This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Frage zum Site-Path-Routung

Moin Moin Forum,

ich habe einmal eine frage zum Site-Path-Routing!

Ich habe einen Exchange Server der über https aus dem Internet erreichbar sein muss. Dies ist auch komplett funktional und auch nach best Practices gesichert.

Jetzt soll aber noch ein Linux Server hinzu kommnen der ebenfalls via https erreichbar sein soll.

Jetzt hätte ich gerne das es sich folgender maßen verhält:

https://myDom.de/owa --> Exchange

https://myDom.de/ecp --> Exchange

https://myDom.de/nextcloud --> Linux

Ich habe bereits zwei "Echte" Webserver angelegt sowie die Virtuellen die auf die Entsprechenden Verzeichnisse verweisen. Dummer weise kann ich im NAT nur den einen oder den anderen Server via 443 erreichbar machen.

Habt Ihr noch einen Tip für mich ob sich das so überhaupt realisieren lässt ?

Vielen Dank,

Alex

This thread was automatically locked due to age.

Parents

0 SebastianMeeseAW over 8 years ago

Hallo Alexander,

wenn du das über die Webserver Protection realisierst, dann musst du NAT ausschalten.

Grüße
Sebastian
Cancel
Vote Up 0 Vote Down

Cancel
0 Alexander Ruff over 8 years ago in reply to SebastianMeeseAW

Moin moin Sebastian,

Sehe ich das jetzt richtig dass ich dann alle Port 80 und Port 443 bezogenen Nat Regeln die deaktivieren muss und dann sollte es theoretisch laufen.

Werde ich gleich mal testen vielen Dank für die schnelle Antwort
Cancel
Vote Up 0 Vote Down

Cancel
0 SebastianMeeseAW over 8 years ago in reply to Alexander Ruff

Korrekt - denn NAT greift vor WAF und daher funktionieren deine WAF-Einstellungen zur Zeit gar nicht und alle Verbindungen HTTP/S werden direkt via NAT an den Zielserver durchgereicht.

Grüße
Sebastian
Cancel
Vote Up 0 Vote Down

Cancel
0 Alexander Ruff over 8 years ago in reply to SebastianMeeseAW

Moin Moin Sebastian,

ich habe es gerade getestet. Ich habe alles NAT Regeln die Port 80 und 443 betreffen aus gemacht. Jetzt geht als einziges der Zugriff auf den Linux Server !

Noch eine Idee ??

Virtuelle Webserver

Echte Webserver

Site-Path-Routing
Cancel
Vote Up 0 Vote Down

Cancel
0 SebastianMeeseAW over 8 years ago in reply to Alexander Ruff

Hi Alexander,

arbeite mal dies durch, denn Exchange ist ein wenig aufwändiger zu veröffentlichen wie andere Webanwendungen:
Exchange 2013 oder Exchange 2016

Alternativ kannst du übrigens auch via NAT und ohne WAF mit unterschiedlichen eingehenden Ports arbeiten und zum internen Ziel via 443 weiterleiten.
Das würde die aufwändige Konfiguration der WAF für OWA im ersten Schritt umgehen, wobei ich die Verwendung der WAF trotzdem empfehle.

Grüße
Sebastian
Cancel
Vote Up 0 Vote Down

Cancel
0 Alexander Ruff over 8 years ago in reply to SebastianMeeseAW

Hallo Sebastian,

ich habe es nach den HowTo von Frankysweb angelegt ;-)
Cancel
Vote Up 0 Vote Down

Cancel
0 SebastianMeeseAW over 8 years ago in reply to Alexander Ruff

Funktioniert OWA, wenn du den virtuellen Webserver NextCloud abschaltest?

Grüße
Sebastian
Cancel
Vote Up 0 Vote Down

Cancel
0 Alexander Ruff over 8 years ago in reply to SebastianMeeseAW

Leider nicht !
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 Alexander Ruff over 8 years ago in reply to SebastianMeeseAW

Leider nicht !
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 SebastianMeeseAW over 8 years ago in reply to Alexander Ruff

OK - dann steckt der Fehler mEn irgendwo in der Konfiguration der WAF.

Prüf mal die Logs und alle Konfigurationen der WAF.

Ansonsten kann ich dir noch folgende vereinfachte Konfiguration zum Testen geben:
- Echter Webserver via 443 mit Keep-Alive 300
- Sie-Path-Routing / auf echten Webserver (keine weiteren Optionen aktiviert)
- Firewall-Profil Outlook Anywhere passieren lassen im Modus überwachen (keine weiteren Optionen aktiviert)
- Virtueller Webserver an WAN via HTTPS 443 und mit dem passenden Zertifika auf echten Webserver mit erstelltem Firewall-Profil
- Ausnahmeliste ausnehmen Cookie-Signierung und URL-Hardening für virtuellen Webserver für Anfragen auf /owa/* (keine weiteren Optionen aktiviert)

Grüße
Sebastian
Cancel
Vote Up 0 Vote Down

Cancel
0 Alexander Ruff over 8 years ago in reply to SebastianMeeseAW

werde ich heute Abend einmal testen !

Danke Dir, ich melde mich ob es geklappte hat.

Alex
Cancel
Vote Up 0 Vote Down

Cancel