Configuración para Servidor Web

[mciet]

hola buen dia a todos los integrantes de este foro... primero que nada de antemano agradezco a todas aquellas personas que me puedan ayudar a resolver todas mis dudas... Bueno para comenzar dejenme les digo que soy nuevo en esto... amm resulta que tengo que configurar toda mi red que esta diseñada de la siguiente manera

En los modems...

tengo dos lineas ADSL que llegan a mi Fortinet100A por medio de dos modems, de estos dos servicios uno lo tengo con Servicio Dedicado osea una IP Estatica que mi provedor me da... sin embargo tengo conectados los dos puertos de las WAN1 y WAN2, a cada modem respectivamente, cuando los conecto automaticamente el fortinet me toma las direcciones 192.168.1.--- para WAN1 y 192.168.1.--- para WAN2 es decir me toma el rango de las ips que reparte cada modem.

En el Fortinet...

en mi fortinet tengo configurada la ip 192.168.0.2 para mi red interna. esta ip la utilizo como gateway para que todos los usuarios salgan a internet. a traves de LAN1 y cuando pasa por el fortinet, divide la carga y atiende las peticiones atraves de mis ISP...

Mi problema...

necesito montar un servidor web que cuenta con dos interfaces de red una esta conectada a mi red interna, y tiene por ip 192.168.0.--- y la otra quiero que salga para ofrecer este servicio a traves de internet, sin embargo esta la quiero meter en una DMZ solo que no se como aplicar la IP virtual atravez de mis interfaces, y que politica debo aplicar para que pueda dar el servicio.

de antemano les agradezco y espero puedan ayudarme. Graciass!!!

[gabyrossi]

hola, el server no necesita 2 `placa de red. solo con la de la red interna es suficiente.
te falta hacer una vip u la politica.

revisa el foro que se hablo mucho de vip o virtual ip.

saludos

[mciet]

hola gabyrossy gracias por la pronta respuesta. mira ayer estuve probando e hice varias configuraciones

te cuento...

a traves de mi DSL herede la direccion ip estatica en mi DMZ1 la configuracion que realizo es la siguiente

Configuración VIP
Name Servicio Web
External Interface DMZ1
Type X Static NAT Load Balance
External IP Address/Range 201.155.x.x
Mapped IP Address/Range 192.168.0.103
Port Forwarding X
Protocol [X] TCP UDP
External Service Port 80
Map to Port 80

Politica DMZ1 -> DMZ2
Source Interface/Zone DMZ1
Address Name all
Destination Interface/Zone DMZ2
Address Name Servicio Web
Schedule always
Service HTTP
Action ACCEPT
[X] NAT

... siento que estoy todo mal por que deberia de entrar desde la WAN...

Otra idea....

Configuración VIP
Name Servicio Web
External Interface WAN1
Type X Static NAT Load Balance
External IP Address/Range 192.168.1.65 // Esta ip me la hereda el modem, y en este modem tengo la ip estatica 201.155.---.---
Mapped IP Address/Range 192.168.0.1
Port Forwarding X
Protocol X TCP UDP
External Service Port 80
Map to Port 80

Politica WAN1 -> DMZ1
Source Interface/Zone WAN1
Address Name all
Destination Interface/Zone DMZ1
Address Name Servicio Web
Schedule always
Service HTTP
Action ACCEPT
X NAT

Gracias y nuevamente les agradezco toda la ayuda. Saludos!!!

[gabyrossi]

hola, revisaste en el foro post sobre virtual ip o vip ?¿

saludos