Onderwerp: host redirect op basis van source url

Hoi,
Ik weet dat dit mogelijk is bij een ISA of TMG,
maar bestaan er ook huis, tuin en keuken oplossingen zoals pfsense of dergelijke die redirection op basis van source URL kunnen?

Ik bedoel:

external ip
= 81.82.201.4
a record voor url1.host.be = 81.82.201.4
a record voor url2.host.be = 81.82.201.4

-> indien men url1.host.be typt wil ik port 443 forwarden naar interne host 10.10.10.1
-> indien men url2.host.be typt wil ik port 443 forwarden naar interne host 10.10.10.2


kan dit met een "eenvoudige" router of linux bakje?

dit omdat mij ISP maar 1 ip kan geven met het huidige abonnement en dat wil ik dan ten volle gebruiken voor allerlei testes e.d.

Lijkt me dat iedere reverse proxy hier wel moet in slagen. Desnoods forward je op je firewall poort 80/443 naar je primaire webserver en bepaald deze vervolgens of het op de server staat of een reverse proxy verbinding moet maken met een andere server.

Oorspronkelijk geplaatst door The-BosS

Lijkt me dat iedere reverse proxy hier wel moet in slagen. Desnoods forward je op je firewall poort 80/443 naar je primaire webserver en bepaald deze vervolgens of het op de server staat of een reverse proxy verbinding moet maken met een andere server.

Ik zie toch wel wat beperkingen.
TS wil (ook) poort 443 forwarden, en dat zal vast zijn voor een webserver met SSL .

Als de dummy url precies bedoeld is zoals er staat dan is het met een reverse proxy die SSL offload doet en een certificaat voor *.host.be heeft wel op te lossen.

Maar als TS feitelijk abc.def.be en fgh.ijk.be met SSL op hetzelfde IP wil hosten gaat dat niet zomaar.
( Support voor SNI is nog niet zo universeel : http://en.wikipedia.org/wiki/Server_Name_Indication ).

wel inderdaad,
voor bijvoorbeeld een exchange owa en een ssl vpn devide,
of voor 2 servers die pptp vpn moeten ontvangen

of gaat dit systeempje enkel voor http en eventueel https verkeer?

Oorspronkelijk geplaatst door speciall

wel inderdaad,
voor bijvoorbeeld een exchange owa en een ssl vpn devide,
of voor 2 servers die pptp vpn moeten ontvangen

of gaat dit systeempje enkel voor http en eventueel https verkeer?

Dit (reverse proxy) gaat inderdaad alleen op voor http/https aangezien je dat in je voorbeeld stelde, maar aangezien je het toch over vpn hebt, waarom dan de exchange niet gewoon via de vpn connectie raadplegen. (dns servers kun je ook oplossen maar dat is op een andere manier)

En wat betreft 2 vpn servers op 1 ip adres kun je vergeten aangezien we het ook nog over "gre" etc moeten hebben dus dat zal niet werken, maar waarom zo moeilijk doen en niet gewoon een extra ip adres aanvragen en dat gebruiken op de firewall om te redirecten.

@visser: true, maar ik ging er van uit dat speciall al de nodige ssl certificaten had die werkte zonder de redirect/forwarding, aangezien dit certificaat volledig los staat van de reverse proxy oplossing.

Dit is eigenlijk voor m'n home lab, die staat op een Telenet Business Fibernet, daar kan je helaas slechts 1 IP krijgen (wat telenet meteen van de enige providers maakt die voor de businesss lijnen slechts 1 IP kunnen aanbieden)
maar dan denk ik dat m'n plan niet kan doorgaan :-)

Oorspronkelijk geplaatst door speciall

Dit is eigenlijk voor m'n home lab, die staat op een Telenet Business Fibernet, daar kan je helaas slechts 1 IP krijgen (wat telenet meteen van de enige providers maakt die voor de businesss lijnen slechts 1 IP kunnen aanbieden)
maar dan denk ik dat m'n plan niet kan doorgaan :-)

Wilde je nu twee hosts binnen hetzelfde domein (host1.mijndomein.be en host2.mijndomein.be ) dan kan het, in elk geval voor webservices nog wel met een reverse proxy.
Verschillende diensten op poort basis naar een verschillende host doorzetten kan ook.

Maar sla twee vliegen in één klap, (het is een home _lab_) , en zet er IPv6 op. Als je dat niet native kunt krijgen neem je ergens een tunnel, en dan heb je én meteen meer dan genoeg routeerbare adressen, en bovendien ben je bezig met IPv6, en dat gaat ook nuttig zijn de komende tijd.

Oorspronkelijk geplaatst door speciall

Dit is eigenlijk voor m'n home lab, die staat op een Telenet Business Fibernet, daar kan je helaas slechts 1 IP krijgen (wat telenet meteen van de enige providers maakt die voor de businesss lijnen slechts 1 IP kunnen aanbieden)
maar dan denk ik dat m'n plan niet kan doorgaan :-)

Tja wie neemt er nu ook teleslet voor zakelijk gebruik, providers genoeg die wel meer dan 1 ip (of zelf volledige /24 ranges) kunnen leveren op zakelijke verbindingen.

Oorspronkelijk geplaatst door visser

Wilde je nu twee hosts binnen hetzelfde domein (host1.mijndomein.be en host2.mijndomein.be ) dan kan het, in elk geval voor webservices nog wel met een reverse proxy.
Verschillende diensten op poort basis naar een verschillende host doorzetten kan ook.

Als het zuiver om test lab gaat dan zou ik inderdaad ook verschillende poorten gebruiken in de zin van 8080 of 9090 die geforward worden, maar ik vrees dat het niet echt test gebruik is aangezien er over exchange etc gesproken wordt. Als het dan toch voor test/home lab is, test je dat ook thuis en heb je niet eens de nood aan externe toegang .

Oorspronkelijk geplaatst door visser

Maar sla twee vliegen in één klap, (het is een home _lab_) , en zet er IPv6 op. Als je dat niet native kunt krijgen neem je ergens een tunnel, en dan heb je én meteen meer dan genoeg routeerbare adressen, en bovendien ben je bezig met IPv6, en dat gaat ook nuttig zijn de komende tijd.

Native ipv6 bij teleslet kun je wel vergeten, die hebben nog de mentaliteit wij hebben toch genoeg ipv4 adressen dus waarom ipv6 invoeren. Enige ISP in belgie die aan het testen is met ipv6 is bij mijn weten edpnet.