Bestimmter Port weiterleiten

Du würdest das so machen: 

Hallo LuCar Toni

Wird so nicht nur der Port 54332 weitergeleitet aber nicht auf den Port 443?

Ziel soll es sein, dass der Port 54332 freigegeben ist nach aussen, die Anfrage aber via 443 beim Server ankommen, wie wenn man zwar über HTTPS reinkommt (z.B.: https://dom.ain.com:443) ruft er eigentlich ab, aber der Endbenutzer gibt https://dom.ain.com:54332 ein.

Wir haben bei den normalen Portweiterleitungen das so gemacht für z.B.: Port 5003

LG Gian Duri

Meinen Sie, Sie möchten auf den 8081-Dienst auf dem benutzerdefinierten Port 54332 intern zwischen internen Zonen zugreifen, z. B. LAN zu DMZ oder umgekehrt usw.?

Nein, von Ausserhalb des Netzwerkes tippe ich z.B.: dienst.name.com:54332 ein, der Computer leitet meine Anfrage intern jedoch ab der Firewall auf geräte-ip:8081

In diesem Fall können Sie sich auf den folgenden Artikel beziehen - https://docs.sophos.com/nsg/sophos-firewall/18.5/Help/en-us/webhelp/onlinehelp/AdministratorHelp/RulesAndPolicies/NATRules/RulesPoliciesCreateDNATAndFirewallRulesForInternalServers/index.html#specify-the-nat-rule-settings

hllo @vivek jagad

ich habe das geteste, er bringt mir eine fehlermeldung.

ursprünglicher und übersetzte dienste stimmen niciht überein.

lg

Kannst du den Screenshot teilen?

Können Sie mir den Screenshot der Dienste zur Verfügung stellen, die in den Originaldiensten und dem übersetzten Dienst verwendet werden.

Okay, die Dienstkonfiguration sieht gut aus. Was ist, wenn Sie die ausgehende Schnittstelle unverändert lassen?

Wenn ich den Wert wo "Port2" steht auf "Belöiebig" ändere passiert nichts.

Wenn ich den Wert wo "Port2" steht auf "Belöiebig" ändere passiert nichts.

Überwachen Sie den Datenverkehr mit dem Packet Capture Utility - https://support.sophos.com/support/s/article/KB-000035761?language=en_US

Prüfen Sie beim Zugriffsversuch auf den Webserver, auf welche FW-Regel/NAT-Regel er trifft, ob eine korrekte Regel oder NAT erkannt wird oder eine Verletzung verursacht ?

Intern funktioniert es einwandfrei, oder?

Hallo

Erstens ist der Webserver übner LAN anzusteuern und nicht DMZ. Wir haben eine bridge mit allen anschlüssen der firewall, zweitens kann ich die NAT-Regeln nicht erstellen und intern greife ich ja dann rein theoretisch direkt auf 192.168.34.30:443 zu.

Wenn ich die Fehlermeldung anschaue, reklamiert er dass "Original Service" und "Translateed Service (pat)" nicht die gleichen Einträge haben, gemäss der Anleitung jedoch sollte das schon funktionieren sollen so.

LG Gian Duri

Du kannst nicht unterschiedliche Anzahlen an Ports mappen. Das bedeutet, wenn außen 443 zur Verfügung steht, und du dahinter 443 und 444 verwendet, weiß die Firewall nicht, wohin das Mapping gemacht werden soll. 

Hallo

In dem konkreten Beispiel soll Port 8081 auf Port 443 umgeleitet werden intern.

Es ist bis zur Firewall durch 8081 geroutet. Ab der Firewall soll Port 8081 auf Port 443 gelenkt werden.

Zeig uns bitte beide Services in deiner NAT Regel. 

Es kann bis dato keine NAT-Regel erstellt werden wegen dem Fehler "Ursprüngliche und übersetzte Dienste stimmen nicht überein". erscheint, wenn ich es manuell mache.

Wenn ich den Serverzugriffsassistenten nutze macht er es zwar aber ändern geht nicht wegen der gleichen Fehlermeldung.

Hier sind Bilder. Die NAT-Regeln habe ich wie der rest auch mit dem Serverzugriffsassistenten erstellt.

Das sind die dienste und co

Das wirst Du wohl um einen Reverse-Proxy (Nginx/Apache/IIS) nicht umhinkommen, der regelt dies dann. Schön wäre es, den Proxy  in die DMZ der Sophos zu hängen (so mache ich das).

Hää aber ich kann doch bei jedem Normalen Internet-Router einen Port umrouten, warum zum geier soll das auf einer Firewall nicht funktionieren???

Zeig uns bitte die Regel, wie du sie anlegen würdest, wenn du die Blockade bekommst. 

Wenn die Fehlermeldung kommt?

Ich mach es so wie ich es gezeigt erhalten habe.

die 33.2 ist unser Router des ISP one dessen das Internetsignal nicht durchkommt (wird Zwingend gebraucht).

Hier der Downloadlink, hab es auf Wetransfer geladen: https://we.tl/t-EnnhmkncGT

Direkt einbinden will er es nicht :/