Winroute gooit poorten dicht standaard?

[kieskes]

Hallo, ik heb gister een server geinstalleerd met Win2k Server en Winroute Pro.

Nu draait op die server een Webserver, een FTP Server, en hij accepteerd binnenkomende verbindingen (VPN)

nu het probleem:

Ik kan van afstand _geen_ connectie krijgen met die bak op poort 80 (web), 21 (ftp) en ik krijg ook geen vpn verbinding...

Zorgt winroute hier voor?
zoja, wat moet ik dan veranderen?
zonee, wat is het dan?

[Verwijderd]

Portmap settings

[kieskes]

Op maandag 23 juli 2001 09:28 schreef DJ_PP het volgende:
Portmap settings

dan maak je toch een mapping van de server naar een interne bak?
das niet de bedoeling, die services, draaien op de server zelf (wie dus direct aan het net hangt)

[dijkmane]

winroute beschouwd het inkomende verkeer voor jouw web/ftp server als onbevoegd en houdt inderdaad de deur dicht.
je zult dus met portmapping verkeer op deze poorten moeten toestaan.
is alleen niet bevordelijk voor de veiligheid.

[JackBol]

Op maandag 23 juli 2001 10:25 schreef dijkmane het volgende:
winroute beschouwd het inkomende verkeer voor jouw web/ftp server als onbevoegd en houdt inderdaad de deur dicht.
je zult dus met portmapping verkeer op deze poorten moeten toestaan.
is alleen niet bevordelijk voor de veiligheid.

neej is inderdaad niet veilig als er mensen op je webserver zouden komen nee

je moet voor alle poorten die je van buiten wilt bereiken, een portmapping maken. ook als de pc de router zelf is.

als je router bijv. 192.168.1.1 is, maak je gewoon een portmapping

poort 80 --> 192.168.1.1:80

enz.

[kieskes]

ok, ik snap het, zal het vanavond als ik thuis ben proberen, nog 1 vraag:
welke poorten pakken voor VPN?

[collin]

een portmapping maken is voor bakken achter de winroute bak. Hier staat volgens mij alles op de machine zelf, dus moet je die PC excluden uit NAT (NIET veilig) of je moet met packet filtering alleen poort 80 en 21 openzetten. Zie manual op www.winroute.nl

[kieskes]

Op maandag 23 juli 2001 11:53 schreef collin het volgende:
een portmapping maken is voor bakken achter de winroute bak. Hier staat volgens mij alles op de machine zelf, dus moet je die PC excluden uit NAT (NIET veilig) of je moet met packet filtering alleen poort 80 en 21 openzetten. Zie manual op www.winroute.nl

klopt, alles draait op die machine zelf

kan ik niet mappen zoals: poort 80 naar $EXT_IP?
zelfde met 21 en 1723

[collin]

probeer anders eens poorten te mappen naar 127.0.0.1, da's de local machine.. misschien dat dat kan! Iets anders heeft geen zin met portmappings en hoef je ook neit te proberen.

[kieskes]

ik ga vanavond gewoon mappen naar 192.168.0.1 (das het ip van de server, intern)
moet opzich denk ik wel goed gaan.

[Poiter]

Yep, dat is de goeie manier, heb het zelf ook zo draaien. Niet de optie 'exclude this computer form Nat' aanzetten, want dan is je router dus helemaal niet meer beschermt.

Poiter.

[Roelant]

Gezien je winroute gebruikt vind je overigens alle informatie die je nodig hebt bij het portmappen daarmee hier.

De poortnummers van VPN kun je ongetwijfeld hier wel ergens vinden.

[kieskes]

ik weet ook wel HOE ik moet portmappen met winroute hoor

ik vroeg erom OF ik moest portmappen, en zoja, wat..

iig iedereen bedankt, tis opgelost door alles gewoon te mappen naar het ext.ip