Dotaz: Server a 2 IP?Reseni?

[davidx.one]

Ahoj,

prosim, chtel bych se zeptat jak se daji na jednom servru provozovat 2 IP adresy. Udela se to tak, ze se pouziji 2 sitove karty nebo je i nejaka softwarova cesta(Pokud by to hralo roli - OS Linux(Ubuntu/Debian))? Dekuji

Odpovědi

[Vašek Lorenc]

Je možné řešení přes dvě síťové karty, přes ip alias (dodatečná IP adresa na daném interfacu, byť pak v síti může někdy vznikat tak trochu bordel), nebo třeba mechanismus virtuálních LAN, tedy VLAN.. v mnoha distribucích podporovaný. To zase chce podporu na switchi.

Je nějaký další popis k zadání? Proč tam ty dvě adresy mají být, co na tom poběží..

[davidx.one]

Chtel bych tam provozovat 2 odlisne druhy webovych sluzeb, tak pro poradek...1 IP pro to a druha zase pro neco jineho...ale jeste uvidim, jedna se spise o takovy pokus. Dekuji za rady a jestli ma nekdo jeste nejaky jiny navrh, tak klidne muzete sdelit...opravdu me pomahate...super komunita

[houska]

:) tak to je uplne zbytecny ...

[Jendа]

Nestačil by Apache VirtualHost?

[Michal Kubeček]

přes ip alias

IP aliasing se používal jen v jádrech řady 2.0. Od řady 2.2 se prostě rozhraní přiřadí víc rovnocenných adres, už není žádná "hlavní" a "aliasy".

byť pak v síti může někdy vznikat tak trochu bordel

Mohl byste být trochu konkrétnější?

[Vašek Lorenc]

Termín "ip alias" jsem myslel obecněji, proto jsem ho taky vysvětlil. Omlouvám se, pokud by to způsobilo nějaký zmatek..

S tím nepořádkem v síti -- v nejhorším případě by někdo mohl na jednom L2 segmentu sítě vytvářet další IP podsítě. Privátní adresy, veřejné adresy, všechno na jedněch drátech. Dost záleží na tom, jak vypadá topologie a co tím přiřazením jiné adresy na stejný fyzický interface autor sleduje.

[Michal Kubeček]

v nejhorším případě by někdo mohl na jednom L2 segmentu sítě vytvářet další IP podsítě. Privátní adresy, veřejné adresy, všechno na jedněch drátech.

V tom nevidím žádný problém. Z hlediska ethernetu je to jedno a z hlediska IP víceméně také. Snad jen při routování mezi těmi dvěma rozsahy by router možná generoval ICMP redirecty (nejsem si teď z hlavy jistý), ale ty se přinejhorším dají potlačit.

[Vašek Lorenc]

Netvrdil jsem, že by to nefungovalo, jen mi to nepřijde jako vhodná praxe. Čistě můj názor, pochopitelně.

[Atom321]

No já obvykle používám toto:

ifconfig eth0:0 192.168.x.y

Tím se vyvtvoří alias na eth0 s druhou adresou. Zrušit jde příkazem:

ifconfig eth0:0 down

Standardní startovací skripty by s tím měly umět pracovat, ale to už závisí na vámi použité distribuci. Tu jste bohužel ve svém dotazu neuvedl a tak vám neporadím.

[houska]

Jeste ze te nevidel Michal Kubecek :^)

[Filip Jirsák]

On Atom321 bude jednou chtít stejným způsobem odstranit IP adresu přiřazenou ifconfigem rozhraní eth0, a prozře

[Michal Kubeček]

To ještě pořád používáte jádro řady 2.0?

[Jendа]

ip a a 192.168.0.1/24 dev eth0
ip a a 192.168.0.2/24 dev eth0
Ale k čemu ti to bude dobré netuším.

[happy barney]

napr ssl certifikáty pre virtual hosty? (nie vždy je nutné kupovať ďaľší server)

[houska]

problem to neni vubec zadnej ... otazka je jestli to opravdu chces/potrebujes
napis co s tim chces delat :)

[Petr]

No ja to treba potrebuju a pouzivam na apache, kde mam 3 virtualni hosty na ssl s ruznejma klicema. Zatim jsem neprisel na to, jak by slo mit vice domen na jedne IP adrese. Takze treba pro takoveto reseni se dalsi ip adresy na interfejsech celkem hodi.

[Michal Kubeček]

To je jedna z typických situací, kdy jsou další IP adresy nutností.

[davidx.one]

A nestaci nainstalovat/pouzit DNS server pro nasmerovani vice domen na jednu IP/server..?Tak se to bezne dela, ne?

[Michal Kubeček]

Pro HTTP to jde (i když to má také své nevýhody), ale pro HTTPS jen v případě, že budou všechny virtuální servery používat stejný pár klíčů.