2 (web) servers achter 1 ip adres verkeer splitsen

[ViPeRIII]

Hi,

Ik heb 2 webservers in mijn netwerk draaien; 1x apache 2 en 1x iis 6 (sorry! ) nu wordt mijn externe verkeer netjes gerouteerd naar server1 (apache 2 server; ip: 192.168.1.110)
Nu wil ik dat hij bij een bepaalde map die ik aanroep, mijn verkeer doorstuurt naar ip: 192.168.1.60 (server2; iis6);

Op die 2e server draait een bepaald pakket, wat op iis6 moet draaien.

Nu moeten ze allebei over poort 80 binnen komen.
dus:

http://mijn.domein.naam/blablabla naar server1 intern 192.168.1.110
http://mijn.domein.naam/software naar server2 intern 192.168.1.60

Is dit op een een of andere manier voor elkaar te krijgen? Het is maar een thuis netwerkje wat er draait, dus er zit een linksys routertje voor...

Kan iemand me opweg helpen?

[bdevogt]

nee dit is niet mogenlijk
wel als site 1 poort 80 en site 2 poort 81 maar niet op 1 poort

[DR]

bdevogt schreef op donderdag 09 juli 2009 @ 16:58:
nee dit is niet mogenlijk
wel als site 1 poort 80 en site 2 poort 81 maar niet op 1 poort

http://httpd.apache.org/docs/2.0/mod/mod_proxy.html

Is wat meer werk, maar kan dus wel.

[TeGek]

Het is mogelijk via de apache mod_rewrite en Mod_proxy, Hij zal dan als "proxy"spelen om je de paginas te server.

Lees[url=":http://httpd.apache.org/docs/1.3/mod/mod_rewrite.html"] hier [/url]over mod_rewrite en hoe je er mee kan werken

[ Voor 26% gewijzigd door TeGek op 09-07-2009 17:03 . Reden: spuit 11... ]

[ViPeRIII]

Hm met de rewrite kom ik niet ver denk ik?, die proxy lijkt me meer in de richting inderdaad!

Ik ga eens puzzelen!

[ Voor 4% gewijzigd door ViPeRIII op 09-07-2009 17:11 ]

[Killemov]

bdevogt schreef op donderdag 09 juli 2009 @ 16:58:
nee dit is niet mogenlijk
wel als site 1 poort 80 en site 2 poort 81 maar niet op 1 poort

Hey gast, geef liever geen commentaar als je niet weet wat wel en niet kan.

[raymonvdm]

Het kan inderdaad wel met mod_proxy. Ik heb dit in het verleden gedaan met 1.3. Met apache 2.x is het met toen niet gelukt maar inmidels heb ik meerdere ip adressen.

Het liep overigens niet altijd vlekkeloos..

[ViPeRIII]

Pff er staat een hoop info op de mod_proxy
zal wel weer latertje worden vandaag ;-) Maar bedankt voor de info!

Ik denk dat ik er wel uit moet komen!

[silentsnake]

Je kan ook Squid, Varnish of Nginx gebruiken als reversed proxy. Maar mod_proxy is wel makkelijker als je al bekend bent met Apache. Wellicht dat MS ISA het ook nog kan. Kortom, keuze genoeg!

[Osiris]

mod_proxy is volgens mij stiekem heel erg simpel hoor?

Zo heb ik een redirect voor een bepaalde virtualhost naar een andere daemon:

<VirtualHost *:443>
  Servername subdomein.domein.tld
  SSLEngine on
  SSLCipherSuite HIGH
  SSLProtocol all -SSLv2
  SSLCertificateFile /etc/apache2/ssl/domeintje.pem
  SSLCertificateKeyFile /etc/apache2/ssl/domeintje.pem

  ProxyRequests Off
  <Proxy *>
    Order deny,allow
    Allow from all
  </Proxy>
  ProxyPass / http://localhost:8022/
  ProxyPassReverse / http://localhost:8022/
</VirtualHost>

En volgens mij kun je gewoon die ProxyPass en ProxyPassReverse aanpassen zodat ie een bepaalde map proxiet ipv vanaf de 'root'.

mod_rewrite is dan volgens mij helemaal niet noodzakelijk.

[bdevogt]

Killemov schreef op donderdag 09 juli 2009 @ 17:19:
[...]

Hey gast, geef liever geen commentaar als je niet weet wat wel en niet kan.

Pardon...

Met de gegevens die de TS gaf is het niet mogenlijk.

Dat jij nu alle progs van internet uit je hoofd weet ....


Nou ja kids zijn er altijd

[RobIII]

bdevogt schreef op vrijdag 10 juli 2009 @ 14:04:
Met de gegevens die de TS gaf is het niet mogenlijk.

Euh, jawel? 2 webservers achter 1 ip = reverse proxy gebruiken. Simpel.

bdevogt schreef op vrijdag 10 juli 2009 @ 14:04:
Dat jij nu alle progs van internet uit je hoofd weet ....

Je hoet niet "alle progs van internet uit je hoofd" te weten; maar het is wel handig als je de materie kent als je wil reageren. Een reverse proxy is een concept; dat had je ook kunnen noemen. Of dat dat mod_proxy is of whatever is een tweede; daar hoef je niet alle progs voor uit je hoofd te kennen.

@TS Hou er wel rekening mee dat je bijv. in logging rekening houdt met het loggen van het juiste IP adres; anders lijkt alles van 1 ip te komen (je proxy). Je zult dus even moeten kijken naar het "X-Forwarded-For" (zoiets) IP.

En mod_rewrite is inderdaad niet nodig; zonder kan 't ook prima.

[ Voor 19% gewijzigd door RobIII op 10-07-2009 14:17 ]

[ViPeRIII]

Op een een of andere manier kom ik er toch niet helemaal uit

heb wel iets aan apache kennis, maar kennelijk niet helemaal genoeg om er uit te komen. Ik hoop dat iemand nog kan helpen...

Ik heb mijn externe ip 213.x.x.x door laten sturen via mijn router naar intern ip adres: 192.168.1.101
Daar zit een domein naam aan: x.mine.nu

ik wil alles op die server uit laten komen, behalve x.mine.nu/Citrix/ , want die moet naar 192.168.1.55 intern.
En alles wat onder /Citrix/ valt, want, je raad het natuurlijk nooit, maar o.a. zit daar de map /Citrix/Auth
en /Citrix/media/ achter.

Eventueel heb ik ook nog een 2e domein naam achter het ip adres hangen, als dat makkelijker is.
zeg maar y.mine.nu

Hoe moet ik dat dan doen volgens die VirtualHost config?

<VirtualHost *>
Servername x.mine.nu

ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyPass /Citrix http://y.mine.nu/
ProxyPassReverse /Citrix http://y.mine.nu/
</VirtualHost>

Of zie ik dat verkeerd?

[--MeAngry--]

Je proxy'ed naar een extern adres, dat gaat niet werken, want waar kwam je ook weer terecht als je via je externe adres naar jouw netwerk gaat? Je moet je bezoeker doorsturen naar het goede interne adres.

[ViPeRIII]

--MeAngry-- schreef op vrijdag 10 juli 2009 @ 23:49:
Je proxy'ed naar een extern adres, dat gaat niet werken, want waar kwam je ook weer terecht als je via je externe adres naar jouw netwerk gaat? Je moet je bezoeker doorsturen naar het goede interne adres.

Hmm zit wat in...
Zo dan?


NameVirtualHost 213.x.x.x:80

<VirtualHost x.mine.nu/>

DocumentRoot /
ServerName x.mine.nu
AllowOverride None
Order allow,deny
Allow from all
</VirtualHost>

<VirtualHost y.mine.nu/>

DocumentRoot /
ServerName y.mine.nu
AllowOverride None
Order allow,deny
Allow from all

</VirtualHost>

Maar dan heb ik het naam gebaseerd gedaan, als dit al klopt..

[Joen]

Ik denk eerder

code:

<VirtualHost *>
Servername x.mine.nu

ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyPass /Citrix http://192.168.0.3
ProxyPassReverse /Citrix http://192.168.0.3
</VirtualHost>

oid

Ben er ook niet helemaal in thuis, probeer slechts mee te denken.

[Osiris]

Check trouwens ook ff voor de zekerheid of mod_proxy en mod_proxy_http überhaupt wel geladen zijn/worden.

[ViPeRIII]

Osiris schreef op zaterdag 11 juli 2009 @ 03:26:
Check trouwens ook ff voor de zekerheid of mod_proxy en mod_proxy_http überhaupt wel geladen zijn/worden.

Die zijjn geladen.. dat is het probleem niet;

ik heb het een beetje voor elkaar, maar ik maak toch nog een fout, want hij komt in een oneindige doorstur loop te staan nu

[ViPeRIII]

Nou ik heb het anders opgelost;

had nog een andere server draaien, zonder websites, dus ik heb die als root aangegeven, daar komt al het verkeer op binnen en deze routeert het wel netjes