Köszi szépen mindenkinek a segítséget és az ötleteket. Sikerült megcsinálni.
A megoldás:
win2003 szerveren:
Új névkeresési zóna létrehozása. Elsődleges. A név a publikus domain név.
Állomásnévként felvenni annak a gépnek az ip-jét, ahol vannak a webes
szolgáltatások. Mellé még fel kellett venn egy alias-t www vénnel és a
szerver ip-vel. Valamint kellett még egy állomás, név nélkül a szerver
ip-vel. Bár lehet, hogy a www-t el lehetne hagyni, de ezt most nem
teszteltem.
Zentyal szerveren:
A DNS menüben egy új tartományt kellett felvenni a publikus domain
névvel. Ez automatikusan belepakolja azokat az ip-ket, amik kellenek,
ill. én még hozzá raktam a webes szolgáltatásokat futtató szerver ip-jét
is. A tartomány ip-címeihez is és a gépnevekhez is. Valamint a www
alias-t itt is hozzáadtam.
Így működik kívülről is, és belülről is www-vel és anélkül szintén a
domain név.
Így most már mindenki boldog, de főleg én.
Köszi mindenkinek még egyszer!
Üdv!
Attila
09/08/2014 01:16 PM keltezéssel, Nándor TÓTH írta:
Ha NAT-olsz, akkor ha bentről indítod a kérést akkor azt meg is kell fordítani!
Azaz tegyük fel hogy a belső IP tartományod 192.168.1.0/24,
webszervered belső címe: 192.168.1.1, tűzfalad 192.168.1.254, és a
webszervered publikus IP-je 195.199.195.172, akkor, hasonló konfig
kell a tűzfalon:
Source: 192.168.1.0/24, Destination: 195.199.195.172, Dest port: 80 ->
AFTER TRANSLATION -> Source: 192.168.1.254, Destination: 192.168.1.1
Source: 192.168.1.1, Destination: ANY , Dest port: 80 -> AFTER
TRANSLATION -> Source: 195.199.195.172
Source: ANY, Destination: 195.199.195.172, Dest port: 80 -> AFTER
TRANSLATION -> Destination: 192.168.1.1
Üdv.:
Nándi
--
Nándor TÓTH | developer & IT engineer
http://nandortoth.eu | [email protected]
2014-09-08 8:51 GMT+02:00 Horváth Attila <[email protected]>:
Routeren/tűzfalon kifele irányban nincs szűrésed?
Az egyetlen különbség, hogy ha bentről mész publikus ip-re, akkor először ki
kell mennie a csomagnak publikus oldalra,
majd vissza. Ha van egy inside_out szűrésed, az megfoghatja.
Attila
2014. szeptember 4. 9:48 Attila Kovács írta, <[email protected]>:
Sziasztok!
A cím bár érdekes lehet, de tényleg ez a problémám, és már kezdek a falnak
menni...
Az iskola belső hálózatán van egy web szerver, azon több webes
szolgáltatás, több különálló weblap is van, amiket kívülről aldomain-en
keresztül lehet elérni, vagy port átirányítással.
A szerveren, szolgáltatónál megnyittattam a szükséges portokat. Külső
hálózatból minden tökéletesen működik. Az oldalak bejönnek, felhasználónév -
jelszó párossal szépen be tudok jelentkezni. Belső hálóból viszont semmit
nem érek el, ha a publikus domain nevet írom be. Ha a belső hálós ip címet
írom, akkor szintén minden működik.
Két internet vonalunk van, egy sulinetes, meg egy másik, mindkettőnél
ugyan az a helyzet.
Már nem tudom hányszor néztem át a dns beállításokat, próbálgattam így,
próbálgattam úgy, de semmi. Más oldal simán bejön, vagyis net van.
Csináltam nmap-al egy port scan-t a domain névre, ahol azt írja, hogy azok
a portok, amikre szükség lenne, zárva vannak. De közben külső hálóról meg
simán megy minden...????
A kérdéses domain: szolgaltatas.jezsu.hu
A következők meg ezen keresztül mennek: menza.jezsu.hu, dina.jezsu.hu,
dinatanar.jezsu.hu
Szóval lövésem sincs, hogy mit nézzek még meg.
Ha valakinek van ötlete, azt nagyon szívesen fogadom.
Üdv!
Attila
--
Kovács Attila
sysadmin
Fényi Gyula Jezsuita Gimnázium és Kollégium
Miskolc
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
--
Kovács Attila
sysadmin
Fényi Gyula Jezsuita Gimnázium és Kollégium
Miskolc
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
