UbuntuFreunde

die Gefahren von Fremdquellen sind mir bekannt. Trotzdem brauche ich für mein System zumindest den 855gmfix von glasen-hardt. Komischerweise kann sich mein maverick den public key nicht vom ubuntu-keyserver holen (timeout). Weder aus synaptic, noch aus der Konsole, noch über Firefox. Ich habe mir sogar kurz mal google als DNS-Server eingestellt und im Router den IP-Filter deaktiviert, aber der Rechner bekommt um's Verrecken keine Verbindung zum key; der hyperlink aus lauchpad führt auch ins Nirwana. Im Büro habe ich über win server 2003 sofort Verbindung und konnte mir nach Anleitung den keyfile speichern und per mail nachhause schicken.

Den keyserver mit der Suchfunktion kann ich noch aufrufen,
der key selbst wird dann aber nicht gefunden.

Sieht da jmd. von Euch einen Denkfehler oder habe ich einen Trick verpaßt?

das ist die Anntwort auf die Anforderung:

Ansonsten habe ich mit meinem Breitband aber keine Probleme...

Zitat von »Easyy-S«

Bei mir gibt es auch keine Probleme an den key heran zu kommen. Klicke ich auf den link, wird mir der key direkt angezeigt.

Ich habe mittlerweile das Gefühl, es liegt doch an meiner Breitbandverbindung (Siemens C2 Router an Alice DSL).

Hier nochmal die Fakten:

• Andere keyserver hatte ich auch schon am Sonntag versucht.
  
• Ein genereller 10.10-bug kann es nicht sein, weil beim medibuntu-Paket die Schlüsselversorgung funktioniert hat.
  
• Auch mit dem zweiten maverick-notebook, daß ich gerade als Leckerli für meine Töchter fertig mache, gibt es keinen keyfile-Abruf.
  
• Am DNS-server liegt es wohl nicht, denn auch mit 8.8.8.8 bleibt alles beim alten.
  
• Bis http://keyserver.ubuntu.com/ komme ich ohne weiteres durch, ab der Suchfunktion ist dann aber Schluß. |*
  
• Auch bei Freigabe aller Ports im DSL-Router, klappte kein Schlüsselabruf.
  
• Auf meinem Bürorechner (win Server 2003 über xp-RDP) komme ich sofort an die keyfiles, egal ob aus lauchpad oder als link.
  _____
  Zum *oben: Das werde ich wohl noch mal wiederholen. Das ":11371" hinter dem "com" in der Adresse des keyfiles bezeichnet doch einen port, den ich im Router extra freigeben könnte? Wenn ich mal mein diagnostisches Denken einschalte, MUSS es einfach am Router liegen und wer weiß, warum es bei dem ersten Versuch der generellen Portfreigabe nicht gleich funktioniert hat...
  Indiz hierfür auch aus http://www.gnupg.org/howtos/de/GPGMiniHo…howto-keyserver
  
  

Zitat

Keyserver sind große Datenbanken mit öffentlichen Schlüsseln. GnuPG kann von Haus aus Schlüssel von Keyservern importieren und zu Keyservern exportieren. GnuPG kommuniziert mit dem Keyserver über HTTP, benutzt aber den Port 11371. Man muss darauf achten, dass eine eventuell vorhandene Firewall diesen Port nicht blockiert.

ich habe auf'm ubuntu-PC natürlich keine Firewall (oder muß ich bei ubuntu diesen Port extra freigeben?) und wie gesagt, testweise im Router auch mal erfolglos alle ports freigegeben. Das muß ich aber noch mal nachsehen und wiederholen, denn es kann ja sein, daß genau zu diesem Zeitpunkt der keyserver down war oder... oder...

Zitat von »Montiernix«

Ich hätt jetzt aber drauf gewettet, dass du die 9% bist

Nee, auch beim XP reicht der dazugehörige Paketfilter. Im Siemens C2 werkelt allerdings neben dem NAT per default ein IP-Filter, mit dem ports und portbereiche inbound/outbound für definierte IP-adressen freigegeben werden können. Der hat bisher erst bei skype, der Mediathekt und beim FirstClassClient mal gebockt. Ich mach' heute abend erst mal einen Test mit einem offenen speedport-Router und wenn's dort funktioniet, muß ich wohl mit den IP-Regeln spielen. Solange ich hinter dem Router gelegentlich auch mit xp arbeite, werde ich den Filter wohl nicht deaktivieren.

Edit gelöst:
es war wirklich der im Router geblockte port. Der Trick war, daß nach der Freigabe der router offensichtlich erst mal die Verbindung zum internet kappt (ohne daß die sync-Leuchte etwa verlöschen würde) und der keyserver dann aus diesem anderen Grunde erst mal nicht erreichbar war. Diesmal habe ich den Router komplett neu gestartet und siehe da, es funktionierte. Danke für Eure Tipps.

doch, der Router nimmt von DEM port gar keine Pakete an, wenn er nicht freigegeben ist. Wenn man den C2 als Router konfiguriert, kann man für inbound und outbound traffic jeweils eigene ports oder distale ports für einzelne IPs oder IP-Bereiche freigeben. Ich mußte also glaub'ich den 11371 inbound als source port und outbound als destination jeweils für any IP freigeben oder den IP-Filter komplett ausschalten, was ich aber wg. meines XP-Rechners lieber nicht möchte.