Endian Firewall

Comunidade Brasileira de Endian Firewall

1. 

   Fabio_12
   Membro

   Bom dia, preciso da ajuda dos amigos... deixa eu tentar explicar.
   ambiente, tenho o Endian( 189.xxx.xxx.xxx), um email( 200.xxx), e um server2003( 192.xxx) com o site hospedado http://www.xxx.xxx.br:8080... Sem DMZ ( só Green e RED).

   o problema é que o site está fora do ar. qnd ping nele ele devolve o ip do server de email( 200.xxx, que redireciona para o 2003 onde está hospedado , porém o gateway do (server2003) é o do endian, então o retorno da solicitação não chega e o site fica fora do ar. Quando eu mudo o gateway do 2003 para o do email funciona, porem para outros serviços internos ...Gostaria de saber como faço para encaminhar essa solicitação interna que chega do endian para o email, fazendo assim funcionar o site.
   agradeço desde já a colaboração dos amigos.

   Publicado 1 year atrás #
2. 

   Bruno Vicente
   Membro

   Fábio,

   Não sei se entendi direito, mas você poderia criar um redirecionamento no Endian da 8080 na RED para o IP do 2003 na GREEN na porta correspondente (é provável que seja a mesma).

   Dê uma olhada neste tópico http://endian.eth0.com.br/topic/redirecionamento-de-portas-no-endian-23

   Acredito que irá ajudá-lo na questão.

   []'s

   Publicado 1 year atrás #
3. 

   Fabio_12
   Membro

   ok,

   eu fiz o seguinte, firewall - Dnat -
   access origem = ip do 2003 interno (172.xxx)
   target = RED
   Port = 8080
   translate to = ip interno do email ( 172.xxx)
   port = 8080

   porem nao funcionou...

   fiz as mesma regras para FTP e vnc e funfaram...
   será que tem q acrescentar mais alguma coisa ?
   uso o endian 2.3...

   Publicado 1 year atrás #
4. 

   Bruno Vicente
   Membro

   Seguinte Fábio,

   Acho que não entendi exatamente a situação. O que eu quis dizer seria redirecionar todo acesso externo ao endereço http://www.xxx.xxx.br:8080 para o servidor HTTP interno (no caso 2003).

   Ficaria assim:

   Port forwarding / Destination NAT Rule Editor

   * Access from:
   zona/vpn/sinal= <sinal main[vermelha]>
   * Target
   network/ip/range = 200.XX.XX.XX (ip público do firewall)
   * Filter Policy
   PERMITIR
   * Serviço/porta
   TCP 8080
   * Translate to
   IP = 172.xxx.xxx.xxx
   PORT = 8080

   Mas para isso você deve que fazer uma alteração no DNS do seu domínio, de forma que, o mesmo responda no IP público do seu firewall.

   Publicado 1 year atrás #
5. 

   Fabio_12
   Membro

   entendi...
   essa sua dica eu aplico no caso do meu server de FTP, o problema é que meu DNS responde ao email e não ao firewall...

   teria como aplicar essa dica internamente, tipo eu redirecionar no endian as solicitações internas que são do site para chegarem ao gateway certo (email) que é onde esta respondendo o DNS ?
   já tentei de todas as formas e nenhum sucesso....

   Publicado 1 year atrás #

RSS feed for this topic

Resposta

Você deve fazer login para publicar.