Dotaz: Nastavení přesměrování

[Jakub]

Ahoj, mám 1 IP adresu, 10 domém nastavených v DNS na tuto IP adresu a dále mám 10 virtuálních serverů které jedou na Debianu. Poradí někdo kde nastavit, na který virtuální server poslat požadavek podle názvu domény? Díky za pomoc.

Odpovědi

[Zdeněk Zámečník]

Jde ti o směrování jen webového provozu nebo bys chtěl přesměrovávat veškerý provoz (např. SSH, ICMP apod.) podle domény? Předpokládám správně, že na tom jediném serveru máš veřejnou IP adresu a jde ti o to si snadno zpřístupnit i ty ostatní stroje, které jsou za NATem.

Pokud ti stačí přesměrovat třeba jen webový provoz (TCP 80, 443 apod.), můžeš k tomuto účelu použít Apache s mod_proxy.

Pokud by si chtěl přesměrovávat podobně jakýkoliv provoz, tak máš smůlu, protože obecně to není možné. Můžeš zkusit hledat řešení pro konkrétní protokol, ale obecné řešení neexistuje. U HTTP protokolu to je možné jen díky tomu, že je v hlavičkách paketů možné vyčíst adresu požadované domény. Ovšem spousta protokolů nic podobného neimplementuje...

[Jakub]

Potřebuji přesměrovat, port 80-http, 443-https, 22-sftp/ssh, jinak asi nic nepotřebuji. Půjde to? Díky

[lertimir]

Jak již bylo napsáno: 22 nepůjde nijak, pro 80 a 443 je třeba na veřejné IP rozjet proxy server (apache a mod_proxy) a nastavit přesměrování proxy na virtuální servery.

[George]

Takové polořešení může být přesměrování podle IP, ze které se přistupuje. Ale to asi nestačí. Každý přístup na port 22 by byl testován na zdrojovou IP adrsu a podle ni přes iptables přesměrovám. Nebo povolit ssh na jeden virtualni server a z něj se připojovat dale. To by znamenalo mit všechny uživatele na jednom virtuale s příslušnými právy a připojit se dale třeba přes ssh kliče, aby se to zrychlilo.

[Jakub]

A co použít iptables?

[Jakub]

Úklep!!! A jak použít iptables?