Показать полную графическую версию : Настроить домен на локальную машину
Dreamer_UFA
02-11-2014, 10:08
Добрый день.
Прошу помощи, поскольку в данных вопросах не силен.
Есть зарегистрированное доменное имя хххх.ru На виртуальной машине установлен и настроен UBUNTU server 14.04 Режим работы - мост. При обращении на ip виртуальной машины сайт работает, все хорошо.
Хочу привязать доменное имя к виртуальной машине. Поскольку статического айпи у меня нет, подключил на стороне провайдера услугу DDNS. В настройках регистратора указал настройки DDNS.
Во что делать дальше не пойму. Подозреваю что нужно прописать проброс на роутере ?
Для начала вам нужно проверить что ваш WEB сервер будет отвечать корректно на запросы к домену хххх.ru.
Для этого вы можете добавить в файл hosts указание домена хххх.ru на IP WEB сервера. Если все корректно работает переходим дальше, если нет идете настраивать WEB сервер.
Подключите услугу статический IP адресс, не гоже чтобы сайты на динамических хостились с этим будут проблемы, но если вам всеравно, то идем далее.
Чтобы не только ваш компьютер заходил по доменному имени на сайт нужно настроить DNS.
Вам нужен DNS хостинг для вашего домена хххх.ru, если он уже имеется тогда переходим в средства настройки и добавляем A или CNAME запись указывающую внешний IP вашего веб сервера.
http://www.opennet.ru/base/net/ip_dyn2static.txt.html
Если ваш WEB сервер находится в локальной сети и находится за NAT, вам нужно пробросить(Port Forwarding) порт WEB(стандартный порт 80 ) сервера на маршрутизаторе на локальный IP:PORT вашего WEB сервера.
И по хорошему лучше настроить так чтобы с сервера сайта нельзя было получить доступ в локальную сеть.
Dreamer_UFA
04-11-2014, 12:19
Что то не выходит.
118559
Здесь верно настроен CNAME и A запись ? Сейчас сайт потушен - но на веб морду роутера я же должен попасть ....
118561
Dreamer_UFA
04-11-2014, 14:49
заработало.
Теперь бы кто подсказал как сделать проброс на виртуалку. Что бы при обращении не попадал на админку роутера а на сайт.
RouterOS 1.6
RouterOS 1.6 »
http://wiki.mikrotik.com/wiki/How_to_link_Public_addresses_to_Local_ones
UPD вот инструкция по пробросу конкретно 80 порта в винбоксе в картинках http://housecomputer.ru/devices/switch/mikrotik/routing_port/routing_port_80_http_mikrotik.html
Что бы при обращении не попадал на админку роутера а на сайт. »
Настоятельно рекомендую убрать доступ в админку из мира, только из локалки. Впрочем, вам это всё равно придётся сделать, чтобы проброс работал.
Dreamer_UFA
04-11-2014, 17:34
Одними дорожками ходим. Как раз сижу и читаю эти статьи. :)
Извращение конечно то что я делаю, но нужно сайт допилить на своей машине со своим доменным именем.
Спасибо, сейчас попробую
Извращение конечно то что я делаю, но нужно сайт допилить на своей машине со своим доменным именем. »
Вы может быть не поверите, но у меня все боевые сервера крутятся в виртуалках в подсети c приватным адресом RFC1918, доступ к ним через шлюзы с DNAT (не микротик правда, потолще железо) в общем случае и nginx reverse proxy в случаях, где nginx может (http в основном). Это даёт определённую гибкость и надёжность.
Да и ваш случай обычная практика у фрилансеров, кто не может в силу каких-либо причин содержать отдельный дев-сервер и тем более инфраструктуру. Не понял правда, причём тут "своё доменное имя".
Dreamer_UFA
04-11-2014, 18:14
Не так сформулировал. Имелось ввиду что у меня есть несколько купленных имен, одно из них я прикрутил на домашнюю машину. Тестю в боевых условиях.
Что то не пошел у меня проброс.... доступ извне убрал, правило прописал ... не хочет. С локалки работает, с внешки нет .... :/
Включите (временно, конечно) лог на правила проброса и смотрите, что там. Приходят пакеты или не приходят, что с ними делается и тд.
После того как прописали CNAME у вас DNS www.хххх.ru домена должен резолвится в ваш внешний IP адресс.
Поскольку внешний IP динамический, у вас должны везде стоять минимальные тайминги обновления DNS.
http://peterhost.ru/wiki/SOA-%D0%B7%D0%B0%D0%BF%D0%B8%D1%81%D0%B8/
Пока у вас DNS не будет резолвиться в правильный IP, далее настройку продолжать не имеет смысла.
Далее на микротике добавляете DST-NAT на TCP 80(и может 443) с внешнего интерфейса на 80(и 443 соотвественно) порт локальный.
В HTTP заголовке HOST при обращению к сайту по доменному имени будет указан www.хххх.ru, ваш WEB сервер должен правильно его обратывать.
https://ru.wikipedia.org/wiki/%D0%A1%D0%BF%D0%B8%D1%81%D0%BE%D0%BA_%D0%B7%D0%B0%D0%B3%D0%BE%D0%BB%D0%BE%D0%B2%D0%BA%D0%BE%D0%B2_HT TP
Технически легко и просто можно показывать разные сайты при доступе по IP адресу, или разным доменным именам.
Также стоит учесть что у микротика не все так просто при доступе на внешние NAT порты из локальной сети.
Также стоит учесть что у микротика не все так просто при доступе на внешние NAT порты из локальной сети. »
http://wiki.mikrotik.com/wiki/Hairpin_NAT
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC