Ajuda com portal

veniciopika

Prezados

gostaria de uma ajuda de voces gostaria de saber como faço, tenho um portal mas ão to conseguindo coloca-lo para funcionar no pf sense no isa da microsoft eu consigo mas no pf sense não consigo faze-lo funcionar, e tenho que fazer isso logo pois vou tirar o isa pra deixar apenas o pf sense.
ip valido do isa 186.215.211.xxx
endereço do portal 186.215.211.xxx:80
servidor interno que esta o portal 192.168.50.4

ip valido do pf sense 186.215.211.yyy
mas quando coloco esse não funciona gostaria de saber como faço para fazer esse portal funcionar no meu pfsense

JackL

veniciopika,

Se o seu pfSense já responde pelos respectivos IPs Públicos, basta ir em: "Firewall->Nat" e criar uma regra parecida com a que está na tela em anexo.

Apenas adapte o "Redirect Target IP" ao IP frio do servidor web e o "Destination" ao IP Público em que a conexão à porta 80 chegará!

Nota Importante: Jamais divulgue seus IPs públicos em fóruns ou listas de discussão. Você corre um sério risco de receber mais tentativas de invasão em função disso (premissa básica)! ;)

Abraços!
Jack

nat_pfsense.png_thumb

vina18

@veniciopika:

Prezados

gostaria de uma ajuda de voces gostaria de saber como faço, tenho um portal mas ão to conseguindo coloca-lo para funcionar no pf sense no isa da microsoft eu consigo mas no pf sense não consigo faze-lo funcionar, e tenho que fazer isso logo pois vou tirar o isa pra deixar apenas o pf sense.
ip valido do isa 186.215.211.xxx
endereço do portal 186.215.211.xxx:80
servidor interno que esta o portal 192.168.50.4

ip valido do pf sense 186.215.211.yyy
mas quando coloco esse não funciona gostaria de saber como faço para fazer esse portal funcionar no meu pfsense

Pelo que entendi do seu post você quer fazer um redirecionamento dessa ip interno para um ip válido externo.
Basta fazer um nat:

Leia esse post:
http://forum.pfsense.org/index.php?topic=45152.0#msg235773

Qualquer dúvida posta aqui!

Grato

vina18

@JackL:

veniciopika,

Se o seu pfSense já responde pelos respectivos IPs Públicos, basta ir em: "Firewall->Nat" e criar uma regra parecida com a que está na tela em anexo.

Apenas adapte o "Redirect Target IP" ao IP frio do servidor web e o "Destination" ao IP Público em que a conexão à porta 80 chegará!

Nota Importante: Jamais divulgue seus IPs públicos em fóruns ou listas de discussão. Você corre um sério risco de receber mais tentativas de invasão em função disso (premissa básica)! ;)

Abraços!
Jack

Caramba jack…chego mais rápido que eu no post e mastigo a resposta :-X

JackL

@vina18:

Caramba jack…chego mais rápido que eu no post e mastigo a resposta :-X

A pergunta do colega coincidiu com a minha visita ao fórum… :D

Abraços!
Jack

veniciopika

@JackL:

veniciopika,

Se o seu pfSense já responde pelos respectivos IPs Públicos, basta ir em: "Firewall->Nat" e criar uma regra parecida com a que está na tela em anexo.

Apenas adapte o "Redirect Target IP" ao IP frio do servidor web e o "Destination" ao IP Público em que a conexão à porta 80 chegará!

Nota Importante: Jamais divulgue seus IPs públicos em fóruns ou listas de discussão. Você corre um sério risco de receber mais tentativas de invasão em função disso (premissa básica)! ;)

Abraços!
Jack

Prezados minha nat ficou assim

mas não consigo acessar de dentro da minha rede

![Sem título.png](/public/imported_attachments/1/Sem título.png)
![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)

JackL

@veniciopika:

mas não consigo acessar de dentro da minha rede

Oras… mas o acesso de dentro da sua rede não passa pelo firewall, correto? Suas estações estão no mesmo segmento de rede do teu servidor, não é mesmo?

O que provavelmente você está querendo fazer é acessar seu site pelo IP público. Se for isso, esta não é a forma natural/ideal de fazer o acesso. Use um DNS ou o recurso de DNS Forwarder do pfSense para acessar o site pelo domínio/nome da máquina!

;)

Abraços!
Jack

veniciopika

@JackL:

@veniciopika:

mas não consigo acessar de dentro da minha rede

Oras… mas o acesso de dentro da sua rede não passa pelo firewall, correto? Suas estações estão no mesmo segmento de rede do teu servidor, não é mesmo?

O que provavelmente você está querendo fazer é acessar seu site pelo IP público. Se for isso, esta não é a forma natural/ideal de fazer o acesso. Use um DNS ou o recurso de DNS Forwarder do pfSense para acessar o site pelo domínio/nome da máquina!

;)

Abraços!
Jack

em vc teria um tutorial para me enviar, em me tira uma duvida essa nat que eu criei está correta de fora eu conseguirei fazer o acesso ao meu portal usando meu ip publico

veniciopika

@veniciopika:

@JackL:

@veniciopika:

mas não consigo acessar de dentro da minha rede

Oras… mas o acesso de dentro da sua rede não passa pelo firewall, correto? Suas estações estão no mesmo segmento de rede do teu servidor, não é mesmo?

O que provavelmente você está querendo fazer é acessar seu site pelo IP público. Se for isso, esta não é a forma natural/ideal de fazer o acesso. Use um DNS ou o recurso de DNS Forwarder do pfSense para acessar o site pelo domínio/nome da máquina!

;)

Abraços!
Jack

em vc teria um tutorial para me enviar, em me tira uma duvida essa nat que eu criei está correta de fora eu conseguirei fazer o acesso ao meu portal usando meu ip publico

minha nat está correta

marcelloc

Sim, o nat está ok.

Quem é o servidor dns da sua rede? o proprio pfsense?

veniciopika

@marcelloc:

Sim, o nat está ok.

Quem é o servidor dns da sua rede? o proprio pfsense?

não é meu AD

JackL

@veniciopika:

não é meu AD

Então… sugestivamente, crie uma nova entrada do tipo "A RECORD" (ou nova zona, se for necessário) no DNS Server do seu AD apontando para o respectivo webserver:

www.meudominio.com.br -> 192.168.50.4

Assim, tuas estações da LAN vão poder acessar normalmente o teu site! ;-)

Abraços!
Jack

veniciopika

@JackL:

@veniciopika:

não é meu AD

Então… sugestivamente, crie uma nova entrada do tipo "A RECORD" (ou nova zona, se for necessário) no DNS Server do seu AD apontando para o respectivo webserver:

www.meudominio.com.br -> 192.168.50.4

Assim, tuas estações da LAN vão poder acessar normalmente o teu site! ;-)

Abraços!
Jack

quando digito meu ip publico no navegado abre a pagina do pf sense não meu portal como faço?

JackL

Amigo,

Crie uma entrada no seu DNS interno apontando para o IP do servidor local (conforme já mencionado logo acima).

É normal você acessar a página do pfSense quando digita seu IP público… já que ele é quem está respondendo por este IP!

marcelloc

De fora acontece isso também?

Você ja mudou a porta da interface gráfica do pfsense para não dar conflito com seu nat?

veniciopika

@marcelloc:

De fora acontece isso também?

Você ja mudou a porta da interface gráfica do pfsense para não dar conflito com seu nat?

como assim não entendi

marcelloc

De fora acontece isso também?

Voce tentou acessar o servidor via internet e via rede local?

Você ja mudou a porta da interface gráfica do pfsense para não dar conflito com seu nat?

system -> advanced

Protocol(mude para https)
TCP port(mude para por exemplo 8443)
WebGUI redirect(marque Disable webConfigurator redirect rule)

veniciopika

@marcelloc:

De fora acontece isso também?

Você ja mudou a porta da interface gráfica do pfsense para não dar conflito com seu nat?

como assim não entendi,

marcelloc

Explica melhor a sua duvida, refiz a minha pergunta no post anterior.

veniciopika

@marcelloc:

Explica melhor a sua duvida, refiz a minha pergunta no post anterior.

temho um portal que esta no meu servidor ad cujo ip é 192.168.50.4, tenho um firewall isa cujo ip valido é 186.xxx.xxx.x39 e um firewall pf sense 186.xxx.xxx.x40, quando dgito no meu navegador o ip 186.xxx.xxx.x39 funcioa abre meu portal, quando digito 186.xxx.xxx.x40 não funciona com acesso externo, mas dentro da minha rede se eu digito esse ip funciona mas só em maquina que não esta ligada no pf sense.