NAT Routing dynamisch

[Dr Kiffer 10]

Hallo Zusammen,

 

leider ist mir kein vernünftiger Betreff in den Sinn gekommen. Ich hoffe ihr entschuldigt.

 

Ich würde gerne folgendes realisieren bzw habe folgendes Problem.

 

Ich kann nur via ssh auf Port 443 auf unser eigenes Netzwerk zugreifen.

Jetzt haben wir das Problem, dass wir auf Port 443 zeitgleich eine Nat Weiterleitung für OWA haben, welche Betriebsintern höhere Priorität hat.

Gibt es eine Möglichkeit, entweder durch die ankommenden Pakete oder durch die IP / Subdomain den Traffic entweder zum OWA oder zum SSH zu routen.

Die Services laufen natürlich auf unterschiedlichen Rechner.

 

Für eure ideen bin ich sehr dankbar.

 

Gruß

 

Danny

[djmaker 95]

Warum verschiebt Ihr nicht den SSH-Port? Das sollte ohne größeren Aufwand möglich sein.

[Dr Kiffer 10]

Hallo djmaker,

 

guter Einwand :)

 

Leider kommen wir aus den meisten Kundennetzen nur über Port 443 nach draussen. Da wir an vielen verschiedenen Rechnern arbeiten würde eine Firewall Freischaltung immer zu lange dauern :(

Von unserer Seite wäre Port 22 oder ein anderer kein Problem.

 

Gruß

 

Danny

[LukasB 10]

Du brauchst einfach mehrere statische IP-Adressen, dann ist das trivial. Einfach eine IP pro Dienst. Kostet ja kaum was.

[Dr Kiffer 10]

Hallo LukasB,

 

mehrere IP-Adressen haben wir glaube ich sogar.

Nur brauchen wir ein Endgerät welches mehrere IP-Adressen verwalten kann.

Oder kann ich einfach mehrere router parallel schalten?

 

Kann IP-Cop oder ähnliches sowas?

 

Danke für eure Infos...

 

Gruß

 

Danny

[LukasB 10]

mehrere IP-Adressen haben wir glaube ich sogar.

Nur brauchen wir ein Endgerät welches mehrere IP-Adressen verwalten kann.

Oder kann ich einfach mehrere router parallel schalten?

 

Jede mehrbessere Firewall-Appliance sollte das können. Was habt ihr denn derzeit im Einsatz?

 

Ich kann auf die schnelle SonicWALL empfehlen, gerade die neue NSA Geräte sind technisch top - aber es gibt zahlreiche andere Anbieter die ebenfalls gut sind.

[Dr Kiffer 10]

Wir haben momentan nur den DSL Router als "Firewall" bzw eher NAT übersetzer.

Es ist ein sehr kleines Netzwerk < 10 Server/Clients.

Möchten dementsprechend "noch" nicht viel Geld in die Hand nehmen.

 

Gibts alternativen im Software bereich?

[LukasB 10]

Gibts alternativen im Software bereich?

 

Selbstverständlich, so ziemlich jedes OS kann das auf irgendeine Art und Weise. Bei Windows könnens nur die Server-Versionen mit RRAS oder dem ISA-Server. All die ganzen Gratis-Betriebsysteme können das auch, du hast also die freie Wahl.

 

Allerdings musst du daran denken das du trotzdem Hardware brauchst wo das ganze darauf läuft, und hast dann mehr Arbeit als wenn du eine Appliance kaufst - Arbeit, die auch nicht gratis ist.