Problém
- Povolenie interným aj externým (vzdialeným) klientom pripojiť sa k centrálnemu ESET PROTECT Serveru
- Požiadavky
- Postup konfigurácie siete
- Príklad scenára
Riešenie
Požiadavky
- Externé klienty musia byť schopné komunikovať s ESET PROTECT Serverom prostredníctvom portu 2222
- Interné a externé DNS servery musia byť nakonfigurované tak, aby smerovali na správnu IP adresu ESET PROTECT Servera podľa toho, kde sa klient nachádza
Postup konfigurácie siete
-
Vytvorte pravidlo NAT na vašom firewalle/routeri, ktoré nasmeruje komunikáciu prijatú na porte 2222 (TCP) na internú IP adresu vášho ESET PROTECT Servera.
-
Pridajte nový DNS záznam na interný DNS server, ktorý bude smerovať na ESET PROTECT Server (v príklade nižšie by bol vytvorený záznam smerujúci avserver.priklad.com na 192.168.0.123).
-
Pridajte nový DNS záznam prostredníctvom registrátora doménových mien, ktorý umožní klientom mimo vašej internej siete lokalizovať externú IP adresu vášho ESET PROTECT Servera.
-
Uistite sa, že na serveroch a klientskych pracovných staniciach sú otvorené všetky potrebné porty.
Príklad scenára
V nasledujúcom príklade je externá IP adresa firemného firewallu/routera 89.202.157.256. Firemné okrajové (edge) zariadenie je nastavené na presmerovanie komunikácie na porte 2222 na ESET PROTECT Server. Preto bude priklad.com smerovať avserver.priklad.com na adresu 89.202.157.256, aby mohli klienty mimo firemnej siete komunikovať s ESET PROTECT Serverom.
