Forum

Web Sitesine Dış Ne...
 
Bildirimler
Hepsini Temizle

Web Sitesine Dış Network Ağından Erişim Yok

5 Yazılar
3 Üyeler
0 Reactions
207 Görüntüleme
(@mehmetugur)
Gönderiler: 275
Reputable Member
Konu başlatıcı
 

Merhaba

Yeni kurulmuş Windows Server 2022 işletim sistemimiz var. IIS e eklenen web sitesine dış network ağından erişim yok. Bu siteye erişmek için nasıl bir yol izleyebiliriz?

Kurulum süreci şu şekilde yapılmış:

Alan adının NS kaydı için, sunucu üzerinden ip adresi whatismyipaddress.com sitesinden tespit edilmiş.
whatismyipaddress.com sitesinden öğrenilen public ip, domain için NS olarak kayıt edilmiş.

IIS manager' a Web Site eklenmiş, Site Binding değerleri girişmiş. (Burada IP adres alanına iç ip adresi yazılmış. Örneğin 192.168.X.X)

DNS Manager a Zone tanımlaması yapılmış, A or AAAA değerleri kayıt edilmiş
Windows Firewall dan 80 portuna erişim izni verilmiş
Ve işlem bitirilmiş.

Bu adımlar da sizce yanlış olan varmıdır? Bu şekilde iç ağda olan bir kişi, tarayıcısına web adresini yazdığında erişebiliyor. Bu arada Firewall gibi bir extra cihaz yok.

 
Gönderildi : 25/07/2024 10:46

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33291
Illustrious Member Yönetici
 

Merhaba, böyle bir senaryoda eğer NS sunucusu ilgili windows server olacak ise real ip ye sahip olmalıdır, NAT ile bunu yapamazsınız. Yani bu sunucuyu bir veri merkezinde real ip ile internete çıkarmanız gerekli veya bir NS hizmeti alın, aldığını NS hizmetinde www kaydını bu sunucu dış ip adresine atarsanız sorun çözülür.

Bu konuda forumda çok fazla bilgi var hatta makale var, onları okumanızı tavsiye ediyorum.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 25/07/2024 10:57

Murat Demirbağ
(@muratdemirbag)
Gönderiler: 120
Estimable Member
 

Merhaba Mehmet Bey,

İlk etapta muhakkak bir Firewall konumlandırılmalı, Firewall üzerinde DMZ Vlan/Zone/İnterface oluşturulmalı, dış dünyaya erişim velileçek ise DMZ üzerinden verilmeli. DMZ ile lokal Vlan/Interfaceler arafında Policy olmalı sadece kullanılan Portlar açık olmalı ve Securty Profiller yapılandırılmış olmalıdır.

Web sitesinde mümkünse 2FA olsa iyi olur. 

Ek alternatif bir adet Dedicate sunucu alıp dışarda barındırmak.

 
Gönderildi : 25/07/2024 11:00

(@mehmetugur)
Gönderiler: 275
Reputable Member
Konu başlatıcı
 

Herkese ilgisi icin tesekkurler.

 

Soyle bir durum var: bu yerde ayni mevcut sistem ile, baska bir windows7 bilgisayar server niyetine kullaniliyor. O, bu mantik ile calisiyor. Yani firewall vs yok. Tabi suan yeni server i devreye alinca bu aradan cikacak.

 

Her turlu kaynagi arastirdim, cozum bulamadigim icin en son yazmak istedim

 
Gönderildi : 25/07/2024 11:28

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33291
Illustrious Member Yönetici
 

O sunucu için NS farklı olabilir, firewall şart değil tabi ki bence şart ama teknik olara kdeğil, modem ile de bir web sitesi yayını yapabilirsiniz.

Kendi Web Sitenizi Nasıl Yayınlarsınız? - Hakan Uzuner

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 25/07/2024 11:55

Paylaş: