Website vom IIS nach außen erreichbar machen
Hallo,
ich bin gerade in einer Umschulung zum Fachinformatiker Systemintegration.
Wir sollten ein Netzplan erstellen mit einer DMZ. Infos siehe Netzplan. Die Firewalls funktionieren über iptables.
Es funktioniert alles bis jetzt wie es soll.
Nun war die Aufgabe eine Website von einem IIS von außerhalb erreichbar zu machen.
Habe das ganze per Reverse Proxy mit den Apache Webserver probiert. Nur irgendwie bekomme ich es nicht hin. Gibt es noch ne andere Lösung?
ich bin gerade in einer Umschulung zum Fachinformatiker Systemintegration.
Wir sollten ein Netzplan erstellen mit einer DMZ. Infos siehe Netzplan. Die Firewalls funktionieren über iptables.
Es funktioniert alles bis jetzt wie es soll.
Nun war die Aufgabe eine Website von einem IIS von außerhalb erreichbar zu machen.
Habe das ganze per Reverse Proxy mit den Apache Webserver probiert. Nur irgendwie bekomme ich es nicht hin. Gibt es noch ne andere Lösung?
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 305814
Url: https://administrator.de/forum/website-vom-iis-nach-aussen-erreichbar-machen-305814.html
Ausgedruckt am: 05.05.2025 um 17:05 Uhr
2 Kommentare
Neuester Kommentar
Gibt es noch ne andere Lösung?
Ja, natürlich. Simples Port Forwarding in der NAT Firewall.Forwarde dort in der NAT Firewall schlicht und einfach inbound Connections auf TCP 80 HTTP (ggf. TCP 443 HTTPS) auf die lokale IP Adresse des Webservers.
Ohne ein Port Forwarding können inbound Sessions generell niemals die NAT (IP Translation / Masquerading) Firewall überwinden. Vermutlich ist das auch der Grund warum dein Reverse Proxy gescheitert ist sofern der auch hinter der NAT Firewall hängt.
Sollte man aber als angehender Fachinformatiker wissen solche Baiscs !?
Huhu,
Das geht aber nur dann, wenn der IIS mit der Website auf der gleichen IP antwortet wie das OWA vom Exchange. Das Portforwarding kann ja nur auf einen zeigen
Ich persönlich würde namensbasierte virtuelle Hosts auf der Linux-Mühle erstellen und dort einen reversen Proxy zum jeweiligen Dienst etablieren.
Gruß,
Jörg
Ja, natürlich. Simples Port Forwarding in der NAT Firewall.
Das geht aber nur dann, wenn der IIS mit der Website auf der gleichen IP antwortet wie das OWA vom Exchange. Das Portforwarding kann ja nur auf einen zeigen
Ich persönlich würde namensbasierte virtuelle Hosts auf der Linux-Mühle erstellen und dort einen reversen Proxy zum jeweiligen Dienst etablieren.
Gruß,
Jörg
