Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DNAT und Webserver

Hallo Zusammen 

Ich möchte via DNAT den Port 80 auf einen internen Web Server freigeben.

Folgende Angaben ich habe ein Statische Adresse draussen und ein interne im internen Netz wie muss ich dies nun bewerkstelligen ?

Habe schon mehre Stunden verbraten ?

Gruss
Michael


This thread was automatically locked due to age.
  • Wenn Dein Server im selben Netz steht, wie die internen Clients passiert vermutlich folgendes.
    Der Client fragt nach dem Hostnamen und bekommt vom DNSdie öffentliche IP als Antwort. Beim Zugriff greift dann Deine NAT-Regel.
    Der Webserver wiederum sieht die Absende-Adresse aus dem LAN und schickt die Pakete direkt an den Client..... der wiederum erwartet die Antwort aber von der öffentlichen IP des Webservers.

    Lösungsmöglichkeiten gibt es unterschiedliche, je nachdem ob Du einen internen DNS hast (und dort den Hostnamen des Webservers mit seiner internen IP pflegen willst), oder Du regelst es ebenfalls über die Astaro.
  • Im KnowledgeBase auf webserver from internal suchen.

    MfG - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA