IIS Webserver mit mehreren IP-Adressen auf einem Netzwerkadapter

[FunkyFleaBass 10]

Hallo Leute

 

Wir betreiben einen IIS-Webserver 8.5 auf einem Windows 2012 R2 Standard. Der Server verfügt über einen Netzwerkadapter, auf diesem Adapter sind mehrere IPv4-Adressen zugewiesen. Die IP-Adressen stammen alle aus dem gleichen Subnetz (Total 32 Adessen /27).

 

Meine Frage: Welche der angegeben IP-Adressen ist meine "Absenderadresse", wenn eine der Webapplikation externe Daten abruft?

 

Ich ging zunächst davon aus, dass dies die IP-Adresse sein müsste welche im Binding vom IIS angegeben wird - diese Vermutung jedoch trifft nicht zu. Meine zweite Theorie: es müsste die Adresse sein, die ich in den Netzwerkeinstellungen eingebe (Dort wo ich wählen kann zwischen fixer Adresse oder DHCP), auch diese Annahme trifft nicht zu.

 

Hingegen scheint jeweils die tiefste eingerichtete IP-Adresse als Public IP verwendet zu werden, das kann aber auch Zufall sein.

 

Kann mir jemand sagen ob und wie ich auf diese Einstellung Einfluss nehmen kann?

 

Vielen Dank für eure Feedbacks.

 

Beste Grüsse

FunkyFleaBass

[Dukel 454]

Wieso nutzt du mehrere IP Adressen? SSL?

Ich würde evtl. nur eine IP Adresse nutzen und mit Host Headern arbeiten.

[FunkyFleaBass 10]

Korrekt, auf dem benannten Server laufen mehrere Webapplikationen, die meisten davon sind SSL verschlüsselt, daher verschiedene IP-Adressen.

bearbeitet 7. April 2016 von FunkyFleaBass

[zahni 554]

Der IIS kann SNI.

[Otaku19 33]

also wir haben auch die Erfahrung gemacht das man nicht drumherum kommt mehere IPs zu nutzen wenn man verschiedene Service mit verschiedenen Rules auf dem gleichen TMG laufen lassen muss. Irgendiene Art "bindung" muss es aber geben, soweit ich mich erinnere schalte ich nämlich für dei Verbindungen vom TMG irgendwohin nur exakt die IPs frei auf die der Service läuft

[Dukel 454]

Der TMG ist was anderes, aber für einen normalen Webserver würde ich mehrere IPs vermeiden.

[FunkyFleaBass 10]

Danke für die Rückmeldungen.

 

@zahni: Ja weiss ich, auf diesem Server wurden mehrere Vorgängersysteme zusammengelegt, daher diese Konfiguration.

 

@Otaku19: Wir haben eine ähnliche Konstallation.

 

 

Meine Verständnisfrage bleibt hingegen bestehen: Kann die Absender IP-Adresse beeinflusst werden vom IIS oder vom Betriebssystem?

Lösung gefunden:

 

Mit folgendem Befehl alle Adressen ausschliessen welche nicht als absender IP verwendet werden sollen:

netsh int ipv4 add address "Internet" xxx.xxx.xxx.xxx 255.255.255.224 skipassource=true

Danke für eure Rückmeldungen.

bearbeitet 7. April 2016 von FunkyFleaBass

[v-rtc 88]

Danke, interessant.