This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Firewall und NAT Einstellungen.

Sascha Hochsess over 7 years ago

Hallo

Ich möchte meine Webseite über den Port 8080 (meinedomaine:8080) erreichen.

Aber irgendwie bekomme ich das auf der Sophos nicht gebacken, ich verstehe die Vorgehensweise

irgendwie nicht. Ich habe mal Screenshots von meinen Einstellungen gemacht. Vielleicht kann mir

jemand sagen wo der Fehler ist. Auf einer Watchguard funktioniert das einwandfrei.

Danke

Gruss Sascha

This thread was automatically locked due to age.

Parents

0 Sascha Hochsess over 7 years ago

Hallo Zusammen

Ich konnt das mit dem Loopback jetzt lösen.

Dafür habe ich Einfach Volles NAT genommen und wie auf dem Bild zu sehen ist eingestellt.

Das funktioniert wunderbar, doch würde ich das ganze jetzt gerne mit WAF realisieren, kann mir da

jemand sagen wie ich das einstellen muss im WAF das es so wie mit der NAT-Regel funktioniert?

Danke
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 7 years ago in reply to Sascha Hochsess

Hallo Sascha,

Erstmal herzlich willkommen hier in der Community !

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

That's one of the two solutions suggested in Accessing Internal or DMZ Webserver from Internal Network.

MfG - Bob (Bitte auf Deutsch weiterhin.)
Cancel
Vote Up 0 Vote Down

Cancel
0 Sascha Hochsess over 7 years ago in reply to BAlfson

Hallo Bob

Ja das mit dem Full Nat hatte ich ja schon herausgefunden.

Ich möchte aber jetzt gerne meinen Webserver per utm 9 Webserver Protection schützen,

dafür brauche ich kein Nat und keine Firewall Regel. Aber dann ist mein Webserver vom

Intranet wieder nicht erreichbar. :-(

Gruss Sascha
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 Sascha Hochsess over 7 years ago in reply to BAlfson

Hallo Bob

Ja das mit dem Full Nat hatte ich ja schon herausgefunden.

Ich möchte aber jetzt gerne meinen Webserver per utm 9 Webserver Protection schützen,

dafür brauche ich kein Nat und keine Firewall Regel. Aber dann ist mein Webserver vom

Intranet wieder nicht erreichbar. :-(

Gruss Sascha
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 BAlfson over 7 years ago in reply to Sascha Hochsess
Instead of the NAT rule, try the following, Sascha:

Put an Additional Address on the Internal interface, named, for example "Webserver".

In internal DNS, use the second approach in the document linked above to cause internal users to get the IP of the Additional Address for the FQDN of your site.

Disable or delete your NAT rule. See #2 in Rulz to understand why.

Clone your existing Virtual Server(s) and change 'Interface' to "Internal [Webserver] (Address)" in the clone(s).

Make sure your internal clients skip the Web Filtering Proxy for access to your server.

Did that do what you want?

MfG - Bob (Bitte auf Deutsch weiterhin.)
Cancel
Vote Up 0 Vote Down

Cancel
0 Meiser Boris over 7 years ago in reply to Sascha Hochsess

Hallo Sascha,

hast du das mittlerweile mit dem utm 9 Webserver Protection hinbekommen?Gruß
Cancel
Vote Up 0 Vote Down

Cancel
0 Sascha Hochsess over 7 years ago in reply to Meiser Boris

Hallo Boris

Nein habe es nicht hin bekommen. Habe es dann aufgegeben. Ich weiss nicht wie man eine zusätzliche Adresse

dem Internen Interface zuweisen kann, bzw. was Bilfon damit meint.

Danke der Nachfrage.

Ein ähnliches Problem habe ich mit meinem Exchangeserver, wenn ich den Anleitungen(https://www.frankysweb.de/exchange-2013-sophos-utm-9-2-waf-als-reverse-proxy-fr-outlook-anywhere-owa-activesync-und-autodiscover/) im Internet folge, komme ich nichtmehr auf mein owa drauf. Wenn ich aber die Option URL Hardening ausschalte geht mein owa wieder. Ich verstehe das ganze leider nicht.

Gruss Sascha
Cancel
Vote Up 0 Vote Down

Cancel