Я пытаюсь перенаправить мой общедоступный IP-порт на IP-адрес моего сервера с промежуточным маршрутизатором D-Link, чтобы порт 80 на общедоступном IP-адресе перенаправлялся на порт 80 на сервере (не в DMZ). Нужно ли помещать сервер в DMZ, чтобы это работало? Нужно ли перенаправлять порт 80 на TCP и UDP или только на TCP, чтобы мой веб-сервер (IIS) на моем сервере был доступен с использованием общедоступного IP-адреса?
2 ответа
1
Я немного не уверен в том, что вы спрашиваете.
Вам просто нужно убедиться, что ваш провайдер предоставляет вам нефильтрованный сервис (некоторые блокируют порты инфраструктуры ключа - 25, 80 и т.д.)
Если вы говорите, что у вас есть один маршрутизатор, просто убедитесь, что у вас есть брандмауэр, настроенный для порта 80 или HTTP (то же самое, некоторые списки как порты, другие как приложения), который указывает на внутренний IP-адрес сервера, на котором он размещен. ,
Однако, если вы говорите, что у вас есть два маршрутизатора с DMZ между ними - у вас может быть проблема с "Двойным NAT". Просто убедитесь, что внешний маршрутизатор перенаправляет порт 80 на IP-адрес внутренних маршрутизаторов, а внутренний маршрутизатор направляет порт 80 на IP-адрес сервера.
Что касается DMZ, это не должно иметь большого значения, большинство маршрутизаторов просто воспринимают DMZ как "все остальное", поэтому, если у вас есть определенное правило для трафика HTTP / Port 80, оно должно перезаписывать правила DMZ.
Что касается рекомендаций по безопасности, если машина больше ничего не делает и вы хотите ее изолировать, вставьте ее в DMZ.
0
Вам нужно будет включить переадресацию портов на маршрутизаторе D-Link. Однако вам также нужно будет убедиться, что веб-служба D-Link по умолчанию изменена с порта 80 на что-то другое. скажем 8080. Так что порт 80 D-Link не будет вмешиваться в правило переадресации портов. Вы должны будете разрешить tcp & udp оба протокола.
Вот ссылка, которая будет полезна при поиске вашего роутера D-Link и о том, как перенести его на него.
http://portforward.com/english/routers/port_forwarding/routerindex.htm