Ich versuche, meinen öffentlich zugewandten IP-Port mit einem D-Link-Router dazwischen an die IP meines Servers weiterzuleiten, sodass Port 80 der öffentlichen IP an Port 80 des Servers weitergeleitet wird (nicht in DMZ). Muss ich den Server in eine DMZ stellen, damit dies funktioniert? Muss ich den Port 80 sowohl auf TCP als auch auf UDP weiterleiten oder nur auf TCP, damit mein Webserver (IIS) auf meinem Server über die öffentliche IP erreichbar ist?
Antworten:
Ich bin mir nicht sicher, was Sie fragen.
Sie müssen lediglich sicherstellen, dass Ihr ISP Ihnen einen ungefilterten Dienst bietet (Einige Ports für Blockschlüssel-Infrastruktur - 25, 80 usw.).
Wenn Sie sagen, dass Sie einen einzelnen Router haben, stellen Sie einfach sicher, dass Sie eine Firewall für Port 80 oder HTTP eingerichtet haben (dasselbe gilt für einige Ports, andere für Anwendungen), die auf die interne IP des Servers verweist, auf dem der Router gehostet wird .
Wenn Sie jedoch sagen, dass Sie zwei Router mit einer DMZ dazwischen haben, könnte ein Problem mit "Double NAT" vorliegen. Stellen Sie einfach sicher, dass der äußere Router Port 80 an die IP des inneren Routers weiterleitet und dass der innere Router Port 80 an die IP des Servers weiterleitet.
Was DMZ betrifft, sollte dies eigentlich keinen Unterschied machen. Die meisten Router behandeln DMZ einfach als "alles andere". Wenn Sie also eine bestimmte Regel für HTTP / Port 80-Datenverkehr festgelegt haben, sollten die DMZ-Regeln überschrieben werden.
Best Practices für die Sicherheit: Wenn der Computer keine weiteren Aktionen ausführt und Sie ihn isolieren möchten, speichern Sie ihn in der DMZ.
Sie müssen die Portweiterleitung auf dem D-Link-Router aktivieren. Sie müssen jedoch auch sicherstellen, dass der Standard-Webdienst von D-Link von Port 80 auf etwas anderes geändert wird. sagen Sie 8080. Damit D-Links Port 80 nicht in die Portweiterleitungsregel eingreift. Sie müssen tcp & udp beide Protokolle erlauben.
Hier ist ein Link, der hilfreich ist, um Ihren D-Link-Router zu finden und ihn weiterzuleiten.
http://portforward.com/deutsch/routers/port_forwarding/routerindex.htm