Discussions (German)

Registered 12 years 283 days

Sebastian 240 Tuesday, 16 April 2024, 02:39 PM

Reverse Proxy hinter Fritzbox

Hallo zusammen,

hat einer von euch schonmal einen reverseproxy hinter einer Fritzbox eingerichtet?

Braucht es da in jedem Fall eine extra Firewall (oder sogar DMZ) oder reicht die NAT Funktion des Routers in Verbindung mit der SBC Funktion des Gateways um eine ausreichende Sicherheit zu gewährleisten?

Bis dato sehe ich immer zu den RP in einer DMZ laufen zu haben (Empfehlung inno) aber gerade bei kleinen Kunden gestaltet sich das mitunter schwierig.

Danke für eure Wortmeldungen.

Gruß

Sebastian

Moderator

Registered 225 days

Peter Stock (innovaphone) Wednesday, 17 April 2024, 07:42 AM

Re: Reverse Proxy hinter Fritzbox

Hi,

funktionieren wird das, wenn du einfach Portfreigaben auf die entsprechenden Ports machst, die du im Reverse Proxy öffnest.

Was eine Fritzbox halt nicht leistet, sind weitere Sicherheitsfeatures die ansonsten verhindern würden, dass manche Anfragen überhaupt bis zum Reverseproxy kämen. Nichts desto trotz hat der Reverseproxy für die offenen Applikationports ja wiederum auch Sicherheitsfeatures.

z.B. bei DDOS Attacken wäre es besser eine vorgelagerte Firewall würde dieses schon abfangen, auch wenn der Reverse Proxy natürlich auch eine Blockliste hat.

Es gibt eigentlich nur ein NoGo:

https://wiki.innovaphone.com/index.php?title=Course13:IT_Advanced_2_-_06_Public_Access_to_PBX_Resources_(theory)_-_optional#No-Nos

Das was du anfragst ist eher dieses Konzept:

https://wiki.innovaphone.com/index.php?title=Course13:IT_Advanced_2_-_06_Public_Access_to_PBX_Resources_(theory)_-_optional#Reverse_Proxy_internally

Gruß

Peter

Registered 12 years 283 days

Sebastian 240 Wednesday, 17 April 2024, 08:48 AM

Re: Reverse Proxy hinter Fritzbox

Moin Peter,

vielen Dank für die Antwort und die Links.

Schöne Restwoche!

Gruß Sebastian

You are here