Re: Server hosting problem with Fortigate60

pop_alex_at_yahoo.com
Date: 11/07/05 

Date: 6 Nov 2005 18:21:34 -0800

Hi,
      Here are my Fortigate60's policies and I would like you to check
and give comment whether these are ok.
-----------------------------------------------------------
a) Internal to Wan1

Source Destination Service Action NAT
Internal (All) Wan1 (All) Any Accept Enable

b) Internal to DMZ

Source Destination Service Action NAT
Internal (All) DMZ (WebServer) Any Accept Not Enable

c) Wan1 to DMZ

Source Destination Service Action NAT
Wan1 (All) DMZ (WebServer) Any Accept Enable

-------------------------------------------------------------------------

Virtual IP

Name WebServer
Ext. Interface Wan1
Type Port Forwarding
External IP <External IP>
Ext. Service Port HTTP
Map to IP 10.10.10.1
Map to Port 80
Protocol TCP
-------------------------------------------------------------------------

Our Fortigate60 is using the latest version FortiOS 2.80 MR10 and
there's no such version 3.0 available for this yet. I'm using
Transparent Mode.

Thanks for your help.

Regards.

Relevant Pages

  • Re: HTTPs WebServerVeröffentlichung, mehrere HTTPS-Sites auf einem WEBServer
    ... > Hier veruche ich eine SecureWebSerververöffentlichung auf einen WebServer ... > in der DMZ zu machen. ... Wie sind bei dir denn die Listener konfiguriert? ... Veröffentlichung eine externe IP Adresse auf dem ISA und der Listener darf ...
    (microsoft.public.de.german.isaserver)
  • Re: DMZ =?ISO-8859-15?Q?Verst=E4ndnis?=
    ... Bedeutet DMZ eigentlich immer, ... Firewall gesteuert: ... In der DMZ befindet sich der Rechner auf dem der Webserver läuft. ... LAN -> Internet ...
    (de.comp.security.firewall)
  • Re: DMZ Problematik
    ... versuchweise die externe IP-Adresse des ISA vom DMZ Hosts anpingen. ... auch nicht, vom Internet ging es. ... > Da wir noch einen internen Webserver haben, ... > vom interne Netz kann ich auf diesen Webserver zugreifen. ...
    (microsoft.public.de.german.isaserver)
  • HTTPs WebServerVeröffentlichung, mehrere HTTPS-Sites auf einem WEBServer
    ... Allerdings habe ich auf dem selben WebServer mehrere Domains die über den ... jedoch selber Zielserver in der DMZ) ... Somit kann ich nur ein Zertifikat je Zielserver ... Domain) gibt es einen eigenen WebListener. ...
    (microsoft.public.de.german.isaserver)
  • Re: DMZ Problematik
    ... "Joachim Kirchherr" schrieb im Newsbeitrag ... > für der interne Webserver habe ich eine Serveröffentlichung eingerichtet. ... > "Joachim Kirchherr" schrieb im Newsbeitrag ... >> ich bin gerade dabei eine DMZ bei uns testweise einzurichten. ...
    (microsoft.public.de.german.isaserver)