Dotaz: Dve IP pro pripojeni serveru do internetu

[sewi]

Dobry den,
ma podle vas smysl pripojovat maly server do internetu (bezi na nem Apache, ssh, ftp vpn a mozna jeste neco) pres dve IP v jednom rozsahu? Treba 194.158.48.143,194.158.48.144 jestli to v sobe skryva nejake vyhody, ktere si zatim neuvedomuju. Muzu tak oddelit ip pro dva stroje a na jednom by byl ten apache ale zatim ma vse na jednom PC, takze by to bylo vic virtualne oddeleny. Diky

Odpovědi

[Filip Jirsák]

Problém v tom žádný není. „Virtuální oddělení“ ale prakticky žádné nebude, pokud by někdo třeba zaútočil na počítač přes jednu IP adresu, ovládne nebo znemožní používat i služby na té druhé. Budoucí rozdělení můžete snadno zařídit i s DNS, kdy nyní povedou různé záznamy na jednu IP adresu a v budoucnu některé odštěpíte na druhou. Víc IP adres na jednom počítači má význam třeba pro HTTPS, protože certifikát se ověřuje ještě před tím, než server zjistí požadované jméno, tj. ke každé IP adrese může být pouze jeden certifikát. Pokud tedy chcete provozovat např. dva weby přes HTTPS, každý s vlastním certifikátem, budete potřebovat dvě IP adresy).

Problém se dvěma IP adresami na jednom rozhraní tedy není žádný, ale zároveň pokud dvě IP adresy nepotřebujete (jako např. u HTTPS), je to celkem zbytečné. Záleží pak na tom, co za to – pokud je máte k dispozici zadarmo, není na škodu si je vzít, dokud jsou. Pokud byste je měl platit, kupte radši za ty peníze manželce/přítelkyni kytku

[mato]

mozes dat priestor virtualizacnym technologiam .. podla toho na com ten server bezi: vmware/xen/bsd jails .. jeden server bude 'produkcny', ten druhy testovaci .. tak mozes na jednom testovat co potrebujes, skusat nove veci a pod.