Re: ISA 2006 macht Port 80 nicht auf



Danke für die schnelle Antwort.

Eine Regel hab ich erstellt. Habe den Assistenten dazu benutzt. Mein Web Server befindet sich nicht af dem ISA sondern tatsächlich in der DMZ. Aber auch ohne Regel sollte der Listener den Port öffnen, und das müßte ich von außen scannen können. Port 80 ist aber weiterhin zu. Das ISA Best Practices Analyzer Tool meint, der ISA kann den Web Server nicht auflösen, habe aber im Listener auch die IP Adresse des Server in der DNZ hinterlegt.

MfG
Lutz

"Jens Mander" <jemand[at]rpfen.de> schrieb im Newsbeitrag news:eWSGK%23AOHHA.4172@xxxxxxxxxxxxxxxxxxxxxxx
du musst zusätzlich zu dem listener eine webserververöffentlichungsregel
erstellen, um den request an einen internen webserver weiterzuleiten.
sitzt der webserver auf dem isa, brauchst du den listener nicht zu
konfigurieren, sondern verwendest eine zugriffsregel um den traffic von der
dmz auf den lokalen host zu leiten.
gruss, jens mander....



"Lutz" <DoNot@xxxxxxxxxx> schrieb im Newsbeitrag
news:ut1aR0AOHHA.4604@xxxxxxxxxxxxxxxxxxxxxxx
Hallo NG

Leider zickt der ISA 2006 bei mir ein bißchen rum. Mein Versuch einen
Webserver in der DMZ erreichbar zu machen, scheitert daran das der Port 80,
nicht wie erwartet mit dem WebListener, aufgemacht wird. Wenn ich meinen ISA
von außen scanne, dann ist Port 80 zu. Obwohl ich einen Web-Listener auf dem
externen Netz lauschen sollte. Hat jemand eine Idee, komm da einfach nicht
weiter.

Config vom Listener:
Network: External
Connections: 80
Authentification: No Authentification

MfG
Lutz


.



Relevant Pages

  • Re: HTTPs WebServerVeröffentlichung, mehrere HTTPS-Sites auf einem WEBServer
    ... > Hier veruche ich eine SecureWebSerververöffentlichung auf einen WebServer ... > in der DMZ zu machen. ... Wie sind bei dir denn die Listener konfiguriert? ... Veröffentlichung eine externe IP Adresse auf dem ISA und der Listener darf ...
    (microsoft.public.de.german.isaserver)
  • Re: ISA 2006 macht Port 80 nicht auf
    ... durch das erstellen eines weblisteners wird auf dem isa noch kein port ... erlaubt von intern auf die dmz zuzugreifen. ... Server befindet sich nicht af dem ISA sondern tatsächlich in der DMZ. ... im Listener auch die IP Adresse des Server in der DNZ hinterlegt. ...
    (microsoft.public.de.german.isaserver)
  • Re: ISA 2006 macht Port 80 nicht auf
    ... Der Web Server steht in der DMZ richtig. ... Zwischen perimeter und extern wird NAT eingesetzt, zwischen intern, local host und Perimeter wird geroutet. ... Server befindet sich nicht af dem ISA sondern tatsächlich in der DMZ. ... im Listener auch die IP Adresse des Server in der DNZ hinterlegt. ...
    (microsoft.public.de.german.isaserver)
  • Re: Webveröffentlichung auf anderem Port, zB. 81
    ... das ISA das Protokoll nicht kennt ist klar, ... Ist der Webserver als SecureNAT-Client ... Wenn ich es über den Listener mache dann hab ich im Listener 81 und im ... Anfrage mit Port 81 ankommt. ...
    (microsoft.public.de.german.isaserver)
  • Re: RemoteDesktop - Intern -> ISA -> DMZ
    ... Internet - Cablemodem - ISA - Intern ... Internet - Standleitung - HW Firewall - Webserver ... EXTERN herzustellen und nicht nach DMZ. ...
    (microsoft.public.de.german.isaserver)

Loading