Zwei IIS Server veröffentlichen auf ISA.

[mullfreak 10]

Hi Leute,

 

ich administriere eine produktiv Umgebung in einer Webentwickler Firma. Diese verfügt über einen Exchange mit Outlook Web Access. Dieser wird über eine DynDNS Adresse erreicht und funzt einwandfrei.

 

Nun haben wir einen zweiten IIS aufgesetzt der zur Entwicklung mit einem Coldfusion Server mit SQL Anbindung ausgestattet ist. Dieser soll auch als Webserver über die gleiche DynDNS Adresse erreicht werden.

 

Den OWA habe ich auf dem ISA mit einem Zielsatz auf:

 

http://www.mydomain.homedns.org/exchange veröffentlicht.

 

Der Entwicklerserver soll so erreichbar sein:

 

http://www.mydomain.homedns.org/dsproject.

 

Wie erreiche ich nun das der ISA "merkt" das die zweite Anfrage auf einem anderen IIS geleitet werden soll. Funktioniert dies mit Hostheader Einträgen. Oder soll ich eine zweite primäre DNS-Zone bauen mit zwei Einträge für diese Server?

 

Wer hat hier Erfahrung und kann mir da weiterhelfen?

 

Grüsse

Mullfreak

[Zaphode 10]

Hallo,

 

vieleicht hilft Dir das weiter!

 

http://www.msisafaq.de/Anleitungen/Server/WebServer1.htm

[mullfreak 10]

Hi,

 

und zwar gehts folgendermassen:

 

Ich hab eine neue primäre Zone im DNS-Server angelegt. Diese Zone heisst: mydomain.homedns.org. Also genau wie meine Dynamic DNS Adresse.

 

Dann hab ich dort zwei neue Host-Einträge erstellt. Beide Hosts heissen "www" und diese haben die internen IP´s der beiden IIS-Webserver.

 

Dann gibts noch entsprechende Zielsätze und Veröffentlichungen am ISA-Server und schon funktionierts.

 

Mullfreak

[DaveRichter 10]

Hi Mullfreak,

 

ich habe mal Probiert was du geschrieben hat funktioniert bei mir leider nicht.

 

ich habe einen Netgear Router auf dem habe ich Port 25, 53, 80 alle auf den DNS server

 

ich habe auf den DNS Server eine Zweite Zone eingerichtet

richter-network.dyndns.org

und Host einträge angelegt

www, intranet, u.s.w.

 

aber damit erreiche ich nur den DNS und nicht den WebServer sprich die Auflösung von extern funktioniert nciht intern geht alles prima.

 

was mache ich falsch ???????

 

MFG

 

DaveRichter

[mullfreak 10]

Hi DaveRichter,

 

ich hab zwischen Router und internem Netzwerk noch einen ISA-Server. Dieser beherbergt die Veröffentlichungen und Zielregeln.

 

Besitzt Du auch einen ISA-Server oder hängt Deine Domäne direkt am Router.

 

Grüsse

Mullfreak

[DaveRichter 10]

Hi Mullfreak,

 

meine Domäne hängt direkt am Router. Wir das zum Problem ?

ich habe letzte Nacht alles mögliche Probiert leider ohne erfolg

 

Den ISA Server könnte ich besorgen, habe ihn allerdings noch nicht ausprobiert wegen der umständlichen konfig, währe klasse wenns auch ohne funktionieren würde.

 

MFG

 

DaveRichter

[mullfreak 10]

Hi,

 

ich nehme an es handelt sich bei Dir um eine Testumgebung.

 

Du brauchst nicht unbedingt den ISA-Server. Wenn Du ihn Dir nicht zutraust dann würd ich ihn auch nicht aufsetzen. Erfordert sehr viel Zeit und Wissen.

 

Auf alle Fälle musst Du am Router die Ports 80,443,25 etc. auf den Domänencontroller (oder den Rechner der den IIS hat) zeigen lassen. Den Port 53 auf keinen Fall öffnen!!!

 

Probier mal eine ganz einfach Startseite zu veröffentlichen die nur auf Port 80 läuft. Es muss funktionieren. Geht ja bei mir auch.

 

Wenn Du Lust dazu hast, können wir gern mal eine VNC oder Terminalsitzung starten.

 

Also meld Dich auf alle Fälle noch mal.

 

Grüsse

Markus

[DaveRichter 10]

Hi,

 

ich habe schon lange einen IIS anlaufen, aber nun möchte ich einen Zweiten IIS in die Testumgebung schalten, der auch über port 80 von aussen erreichbar sein soll, laut deiner beschreibung geht es bei dir ja. Aber wie bekomme ich das ganze ohne ISA hin

 

 

MFG

 

DaveRichter

[mullfreak 10]

Hi DaveRichter,

schreib mir mal Deine E-Mail-Adresse durch, dann schick ich Dir meine Einstellungen des DNS-Servers und meines Routers.

Grüsse

Mullfreak

[DaveRichter 10]

Hi Mullfreak,

 

meine Mailadresse ist

 

David.Richter@Richter-Network.de

 

1000dank für deine Hilfe

 

MFG

 

DaveRichter

[mullfreak 10]

Hi daverichter,

 

aufgrund eines Exchange-Problemes hab ich mir zu Hause wieder mal einen W2k Testserver aufgesetzt.

 

Eigentlich gings nur um den Exchange, aber ich hab auch die weiteren Dienste aktiviert und installiert.

 

Es läuft jetzt ein W2k Domain Controller direkt an einem Netgear RP114 Router. Auf dem Router sind folgende Ports aktiviert:

 

-80, 20-21, 25, 443, 1723, 3389

 

Hier kannst Du schon sehen, welche Dienste im Netz laufen.

 

Einmal ein Web- u. FTP-Server, dann ein Exchange, die SSL brauche ich für das Webserverzertifikat, VPN und Terminal.

 

Dann hab ich im DNS eine neue primäre Zone angelegt mit mydomain.ath.cx. Diese wird vom Router ständig bei DynDNS.org aktualisiert.

 

In dieser Zone gibts folgende Host-Einträge:

-www

Die IP lasse ich natürlich auf den DC zeigen, genauso wie die Portweiterleitung am Router und schon gehts.

 

Schau mal in den E-Mail-Postfach. Dort siehst Du dann mehr.

 

Grüsse

Mullfreak

[DaveRichter 10]

Hi Mullfreak,

 

danke für deine Mail :D

ich habe mir mal deine Config angesehen und dabei festgestellt das du nur einen und nicht Zwei Webserver (IIS) hast so geht es bei mir auch, fahre seit ca 1 Jahr die selbe Config. aber ich möchte Zwei IIS über den Port 80 veröffentlichen, dazu muss aber mein interner DNS die IP auflösen (möglichst ohne ISA), ein kollege von mir solls angeblich hin bekommen haben aber er verät mir die Config nicht (kleiner Angeber). Nunmehr versuche ich dies seit ein paar monaten zu verwirklichen, mit ISA kann ich mir vorstellen wie das funktioniert, aber ohne habe ich keine Ideen mehr.

 

MFG

 

DaveRichter

[mullfreak 10]

Hi daverichter,

 

ich werd mir dann mal VMWare aufsetzen und auf einer virtuellen Maschine einen zweiten IIS installieren.

 

Auf jeden Fall muss dieser IIS dann eine eigene andere IP haben als der erste. Dann die DNS Einträge dazu erstellen. Also auch einen mit "www" und die IP-Adresse des zweiten IIS.

 

Das dürfte schon mal klar sein. Jetzt gehts darum eine Art Veröffentlichung zu bewirken. So wie am ISA halt. Der checkt halt ab was für Anfragen das kommen. Wenn jetzt z. B. http://www.mydomain.ath.cx/exchange kommt muss er diese Anfrage an den ersten IIS schicken. Da kann ich ja explizit sagen, das alle Anfragen mit /exchange auf die IP 192.168.1.2 gesendet werden.

 

Ich denke mal ohne ISA-Server gehts nur mit den entsprechenden Hostheaderwerten. D. h. jeder der beiden IIS prüft die angefragte URL ab. Dann wird anhand des Hostheaderwertes entschieden wo die Anfrage hingeleitet werden soll.

 

Ich denke mal das wir bis nächsten Montag schlauer sind. Du bist doch bestimmt nicht in Eile oder?

 

Grüsse

Mullfreak

[DaveRichter 10]

Hi,

 

an Die Hostheader werte habe ich auch schon gedacht funktioniert leider nicht, ich habe auf beiden Servern Hostheader werte gesetzt leider ohne erfolg. Ich werde mich nochmal schlau machen ob DnyDNS überhaupt DNS anfragen weiterleitet oder Direkt auflöst, sollte das letztere der fall sein kann es doch eigentlich ohne ISA gar nciht funktionieren, ODER ?

 

 

MFG

 

DaveRichter