Server achter firewall en proxy...

[Renetjuh]

Ik heb een server die aanspreekbaar moet zijn. Deze staat achter een proxyserver en achter een firewall. De firewall laat alleen port 80 inkomend verkeer door en door de proxy alleen http replies. Dus ik kan niet zomaar een request doen voor een page op mijn server.

Nu wil ik dat deze server toch aanspreekbaar is vanaf het internet. De server heeft dus geen eigen IP zeg maar omdat ie achter een proxy zit..

Ik ben al flink in de weer geweest met HTTP Tunneling maar hiermee krijg ik het niet opgelost

Kan iemand mij hiermee helpen aub???

Alvast bedankt

[Predator]

[forum=24] -> [forum=19]

Zit het zo:

inet--firewall---proxy---server ?

[Aetje]

Op de firewall (ik neem aan dat die direct aan je LAN hangt) moet je een poort forwarden. Hoe dat moet lees je in : [topic=184484/1/25]

_{en nu mag ie dicht}

[Renetjuh]

Op vrijdag 24 mei 2002 11:12 schreef Aetje het volgende:
Op de firewall (ik neem aan dat die direct aan je LAN hangt) moet je een poort forwarden. Hoe dat moet lees je in : [topic=184484/1/25]

_{en nu mag ie dicht}

Het probleem is dat er niets aan de instellingen van de firewall veranderd mag worden...

[Predator]

Op vrijdag 24 mei 2002 11:12 schreef Aetje het volgende:
Op de firewall (ik neem aan dat die direct aan je LAN hangt) moet je een poort forwarden. Hoe dat moet lees je in : [topic=184484/1/25]

_{en nu mag ie dicht}

Ik heb zo het gevoel dat hij geen rechten heeft op die firewall/proxy

edit:

Zie je wel
Ja, te laat

[Aetje]

Ow. Dan vergeet het draaien van een server gelijk maar...

[Renetjuh]

Op vrijdag 24 mei 2002 11:16 schreef Aetje het volgende:
Ow. Dan vergeet het draaien van een server gelijk maar...

Ook niet via een HTTP Tunnel???

[Predator]

Op vrijdag 24 mei 2002 11:19 schreef Renetjuh het volgende:

[..]

Ook niet via een HTTP Tunnel???

Van binnen naar buiten wel
Omgekeerd niet

Die proxy ga je niet buiten naar binnen kunnen gebruiken

[Aetje]

Firewall schermt alle servers op het lokale net af. Daar ga jij nix aan doen

[Renetjuh]

Op vrijdag 24 mei 2002 11:21 schreef Predator het volgende:

[..]

Van binnen naar buiten wel
Omgekeerd niet

Die proxy ga je niet buiten naar binnen kunnen gebruiken

Damn, da's mooi shit dan

[Predator]

Op vrijdag 24 mei 2002 11:24 schreef Renetjuh het volgende:

[..]

Damn, da's mooi shit dan

Sja, der zit een goeie reden achter waarom ze dat zo doen

Tzou een beetje weinig nut hebben als je daar zomaar door ging komen

[Renetjuh]

Op vrijdag 24 mei 2002 11:34 schreef Predator het volgende:

[..]

Sja, der zit een goeie reden achter waarom ze dat zo doen

Tzou een beetje weinig nut hebben als je daar zomaar door ging komen

Ja, dat dacht ik dus ook al. Maar ik dacht misschien dat als je een tunnel verbinding opzet vanuit de server naar de client machine dat het dan wel eens zou kunnen werken...

Het moet toch mogelijk zijn?? Ik bedoel de webserver van bv. Microsoft (Oh nee, slecht voorbeeld ) of IBM ofzo zal toch ook wel achter een firewall staan??

[Predator]

Op vrijdag 24 mei 2002 11:42 schreef Renetjuh het volgende:

[..]

Ja, dat dacht ik dus ook al. Maar ik dacht misschien dat als je een tunnel verbinding opzet vanuit de server naar de client machine dat het dan wel eens zou kunnen werken...

Het moet toch mogelijk zijn?? Ik bedoel de webserver van bv. Microsoft (Oh nee, slecht voorbeeld ) of IBM ofzo zal toch ook wel achter een firewall staan??

Dan is het ook de bedoeling dat die bereikbaar is.
Dat wordt dan ook iets anders gedaan.

[Renetjuh]

Op vrijdag 24 mei 2002 12:00 schreef Predator het volgende:

[..]

Dan is het ook de bedoeling dat die bereikbaar is.
Dat wordt dan ook iets anders gedaan.

Heb je toevallig een idee hoe ze dat zouden kunnen doen daaro??

[Predator]

Op vrijdag 24 mei 2002 12:02 schreef Renetjuh het volgende:

[..]

Heb je toevallig een idee hoe ze dat zouden kunnen doen daaro??

Dat hangt er vanaf.

Als de webservers in het hetzelfde netwerk zit als de rest dan zitten die meestal in een DMZ.

--inet--firewall-1---webservers---firewall-2----intern netwerk

Jij zit met:

--inet--firewall---proxy---pc's

Waarbij je enkel vanop de pc's naar buiten door de proxy can connecteren en niet omgekeerd.
Die 2 kan je ook combineren.
Maar dat helpt jou nog altijd niet

Het is gewoon een veiligheidslek als je zomaar zou kunnen naar gelijke welke interne server gaan connecteren vanaf i-net

[Renetjuh]

Hmm, het lijkt inderdaad een onbegonnen zaak. Nou, in ieder geval bedankt voor de hulp..

[Predator]

Op vrijdag 24 mei 2002 12:13 schreef Renetjuh het volgende:
Hmm, het lijkt inderdaad een onbegonnen zaak. Nou, in ieder geval bedankt voor de hulp..

Anders moet je maar bij de systeembeheer gaan

Met een kistje wijn of zo
Misschien mag je je servertje dan wel ergens plaatsen waar ie wel toegangkelijk is.

Maar ik geef je weinig kans.
Een systeembeheerder gaat niet zomaar een servertje toelaten in het serverpark.