Discussion:
HTTP Redirect
(zu alt für eine Antwort)
PathFinder23
2010-04-15 18:04:01 UTC
Permalink
Hallo,

Wenn ein ISA Server hinter einer FRITZBox steht und sich zwischen den beiden
ein WebServer befindet, ist es dann möglich eine einkommende HTTP Anfrage vom
ISA an den Webserver weiter zugeben?

Port 80 lässt sich ja in der FRITZBox entweder an den ISA schicken oder an
den WebServer.

Es sollen aber erstmal alle HTTP Anfragen am ISA ankommen.

Wenn ich das wie im Internet mehrfach beschrieben steht mit OWA probiere
klappt das ohne Probleme.
http://blogs.isaserver.org/shinder/2...e-in-the-path/

Geht aber auf gleiche Weise eine Anfrage an den WebServer sehe ich im Log
immer erfolgreiche Annahmen der Umleitungsregel (die auf DENY mit redirect
steht). Am Client kommt: Die Webseite kann nicht angezeigt werden.

Am Ende kommt dann Verweigert:
0xc0040017 FWX_E_TCP_NOT_SYN_PACKET_DROPPED

hat jemand eine Idee was nicht stimmen könnte, kann man das überhaupt so
machen?
Jens Baier
2010-04-15 18:09:10 UTC
Permalink
Hi,
Post by PathFinder23
Wenn ein ISA Server hinter einer FRITZBox steht und sich zwischen den beiden
ein WebServer befindet, ist es dann möglich eine einkommende HTTP Anfrage vom
ISA an den Webserver weiter zugeben?
ja, per Webserver- oder Serververoeffentlichung
Post by PathFinder23
Port 80 lässt sich ja in der FRITZBox entweder an den ISA schicken oder an
den WebServer.
Juup
Post by PathFinder23
Es sollen aber erstmal alle HTTP Anfragen am ISA ankommen.
Wieso? Der Webserver steht doch zwischen ISA und Fritzbox. Also gleich von
Fitzbox zum Webserver oder besser auf dem ISA eine dritte Netzwerkkarte als
DMZ und den Webserver da dran haengen
Post by PathFinder23
Wenn ich das wie im Internet mehrfach beschrieben steht mit OWA probiere
klappt das ohne Probleme.
http://blogs.isaserver.org/shinder/2...e-in-the-path/
2....e-in... ist ein cooler Artikel! Hat schon oft geholfen
--
Gruss Jens
www.it-training-grote.de
www.forefront-tmg.de
https://mvp.support.microsoft.com/profile/Marc.Grote
http://blog.it-training-grote.de
unknown
2010-04-15 19:26:58 UTC
Permalink
moin pathfinder,
Post by PathFinder23
Wenn ein ISA Server hinter einer FRITZBox steht und sich zwischen den beiden
ein WebServer befindet, ist es dann möglich eine einkommende HTTP Anfrage vom
ISA an den Webserver weiter zugeben?
wenn der webserver in einer vom isa getrennten dmz oder im internen bereich
des isa ist dann ja.
Post by PathFinder23
Port 80 lässt sich ja in der FRITZBox entweder an den ISA schicken oder an
den WebServer.
jau.
Post by PathFinder23
Es sollen aber erstmal alle HTTP Anfragen am ISA ankommen.
o.k. - dann den webserver in eine dmz.
Post by PathFinder23
Wenn ich das wie im Internet mehrfach beschrieben steht mit OWA probiere
klappt das ohne Probleme.
http://blogs.isaserver.org/shinder/2...e-in-the-path/
ja, weil das owa auch durch den isa verfügbar ist. hier kann man
vip-kompatibel kurze urls auf die richtige owa-url weiterleiten.
Post by PathFinder23
hat jemand eine Idee was nicht stimmen könnte, kann man das überhaupt so
machen?
ich würd sagen das funkt so nicht, da der isa ja einen redirect im externen
netz umsetzen muss, der ja dann wieder über die fritz nicht erreichbar ist.
wäre der redirect auf den webserver erfolgreich, dann wäre es imho eh
kwatsch das über den isa zu kanalisieren. der webserver gehört definiv
hinter den isa oder in die dmz, alleine wegen der erhöhten sicherheit.
--
gruss, jens mander...
www.aixperts.de
www.forefront-tmg.de
www.hentrup.net
|<-|
Loading...