This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

How to publish a web server from the Wan to a DMZ

Hi,
I have been messing around all day reading posts on the forums here and cannot find any examples of how to properly publish a webserver to the internet.  I would imagine this should be fairly simple.  I have a Lan_zone and DMZ_zone and of course the WAN_ zone.  I can get to the web server from the Lan zone.  I am quite frustrated.  Do you have to use DNAT/SNAT?  Currently I am masqing the DMZ to the wan.  I was also wondering how come the squid proxy comes up with connection refused when I try to type the webservers name into the browser, but if I type in the IP everything is fine.   Can anyone help??   


This thread was automatically locked due to age.
Parents
  • Since I'm new and friendly, I'll post most of the info...

    Create a NAT rule to transform connections to WAN_INTERFACE:80 to DMZ_SERVERDEF:80 (or whatever port you want)

    Then create a rule setting Any:Any -> DMZ_SERVERDEF:80 allow

    DMZ_SERVERDEF is of course a network with the IP of your webserver and a netmask of 32 (255.255.255.255). 
Reply
  • Since I'm new and friendly, I'll post most of the info...

    Create a NAT rule to transform connections to WAN_INTERFACE:80 to DMZ_SERVERDEF:80 (or whatever port you want)

    Then create a rule setting Any:Any -> DMZ_SERVERDEF:80 allow

    DMZ_SERVERDEF is of course a network with the IP of your webserver and a netmask of 32 (255.255.255.255). 
Children
No Data