Web Sitesine Dış Network Ağından Erişim Yok

Windows Server

Son Cevaplar gön: Hakan Uzuner 4 ay önce

5 Yazılar

3 Üyeler

0 Reactions

244 Görüntüleme

RSS

Mehmet UGUR

(@mehmetugur)

Gönderiler: 277

Reputable Member

Konu başlatıcı

Merhaba

Yeni kurulmuş Windows Server 2022 işletim sistemimiz var. IIS e eklenen web sitesine dış network ağından erişim yok. Bu siteye erişmek için nasıl bir yol izleyebiliriz?

Kurulum süreci şu şekilde yapılmış:

Alan adının NS kaydı için, sunucu üzerinden ip adresi whatismyipaddress.com sitesinden tespit edilmiş.
whatismyipaddress.com sitesinden öğrenilen public ip, domain için NS olarak kayıt edilmiş.

IIS manager' a Web Site eklenmiş, Site Binding değerleri girişmiş. (Burada IP adres alanına iç ip adresi yazılmış. Örneğin 192.168.X.X)

DNS Manager a Zone tanımlaması yapılmış, A or AAAA değerleri kayıt edilmiş
Windows Firewall dan 80 portuna erişim izni verilmiş
Ve işlem bitirilmiş.

Bu adımlar da sizce yanlış olan varmıdır? Bu şekilde iç ağda olan bir kişi, tarayıcısına web adresini yazdığında erişebiliyor. Bu arada Firewall gibi bir extra cihaz yok.

Gönderildi : 25/07/2024 10:46

Hakan Uzuner

(@hakanuzuner)

Gönderiler: 33322

Illustrious Member Yönetici

Merhaba, böyle bir senaryoda eğer NS sunucusu ilgili windows server olacak ise real ip ye sahip olmalıdır, NAT ile bunu yapamazsınız. Yani bu sunucuyu bir veri merkezinde real ip ile internete çıkarmanız gerekli veya bir NS hizmeti alın, aldığını NS hizmetinde www kaydını bu sunucu dış ip adresine atarsanız sorun çözülür.

Bu konuda forumda çok fazla bilgi var hatta makale var, onları okumanızı tavsiye ediyorum.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

Gönderildi : 25/07/2024 10:57

Murat Demirbağ

(@muratdemirbag)

Gönderiler: 120

Estimable Member

Merhaba Mehmet Bey,

İlk etapta muhakkak bir Firewall konumlandırılmalı, Firewall üzerinde DMZ Vlan/Zone/İnterface oluşturulmalı, dış dünyaya erişim velileçek ise DMZ üzerinden verilmeli. DMZ ile lokal Vlan/Interfaceler arafında Policy olmalı sadece kullanılan Portlar açık olmalı ve Securty Profiller yapılandırılmış olmalıdır.

Web sitesinde mümkünse 2FA olsa iyi olur.

Ek alternatif bir adet Dedicate sunucu alıp dışarda barındırmak.

Gönderildi : 25/07/2024 11:00

Mehmet UGUR

(@mehmetugur)

Gönderiler: 277

Reputable Member

Konu başlatıcı

Herkese ilgisi icin tesekkurler.

Soyle bir durum var: bu yerde ayni mevcut sistem ile, baska bir windows7 bilgisayar server niyetine kullaniliyor. O, bu mantik ile calisiyor. Yani firewall vs yok. Tabi suan yeni server i devreye alinca bu aradan cikacak.

Her turlu kaynagi arastirdim, cozum bulamadigim icin en son yazmak istedim

Gönderildi : 25/07/2024 11:28