Firewall

Zunächst müssen wir uns ansehen, was beim Doko/Skat-Spiel passiert . Anschliessend werde ich beschreiben, wie eine Firewall im Allgemeinen einzustellen ist. Zum Schluss werde ich im Speziellen beschreiben, wie Zone-Alarm, die Firewall von Poetri/Capri32 und die Firewall von WinXP einzustellen sind.

Zunächst nimmt Doko/Skat mit dem Doko/Skat-Server Kontakt auf, um die aktuelle Version zu überprüfen. Dies geschieht über den ausgehenden Port 80. Anschliessend verbindet sich Doko/Skat mit dem IRC-Server. Dies ist eine ausgehende Verbindung über Port 4466. Daraufhin antwortet der IRC-Server über Port 113. Diese Antworten sind für eine Firewall eingehende Verbindungen (für einen Router sind diese Antworten angefordert und werden meistens weitergeleitet(oder auch nicht)). Jetzt sind wir schon im Foyer.

Wenn wir an einem Tisch mitspielen wollen, stellen wir zunächst eine Anfrage. Werden wir zugelassen, bekommen wir die IP-Nummer des Servers (Tisches) mitgeteilt. Die Kontaktaufnahme geschieht jetzt über ausgehende Verbindungen über Port 7001 bis 7003.

Wenn wir selbst einen Tisch aufmachen wollen, bekommen wir nicht angeforderte eingehende Verbindungsanfragen an Port 7001 bis 7003. Alle oben genannten Verbindungsanfragen laufen über das TCP-Protokoll.

Um Doko/Skat zu spielen und um einen Tisch zu eröffnen, müssen folgende Voraussetzungen erfüllt sein:

  1. Ausgehend müssen die TCP-Ports 4466 und 7001 bis 7003 offen sein und
  2. eingehend müssen die TCP-Ports 113 und 7001 bis 7003 offen sein.

In der Firewall von Poetri und bei den meisten Routern mit Firewall können die Ports so eingetragen werden. Die Ports 4466 und 7001 bis 7003 werden unter entfernte TCP-Dienste (bzw. ausgehende Verbindungen) und die Ports 113 und 7001 bis 7003 unter lokale TCP-Dienste (oder eingehende Verbindungen) eingetragen, und schon kann es losgehen.

Zone-Alarm ist eine Application Firewall, und hier ist die Einrichtung etwas anders. Zunächst muss das Programm gestartet werden. Anschliessend muss eine Internetverbindung mit Doko/Skat aufgebaut werden. Zone-Alarm fragt jetzt, ob Doko/Skat ins Internet gehen darf. Dieses wird mit "zulassen" beantwortet. Weiterhin empfiehlt sich "Diese Einstellungen speichern" anzuklicken. Jetzt kannst Du im Netz mitspielen. Wenn Du einen eigenen Tisch aufmachst, fragt Zone-Alarm ob Doko/Skat als Server agieren darf. Hier musst Du wieder mit "zulassen" antworten. Hier auch evt. "Diese Einstellungen speichern" anklicken. Jetzt ist Zone-Alarm für Doko/Skat eingerichtet.

In WinXP wird zunächst die Netzwerkverbindung gesucht. Die findet sich unter Start -> Einstellungen -> Systemsteuerung ->Netzwerkverbindungen. Hier muss die Internet-Verbindung mit der rechten Maustaste angeklickt werden, um im Kontext-Menü Eigenschaften auszuwählen. Unter der Registerkarte Erweitert findet sich die Internetverbindungsfirewall. Falls die Firewall aktiviert ist, Einstellungen anklicken und anschliessend die Registerkarte Ausnahmen wählen.Hier muss Doko/Skat und der Port 113 eingetragen werden. Das geht wie folgt:
1. Zunächst Programm anklicken. Doko/Skat auswählen, und anschliessend mit OK bestätigen.
2. Als nächstes Port anklicken. Hier gibst Du unter Name Auth. ein, und unter Portnummer 113. Anschliessend TCP markieren und mit OK bestätigen.
Die Ausnahmen mit OK bestätigen. Jetzt ist die Firewall eingerichtet.

Falls die Menüleiste links nicht zu sehen ist, bitte hier klicken.