SBS 2011 Weiterleitun über HTTPS auf NAS-Server

[Grzesiek 10]

Ich stelle kurz die Situation vor.

Ich habe auf einen ReadyNAS auf PHP Basis eine Art Intranet erstellt. Dieser ist auch aus dem internet über HTTP erreichbar, wäre aber schäner wenn es über HTTPS möglich wäre. Derzeit leitet NAT HTTPS auf  den SBS 2011.

 

Besteht die Möglichkeit im IIS es weiterzuleiten so dass der NAS auch über HTTPS erreichbar ist ? So könnten wir auch das SSl Zertifikat verwenden.

 

Als Router wird die DigiBox premium verwendent

[Dukel 460]

Kann das NAS kein HTTPS?

 

Wenn du das ganze über den SBS machen willst musst auf auf diesem einen Reverse Proxy einrichten.

[NorbertFe 2.157]

Auf dem sbs würde ich sowas nicht einrichten ;) aber davor dürfte bei Vorhandensein nur einer öffentlichen ip die sinnvollste Möglichkeit sein.

[Grzesiek 10]

der NAS kann HTTPS, Problem ist dass bereits HTTPS auf den SBS weitergeleitet wird (NAT im Router)

[testperson 1.758]

Hi,

 

man könnte das ggfs. mit dem ARR Module machen. Ob das auf einem SBS eine gute Idee ist kann ich dir nicht sagen. Ich würde es auch nicht testen wollen. Evtl. kannst du deine Seite als Ressource im RWA hinzufügen. Alternativ könntest du vor dem SBS mit einem entsprechenden Reverse Proxy arbeiten.

 

Was macht denn deine Intranet-Seite und warum soll diese aus dem WAN erreichbar sein? Warum nutzt du den Webserver des NAS und nicht den IIS oder besser den integrierten Sharepoint für sowas? Dann sollte sich das auch alles bequem über den RWA abfrühstücken lassen.

 

Gruß

Jan

bearbeitet 31. August 2017 von testperson

[Grzesiek 10]

@testperson

der Sharepoint arbeitet etwas langsam, obwohl ich der Datenbank 12 Gb zugeteilt habe. Dazu hatten wir das Problem diesen über Port 443 zu erreichen. Wenn dieser erreichbar war, dann musste man oft die dateiendungen wie aspx hinzufügen, es hat nicht sauber funktioniert.

Auf PHP Basis auf dem NAS funktioniert es wirklich super schnell. Von ASP Programmieren habe ich wenig Ahnung, mit PHP kann ich wunderbar arbeiten.  Es gibt Partnerfirmen die auf die Seite zugreifen sollen und Chefs mit wenig Verständnis :-) deshalb soll ein Intranet von Außen erreichbar sein.

 

Ich werde s mit dem proxy probieren, im schlimmsten fall  kommt der NAs an die zweite leitung und dann muss eben ein zusätzliches SSL-Zertifikat gekauft werden

[zahni 569]

IIS kann auch einen Reverse-Proxy:  https://blogs.msdn.microsoft.com/friis/2016/08/25/setup-iis-with-url-rewrite-as-a-reverse-proxy-for-real-world-apps/  

Beim SBS würde ich eher die  Finger von lassen. Das kann die ganzen  "Zauberkünstler" im SBS verwirren.

[djmaker 95]

Leite doch einfach Port 8080 (als Bsp.) weiter auf Port 443 des NAS. Externer Port 443. wird weiter auf den SBS geleitet. HTTPS funktionier auch über andere Ports außer 443 :-)

[zahni 569]

Aber nicht mehr bei allen Browsern.

[djmaker 95]

Aber nicht mehr bei allen Browsern.

 

Das ist mir neu, danke für die Info. Da hilft nur - testen - .

[Doso 77]

Aber nicht mehr bei allen Browsern.

 

Einige Ports sind vielleicht gesperrt (z.B. 666 bei Crhome) - aber prinzipiell kenne ich keinen Browser aus diesem Jahrtausend der https auf anderen Ports nicht kann.

[Dukel 460]

Oft sind ausser Port 80 und 443 in vielen Firmen alles andere gesperrt. Daher sind zwei IP's oder ein Reverse Proxy die sinnvollsten Möglichkeiten.

[zahni 569]

Bei unserem Firmenproxy geht  nur 443 für HTTPS.