Forum
Merhaba
Local networkumuzdeki bir serverdaki web severdaki
uygulamaya hem içerden hem de local networkun
dışından ulaşmak istiyoruz.
Localden 10.x.15.16 şeklinde ip ile uygulamaya ulaşa
biliyoruz sorunsuz. Dışarıdan ise 78.x.x.12 sabit ip adresini yazınca sorunsuz
ulaşıyoruz.
Sorunum ise dışarıdaki hosting firmasında host ettiğim
domain adresime xxx.abc.com şeklinde bir A kaydı açmak ve bu a kaydının ip adresine
78.x.x.12 vererek ulaşmak. Dışarıdaki kullanıcılarım xxx.abc.com şeklinde
ulaşmayı denediklerinde güvenlik duvarına oradan da ilgili sunucuya
(10.x.15.16) nat ile ulaşıyorlar. Fakat içerdeki
kullanıcılarım xxx.abc.com şeklinde yazdıklarında sunucuya ulaşamıyorlar.
Bu sorunu kullanıcılardaki host dosyasına kayıt ekleyerek aşabilirim
fakat bunun dışında bir çözüm arıyorum.
Bir başka aklıma gelen fakat şuan göze alamadığım sunucuları
güvenlik duvarında DMZ te taşımak farklı bir gurupdan local ip vererek güvenlik
duvarında bu yönlendirmeyi yapmak fakat dediğim gibi bu çözüm son aşamada
deneyebileceğim bir iş gibi.
Sormak istediğim local DNS de yada farklı bir şekilde içerdeki
kullanıcıların xxx.abc.com adresine gitmek istediğinde dışarıya çıkıp tekrar içeri
ulaşmaya çalışması yerine 10.x.15.16 sunucusuna yönlenmesi.
Güvenlik duvarı olarak fortigate 110 C kullanıyoruz
Şimdiden değerli görüşleriniz için teşekkürler.
Murat Bütün
içerideki dns server uzerinde
abc.com isimli bir zone olusturup
bu zone altinda xxx isimli bir host (A kaydı ) oluşturup , ip olarak web serverinizin iç ip adresinizi girmeniz yeterli olacaktır.
Teşekkürler Vasvi Bey
yeni bir zone oluşturulunca dediğiniz gibi oldu, ben var olan zone üzerinde deniyordum o yüzden yapamıyormuşum.
İyi çalışmalar.
Murat Bütün
rica ederim , işinize yaramasına sevindim
iyi çalışmalar