Permalink zur Seite

Verwenden Sie beim Verweisen auf diese Seite stets den folgenden Permalink. Er bleibt in zukünftigen Hilfeversionen unverändert.

https://docs.sophos.com/nsg/sophos-firewall/21.5/Help/en-us/webhelp/onlinehelp/index.html?contextId=web-server-servers-add

Fügen Sie einen Webserver hinzu.

Sie müssen einen IP-Host oder einen FQDN-Host erstellen.

  1. Gehe zu Webserver > Webserver und auswählen Hinzufügen.
  2. Geben Sie einen Namen ein.

  3. Legen Sie die Einstellungen fest.

    Option Beschreibung
    Gastgeber Server-Host. Sie können einen IP-Host oder einen FQDN-Host erstellen oder auswählen.

    Notiz
    FQDN-Hosts sind mit mehr Servern kompatibel.
    Typ Protokoll für die Kommunikation zwischen Firewall und Server. Sie können sowohl unverschlüsselte (HTTP) als auch verschlüsselte (HTTPS) Server schützen.
    Hafen Server-Port. Geben Sie die Portnummer ein, über die der gehostete Webserver erreichbar sein soll. Standardmäßig werden Port 80 für HTTP und Port 443 für HTTPS verwendet. Sie können denselben Port (z. B. 443) für SSL-VPN und WAF verwenden. In diesem Fall funktioniert SSL-VPN mit jeder IP-Adresse außer der IP-Adresse (Gehostete Adresse: ) für WAF konfiguriert.

    Die WAF darf nicht denselben Port wie das Benutzerportal verwenden. Der Standardport für das Benutzerportal ist 4443.
    Am Leben erhalten Halten Sie die Verbindung zwischen Firewall und Webserver offen, anstatt für jede Anfrage eine neue Verbindung zu öffnen.

    Notiz
    Prüfen Sie, ob Ihr Webserver Keep-Alive unterstützt, bevor Sie diese Einstellung aktivieren.
    Time-out Definieren Sie einen Timeout-Wert für die Verbindung, d. h. die Anzahl der Sekunden, die die WAF auf Daten wartet, die vom Webserver gesendet oder an diesen gesendet werden. Zulässige Werte liegen zwischen 1 und 65535 Sekunden. Daten können empfangen werden, solange der Webserver Daten sendet, bevor der Timeout abläuft. Nach Ablauf des Timeouts sendet die WAF eine HTTP-502-Fehlermeldung an die Clients. Der Standard-Timeout beträgt 300 Sekunden.
    Backend-Verbindungspooling deaktivieren Alte Verbindungen aus dem Verbindungspool sollten nicht wiederverwendet werden. Stattdessen sollte bei jeder Verwendung eine neue Verbindung zum Backend-Server hergestellt werden.

    Notiz
    Die Aktivierung dieser Einstellung kann zu Leistungseinbußen führen und wird nur zu Fehlerbehebungszwecken empfohlen.

  4. Klicken Speichern.

Weitere Ressourcen

Hilfe benötigt?

Die Anleitung passt nicht zu Ihrer Situation oder funktioniert nicht wie erwartet? Wir stehen Ihnen gern zur Seite, damit Ihre Konfiguration reibungslos funktioniert. Unser zertifiziertes Support-Team hilft Ihnen schnell weiter:

Support-Ticket eröffnen