Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 3 subscribers
  • Views 2155 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

CRM / Application server and Astaro

Sami Alio
Hello All
I have ASG 120 and CRM Application Server , its internal IP is :
http://btc-crm 
I would like to publish this Server using our static IP address through
Astaro Firewall , like accessing this CRM
from my home by opening the net and enter :

http://mystaticIP/crm      ?


could i do the previous scenario ? please help me if it is possible


This thread was automatically locked due to age.
  • 0
    Two options are available:

    1) Setup a simple DNAT on the external interface. 
    2) Setup the server using the Web Application Firewall.

    Option 1 is easiest if you have a single server to expose and already have protective measures in place on the server. Option 2 adds some extra protection like AV scanning & XSS protection but only works with web applications (can't protect smtp traffic for example) and requires an extra license to be added to your subscription.
  • 0 in reply to TheDrew
    Thanks for your answer [:)]
    but do you mean to connect the NIC of the CRM fo the external Interface of Astaro
    firewall then do a DNAT ?

    and could you please put a small example of simple DNAT
    I am still new on Astaro ASG120 [:(] but i am learning day after day

    Thanking you in advance
    appreciate your help


    Sami
  • 0
    Example:

    - "Exrternal (Address)" = 60.70.80.92; subnet /24 with default gateway 60.70.80.1
    - Additional Address "My CRM" defined on External interface: "External [My CRM] (Address)" = 60.70.80.93
    - "Internal (Address)" = 10.11.12.1
    - CRM server in LAN: 10.11.12.13
    - NAT Rule:

    Traffic Source:  Any
    Traffic Service:  Any
    Traffic Destination: External [My CRM] (Address) 

    NAT mode: DNAT (Destination)

    Destination: {host definition for CRM server in LAN: 10.11.12.13}
    Destination Service: {leave blank!}


    Cheers - Bob
  • 0
    Wonderful [:)] , thanks , it worked
    Apprecite your help alot 

    REgards