Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 38 subscribers
  • Views 4926 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Virtueller Webserver

ChristophKlahn
Hallo Forum,

ich habe hier im internen Netz einen eigenständigen Rechner für Hausautomation. Dieser ist lediglich über http Port 80 erreichbar. Man kann ihn über ein Webinterface mittels Browser oder über eine App.

Nun kann ich ihn über eine DNAT-Regel von aussen über einen geforwardeten Port erreichen. Allerdings würde ich gerne auf SSL umstellen. Der Webserver im Rechner unterstützt dieses nicht und die App auch nicht.

Ich habe jetzt mal die DNAT-Regel ausgeschaltet und über die Webserver Protection einen virtuellen Webserver definiert, der nach aussen über https erreichbar ist und diesen an den internen Webserver weitergeleitet.

Das funktioniert soweit per Browser über https wunderbar. Über die App allerdings nicht. In dieser App kann ich kein SSL einschalten. Gebe ich als Verbindungsstring https://..... an, so funzt das nicht.

Habt Ihr eine Idee, wie ich den internen Rechner über https ansprechen kann (über die App)? Oder muß ich warten, bis der Hersteller die App SSL-fähig macht?

Gruß
Christoph


This thread was automatically locked due to age.
Parents
  • 0
    Hallo Sliss,

    tja, die Erklärung ist eindeutig :-). Werde das dann mal umstellen :-) Ich habe aber zusätzlich eine FullNAT-Regel gemacht, damit ich mit meinem iPhone und der externen Adresse weiterhin auf den internen Server zugreifen kann.

    Kann die dann bestehen bleiben? Ich tausche also nur die DNAT-Regel gegen die Webserver-Protection aus...?

    Gruß
    Christoph
Reply
  • 0
    Hallo Sliss,

    tja, die Erklärung ist eindeutig :-). Werde das dann mal umstellen :-) Ich habe aber zusätzlich eine FullNAT-Regel gemacht, damit ich mit meinem iPhone und der externen Adresse weiterhin auf den internen Server zugreifen kann.

    Kann die dann bestehen bleiben? Ich tausche also nur die DNAT-Regel gegen die Webserver-Protection aus...?

    Gruß
    Christoph
Children
  • 0 in reply to ChristophKlahn
    FullNAT? Ich gehe davon aus, dass du die DNAT-Regel für Port 80 meinst?
    So lange die aktiv ist, wird die Webserver-Protection umgangen (DNAT passiert vor allem anderen). 

    Wenn die DNAT-Regel für das IPhone funktioniert, dann kann man das auch mit der Webserver-Protection realisieren. 

    Viele Grüße
    Stefan
Unfiltered HTML