Thread Info
  • State Suggested Answer
  • Locked Locked
  • Replies 4 replies
  • Answers 2 answers
  • Subscribers 28 subscribers
  • Views 1974 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos XG85 mehrfach Port 443 über 1 WAN IP intern weiterleiten

Christian Wenzl

Hallo,

wir haben aktuell an unserem Telekom Deutschland LAN Anschluss nur 1 öffentliche IPv4-Adresse. Nun möchte ich mehrere Webserver von extern nach intern über Port 443 weiterleiten. Ist es möglich anhand von DNS die Serveranfragen zu unterscheiden und nach intern über denselben Port weiterzuleiten?

 

Beispiel:

server1.test.de:443 -> wird anhand DNS server1.test.de intern umgeleitet an die 192.168.100.1

server2.test.de:443 -> wird anhand DNS server2.test.de intern umgeleitet an die 192.168.100.2

server3.test.de:443 -> wird anhand DNS server3.test.de intern umgeleitet an die 192.168.100.3

 

Ist dies so möglich? Da in den meisten Netzen die geöffneten Ports sich auf Port 80 und 443 beschränken und wir 3 Webserver nach intern öffnen möchten, fällt mir keine andere Lösung ein. Bei der Telekom bekommt man an einem Standard Anschluss nur 1 öffentliche IP-Adresse.

 

Danke schon mal.



This thread was automatically locked due to age.
Parents
  • 0

    Generell sollte das möglich sein, Christian.

    Du kannst mehrere Web Server Protection regeln erstellen die denselben Port 443 benutzen, aber wo sich die Domains unterscheiden und der interne Zielserver jeweils unterschiedlich ist.

    Einfach mal ausprobieren. Bin nicht sicher ob du mit dem SSL Zertifikat probleme bekommst wie hier schon angemerkt wurde. (Screenshot ist aus der v18 EAP, sieht also etwas anders aus als in v17)

Reply
  • 0

    Generell sollte das möglich sein, Christian.

    Du kannst mehrere Web Server Protection regeln erstellen die denselben Port 443 benutzen, aber wo sich die Domains unterscheiden und der interne Zielserver jeweils unterschiedlich ist.

    Einfach mal ausprobieren. Bin nicht sicher ob du mit dem SSL Zertifikat probleme bekommst wie hier schon angemerkt wurde. (Screenshot ist aus der v18 EAP, sieht also etwas anders aus als in v17)

Children