publikus webes szolgáltatás elérése belső hálóról

[Attila Kovács]

Köszi szépen mindenkinek a segítséget és az ötleteket. Sikerült megcsinálni.

A megoldás:
win2003 szerveren:
Új névkeresési zóna létrehozása. Elsődleges. A név a publikus domain név.
Állomásnévként felvenni annak a gépnek az ip-jét, ahol vannak a webes 
szolgáltatások. Mellé még fel kellett venn egy alias-t www vénnel és a 
szerver ip-vel. Valamint kellett még egy állomás, név nélkül a szerver 
ip-vel. Bár lehet, hogy a www-t el lehetne hagyni, de ezt most nem 
teszteltem.

Zentyal szerveren:
A DNS menüben egy új tartományt kellett felvenni a publikus domain 
névvel. Ez automatikusan belepakolja azokat az ip-ket, amik kellenek, 
ill. én még hozzá raktam a webes szolgáltatásokat futtató szerver ip-jét 
is. A tartomány ip-címeihez is és a gépnevekhez is. Valamint a www 
alias-t itt is hozzáadtam.

Így működik kívülről is, és belülről is www-vel és anélkül szintén a 
domain név.
Így most már mindenki boldog, de főleg én.

Köszi mindenkinek még egyszer!

Üdv!
Attila


09/08/2014 01:16 PM keltezéssel, Nándor TÓTH írta:
> Ha NAT-olsz, akkor ha bentről indítod a kérést akkor azt meg is kell fordítani!
> Azaz tegyük fel hogy a belső IP tartományod 192.168.1.0/24,
> webszervered belső címe: 192.168.1.1, tűzfalad 192.168.1.254, és a
> webszervered publikus IP-je 195.199.195.172, akkor, hasonló konfig
> kell a tűzfalon:
>
> Source: 192.168.1.0/24, Destination: 195.199.195.172, Dest port: 80 ->
> AFTER TRANSLATION -> Source: 192.168.1.254, Destination: 192.168.1.1
> Source: 192.168.1.1, Destination: ANY , Dest port: 80 -> AFTER
> TRANSLATION -> Source: 195.199.195.172
> Source: ANY, Destination: 195.199.195.172, Dest port: 80 -> AFTER
> TRANSLATION -> Destination: 192.168.1.1
>
> Üdv.:
> Nándi
> --
> Nándor TÓTH | developer & IT engineer
> http://nandortoth.eu | nandor at nandortoth.eu
>
>
> 2014-09-08 8:51 GMT+02:00 Horváth Attila <rendszertelen at index.hu>:
>> Routeren/tűzfalon kifele irányban nincs szűrésed?
>> Az egyetlen különbség, hogy ha bentről mész publikus ip-re, akkor először ki
>> kell mennie a csomagnak publikus oldalra,
>> majd vissza. Ha van egy inside_out szűrésed, az megfoghatja.
>>
>> Attila
>>
>>
>> 2014. szeptember 4. 9:48 Attila Kovács írta, <sysadmin at jezsu.hu>:
>>> Sziasztok!
>>>
>>> A cím bár érdekes lehet, de tényleg ez a problémám, és már kezdek a falnak
>>> menni...
>>>
>>> Az iskola belső hálózatán van egy web szerver, azon több webes
>>> szolgáltatás, több különálló weblap is van, amiket kívülről aldomain-en
>>> keresztül lehet elérni, vagy port átirányítással.
>>> A szerveren, szolgáltatónál megnyittattam a szükséges portokat. Külső
>>> hálózatból minden tökéletesen működik. Az oldalak bejönnek, felhasználónév -
>>> jelszó párossal szépen be tudok jelentkezni. Belső hálóból viszont semmit
>>> nem érek el, ha a publikus domain nevet írom be. Ha a belső hálós ip címet
>>> írom, akkor szintén minden működik.
>>> Két internet vonalunk van, egy sulinetes, meg egy másik, mindkettőnél
>>> ugyan az a helyzet.
>>>
>>> Már nem tudom hányszor néztem át a dns beállításokat, próbálgattam így,
>>> próbálgattam úgy, de semmi. Más oldal simán bejön, vagyis net van.
>>> Csináltam nmap-al egy port scan-t a domain névre, ahol azt írja, hogy azok
>>> a portok, amikre szükség lenne, zárva vannak. De közben külső hálóról meg
>>> simán megy minden...????
>>>
>>> A kérdéses domain: szolgaltatas.jezsu.hu
>>> A következők meg ezen keresztül mennek: menza.jezsu.hu, dina.jezsu.hu,
>>> dinatanar.jezsu.hu
>>>
>>> Szóval lövésem sincs, hogy mit nézzek még meg.
>>> Ha valakinek van ötlete, azt nagyon szívesen fogadom.
>>>
>>> Üdv!
>>> Attila
>>>
>>> --
>>> Kovács Attila
>>> sysadmin
>>> Fényi Gyula Jezsuita Gimnázium és Kollégium
>>> Miskolc
>>>
>>> _______________________________________________
>>> Techinfo mailing list
>>> Techinfo at lista.sulinet.hu
>>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>>> Illemtan: http://www.szag.hu/illemtan.html
>>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


-- 
Kovács Attila
sysadmin
Fényi Gyula Jezsuita Gimnázium és Kollégium
Miskolc