Dotaz: Ako delegovat na pozadi requesty zo serveru A na server B (HTTP, SMTP, IMAP, POP3)

[ag3nTt]

Zdravim.

Na zaciatok mala ilustracna legenda:

Server A: Slovensko - IP: 100.100.100.100
Server B: Ceska Republika - IP: 80.80.80.80 (na tomto serveri bude vyhradena jedna IP specialne pre spojenie so serverom A)
Domena: domena.sk (A i MX DNSka smeruju na server A na Slovensku)
Server A aj server B maju plny pristup do internetu a verejnu, staticku IP adresu

Mojou ulohou je nakonfigurovat server A tak, aby na pozadi vsetky HTTP requesty + requesty spojene s e-mailami (SMTP, POP3, IMAP) presmerovaval/delegoval na server B (na e-maily tam maju nainstalovany postfix). Na serveri A budem mat holu instalaciu Gentoo Linuxu a zrejme to bude len nejaky virtualny server s 512 MB RAM.

V presmerovani HTTP requestov problem nevidim, to by malo spravit jedno pravidlo v IPTABLES, ale neorientujem sa moc v problematike e-mailov. Cele to naviac musi byt nakonfigurovane tak, aby sa ani v hlavickach e-mailov neobjavovala ina IP adresa, nez ta zo serveru A. Co na to odporucate? Mozno bude stacit tiez len port-forwarding, mozno nejaka proxy (napr. HAProxy), mozno nejaky tunel?

Moj dotaz smeruje hlavne na presmerovanie e-mail-related zalezitosti, ci su tam nejake uskalia, nieco, na co si musim dat pozor apod.

PS 1: som si vedomy toho, ze sa zvysi response-time celeho riesenia, ale to vraj velku rolu nehraje
PS 2: cele je to o tom, ze klient ma v CZ vykonny server, kde mu uz cele riesenie pre CZ funguje niekolko rokov a chce ho pouzit aj pre SK, ale vraj musi byt kvoli SK legislative domena aj server na Slovensku, preto ma poziadali o pomoc s technickou strankou veci.

Dakujem za kazdy napad, navrh riesenia i varovanie :)

Odpovědi

[NN]

To je nejakej divnej pozadavek s tou hlavickou, jinak by to vyresila obycejna relay. Problem je v tom ,ze ta domena.sk je namapovana na IP server A, na tuto IP budou chodit maily a v hlavicce se to odrazi, ale jestli tam maj postfix tak nevim co resi, proste to z jednoho postfixu presmerujes na dalsi, ktery to zpracuje. Ad HTTP by to resila nejaka proxy, ktera ty requesty na B zakryje, ale muzes je tam i ciste presmerovat, ale zase pokud nevadi, ze request bude odchazet z jine IP. Nechapu, jak to ze to vadi u posty.

NN

[volvox]

No, pokud bude B vyřizovat jakýmkoli způsobem požadavky pro A, tak tam vždycky v hlavičkách o IP A něco bude a jedno jak se A -> B proroutuje/protuneluje. Takže stejně nezbude než ty hlavičky na A zase mazat.

Případně mezi A a B udělat vpn, na B dát IP adresu z rozsahu A a správně naroutovat - tak se bude zvenku zdát, že požadavek se vyřídil v síti A, i když to nebude přímo IP A. Neodpovídá to sice zadání, ale možná to splní účel.

[volvox]

Teď mě napadá, že pokud na SK straně máte k dispozici celou síť, tak můžete ip A dát rovnou na stroj s IP B a pomocí stroje A to přes vpn routovat na B.

[volvox]

A ještě samozřejmě upravit konfiguraci postfixu (u ostatních služeb by to mělo být triviální), zejména v main.cf direktivu inet_interfaces a do master.cf přidat:

$IP_A:smtp inet n - n - - smtpd -o myhostname=$HOSTNAME_A