Subdomain redirecten naar intern ip

[dacowiec]

Beste teakers,

ik zit met de volgende probleem.

Ik heb twee servers server1 is de webserver en server2 is de mail server.

Ik wil graag dat zodra je via webbrowser verbinding maakt met mail.domain.com dat je op de server2 uitkomt.
Op server1 draait debian met apache php en mysql
Op server2 draait mail software met webmail.
Poort 80 wordt geforward naar server1

Ik kom er niet. Misschien weten jullie een oplossing.

Alvast bedankt

[ Voor 4% gewijzigd door dacowiec op 20-04-2011 00:14 ]

[peak]

Ik ga er vanuit dat je 1 publieke IP adres hebt en dat je servers thuis staan...

Dit kan dan alleen door port forwarding.
Je kunt met 1 publiek IP adres en 2 subdomeinen niet zeggen dat subdomein x naar interne server y moet als ze dezelfde port gebruiken voor de buitenwereld...

Wat je wel kunt doen is 1 van de webservers op een andere poort zetten en dan naar http://your.domain.com:81 gaan en dat je dan wel op server 2 komt

[ Voor 30% gewijzigd door peak op 20-04-2011 00:23 ]

[Fish]

Gewoon vanuit je apache regelen


nooit zelf gebruikt, maar as het goed is is dit hem. (lees wel alles zodat je jezelf geen open relay maakt)
http://httpd.apache.org/d...od_proxy.html#proxyremote

[ Voor 82% gewijzigd door Fish op 20-04-2011 00:31 ]

[Jaap-Jan]

Een andere mogelijkheid is Apache voor proxy laten spelen.

En als het gaat om je MTA: MX- records correct instellen.

[CAPSLOCK2000]

Vertel eens wat je zelf al geprobeerd hebt en wat daar mis mee ging?

We verwachten wel wat eigen inzet voor we je gaan helpen, met twee typo's in het subject komt het een beetje over alsof je ons het vuile werk laat opknappen.

Wat heb je geprobeerd?
Welke handleiding heb je gevolgd?
Wat voor foutmeldingen krijg je?

[dacowiec]

Eerst dacht ik dat ik iets met mod_proxy moest doen maar ik had het mis.

Ik probeer nu met bind9 via een a record dit op te lossen.

[Boudewijn]

mod_proxy kan dit toch wel gewoon?

Bind gaat geen nieuw extern IP voor je erbij toveren, je zou wellicht wel wat met portmapping kunnen doen.... maar dan gebruik je nog steeds 1 exxtern IP.

Anders je webdirs van mail op je webservr mounten via NFS en dan door je webserver laat serveren kom je een heel eind.

[Quad]

Domein naar server1 laten gaan, vanuit apache met virtual domains dat mail.domein.com naar server2 laten gaan, moet werken.

Ik heb zelf dat mail en gewone server op 1 vps draait, alles wordt met apache geregeld.

[dacowiec]

Mod_proxy krijg ik niet werkend. Ik heb het geprobeerd om een share te mounten als ik dit uitvoer:
mount -t cifs //servername/sharename /mnt/mail -o username=xxxx,password=xxx

dan krijg ik de volgende error:
mount error(13): Permission denied
Refer to the mount.cifs( manual page (e.g. man mount.cifs).

via mijn windows machine kom ik zonder problemen op de share.

[Boudewijn]

En NFS al eens geprobeerd?

Domein naar server1 laten gaan, vanuit apache met virtual domains dat mail.domein.com naar server2 laten gaan, moet werken.

Zonder mod_proxy, alles op dezelfde poort (80 bijv.) en met maar 1 extern IP? Lijkt me stug.

[dacowiec]

het is gelukt:). Thnx Boudewijn:D. Is het ook mogelijk om een startup sript te maken voor het mounten?

[Boudewijn]

Sure:


Het commando dat je hebt ingevoerd in een file zetten, en deze chmod +x'en.

http://www.google.nl/url?...0X4qpi00hH97PaahLuCAFfywg
http://www.google.nl/url?...gQLLPunDuMDpd8_0wzWMiQqQw
En deze twee even lezen .

[Osiris]

Een script om NFS-mounts bij startup te mounten? WTF? Joehoe, wat is d'r mis met /etc/fstab? Daar ga je geen scripts voor gebruiken

Sowieso zou ik gewoon voor een *reverse* proxy in Apache gaan m.b.v. namebased virtual hosts, om zodoende beide systemen fatsoenlijk los van elkaar te laten opereren.

En zo'n reverse proxy is rete-simpel.

[dacowiec]

Osiris heb je een duidelijke tuto?

[Boudewijn]

Oh ja datis we lhandiger in fstab ja . Warm weer en koud bier schiet niet echt op bij dit soort heel logische dingen .

[dacowiec]

ik heb deze tuto geprobeerd http://www.cyberciti.biz/faq/linux-http-https-reverse-proxy-load-balancer/

maar bij het starten van pound krijg ik error. deze kan ik ook niet achterhalen in de syslog

[ Voor 41% gewijzigd door dacowiec op 20-04-2011 23:43 ]

[Osiris]

dacowiec schreef op woensdag 20 april 2011 @ 22:56:
Osiris heb je een duidelijke tuto?

Voor fstab heb je aan man fstab genoeg.

Voor een reverse proxy kun je prima goeie tutorials vinden m.b.v. de Google-keywords apache reverse proxy. Vooral Apaches eigen documentatie uiteraard (o.a. voor security, maar vooral om goed te doorgronden wát je allemaal aan het intypen bent), al zag de 1e hit er ook prima uit.

dacowiec schreef op woensdag 20 april 2011 @ 23:26:
ik heb deze tuto geprobeerd maar bij het starten van pound krijg ik error. deze kan ik ook niet achterhalen in de syslog

"Deze"? "Pound"? Was'da?

[ Voor 21% gewijzigd door Osiris op 20-04-2011 23:30 ]

[Verwijderd]

@Osiris
Haha, dacht zelf eerst ook dat TS aan het bier zat , maar omdat ik nieuwschierig was..

Ik denk dat de TS revereert naar deze reverse proxy en load balancer

Kleine quote:

The Pound program is a reverse proxy, load balancer and HTTPS front-end for Web server(s). Pound was developed to enable distributing the load among several Web-servers and to allow for a convenient SSL wrapper for those Web servers that do not offer it natively. Pound is distributed under the GPL - no warranty, it's free to use, copy and give away.

[DaRoot]

Ik ben zelf hier ook mee bezig geweest, voor o.a. mijn MythTV backend web-interface en mijn Roundcube webmail op mijn mailserver.
Mijn Roundcube toegang werkt prima, mijn mythtv interface geeft echter na het inloggen:

code:

Bad Request
Your browser sent a request that this server could not understand

En in de Apache logs op die mythtv machine vind ik dan:

code:

[error] [client 192.168.x.x] Digest: uri mismatch - </mythtv> does not match request-uri </mythweb>

Hierover kan ik nog weinig vinden.. iemand hier toevallig een idee?

Edit:
"fixed": heb de /mythtv maar veranderd in /mythweb, werkt nu wel goed. Niet echt een fix, meer een workaround..

[ Voor 9% gewijzigd door DaRoot op 22-04-2011 12:22 ]