Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 38 subscribers
  • Views 1928 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG V8 & zusätzliche Webserver

Reefdiver
Hallo Profis,

ich betreibe einen SBS 2011 hinter einer ASG V8, die notwendigen Serverdienste wie z.B. OWA, RDP, VPN habe ich per DNAT für den Remotezugriff freigegeben, und der Zugriff klappt auch problemlos.

Ich stehe nun vor der Aufgabe weitere Websites, die auf zwei weiteren physikalischen Webserver im Netz gehostet werden, für den Webzugriff freizuhalten, z.B.

Webserver 1
domain1.meinedomain.de

Webserver 2
domain2.meinedomain.de
domain3.meinedomain.de

Nach außen propagiere ich nur eine IP-Adresse, also soll das ganze über host header differenziert werden. Die notwendigen DNS-Einträge bei meinem Provider zeigen schon auf die externe IP des Servers. Im Moment plane ich nur 'normales' http (Port 80), das kann sich aber evtl. ändern. 

Mein Problem: ich bekomme das nicht hin. Es wird immer die Standard-Website des IIS auf dem SBS angezeigt, anstatt der korrekte Inhalt der gehosteten Sites. Es gibt einige Posts dazu, die das wohl über WAS lösen, andere über DNAT. 

Kann mir bitte jemand eine brauchbare Anleitung geben wie das zu bewerkstelligen ist? 

Vielen Dank schon mal vorab.

Gruß.
Mark


This thread was automatically locked due to age.
Parents
  • 0
    WAS does not depend on DNS, and will have no effect on how you reach the servers internally.  When you create Host definitions for the servers (or for anything!), always leave them set to 'Interface: >' (Schnittstelle: >').

    WAS does not work with SBS 2003 OWA, so if that's the version you have, you will want to change to a different port in the traffic selector of the DNAT, and continue to use the DNAT for that.  Otherwise, see: How to configure your Webapplication Firewall for OWA and Active Sync support.

    Define the Real Web Servers first, and then the Virtual Web Servers.  If your webserver2 also can differentiate via host headers, you only need two Real and two Virtual Servers.  If it can't, and you have to use different IPs to reach each separate subdomain, you will need three of each.

    Lets us know if there are any problems.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • 0
    WAS does not depend on DNS, and will have no effect on how you reach the servers internally.  When you create Host definitions for the servers (or for anything!), always leave them set to 'Interface: >' (Schnittstelle: >').

    WAS does not work with SBS 2003 OWA, so if that's the version you have, you will want to change to a different port in the traffic selector of the DNAT, and continue to use the DNAT for that.  Otherwise, see: How to configure your Webapplication Firewall for OWA and Active Sync support.

    Define the Real Web Servers first, and then the Virtual Web Servers.  If your webserver2 also can differentiate via host headers, you only need two Real and two Virtual Servers.  If it can't, and you have to use different IPs to reach each separate subdomain, you will need three of each.

    Lets us know if there are any problems.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data
Unfiltered HTML