1
SSH-Portweiterleitung mit SBS 2003 Premium zu einem Clientrechner
Hallo,
zuerst kurz zu meinem Netzwerkaufbau:
Internet --> Router --> SBS 2003 Premium DC (hat 2 NICs, ISA 2004) --> LAN
zwischen dem Router und dem DC ist ein eigenständiges Netzwerk
Ich möchte über das Internet eine SSH Verbindung zu einem Clientrechner aufbauen, die durch die ISA-Firewall hindurch muss.
Der Router leitet den Port 22 bis an den ISA weiter (NIC die zum Router geht), dieser blockt dann ab..
Mit den üblichen Einstellungen, als Quelle "Extern" und als Ziel der Clientrechner (Name o. IP) funktioniert nicht und wird von der Standardregel abgewiesen.
Wie kann ich eine Portweiterleitung für SSH in der ISA Konfiguration realisieren, so dass direkt die Anfrage über Port 22 an den Clientrechner weitgeleitet wird? Habe das mit Kerio WinRoute getestet und da lief es ohne Probleme , weil dort ein SNAT Funktion zum Weiterleiten vorhanden ist.
Gruss Timeghost
zuerst kurz zu meinem Netzwerkaufbau:
Internet --> Router --> SBS 2003 Premium DC (hat 2 NICs, ISA 2004) --> LAN
zwischen dem Router und dem DC ist ein eigenständiges Netzwerk
Ich möchte über das Internet eine SSH Verbindung zu einem Clientrechner aufbauen, die durch die ISA-Firewall hindurch muss.
Der Router leitet den Port 22 bis an den ISA weiter (NIC die zum Router geht), dieser blockt dann ab..
Mit den üblichen Einstellungen, als Quelle "Extern" und als Ziel der Clientrechner (Name o. IP) funktioniert nicht und wird von der Standardregel abgewiesen.
Wie kann ich eine Portweiterleitung für SSH in der ISA Konfiguration realisieren, so dass direkt die Anfrage über Port 22 an den Clientrechner weitgeleitet wird? Habe das mit Kerio WinRoute getestet und da lief es ohne Probleme , weil dort ein SNAT Funktion zum Weiterleiten vorhanden ist.
Gruss Timeghost
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 43323
Url: https://administrator.de/contentid/43323
Printed on: April 25, 2024 at 07:04 o'clock
1 Comment
Es erleichtert ja ungemein, wenn man selbst auf die Lösung kommt 
Des Rätsels Lösung ist eine Serververöffentlichungsregel zu erstellen, in dem vom Externen Netzwerk auf den Clientrechner weitergeleitet wird.
Des Rätsels Lösung ist eine Serververöffentlichungsregel zu erstellen, in dem vom Externen Netzwerk auf den Clientrechner weitergeleitet wird.
