This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

WAS---Auch ohne NAT?

Hallo,

würde die Web Application Security auch Server schützen die "hinter" einer ASG aber ohne NAT arbeiten? Dieses Szenario hat auch jeder Hoster der die Rechner in seinem Netz durch eine ASG schützen möchte.

Grüße
Timm


This thread was automatically locked due to age.
Parents
  • (Sorry - still having blocks trying to create in German.)
    Die Dns Auflösung muss auf eine Ip der Astaro verweisen. 

    I don't think that's right, Maygyver.  For example:

    - 1 - Public DNS resolves www.domain.com to 91.118.53.102
    - 2 - Timm's ISP routes traffic for 91.118.53.1/24 to 85.126.71.1 which is an IP on his External interface
    - 3 - Timm has another Astaro interface with IP/subnet 91.118.53.1/24
    - 4 - Timm defines a 'Real Web Server' for a 'Host' definition with IP of 91.118.53.102
    - 5 - Timm defines a 'Virtual Web Server' for www.domain.com on the External Interface for port 80 with the real server just defined

    Doesn't that accomplish what he wants?

    MfG - Bob (Bitte, auf Deutsch weiterhin)
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • (Sorry - still having blocks trying to create in German.)
    Die Dns Auflösung muss auf eine Ip der Astaro verweisen. 

    I don't think that's right, Maygyver.  For example:

    - 1 - Public DNS resolves www.domain.com to 91.118.53.102
    - 2 - Timm's ISP routes traffic for 91.118.53.1/24 to 85.126.71.1 which is an IP on his External interface
    - 3 - Timm has another Astaro interface with IP/subnet 91.118.53.1/24
    - 4 - Timm defines a 'Real Web Server' for a 'Host' definition with IP of 91.118.53.102
    - 5 - Timm defines a 'Virtual Web Server' for www.domain.com on the External Interface for port 80 with the real server just defined

    Doesn't that accomplish what he wants?

    MfG - Bob (Bitte, auf Deutsch weiterhin)
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data