Re: webseite veröffentlichen - mal etwas TRICKY



Danke.
Der Ansatz war sehr gut.

Wenn ich auf dem Host eine PPPoE Verbindung erstelle klappt es.
Nur noch eine Frage:

Das Modem ist kein Router. Er arbeitet nur mit Portforwarding. Daher habe
ich auch eine Private IP bisher am Host genutzt. Damit meine Rechner nicht
mit einem Bein im Internet stehen. Modem --- forwarding auf Host (Private
IP!!!!) --- VM greift Pakete auf der Hardware vom Host ab (ohne NAT oder
virtueller Netzwerkkarte). Ergebnis: Erspart mir die Konfiguration vom ISA,
da vom WAN aus ja "nur" das Modem sichtbar ist... und von Intern eine
"einfache" Firewall und Virenscanner ihren Dienst tun. Damit habe ich
Angriffe von Extern um 98% reduziert. Nur noch 2% Angriffspotenzial, die ich
mit kostengünstiger Software elemeniere und habe nur noch einen geringen
Administrationsaufwand.

Wenn ich diese Szenario beibehalten möchte, wo habe ich den Denkfehler? Die
Webanfragen landen doch mit dem Responcesatz auf meinem Webserver, oder? Am
VM-guest und am Host ist der lokale als Standardgateway eingetragen und
ebenfalls als bevorzugter DNS Server. Das bedeutet doch , dass die Anfrage
nach dort geleitet wird und dann an das Modem geforwadet wird. Die
PPPoE-Verbindung initialisiert das Modem. und sendet an meinen Provider.
Was klappt den da nicht?



"Daniel Melanchthon [MSFT]" schrieb:

> shanghai schrieb:
> >>Wenn dein DSL-Modem kein Router ist, warum hat er dann eine IP-Adresse und
> >>eine Firmware mit Web-Management?
> >
> > Na irgendwo muss er ja seine Account-Daten herhaben. Und da er weder
> > Firewall oder ähnliches besitzt, wird er wohl einfach mit Portforwarding
> > arbeiten. Eine einfache und kostengünstige Möglichkeit das Netzwerk
> > abzusichern, da das LAN nicht von aussen erreichbar ist.
>
> Das normale DSL-Modem braucht keine Zugangsdaten, da der PC PPPoE spricht.
> Du brauchst dann noch nicht mal TCP/IP an der Netzwerkkarte des PCs, wenn
> nur das Modem direkt dran hängt. Was Du beschreibst, ist ein DSL-Router.
>
> > Leider ist das Modem
> > sonst vollkommen dumm und lässt sich nicht konfigurieren.########
>
> Wenn dieser extern auf Port 80 reagiert und Du ihn nicht weiter
> konfigurieren kannst, dann brauchst Du einen anderen DSL-Router, der genau
> das kann.
>
> Zur Zeit kommen die Anfragen gar nicht auf der virtuellen Maschine an, weil
> sie an dern DSL-Router adressiert sind und dieser nicht NAT oder ähnliches
> macht, um sie nach innen weiterzuschicken.
>
> --
> ..:Daniel Melanchthon:.
> Technologieberater - Exchange Server
> http://blogs.technet.com/dmelanchthon
> This posting is provided "AS IS" with no warranties, and confers no rights.
>
.



Relevant Pages

  • Re: Remote Desktop Connection
    ... via hub which gets a DHCP address from the modem, ... Since I have DSL at the host I downloaded and installed on the host the ... as to attemps for the remote computer to login. ... Al Jarvi (MS-MVP Windows Networking) ...
    (microsoft.public.windowsxp.network_web)
  • Re: Q: IP addresses for interfaces and SBS 2003 (and more)
    ... Jim Behning SBS MVP wrote: ... > The only way to avoid lightning surges if they are direct hits is, ... > jumps in to an external modem then it can keep jumping through the db9 ... > or someone like godaddy host it. ...
    (microsoft.public.windows.server.sbs)
  • Re: Cant connect to web sites
    ... Have cable modem with a router. ... pinging google and yahoo resulted in "could not find host" ...
    (microsoft.public.windowsxp.general)
  • Re: Assistance with DWL-2700A access point
    ... (wired connection or wireless) ... we can get back by reseting the modem. ... I can ping the D-Link 192.168.0.2 port but not the 192.168.01 Qwest ... Host router appears to be up. ...
    (alt.internet.wireless)
  • Re: serial flow control appears broken
    ... This is because the modem overflows the host's buffer. ... In that process they have improved the responsiveness of the modem and have fixed other problems, but the end result is that it truly does appear that the serial tty driver is not using flow control. ... This LED lights up when pin 7 of the DB9 serial connection is given +12Vdc current (signalling "RTS" is on - that the host can accept data). ...
    (Linux-Kernel)