IIS Weiterleitung

[desaster]

Hallo Leute.
Vielleicht hat hier jemand Rat.

Wir haben auf unserer Firewall eine Port 80 Weiterleitung auf einen Internen
Webserver eingerichtet.
Auf dem Webserver liegt eine Website ,Die Seite hat einen Frame der auf den Richtigen Webserver geleitet wird.Der Server ist auch im internen Netz.


Solange ich von innen komme gibt es keine Probleme. Sobald ich von aussen
mit einem Client komme ,gibt es ein DNS Problem. Entweder weil die
172...xxxx. nicht druchgeroutet wird. Ist ja klar.
Oder weil der Externe Client den Namen durch seinen DNS Server nicht
auflösen kann. Hat ja eine Private IP

Kennt jemand von euch eine Möglichkeit wie ich diese Weiterleitung einrichte
ohne das der Externe Client seinen DNS Server fragt.
Dann sollte die Weiterleitung laufen.
Die internen Server sind intern alle über DNS ereichbar


Das mit 2 Webservern ist mit absicht, denn der 1. kann ruhig gehackt
werden.

GRuß an NG
Danke im vorraus

[Rupps.]

Bitte keine Doppelpostings

Rupps

Entschuldige Rupps, Elminster hat die andere Seite dicht gemacht, also hier geht es weiter...


Trotzdem, Doppelposting beschleunigt die Antworten auch nicht...

[ 05. November 2001: Beitrag editiert von: Melodic ]

[Elminster]

Aaaaarg Rupps!!!! Meine Antwort - ich habe doch das andere schon geschlossen und hierhin verwiesen
Hab jetzt hier wieder aufgemacht...

Also nochmal. Du mußt nen öffentlichen DNS nutzen (z.B. den deines ISP) und einen Eintrag auf die IP deines Routers machen lassen für die Domain. Wenn ne Anfrage kommt an www.deinedomain.de wird sie vom DNS in die IP deines Routers aufgeköst und an diesen geht dann die Anfrage. Der Router routet dann dementsprechend durch.

So jetzt noch fix STRG+A und STRG+C falls noch einer schlißt und ab dafür

[Rupps.]

@Elminster

kann vorkommen

Rupps

[Melodic]

@ Rupps
Elminster war auch noch schneller, als ich beim Edit deines Beitrags..

[ 05. November 2001: Beitrag editiert von: Melodic ]

[Elminster]

Wir müssen uns mal koordinieren

Wäre besser wenn ein Thema nicht geschlossen werden könnte nachdem einer auf Antworten gegangen ist. Hab mich schon für zu blöd gehalten und gedacht ich hät irgendwie den falschen Beitrag erwischt

[desaster]

Ihr seid ja richtig Eifrig


@ Elmister

Deine ID ist richtig gut , aber dann ich mir Gleich den 1. Webserver sparen.

Denn wenn ich über eine IP reinkomme diese Wieder nachdraußen schicke über unseren DNS wieder auflöse und wieder durchleite......

Hamburg???

Bei welcher Firma?

Hab bis vor einem Jahr selbst noch in HH gelebt.

[Elminster]

<BLOCKQUOTE><font size="1" face="Tahoma">Zitat:</font><hr color="#003366" size="1">Denn wenn ich über eine IP reinkomme diese Wieder nachdraußen schicke über unseren DNS wieder auflöse und wieder durchleite......<hr color="#003366" size="1"></BLOCKQUOTE>

Was nun? Die Sache läuft doch so:
1. Du läßt den Eintrag auf die öffentlich IP deines Router bei dem DNS deines ISP's machen
2. Wenn jmd. nu verträumt www.deinedomain.de in den Bwoser eintippt löst der DNS den Namen in die IP deines Routers auf
3. Der verträumte Rechner richtet seine HTTP-Anfrage an den Router und der leitet es an die interne IP deines Webservers weiter weil die Anfrage ja dementsprechend auf Port 80 kommt.
4. Dein interner DNS hat eigentlich nicht viel damit zu tun, weil du ja normalerweise auf ne IP (diese 172.x.x.x) weieterleistest und nicht an nen Namen
5. Den Sinn deines Fake-Web-Servers hab ich ohnehin noch nicht ganz erfaßt

Yep, Hamburg, aber bei keiner Firma sondern momentan sehr privat
Na dann mal Hummel Hummel...

[desaster]

Sorry vielleicht hab ich mich danz deutlich ausgedrückt.


Der Server soll gar keinen DNS haben.
Ist nur für bestimmte Kunden.

Ich Surfe die IP an , sie wird weitergeleitet an meinen 1. Server.
Der hat eine Website mit Frames, eingeteilt in 2 Teile .
1. Lokale auf dem Server.
Der 2. Teile wird weitergelitet auf einen anderen Server. Auch interne IP.
Der 1. Teil läuft aber der 2. Teil kann nicht angezeigt werden.
In der Website steht entweder die Interne IP.

Dann sagt der webclient " finde ich nicht " ist 172.16.x.xxx.
Oder beim DNS Namen givbt keinen Eintrag "qweb"

Wenn ich nun von Intern den 1. Server ansurfe läuft alles Prima. Da auch der 2 Teil über DNS aufgelöst wird. Intern

Der 1. Server ist dazu da um unwissenden Scipt Kiddies einen Honigpot zu geben.


Gruß und Danke

@HH

Nen Freelancer als.
Auch nicht schlecht aber in Berlin ist die Lage nicht ganz so gut wie in HH. Aber die Stadt ist finde ich coooler

Berlin sucks

Gruß

[Elminster]

Axo - das Problem ist also, daß der Client von außen die interne IP natürlich nicht auflösen kann, wenn er sich den Inhalt vom anderen Sever ziehen will. Hmm, blöde Sache, aber da hab ich jetzt auch nicht so recht ne Idee.

Vielleicht suchst du am besten nach anderen Wegen gegen Script-Kiddies. Evtl. könnte man ja z.B. mit Zertifikaten arbeiten die man den Kunden gibt oder am einfachsten nutzt du den zweiten Rechner zum täglichen Backup