Subdomain an bestimmten Port weiterleiten

Ja, über die WAF (Webserver Protection).

Kannst du mir auch sagen wie? Ich hab in der Doku nichts gefunden.

Du hattest doch geschrieben, Du hättest es bisher mit der Webserverprotection gemacht? Das machst Du einfach weiter, nur eben für die subdomainsdingens.

Oder: Vielleicht passt Deine Frage nicht zu meiner Antwort...


BTW: Wonach hast Du denn im Handbuch gesucht?

Ich habe in der Webserverprotection eine Portumleitung konfiguriert, z.B. von Port 441 aus Port 443, das funktioniert.

Ich möchte aber, wenn ich die externe Domain angebe keinen Port angeben müssen. Die UTM soll nur anhand der Subdomain erkennen an welchen Server sie leiten soll, ich habe mehrer virtuelle Server. Im Moment leitet sie verschidene Subdomain immer automatisch auf ein und denselben Server.

Mit Handbuch meinte ich die Hilfe der UTM, oben das blaue Fragezeichen.

Wenn Dein Problem nichts mit dem Zertifikat zu tun (was Du verschwiegen hättest), kann ich nicht ganz nachvollziehen, was denn nicht funktionieren soll.

Ich hab es gefunden:

Ich hatte eine NAT-Regel eingebaut, nachdem ich die deaktiviert habe, hat es funktioniert.

Trotzdem hätte ich noch eine Frage zum Site-Path-Routing:

Ich habebei einem der zu erreichenden Webserver eine bestimmte Seite die geöffenet werden soll. Wenn ich das Site-Path-Routing auv "/" stehe lasse, wird die index.html geöffnet, es soll aber die index_pc.html geöffnet werden. Umschreiben kann ich den Code auf dem Webserver nicht da es sich um einen Datenlogger einer PV-Anlage handelt. Über die index.html kommt man auf die Konfigurations-Seite, die index_pc.html ist hingegen die Ertragsseite. 

Wenn ich im Site-Path-Routing "index_pc.html" eintrage, will sich sich die Seite start2.html öffenen, die gibt es aber nicht. Wenn ich den kompletten Pfad, also http://sub.domain.de/index_pc.html im Browser angebe funktioniert es. 

Wie oder wo kann ich der UTM sagen welche html-Datei geöffent werden soll?

Ach ja, https wird von dem Logger nicht unterstützt.

Käme auf den Quelltext der Webseite an...
Der UTM wirst Du es nicht beibringen können. Wie wäre es mit ein Metarefresh oder einem iframe in der index?

Wenn Du aber anstelle der WAF selber eine NAT Regel benutzt, dann gehst Du komplett am Reverseproxy vorbei. Der Weg ist dann NAT -> Firewall -> Server.

Sicher, dass Du auf den Reverseproxy verzichten möchtest?

@K.N.
Die Index kann ich leider nicht bearbeiten, wie gesagt, ist ein Datenlogger einer PV-Anlage

@tetris
Mit dem Reverseproxy hab ich mich noch nicht befasst, wie würde die Config hier aussehen?

Die WAF ist der Reversproxy.

Und wie gesagt: So richtig mag ich nicht glauben, dass es an der WAF, bzw. am Sitepath Routing liegt. Die Quelltexte und Logs der Webseiten könnten hier mehr Aufschluss liefern.