AW: DMZ HOST

[#1]

Ich muss für ein Web Server ein DMZ Host einrichten. Wir haben Digitalisirungsbox Premium. Ist das mit dem Gerät möglich?

Danke

[#2 · Accepted solution]

Der 4. LAN Port gehört zur br0 bzw. zur Schnittstelle en1-0, und das können Sie unter "Physikalische Schnittstellen" -> "Ethernet Ports" ändern.

Wenn Sie daraus "en1-1" machen, können Sie unter "LAN" -> "IP-Konfiguration" ein eigenes Netzsegment definieren, dem Port einen eigenen DHCP - Pool anlegen und die Schnittstelle auf "nicht vertrauenswürdig" einstellen.

Hinweis: Vorsicht, wenn Sie nicht aufpassen, können Sie sich selbst aussperren und den Zugriff auf den Router verlieren.

[#3 · Accepted solution]

Sicherer ist es, wenn Sie den LAN - Port von den anderen trennen und ein eigenes Netzsegment daraus machen. Dieses können Sie dann auch besser in der Firewall vom restlichen Netzwerk trennen.

Denn falls jemand Ihren Webserver "kapert", ist sonst auch das Netzwerk gefährdet.

[#4 · Accepted solution]

Ja, es gibt dazu auch einen Workshop bei bintec elmeg für die be.IP.

http://www.bintec-elmeg.com/portal/downloadcenter/dateien/workshops/current_de/ws_be_IP_html_de_HTML...

[#5]

Hallo @n.k.g,

sollte man eigentlich konfigurieren können.

[#6]

Wissen Sie auch wie es geht?

[#7 · Accepted solution]

Ja, es gibt dazu auch einen Workshop bei bintec elmeg für die be.IP.

http://www.bintec-elmeg.com/portal/downloadcenter/dateien/workshops/current_de/ws_be_IP_html_de_HTML...

[#8]

Hallo Kalle2014,

Vielen Dank für die Anleitung. darf der DMZ Host eine IP vom Netzwerk bekommen? Oder soll doch eine andere IP Bereich haben?

Danke

[#9 · Accepted solution]

Sicherer ist es, wenn Sie den LAN - Port von den anderen trennen und ein eigenes Netzsegment daraus machen. Dieses können Sie dann auch besser in der Firewall vom restlichen Netzwerk trennen.

Denn falls jemand Ihren Webserver "kapert", ist sonst auch das Netzwerk gefährdet.

[#10]

Ich würde gerne trennen. Wo kann ich das unter Firewall machen?  oder geht es wenn ich bei den Server eine statische IP eintrage und portweiterleitung an diese Adresse mache?

Vielen Dank

[#11]

Dazu müsste ich wissen, wie ihre Konfiguration denn jetzt aussieht.

An welchem LAN - Port hängt der Web-Server denn jetzt?

Einige Sachen sind ja im Workshop von bintec elmeg beschrieben.

[#12]

die Router hat IP 192.168.2.1 und IP Bereich im Netzwerk 100-199.

Web Server am LAN Port 4 angeschlossen.

Im Workshop habe ich leider nichts gefunden.

[#13 · Accepted solution]

Der 4. LAN Port gehört zur br0 bzw. zur Schnittstelle en1-0, und das können Sie unter "Physikalische Schnittstellen" -> "Ethernet Ports" ändern.

Wenn Sie daraus "en1-1" machen, können Sie unter "LAN" -> "IP-Konfiguration" ein eigenes Netzsegment definieren, dem Port einen eigenen DHCP - Pool anlegen und die Schnittstelle auf "nicht vertrauenswürdig" einstellen.

Hinweis: Vorsicht, wenn Sie nicht aufpassen, können Sie sich selbst aussperren und den Zugriff auf den Router verlieren.

[#14]

Hallo Kalle2014,

vielen Dank für alle Antworten. Ich war leider aus Private Gründen nicht mehr am Platz und konnte nicht prüfen. Ich habe jetzt alles eingetellt aber leider funktioniert nicht. Ich habe allerdings den Server feste IP vergeben 192.168.4.10 und alle Konfigurationen die Router habe ich wie im Bild. Ich erkenne nicht, wo ich fehler gemacht habe.

Danke im Voraus.

[#15]

Das PDF ist leider unvollständig, und was ich auch nicht so ganz verstehe sind die dazu angelegten Firewall Regeln.

Der Server hängt an LAN_EN1-1?

Was verbirgt sich hinter dem Dienst "Kamera"?

Wieso haben Sie dafür DHCP als Dienst in der Firewall?

Wie sieht ihre NAT-Konfiguration aus? Als Screenshot sehe ich nur die NAT-Schnittstellen.

[#16]

Hallo Kalle2014, vielen Dank. Jetzt hat es geklappt. Anscheinend habe ich falsche IP Adresse eingetragen und Firewall wurde nicht richtig übernommen. als letzte wie kann ich von DMZ Server (4.10) auf normale Server Port 30 freigeben? Vielen vielen Dank

[#17]

Hallo Kalle2014,

ich habe leider nicht geschafft, dass die Web  Server Internet hat. Zugriff vom Netzwerk möglich, aber web-Server hat kein Internet Zugriff. Anbei schicke Ihnen die Datei mit alle Konfigurationen.

Vielen Dank

[#18]

Dein Eintrag mit der Nummer 5 in den IPv4 Filterregeln hat den falschen Dienst,

da sollte doch das einfache http und nicht das http (SSL) stehen.

In der Konfiguration der IPv4-Routen ist die vorletzte Zeile wohl auch überflüssig.

[#19]

Danke @wari1957, leider habe ich keine eMail-Benachrichtigung bekommen.

[#20]

Vielen Dank,

die http(ssl) war nur ein Versuch, da mit http nicht funktioniert hat. Ich hhabe wieder geändert, es geht nicht. Zugriff von Interne Netzwwerk möglich. Ich kann auf den Server per Remotedesktopverbindung zugreifen. Es fehlt aber Internet.

[#21]

Wie sieht der Eintrag WEB-Server unter Firewall -> Adressen aus? Bitte posten.

[#22]

Vielen Dank,

anbei die Firewall Einstellungen.

[#23]

Wenn du jetzt noch bei der Adressmaske im Eintrag WEB-Server aus 255.255.255.0 -> 255.255.255.255 machst, wird es auch funktionieren.

[#24]

leider hat nichts gebracht. Immer noch kein Internet

[#25]

Was heißt kein Internet, kannst du das präzisieren.

[#26]

Web Server kann von außen nicht erreicht werden und webseiten wie google oder web.de sind auch nicht erreicbar

[#27]

Hallo @n.k.g,

mir ist noch was aufgefallen.

1) NAT

NAT-Schnittstellen Haken bei LAN_EN1-1 NAT-aktiv entfernen.

Warum ist der Haken gesetzt?

2) Firewall

Zeile 3: Quelle: LAN_EN1-1 Ziel: WAN_DTAG... den Dienst http ändern in Internet sonst funktioniert das z.B. mit google (https) nicht.

Neuen Eintrag:

Quelle: LAN_EN1-1 Ziel: LAN_LOCAL Dienst: dns sonst funktioniert die Namensauflösung nicht.

Wenn die Einträge in der Firewall korrekt sind, mußt du zumindest ins Internet kommen.

Du kannst mir gerne den dyndns-Namen der Digitalisierungsbox per PN mitteilen, dann kann ich den Zugriff von außen auch versuchen.