PDA

Показать полную графическую версию : Два сайта на одном реальном IP


Ilyuha
30-07-2008, 15:14
Есть Windows Server 2003 + KWF6 = хочется получить проброс запросов на 80 порт для двух сайтов. Пример site1.ru:80 идет на 192.168.1.200:80, site2.ru:80 идет на 192.168.1.201:81. Все это в рамках одного реального ИПа (site1.ru и site2.ru соответствуют 111.222.333.444).

Delirium
30-07-2008, 15:27
А не проще сделать site.ru:80 - идет на 192.168.1.200:80, а site.ru:80/Site2 идет на 192.168.1.200:80/site2, а на странице site2 сделать простой редирект на нужную машину в сети?
А если хотите как указали, то у вас должны быть доменные имена, зарегистрированные у провайдера site1.ru и site2.ru, а в правилах файрвола делать публикации отдельно для каждого имени.

Ilyuha
30-07-2008, 17:59
Delirium, в правилах файрвола делать публикации отдельно для каждого имени »
эт как? можно по подробнее.

Delirium
31-07-2008, 01:15
Не знаю, как в Kerio, а в ISA Server при публикации указываешь, с какого адреса куда идти.
http://ipicture.ru/uploads/080731/w3GWRGJLE1.jpg. Это я указал, с КАКОГО имени слушать запросы. На другой вкладке прописан внутренний адрес машины с сайтом. Соответственно, если у меня 2 доменных имени, то надо создать второе правило для публикации и прослушивания второго доменного имени.

Ilyuha
31-07-2008, 07:40
Вот сделал правила
http://ipicture.ru/uploads/080731/PY37weWQHh.jpg
так срабатывает только то первое. запросы на второй урл валятся на первое правило.

Delirium
31-07-2008, 07:50
а где Translation в первом случае? во втором вижу MAP....., а в первом?
По запросу на av.klgn.ru идет открытие http://av.klgn.ru/default/login.php, т.е. вроде бы верно.
А что должно было открыться на mail.phil-nsk.ru ?

Ilyuha
31-07-2008, 07:54
Delirium,
из первого случая страница расположена на тойже машине где KWF и оно срабатывает нормально.

Delirium
31-07-2008, 07:59
Тогда я не пойму, ошибка еще есть или нет? В первом случае идет редирект на http://mail.phil-nsk.ru/default/login.php, а во втором на http://av.klgn.ru/default/login.php. Отключите второе правило и зайдите на av.klgn.ru, пустит? Или наоборот, отключите первое, а второе оставьте.

Ilyuha
31-07-2008, 09:23
на av.klgn.ru (http://av.klgn.ru:8080) должно быть другое
http://mail.phil-nsk.ru/default/login.php, а во втором на http://av.klgn.ru/default/login.php »
это однно и тоже
Отключите второе правило и зайдите на av.klgn.ru, пустит? Или наоборот, отключите первое, а второе оставьте. »
но мне ведь нужны обе страницы?!

Delirium
31-07-2008, 09:34
Цитата Delirium:Отключите второе правило и зайдите на av.klgn.ru, пустит? Или наоборот, отключите первое, а второе оставьте. »
но мне ведь нужны обе страницы?! »
Таким образом вы вычислите, попадаете ли вы хоть когда нибудь на второй сайт. Если да, то нужно смотреть правила еще раз внимательно. Если не попадаете, то правила написаны некорректно. И я все таки переписал бы 1-ое правило, с указанием точного пути редиректа, а не пустое поле, как сейчас.

Ilyuha
31-07-2008, 10:47
Delirium,
да конечно второе правило работает отдельно от первого и если оно стоит первым.

Delirium
01-08-2008, 02:42
То есть по отдельности правила обрабатываются? Открывает нужные страницы? А если оба стоят, то обрабатывается только первое правило? Хм.... Тогда надо читать документацию по керио, есть ли у него возможность публикации 2 сайтов на один IP с разными доменными именами.

Busla
01-08-2008, 15:49
Ilyuha, не получится так сделать на Kerio WRF 6. Для такого перенаправления нужно анализировать заголовки http.

Ilyuha
01-08-2008, 17:47
То есть по отдельности правила обрабатываются? Открывает нужные страницы? А если оба стоят, то обрабатывается только первое правило? »
Именно.
не получится так сделать »
Печально.
Busla,
Есть какие нибудь соображения по выходу из данного казуса?

Busla
02-08-2008, 16:06
Ilyuha, а нельзя держать два Web-сайта на одной машине? Или это и не сайты по большому счёту, а web-интерфейсы каких-то программ?

Delirium
04-08-2008, 01:22
Судя по тому, что я видел, на одном сайте висит почта с web-интерфейсом, на втором не знаю что.

Ilyuha
04-08-2008, 05:00
это и не сайты по большому счёту, а web-интерфейсы каких-то программ »
Ну так оно и есть.




© OSzone.net 2001-2012