Apache Tomcat 9

[Bluedaishi]

Guten Morgen ,
ich habe ein Webserver Tomcat 9 am laufen der auch von außerhalb erreichbar ist extern wird der Port 2221 auf 8080 nach Intern weitergeleitet. Das Problem er ist mal erreichbar mal nicht manchmal wird die Verbindung einfach abgebrochen.
Es sind dort zwei Netzwerkadapter vorhanden einer für den tomcat und ein zweiter für ein zweites Netzwerk . Der erste Adapter hat den Adressbereich 192.168.200.
Und der zweite
10.0.2.0
Die beiden Netzwerke müssen getrennt bleiben .

hat jemand einen Rat

 

[kneitzel]

Also das ist relativ wenig an Informationen.

Wenn man will, das tomcat nur auf einem Adapter hört, dann kann das entsprechend angegeben werden. Dazu reicht in der Regel im Connector die Adresse mit anzugeben, also noch die address property zu setzen. ein address="127.0.0.1" sorgt z.B. dafür, dass das Binding nur auf 127.0.0.1 erfolgt.

Einen Port weiter zu leiten ist generell unproblematisch. Das mache ich auch auf meinem Testserver so (Der steht bei mir zuhause und da gibt es dann entsprechende Weiterleitungsregeln (z.B. 443 außen auf 8443 meines Testservers).

Generell fällt aber auf, dass Du von außen Zugriffe haben willst aber Port 8080 verwendest. Hier würde ich dringend zur Konfiguration von SSL raten. (So gibt es erste klare Urteile, dass die reine Übermittlung von personenbezogene Daten ohne Verschlüsselung bereits ein Verstoß gegen die DSGVO ist. Mal vom Sicherheitsaspekt abgesehen....) Das hat aber nichts mit der Problematik zu tun.

Gibt es irgendwelche Auffälligkeiten? Was findet sich im Log von tomcat? Was findet sich ggf. in Logs der eingesetzten Netzerk-Komponenten? Was wird da wie eingesetzt? Wie ist alles konfiguriert? Mal getestet, ob die Probleme mit der Verbindung auch auftreten, wenn man im gleichen Netz ist? Oder Lokal?

 

[Bluedaishi]

so ist momentan die Hardware Konfiguration
Intern funktioniert das ohne Probleme nur von außerhalb gibt es ständig Verbindungsprobleme entweder ist TomCat garnicht erreichbar oder mitten drin fliegt die Verbindung weg

 

[kneitzel]

Wenn die Probleme innerhalb nicht existieren, dann liegt es vermutlich nicht am Tomcat. Daher würde ich dann mal bei den Routern nachsehen bzw. nachsehen lassen.

 

[Bluedaishi]

Ich werde mal die Ports ändern

 

[Bluedaishi]

Ist leider genau das selbe

 

[Bluedaishi]

Muss eventuell in der Server.xml eventuell die genaue ip angeben werden nicht localhost oder 127.0.0.1

 

[kneitzel]

Du gibst natürlich die ip an, an die du den tomcat binden willst. Aber das begrenzt nur, woran der Tomcat sich bindet.
Wenn bisher der lokale Zugriff / internes Netz problemlos funktionierte, dann wird dies nicht die Ursache für die Probleme sein.