JungerSysadmin

Eine VPN-Verbindung besteht, unser DC on-prem kann mit dem ext. Server im RZ kommunizieren (sind im eigenen Netz). Die Clients können es aber nicht (IP-Adresse wird aufgelöst, Ziel aber nicht verfügbar). Müsste bei Source nicht das Client-Netz angegeben werden und als Destination die Serveradresse? Oder verstehe ich das Prinzip einfach falsch? Die einzige NAT-Regel in der Firewall ist für den Mailserver, unser Dockerserver & eine allgemeine Regel die das WAN verbindet (?). Zu den Logs: was genau meinst du? Einen Auszug der Regeln habe ich als .csv exportiert falls du das meinst. Danke für deine Antwort!

Guten Morgen Zusammen, ich bin neu in dem Beruf und leider die einzige Person, die für die IT zuständig ist. Da ich auch noch sehr jung bin, habe ich leider auch keine Möglichkeiten mich bei Freunden zu diesem Thema zu erkundigen bzw. da mal nachzuhaken. Kurz zum Thema: ich migriere unsere Server (DC, Exchange, Fileserver) in ein Rechenzentrum. Nun ist meine Aufgabe, ein paar Regeln für die Firewall einzurichten, damit die Clients aus dem Client-Netz auch ins Netz des RZ kommunizieren können. Die Regeln, die ich eingerichtet habe, sehen so aus (IP-Adresse fiktiv): Die Regeln laut Dienstleister lauten so: Ich habe versucht, die UDP & TCP Ports in einer Regel zusammenzufassen, leider können die Clients den externen Server erreichen. Wäre toll, wenn mir einer einen Tipp geben oder mich in die richtige Richtung lenken könnte. In der Ausbildung war ich kaum an Firewalls zugange. Vielen Dank und viele Grüße