Dotaz: smerovanie portov

[N3Xt]

ahoj,

rad by som vyriesil jeden problem avsak neviem ci to vobec bude mozne.

mam zaregistrovanu domenu, povedzme : nieco.cz z nej mam na svojom dns servry urobene cname na: mail.nieco.cz a os.nieco.cz

avsak disponujem len !!jednou verejnou IP!!

ja potrebujem urobit toto:

1. ak niekto zada https://mail.nieco.cz/ tak ho to presmeruje do NATu na IP 10.10.10.2 taktiez na port 445

2. ak niekto zada https://os.nieco.cz/ tak ho to presmeruje do NATu ale na IP 10.10.10.42 na port 445

viete mi poradit prosim ako na to?

THX

Odpovědi

[Michal Kubeček]

Pokud se obě doménová jména překládají na stejnou IP adresu, tak máte smůlu. Informace o použitém jménu je až v hlavičce HTTP requestu a ta už je šifrovaná, takže netfilter se k ní nedostane, i kdybyste chtěl provádět analýzu na úrovni aplikační vrstvy. Na druhou stranu by ale potřeba dvou HTTPS serverů měla u jakéhokoli aspoň trochu slušného poskytovatele konektivity být dostatečným důvodem k přidělení další IP adresy.

P.S. Proč 445 a ne standardní 443? Nepoužívá TCP port 445 NetBIOS?

[N3Xt]

ano mal to byt 443.. preklep..

otazka nepojde to ani cez klasicky http???? ten sifrovany nie je...

[Michal Kubeček]

Tam by to teoreticky šlo, ale bylo by to dost komplikované. Problém je v tom, že tu informaci se dozvíte až ve třetím nebo čtrtém paketu, ale to už musíte mít navázané spojení. Stejně tahle řešení založená na překladu adres nemám rád…

[blondak]

Použít apache na té bráně a mod_proxy nebo mod_rewrite