[ISA SAerver2004] Web Server

[fabio309]

Ho un problema che non riesco a risolvere, come faccio a pubblicare una pagina asp sulla porta 81, la porta 80 è occupata, con ISA Server 2004?

Ho configurato IIS in modo tale che risponda alle richieste dirette su tale porta, internamente dalla LAN digitando http://nome_server:81 tutto funziona regolarmente
il problema rimane internet, dall'esterno la pagina continua a non essere visibile
Grazie a tutti

[heroes3]

non so esattamente come ma basta semplicemente aprire la porta 81
se tu apri le porte tramite i servizi tipo web non devi specificare il numero
ma se tu cambi la porta devi aggiungere una regola e con questa apri la porta 81 sul iplan:81

[fede_pg]

Ciao, basta creare un web listener adatto per ascoltare le richieste web su porta TCP 81 e poi lo usi nelle regola di pubblicazione del server Web.

BTW, puoi fare una cosa più fine: se tu usi gli host header sul tuo sito (ed hai domini registrati), crea un solo listener per le richieste web che ascolti sulla 80. Poi quando crei le regole di pubblicazione, fanne una per ogni sito. La prima, quella destinata al sito sulla 80, falla in maniera "standard"; nella seconda invece vai sulla tab BRIDGING e configura Isa per ridirigere le richieste web per quel specifico sito www.tuosito.it dalla porta 80 (su cui ascolta il listener) alla porta 81 del tuo server web.

Così i tuoi utenti non avranno bisogno di specificare la porta 81 nell'url del sito.

Haloa

[heroes3]

Originariamente inviato da fede_pg
Ciao, basta creare un web listener adatto per ascoltare le richieste web su porta TCP 81 e poi lo usi nelle regola di pubblicazione del server Web.

BTW, puoi fare una cosa più fine: se tu usi gli host header sul tuo sito (ed hai domini registrati), crea un solo listener per le richieste web che ascolti sulla 80. Poi quando crei le regole di pubblicazione, fanne una per ogni sito. La prima, quella destinata al sito sulla 80, falla in maniera "standard"; nella seconda invece vai sulla tab BRIDGING e configura Isa per ridirigere le richieste web per quel specifico sito www.tuosito.it dalla porta 80 (su cui ascolta il listener) alla porta 81 del tuo server web.

Così i tuoi utenti non avranno bisogno di specificare la porta 81 nell'url del sito.

Haloa

grazie fede

[fede_pg]

Dovere

Poi Isa è troppo divertente, potessi lavorare tutto il giorno solo su questo...

[fabio309]

ho fatto svariate prove (pure troppe), ho verificato che il problema rimane per le connessione dall'esterno, cioè

http://nome_server funziona
http://ip_pubblico funziona

mentre

http://nome_server:81 funziona
http://ip_pubblico:81 NON funziona

ho creato due regole di pubblicazione la prima con un listener (che ascolta sulla porta 80), e fa un bridging sulla porta 80
la seconda con un listener (che ascolta sulla porta 81), e fa un bridging sulla porta 81
ho provato anche ha invertirli ma il risultato è lo stesso, c'è modo per verificare che la porta 81 sia effettivamente aperta verso l'esterno

[fox80129]

Per caso hai un router?
Se la risposta è affermativa dovresti assicurarti di aver nattato la porta 81.

[fede_pg]

Originariamente inviato da fabio309
c'è modo per verificare che la porta 81 sia effettivamente aperta verso l'esterno

La porta è aperta di sicuro se hai creato un listener, o meglio, è filtrata in quanto ISA farà passare solo traffico che corrisponda alla regola di pubblicazione.

Puoi comunque verificare che la porta sia aperta cn un semplicissimo comando dal command prompt sul server ISA:

netstat -an

Oppure da un client ESTERNO alla rete, fai un telnet verso l'ip pubblico di ISA sulla porta 81.

Tuttavia ISA 2004 ti mette a disposizione uno strumento ancora più fine per il troubleshooting di queste situazione.
Nel nodo "Monitoring" di ISA 2004 c'è una sezione chiamata "Logging", che ti permette (quando fai partire il logging delle connessioni con "start query") ciò che sta accadendo in tempo reale sul firewall, nella fattispecie quali connessioni vengono accettate e queli droppate e soprattutto xkè vengono droppate o accettate (ossia a causa di quale regola). Quindi, fai partire una sessione di logging e poi prova ad accedere al tuo sito, stoppi il logging ed inizi a fare del troubleshooting. Se vuoi puoi anche editare il filtro per registrare solo le connessioni che ti interessano.

Prova così e dicci

[fabio309]

Originariamente inviato da fox80129
Per caso hai un router?
Se la risposta è affermativa dovresti assicurarti di aver nattato la porta 81.

credo che sia proprio questo il problema
[]come si fa[/]