Dotaz: jedna IP a dva virtuálne servre - smerovanie podľa domén

[adrinko]

Ahojte, prosím Vás, potreboval by som poradiť s niečím takýmto, nakoľko až tak dokonale neovládam administráciu linuxu (debianu).

Mám jednu IP pre http a https požiadavky na fyzický počítač, na ktorom bežia dva virtuálne servre-na každom je jeho apache a každý by mal prijímať http a https (na prvom virtuale pre doménú domena1.tld a druhý domena2.tld). Ako by som mal ale nakonfigurovať (a s akou utilitou) aby mi ten fyzický stroj pekne smeroval http a https požiadavky podľa domény buď na prvý alebo na druhý vituálny stroj?

Ďakujem pekne.

Odpovědi

[azurIt]

Ak mas len jednu externu IP, tak pravdepodobne to pojde len cez nejake proxy, ktore bude poziadavky 'rozhadzovat' podla domeny na nejake interne IPcky tych virtualov. Skus pozriet mod_proxy v Apachovi.

[Petr]

pokud pouzivas ssl na obou, tak bude problem s certifikatama, pokud Ti to nevadi, tak jak bylo popsano - proxy. btw neni lepsi to mit na jednom serveru jako virtual hosty?

[azurIt]

S certifikatmi by problem byt nemusel, pokial by HTTPS (SSL) riesilo len proxy a interne by to islo cez HTTP. Pre Apachea je dokonca modul, ktory vie cielovemu stroju za proxy povedat, ze request prisiel cez HTTPS a taketo udaje dostane aj cielova aplikacia.

[adrinko]

vďaka za odpovede. žiaľ to musím mať na dvoch oddelených virtualoch, lebo jeden má špecifické požiadavky na nastavenia kvôli jednej aplikácii. skúsim sa teda potrápiť s nejakým proxy.

[martinbo]

Riesim ten isty problem, chcem ako reverse proxy pouzit squid3, no nedari sa mi, nechce mi to presmerovavat dotazy cez https na jednotlive virtualne stroje. Vedeli by ste poradit nejaky podrobny navod ako spojazdnit presmerovavanie https cez squid? Dakujem

[Filip Jirsák]

Configuring Squid as SSL Reverse Proxy With Wild Card Certificate to Support Multiple Web Site

„Nechce mi to presmerovavat dotazy cez https na jednotlive virtualne stroje“ není zrovna dobrý popis problému. Kdybyste napsal, co jste nastavil, co funguje a kde vidíte problém, nejspíš by vám tu někdo dokázal poradit.

[Sten]

Protože stejný problém řeším i já, tak pokud vydržíte nějaký čas a máte IPv6, tak kolem poloviny až koncem září chci uvolnit BiNAT64, který vyvíjím; no hlavně to chce rozběhat webovku a debianní repozitář . Jde o obousměrný NAT mezi IPv4 a IPv6 (v současnosti pouze pro TCP), kdy virtuály (místní síť) běží jen na IPv6 a připojení zvenčí (přes IPv4) směruje můj program. Směruje i připojení zevnitř do vnější IPv4 sítě, ale tam jde jen o jednoduchý překlad adres + DNS64. Momentálně testuji HTTP a HTTPS (s i bez SNI, u toho druhého je ale problém s certifikáty), plánuji podporu i pro SSH a autentizaci.