Picture of René 379
Registered 12 years 223 days
René 379 Friday, 17 March 2023, 02:19 PM
Reverse Proxy IIS
Hallo,
Ich habe beim Kunden folgendes Problem(chen):
Er hat nur eine IP Adresse und Port 443 ist zur IP des ReverseProxy Gateways umgeleitet. Dieser kann auch nicht umgestellt werden, da dann nicht alle Apps (z.B. Contacts) funktionieren (es sei denn es ist mittlerweile seitens Innovaphone behoben)

Jetzt benötigt er den gleichen Port für andere Anwendungen und hat dazu einen Reverse Proxy mit IIS konfiguriert. Gibt es Spezielles in der Konfiguration des IIS für die PBX zu beachten oder im Prinzip auch nur die Umleitung des Traffics anhand des Domainnamens zur jetzigen Reverse Proxy?
z.B.
Anfrage für app1.xxx.yyy kommt auf den IIS Reverse Proxy an und wird dann zum Server 1 geleitet, app2.xxx.yyy zu Server 2, pbx.xxx.yyy dann zum Reverse Proxy Gateway.

Hoffe dass es verständlich ist smile

Picture of FaRo
Registered 3 years 99 days
FaRo Monday, 20 March 2023, 09:00 AM
Re: Reverse Proxy IIS
Hallo René,

warum den Reversproxy auf dem IIS? Es ist doch auch möglich eine weitere Domain auf dem Inno Rerversproxy einzurichten. Klar läuft dann mehr Traffic über den RP, aber es sollte eigentlich funktionieren. Dann sollte die Innovaphone Konfig einfach normal weiter laufen.


Picture of Gerrit Beuko (innovaphone)
Moderator Registered 13 years 151 days
Gerrit Beuko (innovaphone) Monday, 20 March 2023, 09:12 AM in response to René 379
Re: Reverse Proxy IIS
Guten Morgen,

dazu gibt es ein paar Wiki Artikel.

https://wiki.innovaphone.com/index.php?title=Howto:V13_Installation_Scenarios#Possible_scenarios_if_port_443_is_already_in_use
https://wiki.innovaphone.com/index.php?title=Howto13r1:Firewall_Settings
https://wiki.innovaphone.com/index.php?title=Course13:IT_Connect_-_10.0_Reverse_Proxy

Forum:
https://forum.innovaphone.com/moodle2/mod/forum/discuss.php?d=24410

Gruß Gerrit


Sam Reemann
Registered 10 years 240 days
Sam 1662 Monday, 20 March 2023, 10:06 AM in response to René 379
Re: Reverse Proxy IIS
Hi René,

wenn du den RP über den IIS machst, denk bitte auch an die Websocket Konfiguration. Die Websocket Verbindung wird für ein paar Dinge wie Video und Devices Verbindung benötigt.
Habe ich beim IIS noch nie gemacht, laut Google solte es aber gehen.

Gruß Sam
Picture of René 379
Registered 12 years 223 days
René 379 Friday, 24 March 2023, 01:24 PM in response to René 379
Re: Reverse Proxy IIS
Zur Frage wieso nicht RP von Innovaphone: Es wird ein Let's Encrypt Zertifikat eingesetzt (mit Centralized certificate Store) welches automatisch erneuert wird. Das bekomme ich nicht zur PBX.

Der IIS-RP leitet die Anfragen zur PBX weiter, ich erhalte dann aber eine Meldung Fehler 502.3 (oder 2) falsches Gateway.
Laut Freund Google erscheint das auch wenn das Zertifikat nicht richtig ist. (was der Fall ist, da kein öffentliches Zertifikat auf der PBX).
Ich habe im IIS RP eingestellt, dass falsche Zertifikate ignoriert werden sollen.

Jetzt erscheint zumindest die Startseite mit dem myApps Logo und Connecting... in der Mitte der Seite, geht aber nicht weiter zur Abfrage des Benutzernamen und folglich auch keine Apps.
Hat jemand eine Idee was da geschieht dass die Login-Maske nicht erscheint?

Vielen Dank

← You can define your color theme preference here