Dotaz: Přesměrování portů - číslování portů

[Petr]

Ahoj,
nevím, jaké porty zvolit.

O co jde...
Mám jednu veřejnou IP adresu, kde porty 80 a 443 přesměrovávám do vnitřní sítě na 192.168.1.15. Teď mi ve vnitřní síti přibyl ještě jeden server s vnitřní IP 192.168.1.16 a i na něj bych potřeboval přesměrovat porty 80 a 443. Je mi ale jasný, že toto není s jednou veřejnou IP adresou možné.

Napadlo mě tedy, že bych porty přesměroval takto:
z venku port 80 a 443 tak jako dosud na 192.168.1.15 na 80 a 443
z venku porty 81 a 444 přesměrovat zvenku dovnitř na 192.168.1.16 na 80 a 443

Nevím prostě, jaké ve druhém případě porty z venku zvolit.

Jaké jsou vaše zkušenosti ? Jak to číslujete vy ?

Děkuji.

Odpovědi

[bigBRAMBOR]

Pouzit muzes co chces, ale asi by bylo dobre vyhnout se portum nizsim nez 1024. Hodne se pouziva napr. 8080.

[Petr]

No jo, jenže port 8080 je takovej docela ošemetnej

[ET]

jestli jsou to weboviny (coz dle portu vypada), tak co pouzit reverzni proxy? (SSL port bys musel "terminovat" na proxy)

[GeorgeWH]

+1

[Petr]

Šlo by to vysvětlit česky prosím ? Děkuji.

[Kit]

Postav si reverzní proxy server, který bude požadavky z vnějšku přesměrovávat na 192.168.1.15 nebo 192.168.1.16 například podle názvu požadované domény. Zároveň může sloužit jako cache.

Možná přitom zjistíš, že druhý webserver ani nepotřebuješ, že veškerý provoz pak zvládne i ten první. Zkoušel jsem reverzní proxy nacpat na stejný stroj jako webserver. Zlepšení výkonu bylo znát a také tím významně omezila zranitelnost typu Slow Loris.

S porty bych se nezabýval a nechal je tak jak jsou.