squid met shorewall

[Verwijderd]

Ik heb squid met shorewall prima draaiend op RHEL. (is nog steeds
Squid draait als transparent proxy.

Nu kan ik een website publishen.

Dus www.example.com

Maar nu wil ik ook outlook web access publishen.

Deze draait op een andere server als de linux webserver.

dus www.example.com/exchange moet naar het adres van de outlook web access server.

Of bijv:

webmail.example.com

Ik heb het weekend het internet afgezocht naar een oplossing, maar kan hier echt niks over vinden.

[lordgandalf]

ik denk dat je een tunnel naar de andere server moet maken bijvoorbeeld poort 3000 gaat naar de webmail op de windows bak en dan een dns record op www.example.com/webmail of webmail.example.com met als locatie server-ip:3000 volgens mij zouw het zo moeten werken weet niet zeker

[Verwijderd]

Denk niet dat dit de bedoeling is.

Op dit moment gebruiken we een MS ISA server om dit voor mekaar te krijgen.
Dit werkt ook gewoon met een proxy, dus dit zou ook met squid moeten lukken.

[Zer0]

Verwijderd schreef op 27 mei 2004 @ 12:55:
Denk niet dat dit de bedoeling is.

Op dit moment gebruiken we een MS ISA server om dit voor mekaar te krijgen.
Dit werkt ook gewoon met een proxy, dus dit zou ook met squid moeten lukken.

ISA bevat inderdaad een proxy-service, maar omvat daarnaast veel meer, het is een zgn. application-layer firewall, VPN-server, router etc.. De functionaliteit die jij beschrijft wordt niet door de proxy-service geregelt. Daar squid alleen maar een proxy-server is zal het je met behulp van squid niet lukken.

[Verwijderd]

Heb zelf heel veel gewerkt met isa, maar als je geen ip-spoofing hebt enz.
En daarvoor thirdparty product nodig hebt, dan houd het voor mij op.

Moet toch mogelijk zijn om squid hiervoor te gebruiken?
Of is hier een add-on voor nodig?

[Zwerver]

Waarom pas je niet gewoon je dns aan? Dat webmail.example.com naar een ander ip adres wijst? Of zit die exchange server niet achter een public ip.

[RvdH]

Wat doet dit in NOS?

[Verwijderd]

Om de zaken ff wat duidelijker te maken:

public ip---Linux server met Shorewall en iptables----intern netwerk met:

linux webserver
en exchange server voor
outlook web access.

Dus dns is al geen optie.


Dus squid moet toch headers kunnen checken?
En dus destination sets kunnen aanmaken en http request naar verschillende servers sturen op basis van de request.

[Verwijderd]

Je kunt zowel squid als apache (via virtual hosts en/of de proxy module) gebruiken om een reverse proxy op te zetten naar je exchange webmail frontend. Dit truukje gebruik ik op dit moment om IIS en apache servers te beschermen van het grote boze internet (dat is ongeveer dezelfde setup die jij hebt). Enne, een simpele google query had je al op weg geholpen

[ Voor 40% gewijzigd door Verwijderd op 27-05-2004 21:19 ]

[blaataaps]

Dit lijkt mij eigenlijk iets wat je met wat pruts/leeswerk wel kunt vinden, zie ook r3boot zijn post. Verder is het meer iets voor Software Algemeen volgens mij, omdat het puur software-configuratie is, en misschien kun je in het vervolg in de startpost iets duidelijker zijn wat je hebt, en wat je precies wil, volgens mij is "Maar nu wil ik ook outlook web access publishen." niet direct duidelijk voor iedereen in NOS
Ik kreeg per mail nog de volgende tips/links van de topicstarter die hem erg geholpen hebben, doe er je voordeel mee
http://squid.visolve.com/squid/reverseproxy.htm
http://www.rajeevnet.com/...rity/rev-squid-proxy.html

[ Voor 22% gewijzigd door blaataaps op 27-05-2004 22:37 ]