Reverse proxy

[WRT54G]

Op dit moment hebben wij 2 Cisco load-balancers (active - standby) draaien welke eigenlijk alleen maar draaien als reverse proxy voor onze websites.

Nu zijn deze 2 Cisco's verouderd en moeten ze uitgefaseerd worden.
Ik ben dus aan het kijken naar een nieuwe oplossing.

Waar ik aan zitten te denken is een Linux distro met Nginx erop.
Ik ben niet heel erg thuis in "Linuxland" en heb geen idee welke distro hier het beste voor is.
Debian, Ubuntu of CentOS?

De wensen voor de reverse proxy zijn niet zo heel spannend naar mijn mening:
Reverse proxy voor een site of 30, webportals en webmail (Kerio en Exchange) omgevingen met een 3 tal verschillende SSL certificaten.

Andere oplossing dan Nginx zijn natuurlijk ook welkom.

[F_J_K]

Ik ben niet heel erg thuis in "Linuxland"

Heb je wel ervaring met (gebruik / beheer van) een bepaalde distro?

[WRT54G]

Nog genoeg te leren ben ik bang.

Ik ben comfortabeler met Windows Server maar zover ik zie is Nginx op Windows nog zeer beperkt en wordt nog gezien als beta:
http://nginx.org/en/docs/windows.html

[ Voor 71% gewijzigd door WRT54G op 21-04-2016 10:42 ]

[Hero of Time]

En waarom is IIS dan niet geschikt om als reverse proxy te functioneren? Die kan ook prima wat jij wilt en zit je in je eigen vertrouwde omgeving te werken.

[KillerAce_NL]

Netscalers

[Domino]

Application Requested Routing op IIS.
Werkt zoals het hoort, maar enigszins spartaans qua opzet.

[_Chris_]

Domino schreef op donderdag 21 april 2016 @ 11:31:
Application Requested Routing op IIS.
Werkt zoals het hoort, maar enigszins spartaans qua opzet.

Als het je aan linux kennis ontbreekt, is dit een prima oplossing.

[WRT54G]

Ik vraag me af of het gaat werken met Application Requested Routing op IIS, wat ik wil dan.
Het gaat erom dat we meerdere servers hebben draaien welke van buiten af via SSL moeten bereikt worden en intern doorgestuurd worden via HTTP.

Ze komen extern op 1 IP adres via HTTPS binnen en op DNS naam wordt de request dan intern naar de juiste server doorgestuurd.

[Domino]

Geen probleem, zo gebeurt het hier ook.

Een tip voor SSL en IIS: IISBuddy

[ Voor 62% gewijzigd door Domino op 21-04-2016 13:20 ]

[WRT54G]

Thanks!
Hier kan ik wel wat mee.

Is het overigens ook mogelijk om 2x "IIS - Application Request Routing" servers in een soort active-standby te laten draaien?

[ Voor 64% gewijzigd door WRT54G op 21-04-2016 13:24 ]

[Domino]

In principe wel want het is gewoon IIS, dan ga je richting load balancing of round robin.
Maar dat is dan een active-active setup.

[WRT54G]

Ja dat dacht ik al.
Nou ja ik kan hier iig weer even mee vooruit.
Iedereen dank voor het meedenken!

[Jazzy]

En als je dan toch weer op load balancing uitkomt kun je ook eens naar de KEMP LoadMaster kijken, dit is een load balancer met reverse proxy functionaliteit.

[WRT54G]

Nog even een laatste vraag mbt IIS Application Request Routing.
Is het ook mogelijk om het volgende te doen:

Client tikt in: https://www.domein.nl deze wordt afgevangen door IIS en intern doorgestuurd naar server 1 op ip 192.168.1.10

Client tikt in: https://www.domein.nl/webmail deze wordt afgevangen door IIS en intern doorgestuurd naar server 2 op ip 192.168.1.20

[Jazzy]

Denk dat je sowieso even je eisen op een rijtje moet zetten. Niet alleen deze, maar ook of je pre-authenticatie wilt doen en zo ja hoe.

[WRT54G]

Pre-auth is niet nodig.
Gebruiken we nu ook niet en daar is verder ook geen wens voor.

[Yarisken]

Jazzy schreef op donderdag 21 april 2016 @ 13:53:
En als je dan toch weer op load balancing uitkomt kun je ook eens naar de KEMP LoadMaster kijken, dit is een load balancer met reverse proxy functionaliteit.

Dat is idd de oplossing die wij normaal gezien ook gaan nemen. Ideaal toestel om TMG te vervangen en "zou" retestabiel draaien.
Als je geen linux kennis hebt .... hmm je kan nog wel voor verassingen komen te staan.
Er is nog een ander programma onder linux, ben de naam kwijt, dat ook heel snel en stabiel zou draaien.

[Hero of Time]

Yarisken schreef op donderdag 21 april 2016 @ 16:23:
Er is nog een ander programma onder linux, ben de naam kwijt, dat ook heel snel en stabiel zou draaien.

Jij denkt aan haproxy.

[Dennism]

Yarisken schreef op donderdag 21 april 2016 @ 16:23:
[...]

Dat is idd de oplossing die wij normaal gezien ook gaan nemen. Ideaal toestel om TMG te vervangen en "zou" retestabiel draaien.
Als je geen linux kennis hebt .... hmm je kan nog wel voor verassingen komen te staan.
Er is nog een ander programma onder linux, ben de naam kwijt, dat ook heel snel en stabiel zou draaien.

Ik heb nu enkele maanden een Kemp Loadmaster Free draaien op een relatief kleine RDS opstelling met 2 servers. Tot op heden 100% stabiel, ook de configuratie was zeer simpel. Al met al heeft het wel mijn interesse gewekt in deze producten ook voor grotere deployments daar de prijs vaak best interessant is t.o.v. de concurrentie.

[Yarisken]

Hero of Time schreef op donderdag 21 april 2016 @ 20:30:
[...]

Jij denkt aan haproxy.

Klopt perfect , dat is het.