Routeren van bepaalde DNS-naam naar bepaalde server

[Verwijderd]

Mijn excuus voor de titel, maar ik heb geen idee of het mogelijk is, maar ook zeker geen benaming ervoor.

Ik heb er iets over gehoord dat je je verkeer kunt routeren wat afkomstig is van bepaalde domeinen.
Ik wil zoiets gaan toepassen voor het verbinding maken met verschillende Terminal Servers.

Als voorbeeld heb ik 2 of meer domeinnamen op internet en 2 of meer servers in het netwerk.
Op internet is een DNS record bekend server1.domein1.nl en server2.domein2.nl.

Is het ook mogelijk om iets te creëren dat wanneer een gebruiker verbinding maakt met de dns record server1.domein1.nl dat die terecht komt bij Server1 en wanneer een gebruiker verbinding maakt met server2.domein2.nl terecht komt bij Server2?

Is dit mogelijk of praat je dan over ontzettende moeilijke situaties?

Waarom ik dit op deze manier wil doen is dat de gebruiker geen verschillende luisterpoorten hoeft te onthouden en het wat makkelijker maakt.

[!null]

Misschien mis ik iets, maar als jij gewoon een subdomein aanmaakt en naar het goeie IP adres laat wijzen ben je klaar toch?
Dus het 'server1' subdomein aanmaken op domein1.nl.

[Jazzy]

Geen subdomein maar een A-record.

[!null]

Daar zit inderdaad verschil in, hopelijk is je config scherm daar duidelijk in. Bij sommige moet je dan "advanced" kiezen bij DNS configuratie.
@Jazzy, noem jij een A-record geen subdomein?

[Jazzy]

GreenSky schreef op vrijdag 10 oktober 2008 @ 14:11:

@Jazzy, noem jij een A-record geen subdomein?

Nee, omdat het hier gaat om een hostnaam.

[pennenlikker]

Idd, een A-record (verwijzing naar een hostnaam) hij moet naar een andere server/locatie verwijzen als waar het domein naar verwijst dus gaat een subdomein niet, ja gaat wel maar dan wel weer met een A record

[Jazzy]

Maar om even terug te komen op de vraag.

Is het ook mogelijk om iets te creëren dat wanneer een gebruiker verbinding maakt met de dns record server1.domein1.nl dat die terecht komt bij Server1 en wanneer een gebruiker verbinding maakt met server2.domein2.nl terecht komt bij Server2?

Dit is juist precies wat DNS doet, het vertalen van een hostnaam naar een Ip-adres.

Je laat de provider voor deze domeinen een A-record aanmaken voor de betreffende hostnamen, bijvoorbeeld:
server1.domein1.nl -> 84.127.15.81
server2.domein2.nl -> 84.127.15.82

Wanneer de gebruiker dus één van die adressen wil benaderen dan komt hij op het bewuste IP-adres uit. Maar zoals ik al zei, dit is alles wat DNS doet.

[Verwijderd]

Nu gaan jullie allen er van uit dat ik verschillende externe ip-adressen heb.
Was wel handig geweest dat ik erbij had vermeld dat ik maar 1 extern ip adres heb.

Normaal als je meerdere servers / pc's in een netwerk over wilt nemen heb je bijvoorbeeld "Port redirection" nodig of je past via regedit je luisterpoort aan, alleen dat vereist op het moment van extern benaderen een :luisterpoort achter het ip adres.Dit is iets wat ik probeer te voorkomen.

Ik heb dus bijvoorbeeld het volgende:
www.domein1.nl -> A-record server1.domein1.nl verwijst naar 89.13.54.xx
www.domein2.nl -> A-record server2.domein2.nl verwijst naar 89.13.54.xx

Afhankelijk welke A-record je gebruikt, kom je bij de juiste server terecht.

Dus er zal iets van software of hardware nodig zijn die kijkt van gebruiker komt via server2.domein2.nl en die moet dus gerouteerd worden naar server2.

[ Voor 3% gewijzigd door Verwijderd op 10-10-2008 15:29 ]

[pennenlikker]

Verwijderd schreef op vrijdag 10 oktober 2008 @ 15:28:
Nu gaan jullie allen er van uit dat ik verschillende externe ip-adressen heb.
Was wel handig geweest dat ik erbij had vermeld dat ik maar 1 extern ip adres heb.

Normaal als je meerdere servers / pc's in een netwerk over wilt nemen heb je bijvoorbeeld "Port redirection" nodig of je past via regedit je luisterpoort aan, alleen dat vereist op het moment van extern benaderen een :luisterpoort achter het ip adres.Dit is iets wat ik probeer te voorkomen.

Ik heb dus bijvoorbeeld het volgende:
www.domein1.nl -> A-record server1.domein1.nl verwijst naar 89.13.54.xx
www.domein2.nl -> A-record server2.domein2.nl verwijst naar 89.13.54.xx

Afhankelijk welke A-record je gebruikt, kom je bij de juiste server terecht.

Dus er zal iets van software of hardware nodig zijn die kijkt van gebruiker komt via server2.domein2.nl en die moet dus gerouteerd worden naar server2.

Vreemd bij beide elk zakelijke adsl verbinding krijg je toch wel minstens 2 ip adressen tot je beschikking, expres om dit soort dingen te voorkomen.
Als je het op bovenstaande manier wil doen, dan kom je toch echt uit bij poort forwarding als je geen extra ip adressen hebt. (snap niet wat hier mis mee is maar goed).

[alt-92]

Verwijderd schreef op vrijdag 10 oktober 2008 @ 15:28:
Nu gaan jullie allen er van uit dat ik verschillende externe ip-adressen heb.
Was wel handig geweest dat ik erbij had vermeld dat ik maar 1 extern ip adres heb.

Host headers kunnen je voor een deel al helpen.

[ Voor 5% gewijzigd door alt-92 op 10-10-2008 16:04 ]

[Verwijderd]

pennenlikker schreef op vrijdag 10 oktober 2008 @ 15:38:
[...]


Vreemd bij beide elk zakelijke adsl verbinding krijg je toch wel minstens 2 ip adressen tot je beschikking, expres om dit soort dingen te voorkomen.
Als je het op bovenstaande manier wil doen, dan kom je toch echt uit bij poort forwarding als je geen extra ip adressen hebt. (snap niet wat hier mis mee is maar goed).

Dan heb je 2 ip adressen, maar wat als je meer servers hebt dan het aantal externe ip adressen?

alt-92 schreef op vrijdag 10 oktober 2008 @ 15:52:
[...]

host headers.

Oke, maar als ik zoek op host headers dan vind ik nog teveel algemene informatie. Kun je iets toelichten hoe ik dit in de praktijk zou moeten gaan gebruiken?

[pennenlikker]

alt-92 schreef op vrijdag 10 oktober 2008 @ 15:52:
[...]

host headers.

Dit wist ik niet... heb het altijd maar met ip's en poorten gedaan, tnx voor de tip erg waardevol

Verwijderd schreef op vrijdag 10 oktober 2008 @ 16:00:
[...]


Dan heb je 2 ip adressen, maar wat als je meer servers hebt dan het aantal externe ip adressen?


[...]


Oke, maar als ik zoek op host headers dan vind ik nog teveel algemene informatie. Kun je iets toelichten hoe ik dit in de praktijk zou moeten gaan gebruiken?

Maar er is meer als genoeg info over te vinden, zelf hele walktrough's over hoe en wat, dus misschien iets beter zoeken.

http://www.google.nl/sear...re+host+headers+iis&meta=

[ Voor 31% gewijzigd door pennenlikker op 10-10-2008 16:07 ]

[alt-92]

Maar kun je uit die algemene informatie wel halen wat host headers doen?
En kun je daarmee ook een oplossing bedenken die wel doet wat jij wil, of zit je met twee interne servers die op hetzelfde externe IP adres op dezelfde poort moeten hangen?

[jimbo123]

wat jullie aanbevelen werkt met IIS of andere webservers ja
Hij vraagt om te verbinden met terminal servers....

Toch maar meerdere ip-adressen aanvragen lijkt me.

[Verwijderd]

alt-92 schreef op vrijdag 10 oktober 2008 @ 16:06:
Maar kun je uit die algemene informatie wel halen wat host headers doen?
En kun je daarmee ook een oplossing bedenken die wel doet wat jij wil, of zit je met twee interne servers die op hetzelfde externe IP adres op dezelfde poort moeten hangen?

Wat ik weet van Host headers en wat dus ook blijkt uit de info die google weergeeft is dat het hoofdzakelijk word gebruikt voor websites.

Wederom een voorbeeld.
Ik heb 4 servers
Servernaam: Server1 ip-adres: 192.168.1.10 Luisterpoort: 3389
Servernaam: Server2 ip-adres: 192.168.1.20 Luisterpoort: 3389
Servernaam: Server3 ip-adres: 192.168.1.30 Luisterpoort: 3389
Servernaam: Server4 ip-adres: 192.168.1.40 Luisterpoort: 3389

Gebruiker typt in Extern Bureaublad server1.domein1.nl
Gebruiker komt uiteindelijk terecht op Servernaam: Server1 ip-adres: 192.168.1.10 Luisterpoort: 3389.

[pennenlikker]

Sorry maar ik snap eigenlijk niet waarom je zo moeilijk doet, vraag gewoon een nieuw adresje aan en klaar.

Kosten zijn 10 euro dacht ik, dus verwaarloosbaar.

[alt-92]

Verwijderd schreef op vrijdag 10 oktober 2008 @ 16:22:

Gebruiker typt in Extern Bureaublad server1.domein1.nl
Gebruiker komt uiteindelijk terecht op Servernaam: Server1 ip-adres: 192.168.1.10 Luisterpoort: 3389.

Dan heb je inderdaad niks aan host headers, maar moet je kijken naar meerdere IP's of een oplossing met een loadbalancer ervoor die dat wel kan.
Zitten al die servers in hetzelfde domein, of niet?

Dan zou je wellicht met een Terminals Server Gateway nog het één en ander kunnen verzinnen (2008 vereist).

[Verwijderd]

pennenlikker schreef op vrijdag 10 oktober 2008 @ 16:42:
Sorry maar ik snap eigenlijk niet waarom je zo moeilijk doet, vraag gewoon een nieuw adresje aan en klaar.

Kosten zijn 10 euro dacht ik, dus verwaarloosbaar.

Ik snap niet dat je alsmaar zo kortzichtig blijft denken. In jouw geval, hoe zou je dat oplossen als je 50 servers hebt? 50 externe ip adressen aanschaffen?

alt-92 schreef op vrijdag 10 oktober 2008 @ 17:01:
[...]


Dan heb je inderdaad niks aan host headers, maar moet je kijken naar meerdere IP's of een oplossing met een loadbalancer ervoor die dat wel kan.
Zitten al die servers in hetzelfde domein, of niet?

Dan zou je wellicht met een Terminals Server Gateway nog het één en ander kunnen verzinnen (2008 vereist).

Ze zitten niet allemaal in hetzelfde domein, al zou dat wel kunnen.

Alleen op basis van Windows 2008 is helaas niet mogelijk, anders is de TS Gateway inderdaad een potentiele optie.

Misschien iets met een connection broker wat op basis van gebruikersnaam en wachtwoord je naar de juiste server stuurt, maarja bestaat dat uberhaupt wel?

[alt-92]

Verwijderd schreef op vrijdag 10 oktober 2008 @ 17:31:

Misschien iets met een connection broker wat op basis van gebruikersnaam en wachtwoord je naar de juiste server stuurt, maarja bestaat dat uberhaupt wel?

Volgens mij wel, zal vast wel een of ander netwerkapparaat voor zijn die dat kan

[pennenlikker]

Verwijderd schreef op vrijdag 10 oktober 2008 @ 17:31:
[...]


Ik snap niet dat je alsmaar zo kortzichtig blijft denken. In jouw geval, hoe zou je dat oplossen als je 50 servers hebt? 50 externe ip adressen aanschaffen?


[...]


Ze zitten niet allemaal in hetzelfde domein, al zou dat wel kunnen.

Alleen op basis van Windows 2008 is helaas niet mogelijk, anders is de TS Gateway inderdaad een potentiele optie.

Misschien iets met een connection broker wat op basis van gebruikersnaam en wachtwoord je naar de juiste server stuurt, maarja bestaat dat uberhaupt wel?

Wat heeft dat met jou probleem te maken?
Je geeft aan er 2 te hebben toch? dus een simpele oplossing is een extra ip

[Verwijderd]

pennenlikker schreef op vrijdag 10 oktober 2008 @ 18:49:
[...]


Wat heeft dat met jou probleem te maken?
Je geeft aan er 2 te hebben toch? dus een simpele oplossing is een extra ip

Ik heb nergens vermeld dat ik er maar 2 heb.
Het geen wat ik heb gezegt wat het dichts bij in de buurt komt is "2 of meer".

[alt-92]

Een /29 regelen op je zakelijke DSL kost je iets meer, maar levert je wel aardig wat flexibiliteit op.
( /29 = subnet met 8 IP adressen, effectief 5.)

[pennenlikker]

Verwijderd schreef op vrijdag 10 oktober 2008 @ 18:50:
[...]


Ik heb nergens vermeld dat ik er maar 2 heb.
Het geen wat ik heb gezegt wat het dichts bij in de buurt komt is "2 of meer".

Ok, heb stage gelopen bij een bedrijf dat gespecialiseerd was in w2k3 ts omgevingen, die gebruikte gewoon port forwarding (hebben ongeveer 30 server met 50 domeinen) ik snap echt niet waarom je hier niet gewoon gebruik van maakt.

gebruikers hoeven helemaal niet te zien dat er :poort achter staat, dit kan via progjes/images netjes weggewerkt worden, maar goed that's me.

En anders wat alt zei.

[Verwijderd]

pennenlikker schreef op vrijdag 10 oktober 2008 @ 19:21:
[...]


Ok, heb stage gelopen bij een bedrijf dat gespecialiseerd was in w2k3 ts omgevingen, die gebruikte gewoon port forwarding (hebben ongeveer 30 server met 50 domeinen) ik snap echt niet waarom je hier niet gewoon gebruik van maakt.

gebruikers hoeven helemaal niet te zien dat er :poort achter staat, dit kan via progjes/images netjes weggewerkt worden, maar goed that's me.

En anders wat alt zei.

In jouw situatie praat je allemaal over interne pc's. Dan kun je eenvoudig een .rdp bestand op een bureaublad laten zetten met een loginscript of what ever en interne pc's kun je zo naar je eigen hand zetten d.m.v. interne ip adressen en niet eens poortnummers te gebruiken. Extern is een heel ander verhaal.

Ik heb een demo omgeving voor verschillende doeleinden en mensen moet daar gewoon op kunnen inloggen met een gebruikersnaam en wachtwoord die ze van mij krijgen. Alleen via server1.domein1.nl moeten ze ergens anders terecht komen dan bij server2.domein2.nl.

Als ik ze een DNS naam geef is dat vele malen makkelijker en een stuk professioneler dan weer :poortnummer erachter en dat geklungel van verkeerde poortnummer daar nog niet eens bijgerekend.

Daarnaast zoek ik niet EEN oplossing, maar ik vraag of het mogelijk is op de manier zoals ik beschrijf. Anders krijg ik straks nog replies je moet Citrix Essentials of Xenapp gebruiken.

[Turdie]

Is misschien het volgende een idee:


Je hebt een domein bijvoorbeeld servers.domein.nl. Daarachter hangt een cluster met een x aantal servers, waardop basis van de load van de verschillende servers evenredig de users over de servers worden verdeeld. Denk dus aan Network Load Balanacing Cluster.

Plaatje:

[alt-92]

Verwijderd schreef op zaterdag 11 oktober 2008 @ 00:16:
In jouw situatie praat je allemaal over interne pc's.

Dat heb jij toch ook?
Ze staan allemaal achter één internet aansluiting.

Dan kun je eenvoudig een .rdp bestand op een bureaublad laten zetten met een loginscript of what ever en interne pc's kun je zo naar je eigen hand zetten d.m.v. interne ip adressen en niet eens poortnummers te gebruiken. Extern is een heel ander verhaal.

Ik zie niet in waarom je dan niet bijvoorbeeld met een oplossing als TS WebAccess (of TSWeb) iets kan verzinnen.
Daarmee zou je hardcoded je servers + poorten kunnen wijzigen zodat je toch je servers kunt opgeven en toch één entrypoint hebt voor je klanten.
Onderstaande links kunnen dan wellicht van pas komen.

http://www.google.nl/search?q=tsweb+port
http://dev.remotenetworktechnology.com/ts/fixmsrdp.htm

[Verwijderd]

guidovb999 schreef op zaterdag 11 oktober 2008 @ 00:33:
Is misschien het volgende een idee:


Je hebt een domein bijvoorbeeld servers.domein.nl. Daarachter hangt een cluster met een x aantal servers, waardop basis van de load van de verschillende servers evenredig de users over de servers worden verdeeld. Denk dus aan Network Load Balanacing Cluster.

Plaatje:
[afbeelding]

Load balancing is inderdaad goed als al je servers identiek of iig bijna identiek zijn en geen verschil maakt met welke je verbinding maakt.

In mijn situatie heb ik verschillende servers met ieder zijn eigen doel.

alt-92 schreef op zaterdag 11 oktober 2008 @ 11:35:
[...]

Dat heb jij toch ook?
Ze staan allemaal achter één internet aansluiting.

[...]

Ik zie niet in waarom je dan niet bijvoorbeeld met een oplossing als TS WebAccess (of TSWeb) iets kan verzinnen.
Daarmee zou je hardcoded je servers + poorten kunnen wijzigen zodat je toch je servers kunt opgeven en toch één entrypoint hebt voor je klanten.
Onderstaande links kunnen dan wellicht van pas komen.

http://www.google.nl/search?q=tsweb+port
http://dev.remotenetworktechnology.com/ts/fixmsrdp.htm

Ik praat niet over interne pc's, anders had ik allang via loginscript het opgelost, dmv RDP bestanden.
Ik heb achter 1 internet verbinding meerdere servers staan en zoals hierboven vermeld hebben elke server zijn eigen doeleinden.

Nu moet een nieuwe gebruiker van buiten af verbinding maken met 1 van de zoveel servers en dan graag zonder luisterpoorten te gaan aanpassen / gebruiken.

TSWeb zou inderdaad een goeie oplossing zijn, als het daadwerkelijk ook goed werkt.
TSweb heb ik al tot in detail uitgewerkt en getest, maar de ActiveX wat je moet installeren komt in sommige situatie wel als melding naar voren en soms krijg je helemaal geen melding.

Geen melding, betekend onmogelijk om verbinding te maken via TSweb.
Je moet dan eerst in je IE settings het één en ander aanpassen en dan krijg je hem wel.

Op Technet en op verschillende plaatsen zijn er mensen die dit probleem ook tegen zijn gekomen, maar geen gebruiker vriendelijke oplossing er voor konden vinden. Ik heb zelf met AutoIT verschillende ActiveX DLL's geprobeerd te registreren om zo zonder interventie van een gebruiker toch verbinding te krijgen, maar dit werkt ook weer niet altijd.

Met andere woorden TSweb is niet bepaald gebruikers vriendelijk.

[pennenlikker]

Verwijderd schreef op zaterdag 11 oktober 2008 @ 00:16:
[...]


In jouw situatie praat je allemaal over interne pc's. Dan kun je eenvoudig een .rdp bestand op een bureaublad laten zetten met een loginscript of what ever en interne pc's kun je zo naar je eigen hand zetten d.m.v. interne ip adressen en niet eens poortnummers te gebruiken. Extern is een heel ander verhaal.

Ik heb een demo omgeving voor verschillende doeleinden en mensen moet daar gewoon op kunnen inloggen met een gebruikersnaam en wachtwoord die ze van mij krijgen. Alleen via server1.domein1.nl moeten ze ergens anders terecht komen dan bij server2.domein2.nl.

Als ik ze een DNS naam geef is dat vele malen makkelijker en een stuk professioneler dan weer :poortnummer erachter en dat geklungel van verkeerde poortnummer daar nog niet eens bijgerekend.

Daarnaast zoek ik niet EEN oplossing, maar ik vraag of het mogelijk is op de manier zoals ik beschrijf. Anders krijg ik straks nog replies je moet Citrix Essentials of Xenapp gebruiken.

Eeuuhh nee mijn verhaal gaat over alleen maar externe servers, deze stonden in een datacenter en clients logde daar op in.

[Verwijderd]

pennenlikker schreef op zaterdag 11 oktober 2008 @ 13:04:
[...]


Eeuuhh nee mijn verhaal gaat over alleen maar externe servers, deze stonden in een datacenter en clients logde daar op in.

Dus jouw stage bedrijf gebruikte xxx.xxx.xxx.xxx:luisterpoort . Dit is inderdaad een keuze die je maakt. Mijn vraag is en blijft duidelijk is het op de manier zoals hierboven diverse malen vermeld mogelijk?

Maar dit topic begint een welles / nietes spelletje te worden en dat niet de bedoeling.

[alt-92]

Verwijderd schreef op zaterdag 11 oktober 2008 @ 12:47:
Ik praat niet over interne pc's, anders had ik allang via loginscript het opgelost, dmv RDP bestanden.
Ik heb achter 1 internet verbinding meerdere servers staan en zoals hierboven vermeld hebben elke server zijn eigen doeleinden.

offtopic:
dat maakt vanuit je infrastructuur bekeken dus niet uit, want pennenlikker geeft ook al aan dat ze met portforwardings werkten. ergo: die servers stonden ook achter een firewall geparkeerd.

En jouw verhaal gaat nog steeds niet werken want je hebt maar één poort 3389 naar buiten open.
Je zal dus iets moeten verzinnen - een gateway functionaliteit - vanwaar je verder kan naar de gewenste servers.

[pennenlikker]

Verwijderd schreef op zaterdag 11 oktober 2008 @ 13:44:
[...]


Dus jouw stage bedrijf gebruikte xxx.xxx.xxx.xxx:luisterpoort . Dit is inderdaad een keuze die je maakt. Mijn vraag is en blijft duidelijk is het op de manier zoals hierboven diverse malen vermeld mogelijk?

Maar dit topic begint een welles / nietes spelletje te worden en dat niet de bedoeling.

En daar heb je ook al antwoord op gehad toch? met host headers.

Bijvoorbeeld met ISA server is het mogelijk rdp te forwarden d.m.v. hostheaders, maar of je zoveel moeite en geld wil besteden aan dit probleem is vraag 2, vandaar het advies om gewoon de poortjes te gebruiken

http://technet.microsoft.com/en-us/library/cc731353.aspx