[Techinfo] forgalomirányítás: shorewall vagy DNS

[Attila Kovács]

Nagyon köszönöm a segítségeket!

Az apache virtualhost-os megoldás nyert. Egyszer már elkezdtem bíbelődni 
ezzel, csak aztán abba maradt.
Elszórakoztam azért így is egy kicsit vele. Nem volt minden modul 
engedélyezve, ami kell, de most már tökéletes.

Amúgy meg nem csak böngészőben nézegetnék (a vezetők, ki más), ugyanis a 
kazánnak applikációja van. :D És a két internetvonalon egyaránt 
elérhetőnek kell lennie.
Egyébként egy debian 10-es van az átjárón, azon van a shorewall, ami 
igen, iptables-t használ.

Még egyszer köszi!

Üdv:
Attila


2019. 09. 05. 18:11 keltezéssel, Hambuch Gabor írta:
> 2019. 09. 05. 15:27 keltezéssel, Attila Kovács írta:
>> Van egy web szerverem belső hálón, ami több honlapot is kiszolgál.
>> Publikus aldomain-ek vannak. A szerver egy alap apache2, a 80-as és a
>> 443-as portokon figyel. A saját DNS-ben persze a publikus domain
>> címeknek megvan a saját zóna fájljai, hogy belső hálóról is a publikus
>> domain címen el lehessen érni. Ezzel nincs is semmi gond, minden szépen
>> megy.
> [...]
>> Ha valakinek van ötlete, ne fogja vissza magát.
> Az említett apache-ba vegyél fel annyi plusz vhostot és olyan domain
> nevekkel, amiken szeretnéd elérni a belső eszközök webes felületét. A
> vhostba pedig az apache proxy modulját configold be megfelelően.
> Pl:
>
> <VirtualHost *:80>
>      ServerName kazan1.suli.hu
>      ProxyPreserveHost On
>      ProxyPass / http://192.168.1.101/
>      ProxyPassReverse / http://192.168.1.101/
>      [... logolás, htpassswd, egyéb beállítások, ami kell ...]
> </VirtualHost>
>
> <VirtualHost *:80>
>      ServerName kazan2.suli.hu
>      ProxyPreserveHost On
>      ProxyPass / http://192.168.1.102/
>      ProxyPassReverse / http://192.168.1.102/
>      [... logolás, htpassswd, egyéb beállítások, ami kell ...]
> </VirtualHost>
>
>
> A példákban a 192.168.1.101 és 102 a két belső eszköz (pl kazán). Nem
> árt, ha ezek úgy vannak beconfigolva, hogy mindegyik tudja magáról, hogy
> "kintről" hogy fogják megszólítani, tehát a fenti példánál maradva a
> 101-es a kazan1.suli.hu névre hallgasson. (Ez mondjuk még egybe is vág
> azzal amit írtál, tehát hogy bentről is ugyanazon a domainen legyen
> elérhető, mint kintről.) A külső elérést a fentiekkel pedig megoldja az
> apache proxy modulja.
>

-- 
Kovács Attila
sysadmin
Fényi Gyula Jezsuita Gimnázium és Kollégium
Miskolc