[win2k3]Hoe poort openzetten?

[Glashelder]

Ik heb gisteren geprobeerd Mandrake linux te installeren, hetgeen mislukte dus gisteravond besloten om Win2k3 te installeren.

De volgende dingen draaien erop:

code:

DNS
DHCP
Remote Access / VPN Server (voor internet naar clients)
File Server
WINS server

Ik wil een webserver draaien op deze server, alleen is die niet te bereiken vanaf het internet. IIS werkt ook niet.

Hoe krijg ik het voor elkaar om die poort te openen? Intern is Apache wel te bereiken.

[Verwijderd]

de port staat default open als je apache of iis website installed. iis6 werkt default overigens alleen platte html pagina's.

verder zal je wel gewoon achter een router/firewall (lees natbak) zitten...

[ Voor 8% gewijzigd door Verwijderd op 15-06-2004 17:24 ]

[Glashelder]

Neej ik zit niet achter een extra firewall, de server is direct verbonden met internet via een Alcatel Speedtoutch USB (de bekende groene rog). De Remote Access server staat clients toe om het internet op te gaan (NAT).

Als IIS/Apache draait dan is de poort nog steeds stealth volgens grc.com

[sanfranjake]

Welke Speedtouch heb je ? Kijk eens in Het Grote Poortmappingsverhaal, ik gok dat je daar nog niet geweest bent

Staat de firewall van Windows open ?

[Glashelder]

sanfranjake schreef op 15 juni 2004 @ 20:21:
Welke Speedtouch heb je ? Kijk eens in Het Grote Poortmappingsverhaal, ik gok dat je daar nog niet geweest bent

Staat de firewall van Windows open ?

Ik gebruik de basic firewall van de remote access server. Maar ik heb een oplossing gevonden die tot nu toe werkt. Ik heb een poortmap aangemaakt van 80.61.21.8 naar 127.0.0.1. Ik laat daarna apache luisteren op 127.0.0.1:80. Dat werkt (als het goed is doet m'n icon het nu goed..).

Ik zal ook ff laten zien hoe ik het gedaan heb (voor als iemand anders hetzelfde zoekt):

Ga naar start, administrative tools, Routing and Remote Access.
Selecteer de server, IP routing en dan NAT/Basic Firewall:



Dubbelklik hier op router. Tabblad Services and Ports. Hier kan je dubbelklikken op Web Server (HTTP):



In het volgende venster kan je de gegevens invullen voor de poortmap. Hoe je een poort nou alleen open kan zetten heb ik niet gevonden.

Nu ff EK kijken dus kan voorlopig geen reactie geven

[ Voor 4% gewijzigd door Glashelder op 15-06-2004 20:40 ]

[sanfranjake]

Glashelder schreef op 15 juni 2004 @ 20:36:
[...]

Ik gebruik de basic firewall van de remote access server. Maar ik heb een oplossing gevonden die tot nu toe werkt. Ik heb een poortmap aangemaakt van 80.61.21.8 naar 127.0.0.1. Ik laat daarna apache luisteren op 127.0.0.1:80. Dat werkt (als het goed is doet m'n icon het nu goed..).

Ik zal ook ff laten zien hoe ik het gedaan heb (voor als iemand anders hetzelfde zoekt):

Ga naar start, administrative tools, Routing and Remote Access.
Selecteer de server, IP routing en dan NAT/Basic Firewall:

[afbeelding]

Dubbelklik hier op router. Tabblad Services and Ports. Hier kan je dubbelklikken op Web Server (HTTP):

[afbeelding]

In het volgende venster kan je de gegevens invullen voor de poortmap. Hoe je een poort nou alleen open kan zetten heb ik niet gevonden.

Nu ff EK kijken dus kan voorlopig geen reactie geven

Dat is de manier om het te doen Als de poort in dat lijstje niet openstaat en de firewall is geactiveerd zit de poort zeker heel erg hardstikke ontzettend potdicht en komt er dus logischerwijs geen verkeer doorheen

[Glashelder]

De vraag was dus; hoe kan ik die poort alleen openzetten? Want dit is eigenlijk geen oplossing IMO.. want een poortmap van lokaal naar loklaal ...

[sanfranjake]

Glashelder schreef op 15 juni 2004 @ 21:33:
De vraag was dus; hoe kan ik die poort alleen openzetten? Want dit is eigenlijk geen oplossing IMO.. want een poortmap van lokaal naar loklaal ...

Dude wat je hebt gedaan is de poortmap Dit is het mappen van de poort naar zijn bestemming.

Hoe je het ook kan doen is via Netwerkinstellingen, daar rechtermuisklik op de netwerkkaart > Eigenschappen. Daar tabblad "Geavanceerd" (alleen als je als admin ingelogd bent) en onderaan de knop instellingen.

[ Voor 32% gewijzigd door sanfranjake op 15-06-2004 21:50 . Reden: add ]

[Glashelder]

Dude ik weet wel wat een poortmap is hoor. Het gaat mij erom; wat ik nu doe is van lokale netwerkinterface porten naar een andere lokale netwerkinterface. De webserver is lokaal aangesloten op internet.. Ik wil dat Apache gewoon kan luisteren op 80.61.21.8:80 ipv 127.0.0.1:80. Alleen dit is de enigste manier om de poort open te krijgen (voor zover ik nu weet). Hoe krijg ik die poort gewoon normaal open zonder dat ik deze onzinoplossing nodig heb?

Even voor de duidelijkheid; dit is allemaal op 1server.. ik zou geen portmap nodig moeten hebben! Op Windows 2000 werkte het ook allemaal gewoon direct..

[sanfranjake]

Glashelder schreef op 15 juni 2004 @ 21:55:
Dude ik weet wel wat een poortmap is hoor. Het gaat mij erom; wat ik nu doe is van lokale netwerkinterface porten naar een andere lokale netwerkinterface. De webserver is lokaal aangesloten op internet.. Ik wil dat Apache gewoon kan luisteren op 80.61.21.8:80 ipv 127.0.0.1:80. Alleen dit is de enigste manier om de poort open te krijgen (voor zover ik nu weet). Hoe krijg ik die poort gewoon normaal open zonder dat ik deze onzinoplossing nodig heb?

Even voor de duidelijkheid; dit is allemaal op 1server.. ik zou geen portmap nodig moeten hebben! Op Windows 2000 werkte het ook allemaal gewoon direct..

Als je de poort naar 127.0.0.1 mapt map je deze naar localhost. Zoals je ongetwijfeld weet

[axis]

Je hebt zowel IIS als Apache draaien? Geen wonder dat het niet werkt, als ze beiden vechten om poort 80.. of begrijp ik je verhaal verkeerd..

[Glashelder]

Neej als Apache draait heb ik IIS verwijderd, en andersoms ook natuurlijk

sanfranjake schreef op 15 juni 2004 @ 22:02:
[...]

Als je de poort naar 127.0.0.1 mapt map je deze naar localhost. Zoals je ongetwijfeld weet

Dat snap ik; waarom kan ik niet op m'n internet-netwerk-interface luisteren? Zoals dat wel kan in windows 2000

[sanfranjake]

Glashelder schreef op 15 juni 2004 @ 22:36:
Neej als Apache draait heb ik IIS verwijderd, en andersoms ook natuurlijk
[...]

Dat snap ik; waarom kan ik niet op m'n internet-netwerk-interface luisteren? Zoals dat wel kan in windows 2000

Dat doet 'ie toch ? Het enige wat je met het openen van die poort naar 127.0.0.1 doet is het doorsturen van al het verkeer wat via die poort op je publieke adres binnenkomt naar het gespecificeerde interne adres. In dit geval is dat 127.0.0.1, de localhost, ofwel de computer zelf. Je kan daar ook als je een intern netwerk hebt bijvoorbeeld een 192.168.0.*-adres opgeven

Met Windows 2000 is dit niet te vergelijken, aangezien deze geen firewall onboard had en derhalve portmappingen standaard aanwezig waren naar je pc die rechtstreeks aan internet hangt. Tenzij je een third-party firewall hebt

[Verwijderd]

Glashelder schreef op 15 juni 2004 @ 17:59:
Neej ik zit niet achter een extra firewall, de server is direct verbonden met internet via een Alcatel Speedtoutch USB (de bekende groene rog). De Remote Access server staat clients toe om het internet op te gaan (NAT).

Als IIS/Apache draait dan is de poort nog steeds stealth volgens grc.com

en jij dacht dat die alcatel geen router was?

post ff een ipconfig...