Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 2 subscribers
  • Views 2129 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Setting Microsoft Home Server

brian@bri-ko.net
I've just installed the Sophos UTM 9.3 Firewall software here at home.  I've been able to get it to work so all my home devices pass through the device.  I'm now trying to get my remote access from Microsoft Home Server working.  

I know that UTM doesn't support UpnP which is fine but I can not get port forwarding working.  I've attached below the statement from MS regarding manually setting up a router but NO joy yet.

I'm working behind a an AT&T Uverse modem.  I've set up my feed to the UTM from the AT&T modem as a DMZ thinking that all packets should get through to the UTM. (may be wrong here)

I am not a Network person but I am a System/Backup/DR admin so I'm somewhat familiar with the environment.

I would greatly appreciate it if some kind soul out there would spend the time to help me out.  

TIA,
Brian


[SIZE=3]Manually setting up a network router for MS Home Server[/SIZE]
[SIZE=4][/SIZE]
If your router does not support the UPnP standard, you need to either manually configure your router or purchase a router that does support the standard.

 Note  
 Microsoft maintains a list of routers that work with Windows Home Server. For more information, see the Microsoft Web site (http://go.microsoft.com/fwlink/?LinkID=86665).
 

Your router must forward the following ports to the IP address of your home server:


Service or Protocol                              Port  
HTTP                               TCP                                80
 
HTTPS                             TCP                              443
 
Remote Desktop Proxy      TCP       4125
 

HTTP is the protocol that your Web browser uses to view Web pages. You use this protocol to view your default Web page for Windows Home Server.


HTTPS is the protocol that your Web browser uses to view secure Web pages. You use this protocol to view your Remote Access Web page for Windows Home Server.

Remote Desktop Proxy is the service that is used to connect to your home computers via the Remote Access Computers tab.


A typical router-configuration page includes a table that looks similar to the following one, assuming the IP address of your home server is 192.168.0.100:

Port forwarding rules

IP Address                        Protocol (TCP/UDP)      Schedule          Inbound Filter  
192.168.0.100            TCP 80                                          Always                Allow All
 
192.168.0.100            TCP 443                                      Always                Allow All
 
192.168.0.100            TCP 4125                                  Always                Allow All
 

Use the following procedure to manually configure your router.

 To manually configure your router 

Open your Web browser, and then connect to the configuration Web page for your router. Usually the Web page is at the IP address of your router.

 Note  
 If your router does not have a configuration Web page, you need to connect to your router manually. For more information, see the documentation for your router.
 

If necessary, type your user name and password to log on to the configuration Web page. Some routers include a default user name, password, and IP address on the underside of the router. For more information, see the documentation for your router.

Find the port forwarding configuration page on your router. For more information, see the documentation for your router.

Type the necessary information to forward TCP port 80, TCP port 443, and TCP port 4125 to the IP address of your home server. The IP address of your home server appears on the Remote Access Settings page.

Save the port-forwarding configuration on your router, and then close the browser. If your router needs to restart, wait until it restarts completely before you proceed.

On the Remote Access Settings page, click Repair . The configuration tests run again.


This thread was automatically locked due to age.
  • 0
    Hi, Brian, and welcome to the User BB!

    I'm working behind a an AT&T Uverse modem.

    After two replacement Uverse Residential Gateways (URG) and a half-dozen calls with AT&T Tech Support (totally worthless) 18 months ago, the only way I could get the (totally worthless) Residential Gateway to keep its configuration was to get a block of five fixed IPs ($15/mo.).  When the first problem came up after the one-year contract, I switched back to Cox.

    I've set up my feed to the UTM from the AT&T modem as a DMZ thinking that all packets should get through to the UTM. (may be wrong here)

    When trying the DMZ mode the first few months, I do remember having to go back often and redo the firewall and DMZ settings in the URG.  There's a menu somewhere with firewall logs that will show you what it has blocked recently.  It's been over a year since I had to look at that so I don't remember much about it.

    15 months ago, googling found no answers for my URG woes.  You might have better luck today.

    Cheers - Bob
  • 0
    1)  I've no idea what the U-Verse modem can or cannot do, nor do you specify in detail.  Put it in bridged mode if possible, so everything passes through and the UTM WAN gets the external IP, otherwise you may have to double-NAT and port forward from the U-Verse device to the UTM, then from the UTM to your home server.

    2)  You need to create a DNAT at Network Protection > NAT > NAT
    Matching Condition
    For traffic from: Change default Any to Internet IPv4
    Using service:  Create a Service Definition Group.  In that group, use the default HTTP and HTTPS definitions.  You'll need to create a custom one for TCP 4125, only set the destination port to 4125, leave the source port to the default 1:65535.
    Going to: Your External (WAN) (Address) object

    Action
    Change the destination to:  The host object for your home server
    And the service to:  leave blank

    Tick the box for automatic firewall rules.

    This is a correct DNAT for your scenario.  If still having issues, the next step would be to double check with AT&T if they block common server ports inbound (like 80 and 443).  Many of the large residential ISPs do.
  • 0
    Scott,  Thank you for your quick response.  When I set up the DMZ I was, in fact connected to the external IP.  I followed your steps for the natting and all is well now.
    Appreciate your help
    Brian
  • 0
    Cool beans Brian.  Happy DNATting.  [:)]