Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 11

Webserver in LAN von ausserhalb LAN ansprechen

Erstellt von Godefroi, 08.05.2008, 12:25 Uhr · 10 Antworten · 2.405 Aufrufe

  1. #1
    Godefroi
    Avatar von Godefroi

    Webserver in LAN von ausserhalb LAN ansprechen

    Liebe Kollegen,

    wenn ich innerhalb eines LANs mit Gateway nach aussen einen Webserver laufen habe, auf dem eine Website läuft. Ich aber die http-Zugriffe nicht automatisch auf diesen Server routen möchte - kann ich durch eine bestimmte Adressierung in der URL-Zeile des Browsers diese LAN-interne Website dennoch erreichen?

    Ich hab also IP-Adresse A, das ist meine externe IP-Adresse im Internet. Dazwischen steht ein Router und ein Gateway-Rechner mit Firewall usw. Innerhalb des Netzwerks ist IP B, ein Rechner, auf dem ein Webserver läuft.

    Ich suche nun eine Möglichkeit, in der Adresszeile des Browsers (oder auf anderem Wege) von ausserhalb eine Adresse in der Form

    http://A:B/Webseite

    anzugeben, um meine intern gehostete Webseite aufrufen zu können.

    Gibt es da Wege? Ansonsten kann ich via VPN oder sogar VNC arbeiten, aber es ist halt nicht besonders elegant.

  2.  
    Anzeige
  3. #2
    Avatar von maphrao

    Registriert seit
    19.01.2006
    Beiträge
    6.604

    Re: Webserver in LAN von ausserhalb LAN ansprechen

    Hast du ne FritzBox? Mit dyn DNS (http://www.dyndns.com/) kannst du sowas recht einfach bewerkstelligen, auch ohne FritzBox, aber mit ist es wohl einfacher.

  4. #3
    Avatar von Alek

    Registriert seit
    07.06.2006
    Beiträge
    1.709

    Re: Webserver in LAN von ausserhalb LAN ansprechen

    @Godefroi, ich verstehe Dein Problem glaube ich nicht so ganz Also, falls es darum geht nur deinen Webserver im LAN von Internet aud ansprechen zu können gestatltet sich das nicht allzu schwer:

    Du konfigurierst auf deinem Router ein sog. Port-Forwarding. Dabei wird Externe-Adresse, Port 80 auf Interne-Adresse (LAN) Port 80 durchgereicht. Natürlich muss Dein Gateway (was ist das bei Dir eigentlich, eine Firewall, Proxaserver, etc?) TCP Port 80 ebenfalls passieren lassen. Falls Du Dynamische IP hast (also keine fest definerte) solltest Du dich bei z.B. bei dyndns.org anmelden. Die meisten Router haben bereits eine Unterstützung für dyndns.org, andernfalls musst Du eine kleie Software auf Deinem Server aufspielen. Deine Website erreichst Du dann üner z.B. http://godefroi.dyndns.org. Das wär´s in diesem Fall.

    Soll Deine Seite nicht ganz so offensichtlich zugänglich sein könntest Du das Portforwarding auf einem anderen Port aktivieren. Externe IP, Port 88 auf interne IP, Port 80. Deine URL sähe dann so aus: http://godefroi.dyndns.org:88. Eine echte Sicherheit währe das aber natürlich nicht, spätestens bei einem Portscan währe klar, dass da was offen ist.

    Grüsse
    Alex

  5. #4
    Godefroi
    Avatar von Godefroi

    Re: Webserver in LAN von ausserhalb LAN ansprechen

    Hallo Leute,

    vielen dank für die Hilfe.

    Mein Problem ist, dass ich Port 80 eben gerade _nicht_ forwarden möchte.

    Ich könnte allerdings einen anderen Port nehmen, wie Alek vorschlägt, und den dann in die URL einbauen.

    Das ginge nach dem Muster http://www.godefroi.com:123/namederseite.html - ist das korrekt?

  6. #5
    Avatar von Alek

    Registriert seit
    07.06.2006
    Beiträge
    1.709

    Re: Webserver in LAN von ausserhalb LAN ansprechen

    Zitat Zitat von Godefroi",p="588322
    Das ginge nach dem Muster http://www.godefroi.com:123/namederseite.html - ist das korrekt?
    Genau

    Grüsse
    Alex

  7. #6
    Godefroi
    Avatar von Godefroi

    Re: Webserver in LAN von ausserhalb LAN ansprechen

    Vielen Dank für eure Hilfe!!

  8. #7
    a_2
    Avatar von a_2

    Re: Webserver in LAN von ausserhalb LAN ansprechen

    Einen anderen Port als 80, 81 und 443 für einen Webserver zu wählen, kann funktionieren, muss aber nicht.

    Insbesondere, wenn ein Besucher der Webseite über einen Proxy Server auf die Webseite zugreift, kann es zu Problemen führen, da diese Ports nicht als Standartports für das HTTP Protokoll definiert sind. Einige Browser verweigen den Zugriff auf diese Ports ebenfalls.

    Besser ist es einen Port > 1024 zu wählen.

    Noch besser wäre es auf dem Webserver eine Passwortabfrage zu aktivieren, oder besser SSL mit Zertifikatsauthentifizierung.
    Dabei kann man auf den Webserver nur zugreifen wenn im Browser das passende, gültige Zertifikat installert ist.

  9. #8
    Godefroi
    Avatar von Godefroi

    Re: Webserver in LAN von ausserhalb LAN ansprechen

    Auch dir vielen Dank für die Hilfe, a_2! Kannst du mir einen Tip geben, wie man Zertifikate anlegt?

  10. #9
    a_2
    Avatar von a_2

    Re: Webserver in LAN von ausserhalb LAN ansprechen

    Dazu müsste ich wissen für welchen Webserver und unter welchem Betriebsystem der Server läuft.

  11. #10
    a_2
    Avatar von a_2

    Re: Webserver in LAN von ausserhalb LAN ansprechen

    Mit dem Programm selfssl kann man unter Windows (2003 Server, XP oder Vista) ein SSL Zertifikat für den IIS (Internet Information Server) erstellen.
    Da das Zertifikat nicht von einem Vertrauenscenter signiert wurde, erscheint beim ersten Aufruf der eigenen mit SSL gesicherten Webseite eine Warnung des Browsers. Diese kann man aber getrost ignorieren. (Bei anderen Webseiten, ausser der eigenen sollte man bei Verschlüsslungs Fehlermeldungen IMMER misstrauisch sein!!!)

    Eine kurze Anleitung zu selfssl gibt es hier: http://www.m5exchangefaq.de/tools/selfssl.htm

    selfssl wird von Microsoft im IIS6 Resourcekit mit ausgeliefert.

    Download hier:
    http://www.microsoft.com/downloads/S...displaylang=en

    Der IIS7 von Windows Vista bringt schon von sich aus die notwendigen Zertifikatsdienste mit.

Seite 1 von 2 12 LetzteLetzte

Ähnliche Themen

  1. Asien ausserhalb Thailands: 1. Indonesien
    Von Chris67 im Forum Ausserhalb Thailands
    Antworten: 19
    Letzter Beitrag: 08.08.16, 11:19
  2. Apache Webserver security
    Von Godefroi im Forum Computer-Board
    Antworten: 2
    Letzter Beitrag: 16.05.08, 16:17
  3. Internet via Schuessel. Auch ausserhalb Thailands?
    Von Ricci im Forum Computer-Board
    Antworten: 4
    Letzter Beitrag: 01.06.07, 14:03
  4. Webserver - Weiterleitung
    Von phimax im Forum Computer-Board
    Antworten: 7
    Letzter Beitrag: 15.06.05, 16:29
  5. Meine Reise ausserhalb Thailands's
    Von Otto-Nongkhai im Forum Literarisches
    Antworten: 122
    Letzter Beitrag: 14.12.03, 23:40