Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Zugriff auf Webserver von außen

hallo astaro nutzer,

vorweg ich bin noch ein anfänger [:)]

wir haben einen neuen webserver bekommen. zurzeit spiele ich daten vom alten rauf, conf, db, user einrichten etc.

nun haben wir ein mitarbeiter, der viel unterwegs ist und ein zugang zum neuen webserver braucht (terminal, ftp). zum alten server hat er zugang.

bisher habe ich folgendes in astaro v7 eingerichtet (den user gibts ja schon und die einträge vom alten sind auch so drin):
(alle adr. fiktiv und ***.de ist neuer webserver)

definition/netzwerke --> ***.de 111.111.111.111 (Neuer Server)

netzwerk sicherheit/paketfilter --> 

herrX (User Network) ***.de 
PPTP  HTTP

und

herrX (User Network) ***.de
PPTP  FTP

innerhalb der firma klappt alles, was verständlich ist.
aber von außen bekomme ich keinerlei zugriff auf den neuen server [:(]

was fehlt noch an einträgen in astaro?

vielen dank für eure hilfe


This thread was automatically locked due to age.
  • Hi,

    weshalb richtest Du für Herrn X nicht einfach einen VPN-Zugang (L2TP/IPSec oder PPTP) zum Server ein?
  • hallo tov,

    soweit ich weiß (nicht 100%ig), ist im moment auch kein vpn für herrn X auf den alten server eingerichtet.

    wo richte ich das ein und was muss drinstehen?
    bitte nicht zu technisch, da ich noch in den kinderschuhen stecke [:)]

    vielen dank

    in astaro v7 hab ich den pkt. site-to-site-vpn/IPsec
  • Nein, guck mal lieber unter Remote-Access/L2TP IPSec.  Da richtest für Herrn X den Zugang ein. Hilfe findest Du unter dem blauen Fragezeichen (oben rechts).
    Im Paketfilter gibst halt vorläufig ein, dass der VPN Pool "ANY" zum Server darf. Du kannst es natürlich eingrenzen

    Anschliessend muss man am Rechner/Laptop von Herrn X noch die VPN-Verbindung zur ASTARO einklimpern. Hast eine statik public IP, sonst solltest zuvor noch z.B. eine DynDns erstellen und in die ASG eintragen - und fertig.
  • ok. alles i.o.

    ich danke dir [:)]