PDA

Показать полную графическую версию : Настроить домен на локальную машину


Dreamer_UFA
02-11-2014, 10:08
Добрый день.

Прошу помощи, поскольку в данных вопросах не силен.
Есть зарегистрированное доменное имя хххх.ru На виртуальной машине установлен и настроен UBUNTU server 14.04 Режим работы - мост. При обращении на ip виртуальной машины сайт работает, все хорошо.
Хочу привязать доменное имя к виртуальной машине. Поскольку статического айпи у меня нет, подключил на стороне провайдера услугу DDNS. В настройках регистратора указал настройки DDNS.

Во что делать дальше не пойму. Подозреваю что нужно прописать проброс на роутере ?

kiralex
02-11-2014, 11:09
Для начала вам нужно проверить что ваш WEB сервер будет отвечать корректно на запросы к домену хххх.ru.

Для этого вы можете добавить в файл hosts указание домена хххх.ru на IP WEB сервера. Если все корректно работает переходим дальше, если нет идете настраивать WEB сервер.
Подключите услугу статический IP адресс, не гоже чтобы сайты на динамических хостились с этим будут проблемы, но если вам всеравно, то идем далее.

Чтобы не только ваш компьютер заходил по доменному имени на сайт нужно настроить DNS.
Вам нужен DNS хостинг для вашего домена хххх.ru, если он уже имеется тогда переходим в средства настройки и добавляем A или CNAME запись указывающую внешний IP вашего веб сервера.

http://www.opennet.ru/base/net/ip_dyn2static.txt.html

Если ваш WEB сервер находится в локальной сети и находится за NAT, вам нужно пробросить(Port Forwarding) порт WEB(стандартный порт 80 ) сервера на маршрутизаторе на локальный IP:PORT вашего WEB сервера.

И по хорошему лучше настроить так чтобы с сервера сайта нельзя было получить доступ в локальную сеть.

Dreamer_UFA
04-11-2014, 12:19
Что то не выходит.
118559

Здесь верно настроен CNAME и A запись ? Сейчас сайт потушен - но на веб морду роутера я же должен попасть ....

118561

Dreamer_UFA
04-11-2014, 14:49
заработало.
Теперь бы кто подсказал как сделать проброс на виртуалку. Что бы при обращении не попадал на админку роутера а на сайт.

RouterOS 1.6

vadblm
04-11-2014, 16:38
RouterOS 1.6 »
http://wiki.mikrotik.com/wiki/How_to_link_Public_addresses_to_Local_ones
UPD вот инструкция по пробросу конкретно 80 порта в винбоксе в картинках http://housecomputer.ru/devices/switch/mikrotik/routing_port/routing_port_80_http_mikrotik.html
Что бы при обращении не попадал на админку роутера а на сайт. »
Настоятельно рекомендую убрать доступ в админку из мира, только из локалки. Впрочем, вам это всё равно придётся сделать, чтобы проброс работал.

Dreamer_UFA
04-11-2014, 17:34
Одними дорожками ходим. Как раз сижу и читаю эти статьи. :)
Извращение конечно то что я делаю, но нужно сайт допилить на своей машине со своим доменным именем.

Спасибо, сейчас попробую

vadblm
04-11-2014, 17:48
Извращение конечно то что я делаю, но нужно сайт допилить на своей машине со своим доменным именем. »
Вы может быть не поверите, но у меня все боевые сервера крутятся в виртуалках в подсети c приватным адресом RFC1918, доступ к ним через шлюзы с DNAT (не микротик правда, потолще железо) в общем случае и nginx reverse proxy в случаях, где nginx может (http в основном). Это даёт определённую гибкость и надёжность.

Да и ваш случай обычная практика у фрилансеров, кто не может в силу каких-либо причин содержать отдельный дев-сервер и тем более инфраструктуру. Не понял правда, причём тут "своё доменное имя".

Dreamer_UFA
04-11-2014, 18:14
Не так сформулировал. Имелось ввиду что у меня есть несколько купленных имен, одно из них я прикрутил на домашнюю машину. Тестю в боевых условиях.
Что то не пошел у меня проброс.... доступ извне убрал, правило прописал ... не хочет. С локалки работает, с внешки нет .... :/

vadblm
04-11-2014, 18:27
Включите (временно, конечно) лог на правила проброса и смотрите, что там. Приходят пакеты или не приходят, что с ними делается и тд.

kiralex
04-11-2014, 18:28
После того как прописали CNAME у вас DNS www.хххх.ru домена должен резолвится в ваш внешний IP адресс.
Поскольку внешний IP динамический, у вас должны везде стоять минимальные тайминги обновления DNS.
http://peterhost.ru/wiki/SOA-%D0%B7%D0%B0%D0%BF%D0%B8%D1%81%D0%B8/

Пока у вас DNS не будет резолвиться в правильный IP, далее настройку продолжать не имеет смысла.

Далее на микротике добавляете DST-NAT на TCP 80(и может 443) с внешнего интерфейса на 80(и 443 соотвественно) порт локальный.

В HTTP заголовке HOST при обращению к сайту по доменному имени будет указан www.хххх.ru, ваш WEB сервер должен правильно его обратывать.
https://ru.wikipedia.org/wiki/%D0%A1%D0%BF%D0%B8%D1%81%D0%BE%D0%BA_%D0%B7%D0%B0%D0%B3%D0%BE%D0%BB%D0%BE%D0%B2%D0%BA%D0%BE%D0%B2_HT TP

Технически легко и просто можно показывать разные сайты при доступе по IP адресу, или разным доменным именам.

Также стоит учесть что у микротика не все так просто при доступе на внешние NAT порты из локальной сети.

vadblm
04-11-2014, 18:34
Также стоит учесть что у микротика не все так просто при доступе на внешние NAT порты из локальной сети. »
http://wiki.mikrotik.com/wiki/Hairpin_NAT




© OSzone.net 2001-2012