Re: DMZ Problematik

From: Christian Gröbner [MVP] (c.groebner_at_componente.de)
Date: 06/29/04 

Date: Tue, 29 Jun 2004 09:41:40 +0200

Hallo Joachim,

erstelle mal zusätzlich einen Paketfilter:

HTTP eingehend
TCP
Inboud
All Ports
Fixed 80

oder ändere den bestehenden Filter auf Richtung Beide ab.

Gruß
Christian 

-- 
Christian Gröbner
[MVP ISA Server]
"Joachim Kirchherr" <irgendwer@irgendwo.de> schrieb im Newsbeitrag 
news:%23xlFfRaXEHA.3012@tk2msftngp13.phx.gbl...
> Hallo Christian,
> von der DMZ ausgehend habe ich folgende IP Paket Filter eingerichtet:
>                                IP-Protocol    Direction     LocalPort
> RemotePort     RemotePortNumber
> HTTP ausgehend        TCP            Outbound    All ports 
> FixedPort
> 80
> DNS Lookup             UDP            SendReceive All ports 
> FixedPort
> 53
>
> bei LocalComputer habe ich unter "This computer on the perimeter network"
> die IP-Adresse des DMZ-Host eingetragen.
> bei RemoteComputer steht bei All remote computers.
>
> für der interne Webserver habe ich eine Serveröffentlichung eingerichtet.
>
> Mit dieser Einstellung kann ich am DMZ-Host den interne Webserver nicht
> erreichen.
>
> Gruß Joachim
>
>
> "Joachim Kirchherr" <irgendwer@irgendwo.de> schrieb im Newsbeitrag
> news:%23g0pXBRXEHA.3564@TK2MSFTNGP11.phx.gbl...
>> Hallo NG,
>>
>> ich bin gerade dabei eine DMZ bei uns testweise einzurichten.
>> In der DMZ habe ich einen Host eingerichtet. Von diesem Host komme ich 
>> ins
>> Internet, kann vom Internet auf diesen Host zugreifen, der ISP-Router ist
>> auch an pingbar. Soweit alles gut.
>>
>> Da wir noch einen internen Webserver haben, habe ich für diesen Webserver
>> eine Serveröffentlichung auf dem ISA-Server eingerichtet. Vom Internet
> bzw.
>> vom interne Netz kann ich auf diesen Webserver zugreifen. Leider kann ich
>> von dem DMZ-Hosts nicht auf diesen Webserver zugreifen.
>> Ich habe schon alles ausprobiert, aber leider ohne Erfolg. In den NG habe
>> auch nichts gefunden.
>> Vielleicht hat einer von Euch einen Tip für mich !!!
>> Danke!!
>> Joachim Kirchherr
>>
>>
>
>

Relevant Pages

  • Re: DMZ Problematik
    ... bzw. aus der DMZ auf irgendetwas zuzugreifen? ... "Joachim Kirchherr" schrieb im Newsbeitrag ... > "Joachim Kirchherr" schrieb im Newsbeitrag ... >> Internet, kann vom Internet auf diesen Host zugreifen, der ISP-Router ...
    (microsoft.public.de.german.isaserver)
  • Re: DMZ Problematik
    ... "Joachim Kirchherr" schrieb im Newsbeitrag ... > "Joachim Kirchherr" schrieb im Newsbeitrag ... >> ich bin gerade dabei eine DMZ bei uns testweise einzurichten. ... >> Da wir noch einen internen Webserver haben, ...
    (microsoft.public.de.german.isaserver)
  • Re: HTTPs WebServerVeröffentlichung, mehrere HTTPS-Sites auf einem WEBServer
    ... > Hier veruche ich eine SecureWebSerververöffentlichung auf einen WebServer ... > in der DMZ zu machen. ... Wie sind bei dir denn die Listener konfiguriert? ... Veröffentlichung eine externe IP Adresse auf dem ISA und der Listener darf ...
    (microsoft.public.de.german.isaserver)
  • Re: DMZ =?ISO-8859-15?Q?Verst=E4ndnis?=
    ... Bedeutet DMZ eigentlich immer, ... Firewall gesteuert: ... In der DMZ befindet sich der Rechner auf dem der Webserver läuft. ... LAN -> Internet ...
    (de.comp.security.firewall)
  • Re: DMZ Problematik
    ... versuchweise die externe IP-Adresse des ISA vom DMZ Hosts anpingen. ... auch nicht, vom Internet ging es. ... > Da wir noch einen internen Webserver haben, ... > vom interne Netz kann ich auf diesen Webserver zugreifen. ...
    (microsoft.public.de.german.isaserver)
Quantcast