local ip dış ipye port yönlendirme

o sayfanın ip adresini lokaldeki sunucunun adresine nat mı yaptınız?

yoksa o sayfanın ip adresi sunucunun interface ip adresi olarak mı çalışıyor?

bu sunucu dmz mi çalışıyor?

nat olayı yok sadece o sayfanın ip adresini link olarak verdim

şöyleki

dışip:port/sayfaismi

ama bunulocalden yazınca açılmıyor

içip:port/sayfaismi yazınc açılıyor

dışip>içip'ye nasıl geliyor, bu sayfanın yayın yaptığı sunucu sizin lokalinizde değil mi?

dış ip adresine gelen talebi nat yaparak içeri alıyor olmanız lazım.

dış ip:port'a gelen talebi al> ip ip:port'a yönlendir yapıyor, bunu firewall yapıyordur, yapınızı bilmiyorum belki sadece modem var o bile olsa yine nat yapıyordur.

merhaba,

kullandığınız firewall / ngutm çözümü nedir ?

dışip>içip'ye nasıl geliyor, bu sayfanın yayın yaptığı sunucu sizin lokalinizde değil mi?

dış ip adresine gelen talebi nat yaparak içeri alıyor olmanız lazım.

dış ip:port'a gelen talebi al> ip ip:port'a yönlendir yapıyor, bunu firewall yapıyordur, yapınızı bilmiyorum belki sadece modem var o bile olsa yine nat yapıyordur.

 

ilgili iç ipye port yönlendirilmesi yapılmış sadece.sunucuc bizim localde.dediğim gibi dışardan bağlanınca bahseettiğim sayfa açılıyor ama localdeki bir pc dış ip ye yönlendiriyor öyle açılmıyor

merhaba,

kullandığınız firewall / ngutm çözümü nedir ?

 

firewall antikor diye bi yazılım 

ihtiyacınız olan şey, nat reflection.

antikor kullandığım bir çözüm değil, menüler konusunda yardımcı olamıyorum.

ihtiyacınız olan şey, nat reflection.

antikor kullandığım bir çözüm değil, menüler konusunda yardımcı olamıyorum.

 

yani natlama işlemi mi yapmam lazım

global çözümlerde local -> local ek bir nat kuralı oluşturmadan bu isteğiniz gerçekleşmiyor.

antikor arayüzünde bu nasıl yapılır veya hangi menün altındadır fikrim yok.

örneğin, local2local ihtiyaç duymadan, pf tarafında nat kuralı oluştururken, nat ref. size ek bir satır olarak soruyor.

antikor tarafında tecrübesi olanlar cevap verecektir veya destek mevcut ise yazılım üreticisi ile görüşebilirsiniz.

global çözümlerde local -> local ek bir nat kuralı oluşturmadan bu isteğiniz gerçekleşmiyor.

antikor arayüzünde bu nasıl yapılır veya hangi menün altındadır fikrim yok.

örneğin, local2local ihtiyaç duymadan, pf tarafında nat kuralı oluştururken, nat ref. size ek bir satır olarak soruyor.

antikor tarafında tecrübesi olanlar cevap verecektir veya destek mevcut ise yazılım üreticisi ile görüşebilirsiniz.

tamam teşekkür ederim antikor firmasıyla görüşmeye çalışacam

rica ederim, antikor tarafında cevap aldığınız takdirde burada paylaşırsanız, devamında sorun yaşayanlar için referans olabilir.

rica ederim, antikor tarafında cevap aldığınız takdirde burada paylaşırsanız, devamında sorun yaşayanlar için referans olabilir.

tabi olur cevap alırsam burada paylaşırım

Selamlar ;

Neden iç  kullanıcılarınızın  lokalinizde  olan  bir  siteye  erişmesi  için  firewall a  gisip  oradan  tekrar  nat  yaparak  erişmesini  istemektesiniz zaten  web  siteniz  lokalinizde  active  directory veya  lokalinizde  dns  sunucunuz  var  ise  split  dns  yontemi ile bu web sayfasına  kullanıcıları  lokal  ip den  eriştirmeniz  daha  sağlıklı  bir  yontem  olur  hem daha hızlı  erişim  sağlarnır  hemde  firewall  tarafına  fazladan  yğk  bindirmemiş  olursunuz  aşağıda  ilgili makaleleri incelemenizi öneririm.

http://www.cozumpark.com/blogs/windows_server/archive/2013/10/20/active-directory-ortamlarinda-split-dns-kullanimi.aspx

http://www.cozumpark.com/blogs/windows_server/archive/2013/11/10/active-directory-ortaminda-split-dns-senaryolari.aspx

rica ederim, antikor tarafında cevap aldığınız takdirde burada paylaşırsanız, devamında sorun yaşayanlar için referans olabilir.

tabi olur cevap alırsam burada paylaşırım

Selamlar ;

 

Neden iç  kullanıcılarınızın  lokalinizde  olan  bir  siteye  erişmesi  için  firewall a  gisip  oradan  tekrar  nat  yaparak  erişmesini  istemektesiniz zaten  web  siteniz  lokalinizde  active  directory veya  lokalinizde  dns  sunucunuz  var  ise  split  dns  yontemi ile bu web sayfasına  kullanıcıları  lokal  ip den  eriştirmeniz  daha  sağlıklı  bir  yontem  olur  hem daha hızlı  erişim  sağlarnır  hemde  firewall  tarafına  fazladan  yğk  bindirmemiş  olursunuz  aşağıda  ilgili makaleleri incelemenizi öneririm.

 

 

http://www.cozumpark.com/blogs/windows_server/archive/2013/10/20/active-directory-ortamlarinda-split-dns-kullanimi.aspx

 

http://www.cozumpark.com/blogs/windows_server/archive/2013/11/10/active-directory-ortaminda-split-dns-senaryolari.aspx

 

 

rica ederim, antikor tarafında cevap aldığınız takdirde burada paylaşırsanız, devamında sorun yaşayanlar için referans olabilir.

tabi olur cevap alırsam burada paylaşırım

Cumhur bey merhaba

açıkçası bende sizin gibi düşünüyordum fwye gidip bi daha gelemsin diyodum.yazınızı şimdi okuyacam ama başta bir soru sorayım aynı link üzerinde bunu gerçekleştirebilir miyin?

link dışip:port:ad gibi bu linktenmi bahsettiğiniz split dns olayını gerçekleştirmem lazım

teşekkürler

merhaba,

local dns sunucunuz var ise, global kayıtlarda görünen ismi ile aynı isme sahip yeni bir zone oluşturup,

kullanıcıların, local dns üzerinden kayıtları alarak erişim sağlatabilirsiniz.

örn. public isim : test.com:1000 ile erişim var ise, local dns üzerinde test.com için zone oluşturmanız yeterli.

merhaba,

local dns sunucunuz var ise, global kayıtlarda görünen ismi ile aynı isme sahip yeni bir zone oluşturup,

kullanıcıların, local dns üzerinden kayıtları alarak erişim sağlatabilirsiniz.

örn. public isim : test.com:1000 ile erişim var ise, local dns üzerinde test.com için zone oluşturmanız yeterli.

 

local dns sunucumuz var. bahsettiğiniz gibi zone var.

dışip:port/sayfaismi kısmında kullanıcılar dışardan gelip web sunucusunu olmadığı başka bir serverdan web servis ile veri çekiliyor

yani werserver ip adresi x.x.x.1 ise web servis ipsi x.x.x.2 dir ve port yönlendirilmesi buraya yapılmış.

Web servisin konfigürasyonunu IP yerine isimle halledin, ip yerine isim kullansınlar. Böylece IP bağımlılığınız ortadan kalkmış olur. Linke tıklandığında IP yerine bir isme gidilsin yani.

Dışarıdan gelenler için public DNS ' te kayıt yaratır NAT' ladığınız IP' yi gösterirsiniz, ilgili porttan içeri girer.

İçeriden gelenler için de local DNS' te yine NAT' ladığınız IP ' nin iç bacağını gösterirsiniz, gerçi göstermeseniz bile internete çıkan herkes üst satırda bahsettiğim public kayda ulaştığı sürece linke de erişir.

Böylece içeriden / dışarıdan fark etmemiş olur.

Web servisin konfigürasyonunu IP yerine isimle halledin, ip yerine isim kullansınlar. Böylece IP bağımlılığınız ortadan kalkmış olur. Linke tıklandığında IP yerine bir isme gidilsin yani.

Dışarıdan gelenler için public DNS ' te kayıt yaratır NAT' ladığınız IP' yi gösterirsiniz, ilgili porttan içeri girer.

İçeriden gelenler için de local DNS' te yine NAT' ladığınız IP ' nin iç bacağını gösterirsiniz, gerçi göstermeseniz bile internete çıkan herkes üst satırda bahsettiğim public kayda ulaştığı sürece linke de erişir.

Böylece içeriden / dışarıdan fark etmemiş olur.

bu konu mantıklı geldi bana. dediğiniz bu işlemleri uygulayıp sonucunu size dönerim

teşekkürler