den externen 3cx Webclient Link auch von intern erreichbar machen wenn Watchguard/Domaincontroller vorhanden

[3cx_user_333]

Hallo,

https://www.3cx.de/docs/watchguard-xtm-firewall/

verstehe ich es richtig, in dieser Anleitung steht nicht, wie man die externe Adresse

http://contoso-3cx.my3cx.de:5001/webclient

von intern erreichbar machen kann?

Bei dem internen Link kommt https://192.168.111.8:5001/
kommt im Edge Zertifikatsfehler (letz encrypt bis Februar 2024) (eset endpoint antivirus)

Es ist ein DC vorhanden.
Vermute man muss einfach Domaincontroller DNS Server einfach einen entsprechenden A-Record erstellen oder in der Watchguard (sie macht die Internet-Einwahl) eine Policy?

Danke für einen Hinweis!

 

[bitn]

Hallo,

du musst auf dem DC im DNS eine neue Zone anlegen mit contoso-3cx.my3cx.de dann für die Zone einen A Record mit der 3CX IP ohne Namen.
Wichtig ist das die Telefone dann auch als DNS den DC nutzen.

Hier die Anleitung

https://www.3cx.de/docs/fqdn-split-dns/

 

[mbehrens]

https://www.3cx.de/docs/watchguard-xtm-firewall/

verstehe ich es richtig, in dieser Anleitung steht nicht, wie man die externe Adresse

http://contoso-3cx.my3cx.de:5001/webclient

von intern erreichbar machen kann?

Der notwendige Machnismus ist beschrieben, allerdings nicht explizit für den gewünschten Port.

Es ist ein DC vorhanden.
Vermute man muss einfach Domaincontroller DNS Server einfach einen entsprechenden A-Record

Ja, dies kann auch eine Lösungsmöglichkeit sein.

 

[3cx_user_333]

ok danke.

Sofern kein DC mit DNS Server vorhanden ist und z.B.nur eine Watchguard ist meines Wissens nach eine Loop Back Policy notwendig.