webForumDet fria alternativet

Placera server framför brandvägg

Webbservrar

10 svar · 302 visningar · startad av andreaswebb

Medlem sedan apr. 2003101 inlägg
Frågan#1

Hej!
Håller på å trixar lite med en win2k3 server som jag vill skall agera som en webserver. Iaf. Jag sitter bakom en hårdvarubrandvägg som kan tyvärr inte kan öppna några portar, så min fråga är, går det på något sätt att placera servern innan brandväggen? Eller kan man få brandväggen att släppa igenom trafiken på vissa portar enbart till den lokala ip-adressen?
Har en D-link Dl-604 router som agerar brandvägg också.

Tacksam för svar!

Medlem sedan jan. 20016 874 inlägg
#2

Du kan ju lägga den i "DMZ" fast då är den ju utsatt för nätet utan skydd.

Medlem sedan apr. 2003101 inlägg
#3

DMZ? Kan man inte öppna portarna i brandväggen bara för servern då?

Medlem sedan jan. 20016 874 inlägg
#4

Jo, port forwarding. GunnarD hade någon beskrivning för det har jag för mig, d-link också.

Medlem sedan apr. 2003101 inlägg
#5

Okej....vad innebär det, så att jag får en uppfattning bara..:) Alltid kul att lära sig nya saker..

Medlem sedan apr. 2003101 inlägg
#6

Har läst lite i detta inlägg: http://www.webforum.nu/showthread.php?s=&forumid=82&threadid=109133&highlight=port+forwarding , men jag ser inte riktigt vad detta med portforwarding innebär och hur jag skall gå till väga. Hoppas att ni har överseende med att jag inte har förstått...

Medlem sedan jan. 20016 874 inlägg
#7

Jag fattar heller inte allt, så ta det lungt ;) :e
Port forwarding används för att öppna portar i din hårdvarbrandvägg.
Som jag fattat det, med bara ett ip.nr. från isp(publikt ip.) måste du tala om för brandväggen att trafik till det ip.nr. som servern(privat ip.) skall gå genom obehindrat, solklart eller hur? ;)

Medlem sedan apr. 2003101 inlägg
#8

Nu förstår jag lite bättre..:) Då ska vi se om jag har fattat rätt också. Om jag sätter port-forwarding på port 80 till 192.168.0.20 så kommer all trafik på port 80 att gå till 192.168.0.20? Trafiken kommer inte att gå till någon annan datorn i nätverket t ex en med ip-nummret 192.168.0.25.
Ni är toppen..:)

Medlem sedan jan. 20016 874 inlägg
#9

Det var tanken(tror jag :e )

Medlem sedan juli 20003 825 inlägg
#10

Ett tillägg:

Det finns en funktion i Windows 2000 Server som heter Terminal Services. Man kan skapa disketter. Fyra tror jag det är.

Terminal services kan du sen ladda på både Windows 98 maskin och Windows 2000 maskin.

Du kan då från din andra dator i ditt LAN köra din Windows 2000 Server utan att sitta vid den.

Men det häftigaste är att du kan köra Terminal Services från vilken dator som helst i hela världen som har en Internet anslutning! :-)

Typ från Indien... eller Uzbeckistan... (Hur savas det!?)

MEN... du måste göra en port forward för Terminal Services och vilken port det är har jag inte i huvudet, men det är säkert inte omöjligt att ta reda på.

***
Givetvis måste du veta vilket IP nummer du har, men det finns olika knep att bevara ett IP nummer fast datorn (=din internetanslutning) inte används. ICQ är ett knep, men det finns andra och kanske bättre.

Medlem sedan mars 20025 907 inlägg
#11

Eclipse > Vad har det med tråden att göra egentligen? :q

TCP-porten som ska öppnas är btw 3389

270 ms totalt · 4 externa anrop · v20260731065814-full.6fe65c25
138 ms — deklarationer (db)
0 ms — hämta statistik (cache)
130 ms — hämta tråd, inlägg och bilagor (db)
127 ms — ändringar (db)