mymbCONNECT24: Welche Ports und IP-Adressen müssen für die Anbindung in der Firewall freigeschaltet werden?

Dieses Dokument beschreibt was bei der Anbindung eines mymbCONNECT24 Servers beachtet bzw. überprüft werden muss.

1. Voraussetzungen

• ESXi-Server
  • Hardwareversion 8
  • ESXi 5.0 und höher
    • https://docs.vmware.com/de/VMware-vSphere/7.0/com.vmware.vsphere.vm_admin.doc/GUID-64D4B1C9-CD5D-4C68-8B50-585F6A87EBA0.html
• mindestens 2 vCPUs
• mindestens 2 GB RAM
• mindestens 20 GB freier Festplattenspeicher
• Importierte *.ova Datei im ESXi Server (diese Datei finden Sie auf dem Installationsmedium)
• "root" Zugriff auf den ESXi Server

2. VPN IP Netzwerk des VPN Authentifizierungsserver

Wählen Sie einen IP Adressbereich für das VPN IP Netzwerk des VPN Authentifizierungsserver aus:

Adressbereiche

10.0.0.0/24           empfohlen
172.16.0.0/24      alternativ
192.168.0.0/24    nicht empfohlen

3. Freizugebende Ports

Die Firewall muss für die öffentliche IP-Adresse konfiguriert werden, um die Ports zur WAN IP-Adresse des Servers weiterzuleiten (Ports und Protokoll).

Die IP-Adresse der WAN Schnittstelle wird meist vom Netzwerksegment des lokalen Netzwerks verwendet, d.h. dass die WAN IP-Adresse des Servers nicht die selbe wie die lokale IP-Adresse ist. Dies muss für spätere Einstellungen beachtet werden. Sie benötigen die WAN IP-Adresse sowie die öffentliche IP-Adresse der Firewall.

4. Eingehend

Richtung: vom Internet zum Server

Der Server muss über die WAN IP-Adresse für das TCP Protokoll über folgende Ports erreichbar sein:

•    Frontend / Backend / VPN

Wenn die Standardeinstellungen nicht geändert wurden, müssen folgende Ports aktiviert werden: 80, 443 und / oder 1194

•    Hersteller Support über SSH

Der SSH-Zugriff für den Support des Herstellers ist standardmäßig deaktiviert. Geben Sie ggf. den Port 22 frei und aktivieren Sie den SSH-Zugriff im Backend.

5. Ausgehend

Richtung: vom Server zum Internet

Der Server muss folgende Dienste im Internet über die WAN Schnittstelle erreichen: