Dotaz: Apache, internetové domeny, smerovani domeny na server ve vnitrni siti

[Jeason]

mam webovy server (linux) uz nekolik let a vse je ok.
pouzivam virtual host ale jen na tom stroji (jako localni) potrebuji ale registrovanou domenu u domena.cz napr. www.xcv.info smerovat na server ve vnitrni siti. ale musi tato domena byt pristupna z internetu.
prosim poradte, me icq :145656669 , mail: urbanekp@juniorindustry.cz
Díky za každou radu!
PAvel

Odpovědi

[Michal Kubeček]

Obávám se, že jediná rozumná rada, kterou lze poskytnout, je ta, abyste si přečetl něco aspoň o naprostých základech fungování TCP/IP a DNS. Mícháte dohromady (téměř) nesouvisející pojmy.

[jm]

Mozna mysli neco jako mod_proxy, ale taky z toho nejsem moudry.

P.S. Na ICQ a email nikdo nic posilat nebude, od toho tady to forum fakt neni.

[Jeason]

jak beha dnsko nejak chapu. ale studovat tcp ip to se mi fat nechce, neznas neco jednoduzsiho?

[VícNežNic]

Jednodušší protokoly samozřejmě existují. Ale nevím jak se přes ně na ten server někdo dostane

[Jeason]

to by me mylo celkem jedno.
protoze k tomu serveru bude mit pristup jen nekolik lidi.
jde mi jen o to dostat domenu na vnitrni server.
jakakoliv rada je dobra

[jm]

Pokuste se srozumitelne popsat, wo co go. Viz nize.

[juan]

zkuste dyndns.org, vyberte si nejakou domenu napr urbanek.homedns.org a ta pak bude smerovana na verejnou IP, pokud na te verejne IP/routeru date dnat/snat tak se vam to dostane az do lokalni site ------ jinak to je mnohem slozitejsi, nez aby se to dalo jednoduse vysvetlit. hlavne v tom, ze musite mit fungujici dnsko(ns1,ns2) pro tu domenu, pokud mozno jeste pred registraci, protoze pri registraci uz to vyzaduje overeni u vaseho dns "GLUE?" (teda aspon .cz to chce)

[Jeason]

ja uz tu domenu mam registrovanou. udelal jsme si preklad v dnsku a v lokalni siti mi to beha jak ma,ale z venku se tam nikdo nedostane. je to jeste lepsi v tom ze to jde prez linux (pripojeny do site internetu) a domena pobezi na win serveru.

[jm]

Uhm? Co vlastne teda chcete delat? Vy uz tam jeden webserver mate na portu 80 a ten dalsi web ma behat taky na portu 80 ale na serveru v LAN? No, nejjednodussi by bylo sehnat si dalsi verejnou IP adresu. Jestli chcete delat neco jineho, tak jsem to opravdu, ale opravdu nepochopil.

[Jeason]

no,problem je ze kdyz bych to pustil jen na port 80 tak mi tam nepujde 444,kterou server hojne vyuziva. proto potrebuju pristup k serveru pomoci domeny.abych mohl pouzit 80 i 444

[jm]

Aha. Takze vidim, ze skutecne vubec nechapate, ktera bije. DNS s tim nema co delat.

[Jeason]

mam jeden webserve s ver.ipkou a potrebuju prez nej prehnat jednu domenu ktera bude smerovat na druhej server (taky webovej) pokusil jsem se to nakreslit ( http://www.juniorindustry.cz/~hosts/domeny.jpg ) ale ma to sve rezervy....

[jm]

Tak znova. Bud si

- sezenete u ISP dalsi IP
- nebo zprovoznite tu reverzni proxy

Jak s tim souvisi DNS, to opravdu nechapu.

[Jeason]

nebo zprovoznite tu reverzni proxy ????
dnska - v localni siti mam mi domeny presmerovava na server bez toho aniz by to slo prez net.

[jm]

Ne, tohle vazne nejde...

Pokud mate jednu IP verejnou adresu, tak na portu 80 muzete zvenku primo zpristupnit prave jeden webserver, na nemz muze bezet neomezene mnozstvi domen. Pokud ma nektera z domen byt pristupna pres internet a bezet na jinem serveru, potrebujete dalsi verejnou IP adresu nebo tu reverzni proxy. Verejne DNS servery nemuzou ukazovat na IP adresy z privatniho rozsahu. Howgh!

[juan]

na to jste pravdepodobne v te nejslozitejsi fazi, proste nedoslo k overeni u vasich dns, takze pro svet neni vase dns funkcni

[Jeason]

ano dnska fakt neni pro svet funkcni, ja ji nenastavoval,jen ji vyuzivam :)

[jm]

Uh??? Eh???

[Jeason]

muzu se zeptat kdo mi radi? dekuji mu za rady! :o))

[juan]

takze na linuxu je dnsko, ktere ma v zaznamu xxx.cz = 192.168.100.1 ? pokud ano tak to je spatne, musi tam byt verejna IP protoze klient se zepta na preklad xxx.cz a pak otevre IP...
jeste je otazka jestli doslo k tomu overeni dns?

[Jeason]

mam domenu xxxxxxx.info a ta jde na ipku XX.XX.XX.XX
to je zapsano u domena.cz.
a tedka se to smeruje na nejaky www...

ja potrebuju aby se tahle domena dostala na ipku v lan siti na ip 192.168.100.5 ale nevim jak to udelat.

jak overit dnsku taky nevim

[jm]

Zadnou DNSku nikde neoverujte, ty mate fungujici u Ignumu. Jinak viz vyse a pokud to stale nechapete, tak si sezente nekoho, kdo tomu rozumi, nebo si to nastudujte. Tohle fakt nikam nevede.

[Jeason]

dekuji, rekl byste mi neco k reverzni proxy ?

[jm]

Hned nahore jsem daval link na dokumentaci.

[Jeason]

uz jsem si ho vsiml :)) me u te odpovedi fascinovalo PSko :))

[juan]

sranda je ze to sem nemohl tusit, ze mu to dela ignum, predpokladal sem ze ma svoje DNS

[juan]

jestli doslo k overeni a domena se preklada pro lidi na internetu spravne, to poznate tak ze se vam neco zobrazi, ve vasem pripade, stranky toho linux servru...
takze predpokladam ze domena je overena a funguje, akorat konci na spatnem stroji.
takze nevim jestli to vubec je mozne takhle rozchodit, z jakeho duvodu potrebujete domenu mit na win?

[Jeason]

protoze rozbihame win2K3 server s aplikacema , ktere by meli byt pristupne z netu.jde o kancelar apod. a bez domeny to neudelam.zkusl jsem presmerovani portu na 80 port toho win serveru,ale to neni reseni.

[juan]

nahore radi nejakou reverzni proxy, vubec netusim co to je, takze asi jedine reseni je dat na linux druhou verejnou IP a ta bude smerovat na vnitrni server

[Jeason]

pokud bych tu ipku sehnal.jak to potom kde nastavim?

[juan]

dival sem se na tu reverzni proxy a zrejme to je reseni...
linux ma jednu verejnou(ta je obsazena), nastavte na nem druhou verejnou a na tu smerujte z ignumu
pak veskerou komunikaci na/z 192.168.1.1 dnat/snatujte (iptables)

[Jeason]

takze stejne budu potrebovat druhou verejnou ipku?

[juan]

ne, bud pouzit forward/revers proxy, jak rikal JM, nebo druhou IP. Jenom je otazka co bude jednodussi

[jm]

Snazne prosim, prestante v tom delat bordel jeste vy. Pokud budou k dispozici dve verejny IP adresy, tak vubec neni potreba zadna reverzni proxy, ale obycejny pitomy DNAT/SNAT pres iptables.

[juan]

sakra vy jste nejak nastvany, asi sem ty radky malo oddelil, sorry

[Jeason]

nejsme nastvany,alespon ja ne.jsem rad za kazdou radu. uz tohle zkousim tejden udelat a nejde mi to. a proto jsem se nastval a napsal sem.prolezl jsem to tady nekolikrat a podobne tema zde nenasel

[jm]

Zrejme reagujete na reakci, ktera nebyla vubec urcena vam. :-P

[jm]

Zjednodusene: Reverzni proxy funguje tak, ze napr. Apache prijme pozadavek od klienta, preda ho jinemu serveru, a kdyz od nej dostane odpoved, tak ji preda klientovi.

[Jeason]

a nejaky link ci tak neco???

[juan]

hele je slozitejsi to nastavit, nez udelat druhou IP?

[Jeason]

dobra otazka to by me taky zajimalo

[juan]

OK, takze je jednodussi ta druha IP

[Jeason]

diky :o)

[jm]

V situaci, kdy tu druhou verejnou IP nemate, tady akorat meditujete o nesmrtelnosti chrousta.

[Jeason]

ja se ptal co je jednoduzsi na nastaveni
zda reverzni proxi ci druha ipka

nezajima me zivot chrostika,ten at si zije klidne az do smrti :\o

[jm]

To opravdu neumim vzhledem k dosavadnimu prubehu diskuse posoudit, co pro vas bude jednodussi...

[Jeason]

tady nejde o me ale o to co je jednodužší
pokud clovek neco nevi,jsou tu takovehle fora,kde mu ostatni poradi,nemo nalezne radu...
ne proto aby se ostatni smali tem co nejsou tak "dokonali" jako vy ( iron.)
ale diky

[jm]

Jednodussi je to, co jeden konkretni clovek zvladne rychleji a s mensim mnozstvim problemu. Vzhledem k tomu, ze se o neco vyse ptate, kde mate nastavit tu druhou IP adresu, vam opravdu nemuzu rict, co bude jednodussi.

[Jeason]

ja jsem takovou vec,jeste nedelal.
tak se nedivte ze se ptam.je na tom neco spatneho?

[jm]

No tak se neptejte, co pro vas bude jednodussi, kdyz mate v obou oblastech tak leda gulas v hlave. Oboji bude pro vas na pytel. Co to treba prenechat nekomu, kdo to delal?

[VícNežNic]

To je zase diskuse. Je fakt, že kdyby každý to co ještě nedělal neudělal, ale přenechal někomu co to už dělal, tak by v podstatě nikdo nic neudělal :o)

[jm]

Tak porad ty, co bude pro tazatele jednodussi, ja fakt nevim.

[VícNežNic]

No, to není otázka, na níž bych mohl okamžitě snadno odpovědět. Já tazatele neznám, nicméně, pokud zvažím vše co se objevilo v diskusi a možné následky dalších tazatelových činů pod vlivem případné rady, tak bych asi osobně doporučil na nic nesahat a v klidu si něco přečíst

[jm]

Tak to byla hned prvni rada, ktera tu zaznela.

[Jeason]

jsi me rozesmal :)) na co se delaji zalohy? kdyz se neco sesipe tak se to v klidu nahodi :o))

[jm]

Uh, kdyz se neco sesype (!), tak se mozna v klidu nahodi zaloha, ale ta zaprve neni uplne aktualni a zadruhe nahozeni zalohy taky nejakou dobu trva a po tu dobu ten server jaksi nebezi. Servery jsou opravdu velmi "vhodne" misto na uceni se neceho, cemu prakticky nerozumim.

[Jeason]

tak proc si neudelas zalohu nez se do neceho zacnes srat? pak bys mel mozna lepsi zkusenosti. a urcite je nejlepsi delat ne internetovem serveru a vyradit si ho nejakou kravinou nez si to zkusi nekde jinde.to muze napadnou takt jen tebe!

[jm]

Vy jste asi hluchy a slepy. Ja jsem vam jasne napsal duvody, proc ani zaloha neni idealni reseni. Nenapsal jsem ani slovo o tom, jestli si ja osobne zalohy delam nebo nedelam. Po precteni teto absurdni diskuse jsem skutecne nabyl dojmu, ze si za hodinu sednete k tomu serveru a zacnete se v nem vrtat, a myslim, ze se mi nemuze nikdo divit.

A ty vulgarismy si nechte od cesty, diky. Mozna byste se mel opravdu venovat programovani a odbornou praci, ktera evidentne neni vasi domenou, zase prenechat spravcum site. Oni se vam zrejme take nevrtaji do vasich aplikaci.

[Jeason]

at si jde kazdej po svym i vy! diky zase ja!

[Jeason]

neco je urcite jednoduzsi,ja se ptam zkusenejsich aby mi poradily a ne si ze me delali prdelky!

[jm]

Opravdu absurdni debata. Co je jednodussi - postavit letadlo nebo ponorku?

[VícNežNic]

Myslím, že tento problém lze vyřešit snadno. Donutit něco létat je určitě složitější než donutit něco potopit se

Nic to ovšem nemění na tom, že pěstování pomerančů není žádná sranda :o)

[jm]

I ponorka muze litat. Pravda, ne moc dlouho, ale kdyby ji stavel McGyver, tak urcite obleti nejmin jednou zemekouli. A letadlo se taky potopi celkem snadno.

[VícNežNic]

Je to pták, ne, je to letadlo, ne, je to ponorka! Je fakt, že kdyby na průmerně ponorce někdo odpálil ty hračky co na ní jsou, tak poletíme všichni

[Michal Kubeček]

Právě mi došla trpělivost, už jste tu hrůzu napsal nejméně pětkrát. Mějte, prosím, ohledy na ty, kdo ovládají češtinu, a začněte psát slovo jednodušší správně.

tuhý … tužší
jednoduchý … jednodušší

[Jeason]

od 21 hodin je tento problem vyresen, je velice hezky ze tento prispevek obsahuje unikatnich 77 prispevku a stale pribyvaji.uz hodinu a pul zde je to tu onicem.

[Michal Kubeček]

Vyřešen byl už v 19:11. Kdybyste uposlechl mou první radu, mohlo zůstat u té jedné odpovědi a svět by byl o něco šťastnějším místem pro život. No nic, nezadařilo se…

[Smazáno]

Ale vůbec ne, svět by byl o tuhle diskusi nudnější a vážnější. Právě jsem dokoukal něco dílů Monty Python Flying Cirkus a můžu říct, že tahle 'diskuse' zapadla do mé aktuální nálady :)

[Jeason]

to je hezky reseno. pokud chces tak smaz cele tema.(byl bych rad) uz jsem myslim zjistil co jsem potreboval vedet.diky vsem zucasnenym! (v dobrem)

[VícNežNic]

Já to smazat nemůžu, ona by to byla navíc i škoda. Co bylo jednou napsáno, nedá se snadno vzít zpět…

[Jeason]

a muzou se zmenit alepon verejna ip a jedna zminena domena??? prosim! prosim.

[VícNežNic]

Myslím, že tazatel chce, aby někdo přepsal veřejnou IP adresu a doménu, kterou uvedl v dotazu na něco nic neříkajícího a neexistujícího.

Vzhledem k tomu, že poprosil, tak se přimlouvám, aby to někdo s příslušnými právy udělal

[Jeason]

dekuji, za primluveni,
opravdu,nejde mi o to ze ledazcemu nerozumim a pak pusobim hloupe a mozna i komicky,ale o to aby tyto data (ip a domena) zustali utajeny,ci zmeneny,protoze nikdo nemusi vedet oc detailne slo.dekuji
predem dekuji,kdyby sprace zmenil ipku a domenu

[Zdeněk Burda]

Zmenil jsem to, pokud jsem se netrefil, tak napis at to opravim.

[Jeason]

je to dobre,dekuji :)

[Zdeněk Burda]

Nemazat! Sice tohlke tema neni kandidatem na muj blog, ale v bookmarkach uz ho mam

[Jeason]

to je ta nejjednoduzsi vec,ja se to chci naucit,ne nekomu delat praci.

[jm]

No, me v patek nejmenovany znamy "ulehcil" praci tim, ze pod root accountem na serveru napsal:

chown -R 2036:users /

Ttakze s tim pridelavanim prace to je opravdu relativni.

[Jeason]

jo,relativni :)) prosim o link kde je pridan blog :)

[Jeason]

jinak pokud si myslim dobre,tak virtualni sitovka se nastavuje v /etc/sysconfig/network-script/ na rozhrani eth0
a firewall vim.

[juan]

ale no tak "decka" nervete se, ja myslim ze nastavit na linuxu virtualni sitovku a pridat dva radky do iptables zvladne

[Jeason]

no to ja nevim, delam do programovani.....
ale pokud vim kde se chytit tak to pujde :o))

[Jeason]

diskuze je hezka parodie !

[KaF]

tak tohle je peklo:)))