Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 37 subscribers
  • Views 3218 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

WAF Einstellungen HTTP

dahardy
Hi,
ist es möglich einen Webserver via Webserver Protection mit folgender Konstellation zu veröffentlichen ?

Schnittstelle (UTM eth2) nach extern (DMZ) 
214.184.11.209/29

Diese IP ist auch auf dem Webserver als Gateway eingetragen. Der Webserver selbst hat die IP 214.184.11.210

D.h. wenn jemand die Internetseite aufruft wird die Anfrage ja sofort an den Webserver weitergeroutet.

Im DNS unseres Internetanbieters habe ich den DNS Eintrag:
www.meineseite.de Coming Soon www.nethit.de => 214.184.11.210

Nur kann ich jetzt auf der UTM an den WAF einstellen was ich mag , die WAF reagiert nicht. Wie kann ich die UTM dazu bringen das Anfragen die auf die IP: 214.184.11.210 ankommen mit der WAF verbunden werden, ohne das ich an den IP Adressen selbst etwas ändern muss.

Oder ist es zwingend notwendig das die DMZ einen andere IP Adress Bereich als die öffentliche IP Adressen haben muss ?


Ich hoffe ich habe mich halbwegs verständlich ausgedrückt.

MfG


This thread was automatically locked due to age.
Parents
  • 0
    Auf der DMZ kommen wohl keine Anfragen an, oder? Die WAF ist lokal und "horcht" dementsprechend auch dort. Die WAF muss also für Anfragen auf dem öffentlichen Interface auch auf dem öffentlichen Interface gebunden sein, das hat nichts mit anderer IP-Adressebereich zu tun.
Reply
  • 0
    Auf der DMZ kommen wohl keine Anfragen an, oder? Die WAF ist lokal und "horcht" dementsprechend auch dort. Die WAF muss also für Anfragen auf dem öffentlichen Interface auch auf dem öffentlichen Interface gebunden sein, das hat nichts mit anderer IP-Adressebereich zu tun.
Children
No Data
Unfiltered HTML