10
Webserver im Intranet verfügbar machen
Ich bin neu hier und habe noch so meine Probleme mit Servern, hoffe aber jemand kann mir helfen.
In unserem Netz laufen 3 Rechner als Server (Windows Server 2003) (Domain Controller, ISA-Server, Webserver (Apache unter xampp)) und außerdem eine ganze Menge Clients über DHCP. Auf dem Webserver habe ich 3 Virtual Hosts eingerichtet. Die laufen auch. Wenn ich an einem beliebigen Rechner im Browser die IP-Adresse und Port 80 eingebe kann ich drauf zugreifen. Ins Internet geht's aber über den ISA-Server (Standardgateway).
Ich möchte aber nicht auf allen Rechnern im Browser Änderungen vornehmen. Gibt es ein Möglichkeit dem ISA-Server klar zu machen, dass bei der entsprechenden URL (Virtual Host) der lokale Webserver anzusprechen ist und nicht das Internet?
Ich hoffe mein Problem einigermaßen klar gemacht zu haben.
In unserem Netz laufen 3 Rechner als Server (Windows Server 2003) (Domain Controller, ISA-Server, Webserver (Apache unter xampp)) und außerdem eine ganze Menge Clients über DHCP. Auf dem Webserver habe ich 3 Virtual Hosts eingerichtet. Die laufen auch. Wenn ich an einem beliebigen Rechner im Browser die IP-Adresse und Port 80 eingebe kann ich drauf zugreifen. Ins Internet geht's aber über den ISA-Server (Standardgateway).
Ich möchte aber nicht auf allen Rechnern im Browser Änderungen vornehmen. Gibt es ein Möglichkeit dem ISA-Server klar zu machen, dass bei der entsprechenden URL (Virtual Host) der lokale Webserver anzusprechen ist und nicht das Internet?
Ich hoffe mein Problem einigermaßen klar gemacht zu haben.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 57492
Url: https://administrator.de/contentid/57492
Printed on: April 18, 2024 at 10:04 o'clock
10 Comments
Latest comment
G' Abend Joschel,
wie greifst du denn auf die restlichen beiden VH's zu?! Somit sparen wir uns dann große Beschreibungen usw....
Gruß
Dani
wie greifst du denn auf die restlichen beiden VH's zu?! Somit sparen wir uns dann große Beschreibungen usw....
Gruß
Dani
Das Problem mit dem Zugriff ist bei allen drei VHs.
Wie gesagt, wenn ich im Browser eines Rechner den Proxy (IP des Webservers) eintrage dan funktioniert es bei allen VHs. Ohne diesen speziellen Eintrag wird die URL aber für keinen gefunden.
Wie gesagt, wenn ich im Browser eines Rechner den Proxy (IP des Webservers) eintrage dan funktioniert es bei allen VHs. Ohne diesen speziellen Eintrag wird die URL aber für keinen gefunden.
Also deine Umgebung verstehe ich wirklich nicht. Du hast virtuelle Hosts mit entsprechendem Header. So, die IP ist das eine Öffentliche oder Private?!
Gruß
Dani
Gruß
Dani
Die IP ist eine private, und alle drei VHs haben die selbe IP.
Ich möchte auch nicht von außerhalb des LAN drauf zugreifen.
Was die Umgebung betrifft versuch ich's nochmal.
Es gibt:
1 Domaincontroller (Win Server 2003)
1 Gatewayserver (Win ISA Server 2004)
und nun möchte ich noch 1 Rechner als Mail-, FTP-, Web-Server einbauen auf den ich später vielleicht mal über dynDNS auch von außen ran kann. Im Moment soll aber nur aus dem LAN drauf zu gegriffen werden (Testphase).
Da bei allen Clients aber der Gatewayserver eingetragen ist gehen die direkt über diesen ins Internet und wenn ich die URL des VHs eingebe wird der nicht gefunden, weil die ja nicht öffentlich bekannt ist. Nun wollte ich das Ganze so einstellen, dass bei Aufruf der URL eines VHs der ISA-Server diesen auf den neuen Web-Server umleitet.
Ich weiß auch nicht ob das alles so klappen kann, wie ich mir das denke.
Ich hoffe, ich konnte etwas klären. Wie gesagt ich kenne mich mit der ganzen Servergeschichte noch nicht so gut aus und da das netz von einer anderen Firma eingerichtet wurde kenne ich auch noch nicht alle Einstellungen so richtig, bin noch am Lernen.
Ich möchte auch nicht von außerhalb des LAN drauf zugreifen.
Was die Umgebung betrifft versuch ich's nochmal.
Es gibt:
1 Domaincontroller (Win Server 2003)
1 Gatewayserver (Win ISA Server 2004)
und nun möchte ich noch 1 Rechner als Mail-, FTP-, Web-Server einbauen auf den ich später vielleicht mal über dynDNS auch von außen ran kann. Im Moment soll aber nur aus dem LAN drauf zu gegriffen werden (Testphase).
Da bei allen Clients aber der Gatewayserver eingetragen ist gehen die direkt über diesen ins Internet und wenn ich die URL des VHs eingebe wird der nicht gefunden, weil die ja nicht öffentlich bekannt ist. Nun wollte ich das Ganze so einstellen, dass bei Aufruf der URL eines VHs der ISA-Server diesen auf den neuen Web-Server umleitet.
Ich weiß auch nicht ob das alles so klappen kann, wie ich mir das denke.
Ich hoffe, ich konnte etwas klären. Wie gesagt ich kenne mich mit der ganzen Servergeschichte noch nicht so gut aus und da das netz von einer anderen Firma eingerichtet wurde kenne ich auch noch nicht alle Einstellungen so richtig, bin noch am Lernen.
Moin,
ok...das alle 3 VH's auf einer IP laufen ist logisch! *gg*
Auf welchem der beiden Server läuft denn der Webserver (DC)?!
Ich gehe mal davon aus, dass der Aufbau wie folgt aussieht:
FAlls der Aufbau so stimmt, müsste nichts bei den Clients hinterlegt werden.
Du hast aber jedem VH eine Host-Header zugewiesen?! Sonst kann das gar nicht funktionieren. Denn zuästzlich sind dann noch DNS Aliases notwenig.
Gruß
Dani
ok...das alle 3 VH's auf einer IP laufen ist logisch! *gg*
Auf welchem der beiden Server läuft denn der Webserver (DC)?!
Ich gehe mal davon aus, dass der Aufbau wie folgt aussieht:
Internet - GWS - DC - Switch - ClientsDu hast aber jedem VH eine Host-Header zugewiesen?! Sonst kann das gar nicht funktionieren. Denn zuästzlich sind dann noch DNS Aliases notwenig.
Gruß
Dani
Hallo Dani,
also der Aufbau ist soweit i.O. nur dass ich einen zusätzlichen Rechner als Webserver verwende, weder GWS noch DC! Der hängt wie die anderen beiden vor der Switch.
Jeder VH hat seinen eigenen Host-Header. In etwa so:
1 - www.domain1.loc
2 - www.domain1.lib
3 - www.domain1.int
Gruß Jo
also der Aufbau ist soweit i.O. nur dass ich einen zusätzlichen Rechner als Webserver verwende, weder GWS noch DC! Der hängt wie die anderen beiden vor der Switch.
Internet - GWS - WS - DC - Switch - Clients
Jeder VH hat seinen eigenen Host-Header. In etwa so:
1 - www.domain1.loc
2 - www.domain1.lib
3 - www.domain1.int
Gruß Jo
anderen beiden vor der Switch.
...dem... 
Jeder VH hat seinen eigenen Host-Header.
Und wie hast du diese im DNS hinterlegt?! Wie heißt denn eine Domäne(z.B. domain1.local)?!Ich sehe an den verschiedenen Endungen das Problem, aber auch am www. Denn alles was nicht in der Domain ist, wird ans Internet geschickt. Da die Domains unterschiedlich enden (und ich davon ausgehe, dass nicht jede Domain (.lib, int) in Netzwerk als Domäne existiert), bräuchtest du ein "root" - Zone im DNS. Das wiederrum bringt mit sich, dass vielleicht die eingerichtete Weiterleitung im DNS - Server nicht mehr funktioniert (falls vorhanden).
Gruß
Dani
Ich sehe schon, jetzt wird's langsam eng. Das mit der Domäne ist so (z.B. domain1.local). Es ist auch richtig, dass nicht jede Domain im Netzwerk als Domäne existiert. Es gibt nur die eine oben.
Vielleicht werde ich mir das mit den mehreren VHs nochmal überlegen und das www muss ja im Intranet nicht sein. Vermute ich recht, dass das Ganze nicht so problematisch wäre, wenn ich die Domäne direkt als Host-Header nehme, oder geht das nicht?
Da ich jetzt zu Hause bin, kann ich mir das alles nicht nochmal am Rechner anschauen. Ich muss aber auch sagen, dass ich im DNS-Server nichts ergänzt habe.
Vielleicht werde ich mir das mit den mehreren VHs nochmal überlegen und das www muss ja im Intranet nicht sein. Vermute ich recht, dass das Ganze nicht so problematisch wäre, wenn ich die Domäne direkt als Host-Header nehme, oder geht das nicht?
Da ich jetzt zu Hause bin, kann ich mir das alles nicht nochmal am Rechner anschauen. Ich muss aber auch sagen, dass ich im DNS-Server nichts ergänzt habe.
Also ich habe bisher nur VH's im IIS eingerichtet. Aber das dürfte das gleiche Prinzip sein.
Folgende Domains wären möglich:
Also dies wären die Hostheader. Danach musst du im Windows - DNS noch 3 ALIASES dafür eintragen. Sonst wird das nicht. Ich nehme an, dass der DNS-Server auf dem DC bei den Clients als 1. DNS hinterlegt ist.
Gruß
Dani
Folgende Domains wären möglich:
loc
lib
intGruß
Dani
Ich schau mir das mal an und werd' mich mit Sicherheit nochmal melden.
Trotzdem schonmal Danke für die Tipps.
Übrigens, ist es sinnvoll, wenn wir im Forum ein Zweiergespräch führen? Wäre es nicht besser das Ganze auf ICQ oder sowas zu verlagern? Irgendwann ist die Überschriftszeile mit den vielen RE:'s voll.
Trotzdem schonmal Danke für die Tipps.
Übrigens, ist es sinnvoll, wenn wir im Forum ein Zweiergespräch führen? Wäre es nicht besser das Ganze auf ICQ oder sowas zu verlagern? Irgendwann ist die Überschriftszeile mit den vielen RE:'s voll.
