Elster-Verbindungen durch eine Linux-Firewall

Da seit Anfang 2005 die Umsatzsteuervoranmeldungen zwingend elektronisch abgegeben werden müssen, kommen viele Gewerbetreibende um die zwar kostenlose, aber eben nur unter Windows laufende Software ElsterFormular nicht mehr herum.

Aber was tun, wenn zwischen dem Windows-Rechner und dem Internet eine Firewall steht und die Verbindung nur über einen Proxy möglich ist ?

Für die automatischen Software-Updates wird der unter Windows eingestellte HTTP-Proxy automatisch verwendet. Falls es Probleme gibt, kann ihn in ElsterFormular unter Extras / Optionen / Proxy Update per Hand einstellen.

Für die eigentliche Datenübermittlung kann leider kein normaler HTTP-Proxy verwendet werden. Hier helfen am besten Masquerading-Regeln, die auf der Linux-Firewall ausgehende Verbindungen auf Port 8000 für den Windows-Rechner zulassen und auch Antworten an ihn zurückleiten. Ein Verbindungsaufbau von aussen wird natürlich ausgeschlossen.

 ELSTERPC=192.168.1.12
 echo "1"> /proc/sys/net/ipv4/ip_forward
 iptables -t nat -A POSTROUTING -s $ELSTERPC -j MASQUERADE
 iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
 iptables -A FORWARD -p TCP -s $ELSTERPC --dport 8000 -j ACCEPT
 iptables -A FORWARD -p TCP -s $ELSTERPC -j REJECT --reject-with tcp-reset
 iptables -A FORWARD -p TCP -s $ELSTERPC -j REJECT --reject-with icmp-port-unreachable

Auf dem Windows-Rechner sollte jetzt noch die Linux-Firewall als Default-Gateway eingestellt werden. Zum Web-Surfen per Proxy ist das nicht nötig, wohl aber damit ElsterFormular die Finanzamt-Server erreichen kann.

Update:

In der Version 2005/2006 kann ElsterFormular 7.0.0.x auch über einen HTTPS-Proxy seine Daten verschicken. Bei dieser Einstellung entfallen die speziellen IP-Routing Probleme.

 


Last updated: 19. Nov 2013
Page maintained by Jan Willamowius
Imprint/Impressum · Privacy/Datenschutz
 
English: Home | Linux | Perl | Java | Eiffel | Books | Music | Jan Willamowius | Updates | Site Map
Deutsch: Home | Badminton | ISBN-Suche | Musik-Suche | Rezepte | Jan Willamowius