DocZenith 12 Geschrieben 27. April 2010 Melden Teilen Geschrieben 27. April 2010 Hallo, ich hab hier eine ASA5510, an der sind zwei Internetleitungen angeschlossen (Outside, Outside2). Nun möchte ich von extern über Outside2 einen internen Webserver erreichen. Dazu habe ich auch meine Konfig angepasst mit ACL (http von any auf intern ziel ip) und static NAT angepasst. u.a. static (inside,outside2) interface a.b.c.d netmask 255.255.255.255 Laut Cisco Doku keine große Sache (Link), nur leider kein Erfolg :-( Ich vermute es liegt am Default GW was in der ASA eingetragen ist, das zeigt nämlich auf das Outside Interface, nicht auf Outside2, welches in nutzen möchte. Kann mir jemand einen Tip geben? Gruß. Zitieren Link zu diesem Kommentar
Otaku19 33 Geschrieben 27. April 2010 Melden Teilen Geschrieben 27. April 2010 welches OS hast du ? denn wenn ich da sehe: http von any auf intern ziel ip dann ist die entweder outgoing richtung Server gebunden oder wir reden hier von 8.3. Glaube beim Routing sollte es keine Probleme geben, die ASA sollte dei Antwortpakete über Fastpath wieder aus dem richtigen Interface rausblasen, da hilft capturen immer um das genau festzustellen Zitieren Link zu diesem Kommentar
DocZenith 12 Geschrieben 27. April 2010 Autor Melden Teilen Geschrieben 27. April 2010 dann ist die entweder outgoing richtung Server gebunden was meinst du damit genau? ich habe zwei acls: - einmal bei outside2 (incoming rules) mit source any, Destination interne ip, service http/https mit permit - einmal bei inside (incoming rules) mit source intern, Destination any, service http/https mit permit ASA Version ist 8.0.(4) Zitieren Link zu diesem Kommentar
blackbox 10 Geschrieben 27. April 2010 Melden Teilen Geschrieben 27. April 2010 hi, das hatten wir doch glaube schonmal... 2 x outside mag die asa nicht so dolle. Zitieren Link zu diesem Kommentar
DocZenith 12 Geschrieben 27. April 2010 Autor Melden Teilen Geschrieben 27. April 2010 Danke für die Infos. Ich hab jetzt ne alte pix ausgekramt und machs darüber mit einem outside, das funktioniert. Zitieren Link zu diesem Kommentar
blackbox 10 Geschrieben 27. April 2010 Melden Teilen Geschrieben 27. April 2010 hi, du meinst 1 x asa & 1 x pix ? Zitieren Link zu diesem Kommentar
DocZenith 12 Geschrieben 28. April 2010 Autor Melden Teilen Geschrieben 28. April 2010 @ blackbox: ja, da zweimal outside bei der asa nicht so funktioniert hat, hab ich jetzt separat ne pix genommen. Zitieren Link zu diesem Kommentar
DocZenith 12 Geschrieben 28. April 2010 Autor Melden Teilen Geschrieben 28. April 2010 Noch eine weitere Frage diesbezüglich, kann ich denn in der pix oder asa eintragen, dass die adressumleitung intern auf einen Servernnamen mit zusätzlichem pfad geht? So wie ich das sehe, kann ich die umleitung intern nur auf eine Ziel IP einstellen, ich würde aber gerne sowas wie 192.168.1.1/website1 oder servername/website1 einstellen. Das Ziel ist ein Webserver wo mehrere Websites gehostet werden. Gruß. Zitieren Link zu diesem Kommentar
blackbox 10 Geschrieben 28. April 2010 Melden Teilen Geschrieben 28. April 2010 Hi, das wird auf der PIX definitiv nix - da falscher "Layer" - auf der ASA könnte es evtl. gehen - da müsste ich aber auch mal schauen Zitieren Link zu diesem Kommentar
jussi 11 Geschrieben 28. April 2010 Melden Teilen Geschrieben 28. April 2010 hallo, wenn du 192.168.1.1/website1 zur default website machst die auf 80 "hört" wenn server 192.168.1.1 erreicht wird reicht natürlich einfaches DNAT welches sowohl mit der pix aus lauch der asa geht. wichtig ist eben dass du den einen port (80) nur einmal (pro offizieller ip) weiterleiten kannst und keine host header hast, weil wie black sagte, die pix nichts von der application weiss. (layer 4 und höher) Zitieren Link zu diesem Kommentar
Otaku19 33 Geschrieben 28. April 2010 Melden Teilen Geschrieben 28. April 2010 das wird definitv nix au der Firewall, das musst du schon am Server regeln Zitieren Link zu diesem Kommentar
Wordo 11 Geschrieben 28. April 2010 Melden Teilen Geschrieben 28. April 2010 </html> <head> <meta http-equiv="refresh" content="0; URL=/pfad/"> </head> </html> Trag das als index.html im Root ein ... Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.