en kolay yolu 2 iis web sunucusunu 1 yönlendiricinin arkasında herkese açık hale getirin

Bunu çıkarmanın en kolay yolunu bulmakta sorun yaşıyorsanız, ya da mümkün ise ..

Daha yeni bir makine aldım (web sunucusu) ve şimdi her iki makineyi de halka göstermek istiyorum (web sitelerini iis üzerinden çalıştırmak için).

DNS'im (a türü) bir bağlantı noktasını kabul edemiyor, bu nedenle temel olarak 80 numaralı bağlantı noktasındaki yönlendiricime giden tüm trafiğe takıldım.

Ve yönlendiricim bildiğim kadarıyla sadece bağlantı noktalarından gelen trafiği bölebildiği için tüm trafiğimi bir makineye göndermem gerekiyor. Ya da en azından bu anlamaya yetecek kadar zekiyim.

Bu makine daha sonra trafiği diğer makineye bir şekilde iletmeli mi?

Ters proxy'leri duydum ama nasıl ayarlanacağından emin değilim.

VPN kurmak ve halka göstermek gibi bir şey yapmam gerekir mi?

Yönlendiricinin arkasındaki bir makineye gitmek için www.abc.com için trafiğe ihtiyacım var. Ve aynı yönlendiricinin arkasındaki 2. makineye gitmek için www.xyz.com trafiği.

Birisi bana bunu çıkarmak için kolay bir yol hakkında bazı ipuçları verebilir? Ya da mümkünse?

Teşekkürler!!

— JBoothUA
kaynak

Bence en kolay yol ayrı bağlantı noktaları kullanmak. Bunu şeffaf bir şekilde nasıl yapacağınız konusunda çok fazla ayrıntım var. bu cevap Bununla birlikte, dinamik bir DNS ile ilgili kısımlara ihtiyacınız olmayabilir. Alternatif olarak, bir makinenin TCP kaydındaki hedef alana bağlı olarak, 80 numaralı bağlantı noktasına gelen ve gelen tüm trafiği uygun hedefe ulaştırması (mevcut IP'lerden çok daha fazla alana sahip olan genel barındırma sitelerinde yapıldığına inanıyorum). ). Hiçbir zaman birden fazla alana ihtiyaç duymadım, ancak bununla başa çıkmak için paketler olabilir.

— AFH

Bunu yapmanın birçok yolu var ... ama VPN hiçbir şekilde ilgilenmiyor ;-) ISS'nizden bir çözüm isteyebilirsiniz, belki de ucuz bir yöntemi vardır. Aksi takdirde bir vekil ile gitmeyi tavsiye ederim. Bunun için benim tercih ettiğim yol, Mikrotik Router'ı (bağlı değilim) elde etmektir, yerleşik olan her şeye sahiptir. Ayrıca sadece nginx ile devam edebilirsiniz. gist.github.com/soheilhy/8b94347ff8336d971ad0 Neyse, maalesef sana çok fazla zaman harcayacak.

— Harry

@AFH, DNS'm bir bağlantı noktası ayarlamama izin vermediğinden bir şey eksik olmadığı sürece, yalnızca bir IP adresi .. ve ayrıca cevabınızın alt etki alanları ile ilgisi varmış gibi hissettiğim sürece ayrı bağlantı noktaları kullanabileceğime inanmıyorum abc.com'u 1 sunucuda ve xyz.com'u başka bir sunucuda (alt etki alanı yok) istiyorum. ama tüm bunlara yeniyim, o yüzden belki bir şey özledim? ayrıca bir iç ipten başka bir iç ip trafiğine nasıl yönlendirileceği konusunda kayboldum? Yapabileceğim bir şey mi var? ve yardımınız için teşekkürler!

— JBoothUA

@Harry ISS'den ne isteyeyim? ikinci bir yönlendiriciye ihtiyacım var mı? 2. genel IP adresini sormak için okudum, ancak yönlendiricimin IP adresini temel alarak trafiği nasıl bölebildiğine hala kafam karıştı, sadece port yönlendirme için kurulum görüyorum (ve her şeyin girmesi gereken portu kontrol edemiyorum) 80). merak ediyorum Mikrotic Router'ın çalışmasına izin veren ne var, bu yüzden yönlendiricimde olup olmadığını görebildim? Ya da en azından yeni bir yönlendiricide hangi özelliği arayacağınızı biliyor musunuz? bu yüzden benim için yeni olan nginx'e bakmak zorunda kalabilirim, ama kullanımı basit değil gibi görünüyor? yardımınız için teşekkürler!!

— JBoothUA

@Jesse - Birden çok alt alan adının kullanılmasının, birden çok alan adından farklı olması gerektiğini düşünmüyorum. Port numaraları eklemek için ortak ana bilgisayarı kullanıyorum. Yeniden yönlendirmeyi hiçbir zaman yapmadım, bu yüzden hangi paketlerin onu kullandığını bilmiyorum ve IIS'yi yorumlayamadım, çünkü kullanmadım.

— AFH

Temel olarak istediğiniz özelliğe "ters vekil" denir. Sizin için birkaç çözüm:

web sunucusu 1'i ters proxy olarak kullan
- IIS için örnek https://weblogs.asp.net/owscott/creating-a-reverse-proxy-with-url-rewrite-for-iis
- apache için örnek: https://serverfault.com/questions/510758/how-to-pass-a-request-from-one-apache-server-to-another
- tek bir başarısızlık noktası eklediğiniz için bu çözüm oldukça kötü: web sunucusu 1 güncellemeler nedeniyle yeniden başlatılırsa web sunucusu 2 de çevrimdışı
ters vekil yüklemek ve WAN portunuzdan proxy servisine yönlendiricinizi NAT portu 80 olarak yapılandırın.
- tıpkı yukarıdaki gibi, tek bir başarısızlık noktası eklersiniz
- nginx ile örnek: https://stackoverflow.com/questions/13240840/nginx-reverse-proxy-multiple-backends
- bir mikrotik işletim sistemi örneği: https://wiki.mikrotik.com/wiki/Multiple_Web_Servers (mikrotik'e bağlı değilim) - yönlendirme cihazı aynı zamanda proxy olduğundan, tek bir başarısızlık noktasına sahipsin
- Yönlendiricinize ters proxy'yi destekleyen bir ürün yazılımı yükleyin

Tabii ki kullanabileceğiniz daha birçok proxy sunucusu var, ancak ilk etapta nginx'i öneririm, çok sayıda öğretici bulacaksınız ve açık kaynak kodludur.

ISS'nize ikinci bir statik IP adresi isteyin .
- Ofisimde 4 statik IP var; ISS (kablo), her biri bir IP sağlayan 4 GBit Ethernets'e sahip bir ön üretken Cisco cihazı sağladı. Özel sözleşmemden ayda yaklaşık 10 $ daha fazla. Bu sayede tek bir başarısızlık noktanız bile olmaz: yönlendiriciniz hehe
Her iki web uygulamasında aynı sunucuda yayınlayın veya bir küme oluşturun
- neden olmasın? Bu şekilde, 2 donanım sunucunuzun bir kümesini oluşturarak proxy ve web sunucunuzun kullanılabilirliğini artırabilirsiniz, örneğin proxmox ile https://pve.proxmox.com/wiki/Proxmox_VE_4.x_Cluster#Requirements (Proxmox ile bağlı değilim, yine de açık kaynak kodlu)

Hepimiz çizimleri seviyoruz, işte bazı çizimler :-)

— Harry
kaynak

teşekkür ederim!! bu gece tüm bu referansları inceleyeceğim !!

— JBoothUA