pfSense jako reverznní proxy

Dobrý den.
Prosím, nevím si rady s konfigurací pfSense jako reverzní proxy. Cíl je jednoduchý. Mám jednu veřejnou IP adresu, např.194.168.10.xy Na ní sedí pfSense se Squid reverse proxy. Na tomto pfSense je druhý adaptér pro LAN, který má IP adresu 10.10.10.1 V této LAN jsou tři HTTPs servery.

10.10.10.101 = server1.domena.cz = https://server1.domena.cz, port 443
10.10.10.102 = server2.domena.cz = https://server2.domena.cz, port 443
10.10.10.103 = server3.domena.cz = https://server3.domena.cz, port 443

Za boha, ať dělám co dělám, tak se mi nedaří se zvenku na jednotlivé servery dostat / protunelovat skrze reverzní proxy.
Na firewallu mám pro port 443 a 80 povoleno a otevřeno vše.

Postupuji podle těchto návodů:
1. návod
2. návod

Prosím, nemáte někdo zkušenost ?
Neprovozujete ?

Děkuji za každou radu.

Musíte nakonfigurovat Squid jako reverzní proxy. Příklady konfigurace jsou zde: Reverse Proxy (Acceleration). Na firewallu musíte mít povolenou příchozí komunikaci na porty 80 a 443 a odchozí komunikaci na port 443 (pokud pro spojení na vnitřní servery používáte jen HTTPS na standardním portu). Pokud vám něco nefunguje, bylo by potřeba ukázat konfiguraci Squidu a firewallu a popsat, co přesně nefunguje – jak se to projevuje. Taky bych zvážil, zda je Squid dobrá volba jako reverzní proxy, třeba nginx je pro to myslím mnohem vhodnější (přesně pro tento účel vznikl).

Dotaz: pfSense jako reverznní proxy

Odpovědi