none
Interner Zugriff HTTPS auf Webseite funktioniert, extern nicht RRS feed

  • Frage

  • Hallo,

    wir haben einen IIS in Server 2012R2  / IIS 8.5 aufgesetzt. Eingerichtet ist die Webseite mit einem StartSSL-Zertifikat, der interne Zugriff funktioniert auch. Rufe ich nun aber außerhalb unseres internen Netzwerks die Seite via Internet auf, bekomme ich eine Fehlermeldung im Browser (Chrome): Die Verbindung wurde vom Server unterbrochen. Test per Androidbrowser: Diese Webseite ist nicht verfügbar.

    Die Firewallregeln sind gesetzt, von außen komme ich auch per Telnet auf den Port 443, dieser ist offen. Muss ich im IIS noch etwas zusätzlich konfigurieren?

    Außer dieser einen Seite gibt es auf dem Server im IIS keine weiteren Seiten.

    Gruß


    MCITP Server Administrator MCTS 2008R2 Server Virtualization


    • Bearbeitet Coreknabe Montag, 26. September 2016 13:41
    Montag, 26. September 2016 13:40

Antworten

  • Moin,

    wenn da nichts zu sehen ist (also: wenn da die internen Aufrufe zu sehen sind, die externen aber nicht) dann erreicht der Aufruf Deinen IIS gar nicht. Daher würde ich mir erst einmal die Konfiguration der Firewall vornehmen und schauen - im Zweifel auch per Live-Monitoring - ob sie den Aufruf wirklich dorthin schickt. Was ist es für eine?


    Evgenij Smirnov

    msg services ag, Berlin -> http://www.msg-services.de
    my personal blog (mostly German) -> http://it-pro-berlin.de
    Windows Server User Group, Berlin -> http://www.winsvr-berlin.de
    Mark Minasi Technical Forum, reloaded -> http://newforum.minasi.com

    In theory, there is no difference between theory and practice. In practice, there is.

    • Als Antwort markiert Coreknabe Dienstag, 27. September 2016 11:10
    Montag, 26. September 2016 14:15

Alle Antworten

  • Moin,

    siehst Du denn in den IIS-Logs diesen externen Aufruf?

    Ansonsten sieht das Ganze ein bißchen wie ein Rückrouten-Problem aus, auch wenn die Sache mit der Telnet-Verbindung dagegen spricht. Ist das Bein, von dem die Verbindung von der Firewall in Richtung IIS kommt, auch als dessen Default Gateway eingerichtet?


    Evgenij Smirnov

    msg services ag, Berlin -> http://www.msg-services.de
    my personal blog (mostly German) -> http://it-pro-berlin.de
    Windows Server User Group, Berlin -> http://www.winsvr-berlin.de
    Mark Minasi Technical Forum, reloaded -> http://newforum.minasi.com

    In theory, there is no difference between theory and practice. In practice, there is.

    Montag, 26. September 2016 14:06
  • Moin Evgenij,

    danke für die Rückmeldung. In den IIS-Logs ist nichts zu sehen.

    Firewall-IP ist auch das Gateway, ja.

    Gruß


    MCITP Server Administrator MCTS 2008R2 Server Virtualization

    Montag, 26. September 2016 14:12
  • Moin,

    wenn da nichts zu sehen ist (also: wenn da die internen Aufrufe zu sehen sind, die externen aber nicht) dann erreicht der Aufruf Deinen IIS gar nicht. Daher würde ich mir erst einmal die Konfiguration der Firewall vornehmen und schauen - im Zweifel auch per Live-Monitoring - ob sie den Aufruf wirklich dorthin schickt. Was ist es für eine?


    Evgenij Smirnov

    msg services ag, Berlin -> http://www.msg-services.de
    my personal blog (mostly German) -> http://it-pro-berlin.de
    Windows Server User Group, Berlin -> http://www.winsvr-berlin.de
    Mark Minasi Technical Forum, reloaded -> http://newforum.minasi.com

    In theory, there is no difference between theory and practice. In practice, there is.

    • Als Antwort markiert Coreknabe Dienstag, 27. September 2016 11:10
    Montag, 26. September 2016 14:15
  • In der Tat, da scheint nichts anzukommen. Die Firewall ist eine Barracuda F400, die Regeln sind exakt so für den Server konfiguriert, wie das auch für andere Plattformen gemacht ist (und hier funktioniert der Zugriff).


    MCITP Server Administrator MCTS 2008R2 Server Virtualization

    Montag, 26. September 2016 14:19
  • Problem gelöst, unser Provider hat nicht unsere komplette IP-Range geroutet. Danke für Deine Hilfe, Evgenij!


    MCITP Server Administrator MCTS 2008R2 Server Virtualization

    Dienstag, 27. September 2016 11:10