O IIS não funciona remotamente com IPs alternativos

2

(Eu vejo isso sendo sugerido - eu tenho o mesmo problema, mas não houve respostas aceitas para essa pergunta)

Temos um novo servidor dedicado ( Windows Server 2016 ) com nosso provedor de hospedagem. Eles acabaram de alocar mais alguns IPs, que adicionei ao adaptador de rede com os valores corretos de sub-rede / gateway / etc. No entanto, existem problemas para acessar as coisas remotamente:

(Estou usando o site padrão do IIS 'por enquanto para eliminar [como a causa do problema] qualquer permissão de usuário exigida pelo IIS para caminhos de sites).

Quando eu vinculo o site ao IP principal de nosso servidor, posso acessá-lo local e remotamente - ele exibe a página de destino do IIS conforme o esperado. No entanto, quando eu vinculo o site a qualquer um dos IPs alternativos, só consigo acessá-lo localmente a partir do servidor.

Percebi que não recebo respostas de ping de nenhum dos novos IPs do meu servidor, mas sim do antigo servidor. AFAIK, o provedor de hospedagem configurou algum firewall externo para nós. Talvez eles tenham apenas configurado para bloquear pedidos de ping.

Este é possivelmente um problema com o provedor, mas eu estou querendo saber se há algo que eu poderia configurar meu lado enquanto aguardo a resposta deles.

    
por cpengin 15.04.2017 / 15:06

1 resposta

2

Você fala sobre um firewall gerenciado, assim;

Eu não colocaria todos os IPs públicos no cartão NIC do servidor, mas faria a regra dentro do firewall redirecionar esse tráfego para o servidor, que por sua vez saberá o que servir, dependendo do IP que você vincular a cada site do IIS. .

Portanto, no roteador, é uma regra NAT de entrada para esses IPs públicos para o IP privado do seu servidor, e como o roteador conhece o estado da conexão, ele responderá com o IP público correto.

Assim, para mim, significa que aquele que gerencia o firewall esqueceu algo

    
por 15.04.2017 / 19:29