Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Astaro DMZ einrichten klappt nicht wie gewünscht

Frage Sicherheit Firewall

Mitglied: JudgeofDeath

JudgeofDeath (Level 1) - Jetzt verbinden

11.12.2010, aktualisiert 21:03 Uhr, 8150 Aufrufe, 5 Kommentare

DMZ hat keinen Zugriff ins Internet

Hallo Miteinander

Ich kämpfe zurzeit an aus meinen Augen belanglosen Problem. Ich Habe seit einiger Zeit eine Astaro Security Gateway zuhause. Die läuft optimal. Leider habe ich bedingt Probleme beim Einrichten einer DMZ, die ich für Tests benötige.

Netzwerke:

-LAN
-WAN
-DMZ

Ich gehe jetzt bewusst noch nicht genau auf die einzelnen Netzwerke ein, da ich vermutlich ein Verständigungsproblem habe. Ich komme aus dem Netz der DMZ nicht ins Internet (wird benötigt für Linux updates)

Also folgende Paketregel habe ich testweise mal erstellt.

DMZ(Network) -> any -> Internet

Desweiteren habe ich in der Rubrik Netzwerkdienste bei DHCP einen Range für die Server eingerichtet (funktioniert problemlos) und bei DNS das Netzwerk DMZ(Network) hinzugefügt. Auch habe ich NAT von DMZ(Network) -> WAN eingerichtet.

Trotzdem komme ich mit den Clients aus dem Testnetz nicht ins Internet. Habe ich irgendwas vergessen einzuschalten oder zu konfigurieren.

Freundliche Grüsse

Judge
Mitglied: aqui
11.12.2010 um 21:14 Uhr
Ohne jetzt deine genau Konfig zu kennen stimmt dein grundsätzlicher Ansatz den Filter zu konfigurieren.
Hast du mal versucht vom DMZ Segment eine "nackte" IP Adresse im Internet anzupingen, wie z.B. 193.99.144.85 (heise.de) oder 195.71.11.67 (spiegel.de) ??
Nur um ggf. sicher DNS Probleme in der Astaro Konfig erstmal auszuschliessen ?!!
Was sagt ein Traceroute oder Pathping (letzteres nur Winblows) auf diese Ziel IP Adressen ?
Gateway auf DMZ IP der Astaro usw. stimmt alles ?? (ifconfig, ipconfig )
Was sagt das Filter Log der Astaro ??
Bitte warten ..
Mitglied: JudgeofDeath
11.12.2010 um 23:53 Uhr
Hallo Aqui

Danke für die schnelle Antwort.

Die nackte IP, wie du sie nennst, ist auch nicht anpingbar. Also DNS + direkter Ping funktioniert nicht.

Traceroute bleibt wie nslookup bei der Firewall-IP hängen.

Log zeigt mir nur, dass sie geblockt werden, also rot.

Ist mir irgendwie auch ein Rätsel, das so nicht richtig funktioniert. Habe alle Pings noch aktiviert, damit die nicht aus versehen bei der Firewall verschwinden. Immer noch nichts. Naja ich werd morgen erstmal den kompletten ESX neu starten, weil noch eine weitere Netzwerkkarte + Ramerweiterung rein muss. Eventuell liegt ja auch ein ESX-Prob vor. Ich meld mich morgen nochmal.

Gn8 und Greez Judge
Bitte warten ..
Mitglied: aqui
12.12.2010 um 12:06 Uhr
...oder die Firewall Regel ist falsch. Eindeutig bleibt der Traffic ja in der FW hängen !
Bitte warten ..
Mitglied: shadow
12.12.2010 um 13:04 Uhr
Mahlzeit,

wenn du einen Host an pingen willst oder per traceroute etwas überprüfen willst, solltest du unter Network Security --> Paketfilter --> ICMP die entsprechenden settings aktivieren.
Hast du den Webproxy aktiviert? Wenn ja hast du das DMZ Netz dort hinzugefügt?

Gruß

Nils
Bitte warten ..
Mitglied: JudgeofDeath
12.12.2010 um 15:06 Uhr
Hallo miteinander

Das Problem hat sich von alleine behoben. Bevor ich meinen ESX runtergefahren habe, hab ich es nochmals mit gleicher astaro config probiert, und dann hats geklappt. Vermutlich ging es ein bisschen länger, bis die Änderungen auch wirklich funktioniert haben. Vermute ich auf jeden Fall mal, weil ich es mir sonst nicht erklären kann.

Vielen Dank trotzdem für eure Hilfe.

Grüsse Judge
Bitte warten ..
Ähnliche Inhalte
Router & Routing
DMZ auf FVS 318N einrichten
gelöst Frage von reisfinkRouter & Routing4 Kommentare

Hallo , der alte Router/Firewall musste gewechselt werden. Der neue Router/Firewall FVS 318N ist installiert und läuft bestens. Wobei ...

Administrator.de Feedback
Wie gewünscht feedback
gelöst Frage von LochkartenstanzerAdministrator.de Feedback16 Kommentare

Fehler im Cachesystem Über eine Benachrichtigung an den Webmaster mit dem Fehlercode: R0 würden wir uns sehr freuen. Dein ...

Batch & Shell
Mit Batch gewünschte Bilder im gewünschten Unterordner löschen
gelöst Frage von WeezytBatch & Shell46 Kommentare

Hallo ich bin`s wieder mal :), brauch wieder mal euren Fachwissen um eine Batch Aufgabe zu lösen. Wie es ...

Firewall
Ist meine im Netzplan dargestellte DMZ auch wirklich eine DMZ?
gelöst Frage von Saiteck2009Firewall17 Kommentare

Hallo, ich befasse mich momentan mit Firewalls und der DMZ. Auf diesem Netzplan ist eine DMZ. Ich bin mir ...

Neue Wissensbeiträge
Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 1 StundeWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 1 StundeWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 13 StundenInternet4 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registrierung von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Verschlüsselung & Zertifikate

19 Jahre alter Angriff auf TLS funktioniert immer noch

Information von BassFishFox vor 20 StundenVerschlüsselung & Zertifikate1 Kommentar

Interessant zu lesen. Der Bleichenbacher-Angriff gilt unter Kryptographen als Klassiker, trotzdem funktioniert er oft noch. Wie wir herausgefunden haben, ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Von rj11 auf rj45
Frage von jensgebkenLAN, WAN, Wireless19 Kommentare

Hallo Gemeinschaft, könnt ihr mir vielleicht bei der anfertigung eines Kabels helfen - habe ein rj 11 stecker und ...

Netzwerkmanagement
NAS über zwei weitere Ethernet Anschlüsse verbinden
gelöst Frage von Sibelius001Netzwerkmanagement17 Kommentare

Sorry - ich bin hier wahrscheinlich als kompetter IT Trottel unterwegs. Aber eventuell kann mir jemand ganz einfach helfen: ...

Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

LAN, WAN, Wireless
Häufig Probleme beim Anmelden in WLAN
Frage von mabue88LAN, WAN, Wireless15 Kommentare

Hallo zusammen, in einem Netzwerk gibt es relativ häufig (1-2 mal pro Woche) Probleme mit der WLAN-Verbindung. Zunächst mal ...