktuelle Version) auf
>> Windows 7 ans Laufen zu bekommen.
>>> Ich kann Avanti starten, er meldet sich auch brav mit
>>>
>>> [2011-01-31 18:31:14]   (INFO) avanti started from
>> C:\allegro\ssgfi<at C:\avanti\avanti.c, line 295>
>>> [2011-01-31 18:31:14]   (NOTE) avanti server av-w v30.10
>> listening on port 4949<at C:\avanti\avanti.c, line 330>
>>>
>>> Ich kann ihm aber keine Antwort entlocken, selbst auf eine simple
>>> Anfrage wie
>>>
>>> &
>>> find #234
>>> list internal
>>> @ DB=hist ID=opac/OPAC
>>> AVANTI:EOJ
>>>
>>> kommt nur
>>> AVANTI:EOR
> _______________________________________________
> Allegro mailing list
> Allegro at biblio.tu-bs.de
> http://sun250.biblio.etc.tu-bs.de/mailman/listinfo/allegro
> 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (Cygwin)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iJwEAQECAAYFAk1HxncACgkQYhMlmJ6W47ObnAQAonKDEbFwxn5PC+DjOYRX8C0S
p8IxKtdkZ6RD9zKZNjSSL6TyMUp2v69iz+jjTiuzSVaf6WrwIiu0bvnvbd8wvdb4
X4U7UgQ6vLjFDaBFeLwYfIuXgnOwTkNF13KYVUvpKE0HD9U5ugd75+fFAr0ta9bT
+BysonzMK725+n82K5A=
=5lKo
-----END PGP SIGNATURE-----