Thread Info
  • State Suggested Answer
  • Locked Locked
  • Replies 4 replies
  • Answers 2 answers
  • Subscribers 28 subscribers
  • Views 1974 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos XG85 mehrfach Port 443 über 1 WAN IP intern weiterleiten

Christian Wenzl

Hallo,

wir haben aktuell an unserem Telekom Deutschland LAN Anschluss nur 1 öffentliche IPv4-Adresse. Nun möchte ich mehrere Webserver von extern nach intern über Port 443 weiterleiten. Ist es möglich anhand von DNS die Serveranfragen zu unterscheiden und nach intern über denselben Port weiterzuleiten?

 

Beispiel:

server1.test.de:443 -> wird anhand DNS server1.test.de intern umgeleitet an die 192.168.100.1

server2.test.de:443 -> wird anhand DNS server2.test.de intern umgeleitet an die 192.168.100.2

server3.test.de:443 -> wird anhand DNS server3.test.de intern umgeleitet an die 192.168.100.3

 

Ist dies so möglich? Da in den meisten Netzen die geöffneten Ports sich auf Port 80 und 443 beschränken und wir 3 Webserver nach intern öffnen möchten, fällt mir keine andere Lösung ein. Bei der Telekom bekommt man an einem Standard Anschluss nur 1 öffentliche IP-Adresse.

 

Danke schon mal.



This thread was automatically locked due to age.
Parents
  • 0

    Hi  

    If all 3 having different certificate then site access will work but mostly user will get certificate error for 2nd and 3rd WAF rule domain access as certificate negotiation will happen before GET request getting read by WAF proxy and due to this 1st rule of WAF will throw it's certificate for all 3 rule request.

    Note: If you get chance to test above you may try in odd hours to avoid impact on live access.

Reply
  • 0

    Hi  

    If all 3 having different certificate then site access will work but mostly user will get certificate error for 2nd and 3rd WAF rule domain access as certificate negotiation will happen before GET request getting read by WAF proxy and due to this 1st rule of WAF will throw it's certificate for all 3 rule request.

    Note: If you get chance to test above you may try in odd hours to avoid impact on live access.

Children