Jump to content
Калькуляторы

Как выпустить WebIRBIS наружу через Cisco? Как выпустить внутренний веб-сервер наружу через Cisco? (Со схемой)

Суть в следующем:

Имеется внутренний сервер, на котором крутится Apache заточенный под WebИРБИС. Адрес у него 192.168.104.51

Данный сервер подключен через Catalyst 2960,

далее 2960 заруливается на 3560G с него 4-мя vlan'ами всё уходит на маршрутизатор (CRUX)

Суть вопроса:

Как сделать так, чтобы запросы к IP коммутатора 2960 уходили на 192.168.104.51.

А ответы от 192.168.104.51 через 2960 уходили во внешку

Но при этом можно было получить доступ к IRBIS по RDP из внутренней сети по адресу 192.168.104.51?

Поделитесь опытом! Думаю, есть тут люди настраивавшие доступ к веб-серверам внутренней сети через внешние интерфейсы по подобной схеме.

post-115304-094744000 1383554745_thumb.png

Edited by d0c

Share this post


Link to post
Share on other sites

Как-то у вас всё сложно наворочено...

Если вкратце - то белые адреса на внутренних устройстван не нужны, донастроить на 2811 НАТ из 77.243.120.180 в 192.168.104.51 (как минимум сказать nat inside на vlan 10), настроить внутрисетевую маршрутизацию, чтобы с 2811 этот самый веб-сервер с адресом 192.168.104.51 пинговался. Для доступа изнутри - опять же маршруты от сети с пользователями до 192.168.104.51.

Edit: ну и так как у внешнего интерфейса 2811 адрес 194.190.233.197 не из той же сети что внешний адрес НАТа (77.243.120.180), возможно нужна донастройка маршрутов на апстрим роутере.

Edited by azhur

Share this post


Link to post
Share on other sites

Как-то у вас всё сложно наворочено...

Если вкратце - то белые адреса на внутренних устройстван не нужны, донастроить на 2811 НАТ из 77.243.120.180 в 192.168.104.51 (как минимум сказать nat inside на vlan 10), настроить внутрисетевую маршрутизацию, чтобы с 2811 этот самый веб-сервер с адресом 192.168.104.51 пинговался. Для доступа изнутри - опять же маршруты от сети с пользователями до 192.168.104.51.

Edit: ну и так как у внешнего интерфейса 2811 адрес 194.190.233.197 не из той же сети что внешний адрес НАТа (77.243.120.180), возможно нужна донастройка маршрутов на апстрим роутере.

Nat inside на 10-ом vlan попробовать можно :)

С апстримом всё нормально там же маршрут для пула адресов прописан ;)

И когда на 2960 поднимаешь ip http server на него можно спокойно зайти из внешки

Share this post


Link to post
Share on other sites

Nat inside на 10-ом vlan попробовать можно :)

Не помогло. Может vlan отдельный под него сделать?!

Помогите советом! Башка вторую неделю ломится от мануалов! Всё что гугл предлагал - не помогает :(

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this