Архив форумов ЦИТФорума

[tatlink]

Ситуация:
Инет - фаер(аппаратный) - прокси-web сервер(на ASPLinux 10)
фаер
внешний ip xx.xx.xx.xx внутренний ip 192.168.5.1
dns yy.yy.yy.yy
zz.zz.zz.zz

прокси (Win2000 ser. WinGate)
внешний ip 192.168.5.1 внутренний ip 192.168.0.1
шлюз xx.xx.xx.xx
dns yy.yy.yy.yy
zz.zz.zz.zz


web сервер(на ASPLinux 10)
ip 192.168.0.86
шлюз 192.168.0.1
dns 192.168.0.1
192.168.0.1

зарегестрированное доменное имя
httpd
сайт выложен на /var/www.... не используется ни mysql ни oracle
вижу его внутри сетки


Задача: доступ к сайту через инет
необходимо какимто образом настроить DNS но как...
_________________
Хочешь знать правду? Читай таблицу умножения.

[dio]

Так бы сразу и сказал....тебе надо на на роутере перебрасывать порты на web порт тачки, где крутится апач или что там у тебя.
в DNS ты должен ссылку сделать  - указать что ip роутера и есть твой web сервер
 а уж он перекинет
 на 80 порт(или какой ты там задал) во внутр. сеть.
_________________
All is not lost!

[sedfom]

Конфигурация win200 - внешний IP - описались? Истинное значение = ?

на DNS серверах yyy и zzz нужно добавить зону с Вашим зарегистрированным доменом и соответственно в ней настроить запись набодобии www.vash_domen.ru xxx.xxx.xxx.xxx

Потом на файрволе настроить маппинг порта 80 на внешний адрес win2000 server. Затем на Вашем win2000 server настроить маппинг 80 порта на 192.168.0.86 . Но это изврат. Лучше перенести ASPLinux в подсеть 192.168.5.0 - тогда потребуется только один маппинг на файрволе.
_________________
Каков вопрос, таков ответ.

[tatlink]

Конфигурация win200 - внешний IP ОПИСКА!!!Истинное значен!!!IP 192.168.5.2
_________________
Хочешь знать правду? Читай таблицу умножения.

[tatlink]

[dio]

так проще, но защищенность будет меньше!
_________________
All is not lost!

[tatlink]

[dio]

просто странно тогда...иметь аппаратный файер и не пользоваться им в полной мере....зачем он тогда нужен??
_________________
All is not lost!

[tatlink]

[dio]

а то, что надежнее спрятать сервера в локалке, если эта надежность нужна конечно...
_________________
All is not lost!

[tatlink]

[McZim]

[tatlink]

[tatlink]

Все пределал.
Ситуация:
Инет - фаер(аппаратный) - прокси-web сервер(на ASPLinux 10)
фаер
внешний ip xx.xx.xx.xx внутренний ip 192.168.5.1
dns yy.yy.yy.yy
zz.zz.zz.zz

web сервер(на ASPLinux 10):
ip 192.168.5.3
основной шлюз:ip 192.168.5.1
DNS yy.yy.yy.yy
zz.zz.zz.zz

на DNS серверах добавили зону зарегестрированног домена
На фаере сделал проброс до 192.168.5.3
в файле httpd.conf сменил только параметр ServerName на www.наш_домен.ru
но никак не могу зайти на сайт. если ввожу http://192.168.5.3 нормуль а по имени не идет
_________________
Хочешь знать правду? Читай таблицу умножения.

[Pingvinenok]

Возможно, я не вполне понял схему сети...
http://192.168.5.3 - это запрос из локалки, так?
http://ваш_зарегистр_домен из Инета работает?
Скорее всего, нужно прописать имя www.ваш_домен.ru на DNS, который локалку обслуживает. Ну или hosts задействовать...
_________________
Съешь еще мягких французских булок,да выпей чаю!

[Mordred]

Эта ситуация описывается в руководстве по IPTABLES.
Проблема состоит в следующем.
Когда Вы посылаете запрос на соединение с http сервером, то путь по которому он идет таков -
сначала на интерфейс 192.168.5.1, потом на внешний интерфейс, где он маскарадиться, далее обратно на 192.168.5.1 и далее на 192.168.5.3.
Вопрос - а кому собстенно уйдет ответ? Правильно, НАРУЖУ!
А вообщем проблема в Вашем DNS.
В DNS надо описать реальную зону ( "вашдомен.ru" ) и локальную зону ("вашдомен.ru"), привязать локальную зону к блоку внутренних IP адресов, 192.168.5.0/Ваша сетевая маска.
Локальная зона не ДОЛЖНА быть видна извне.
Для более полного понимания - читайте руководства по named.

Можно сделать и по другому, првда коряво это, но если по дугому не получается, то вот:
в iptables на интерфейс 192.168.5.1 поставте правило заворачивающие
все пакеты идущие на xxx.xxxx.xxxx.xxxx( внешний инет адрес) и на порт 80 и имеющие источник 192.168.5.0/сетевая маска на 192.168.5.3:80
Правда при таком подходе появляется сильная головная боль, не говоря уж о сетевом трафике( вместо прямого соединения - соединение через шлюз ), при добавлении новых сервисов.

[Pingvinenok]