8 Antworten in diesem Thema

[stefanhomer]

Hallo Forengemeinde,

ich glaub ich seh den Baum vor lauter Wäldern nicht mehr..

Ich möchte gern in unserem ISA 2004 eine Regel erstellen, welche eine externe URL an eine interne IP weiter leitet, aber ich steh jetzt so ziemlich auf dem Schlauch.

Ich hätte gern eine Regel die besagt:

gesamter Datenverkehr von "Intern" an "www.URL.de" leite nach "interne IP" um


Hintergrund ist, auf der internen IP läuft ein IIS mit dem Hinweis dass diese "URL" nicht aufgerufen werden darf usw.

Ist mein Denkansatz schon falsch und lässt sich das überhaupt mit einer ISA-Regel realisieren?

Umgebung:
Server:Windows 2003 R2 x86 (keine Domäne)
Isa: ISA 2004
Clients: Win XP

alles voll gepatcht


Danke für eure Hilfe

MfG Stefan

[Dukel]

Das ganze nennt sich Webserververöffentlichung.

[samsam]

Moin,

lies diese Artikels.

Publishing Servers on a ISA Server 2004 Firewall Public Address DMZ Segment
Publishing Web Servers Using ISA Server 2004
Server Publishing with ISA Server 2004/2006 and Route Relationship Between Networks
So veröffentlichen Sie eine Website auf einem Computer, auf dem ISA Server 2006 oder ISA Server 2004 ausgeführt wird

mfg

[stefanhomer]

Hallo Dukel,

danke für deinen Tip, aber dies scheint bei mir nicht zu funktionieren.

Ich habe einen Webserver veröffentlicht:

Die Regel betrifft Datenverkehr von "intern" bis "IP des internen Server", als öffentlichen Namen hab ich die umzuleitende URL angegeben und einen Listener erstellt, der "intern" abhört. Rest der Regel ist standard.


MfG Stefan

[djmaker]

Warum änderst Du nicht die interne Namensauflösung?

Variante 1: Hosts-Datei auf den PCs ändern
Variante 2: DNS-Server intern betreiben

Einstellung: 192.168x.x [ U.R.L. ] Agentur für Informationsdesign

[stefanhomer]

An Variante1 hab ich auch schon gedacht, aber ich möchte das gern Zentral in der Firewall regeln.
Da wir Festrechner und Laptops einsetzen (die Laptops können dir URL ja gern extern aufrufen nur intern im Unternehmen nicht) schließt sich die Hosts leider aus und wenn ich etwas ändern will, will ich nicht 50 PCs anfassen und dort in den Hosts etwas ändern.

Variante2 scheidet leider auch aus, da dies kein MS-Produkt (Unix DNS) ist und ich das Teil nicht anfassen möchte.

[djmaker]

Dann suchst Du:

ISA: Konfiguration\Netzwerke\Webverkettung

Du erstellt eine neue Webvverkettungsregel. Denke daran das die Regeln nach Reihenfolge abgearbeitet werden. :-)

[stefanhomer]

Vielen Dank!

Das wars was ich brauchte, URL-Satz erstellt, Webverkettung erstellt, URL-Satz als Ziel eingetragen und IP des internen Server als gehosteten Standort eingetragen, schon funzt es.


MfG Stefan

[djmaker]

Danke für das Feedback. :-)