Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 2 subscribers
  • Views 2954 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DMZ WebServer

ctrumelet
I've a problems with Webserver in the DMZ zone of my Networks.
 I read book Web Server/DNAT and the webserver don't seem works.

My Config is 
internal : 192.168.5.x
external : 192.168.4.x (yes, i know is a private adresses)
dmz : 192.168.6.x

I define the webserver adresse in networks (192.168.3.12/32)

I make following msquerading rules : 

Dmz_Network__ -> All / All   MASQ__External 
Internal_Network__ -> All / All   MASQ__External 
Dmz_Network__ -> All / All   MASQ__Internal 
Serveur_Web -> All / All   MASQ__External 

The packet filter have been configurated like doc said...

include a following rule : 

client : any
service : http
server : Serveur_Web
action : allow

Thanks
  


This thread was automatically locked due to age.
  • 0
    [ QUOTE ]
    I've a problems with Webserver in the DMZ zone of my Networks.
     I read book Web Server/DNAT and the webserver don't seem works.

    My Config is 
    internal : 192.168.5.x
    external : 192.168.4.x (yes, i know is a private adresses)
    dmz : 192.168.6.x

    I define the webserver adresse in networks (192.168.3.12/32)

    I make following msquerading rules : 

    Dmz_Network__ -> All / All   MASQ__External 
    Internal_Network__ -> All / All   MASQ__External 
    Dmz_Network__ -> All / All   MASQ__Internal 
    Serveur_Web -> All / All   MASQ__External 

    The packet filter have been configurated like doc said...

    include a following rule : 

    client : any
    service : http
    server : Serveur_Web
    action : allow

    Thanks
       

    [/ QUOTE ]

    Not sure I understand why you have DMZ: 192.168.6.X and then you are defining your webserver as 192.168.3.12 

    Did you define two different DMZ interfaces ?   
  • 0 in reply to fxdsuperglide
    Sorry, it's a error the Web server is 192.168.6.12
      
  • 0 in reply to fxdsuperglide
    Not sure why you are using a masquerade rule. You need one for the DMZ to get out to the internet. However you need a NAT rule to allow your web server to serve pages. Make it:

    ANY->external-interface->HTTP->Serveur_Web
     This is a DNAT/SNAT rule not a masquerade

      
  • 0
    Assuming you mean the web server is 192.168.6.12 (since you said it is on the DMZ), you would need a DNAT rule and appropriate packet filter to allow users from external network to access the Web server.