Sorun
- Hem dahili hem de harici (uzak) istemcilerin ESET PROTECT On-Prem sunucusuyla iletişim kurmasına izin verin
- Gereksinimler
- Ağ yapılandırma adımları
- Örnek senaryo
Çözüm
Gereksinimler
- Harici istemciler ESET PROTECT On-Prem sunucusuyla 2222 numaralı bağlantı noktası üzerinden iletişim kurabilmelidir
- Dahili ve harici DNS sunucuları, istemcinin bulunduğu yere bağlı olarak ESET PROTECT On-Prem sunucusunun doğru IP adresini gösterecek şekilde yapılandırılmalıdır
Ağ yapılandırma adımları
-
Güvenlik duvarınızda/yönlendiricinizde 2222 TCP bağlantı noktasından alınan trafiği ESET PROTECT On-Prem sunucunuzun dahili IP adresine yönlendiren bir NAT kuralı oluşturun.
-
Dahili DNS sunucunuza ESET PROTECT On-Prem sunucusunu işaret eden yeni bir DNS kaydı ekleyin (aşağıdaki örnekte avserver.example.com adresini 192.168.0.123 adresine işaret eden bir kayıt oluşturulmuştur).
-
Alan adı kayıt kuruluşunuz aracılığıyla, harici istemcilerin ESET PROTECT On-Prem sunucunuzun harici IP'sini bulmasına olanak tanıyan yeni bir DNS kaydı ekleyin.
-
Sunucularda ve istemci iş istasyonlarında gerekli tüm bağlantı noktalarının açık olduğunu doğrulayın.
Örnek senaryo
Aşağıdaki örnekte, Kurumsal Güvenlik Duvarı/Yönlendiricinin harici IP'si 89.202.157.256'dır. Kurumsal uç cihaz, 2222 numaralı bağlantı noktasındaki trafiği ESET PROTECT On-Prem sunucusuna iletecek şekilde ayarlanmıştır. Bu nedenle example.com, avserver.example.com adresini 89.202.157.256 adresine yönlendirir, böylece kurumsal ağ dışındaki istemciler ESET PROTECT On-Prem sunucusuyla iletişim kurabilir.
