2 serveurs web en zone orange

par **yannva** » 19 Déc 2002 18:19

Salut, Je veux avoir deux serveurs apache en zone orange : 1 qui authentifie mes utilisateurs (mod_auth_mysql) et un qui publie des données en ssl. Comment obligé les utilisateurs a passer par l'authentifieur ? Merci

par **mdwax** » 19 Déc 2002 20:48

Solution sans aucune certitude du fonctionnement finale. Mettre tes deux serveurs l'un derriere l'autre. Le premier authentifie puis ouvre la route vers l'ip ou ouvre l'acces a l'interface qui est branche en cable croise vers le second serveur web. Materiellement obligation de passer par le premier. Solution peu credible ok mais je n'ai pas mieux actuellement si cela peut donner des idées a d'autres. @+.

par **yannva** » 19 Déc 2002 22:51

Merci pour l'idée mais dans mon cas mes deux serveurs doivent interroger une base mysql sur une machine distincte et la les règles de routages deviennent complexes : que faire des paquets de retour >1024 ? Donc je cherche encore... <IMG SRC="images/smiles/icon_help.gif">

par **mad_dog** » 05 Mai 2003 21:21

Je relance ce POST fort interrssant car j'ai 2 serveurs WEB diff ...... quelqu'un aurait des idées ??? Thanks ...

par **remi** » 06 Mai 2003 07:39

Ne serait il pas possible de dériver cette solution pour ce cas ?? <a href="http://forums.ixus.net/viewtopic.php?t=3523" target="_blank">http://forums.ixus.net/viewtopic.php?t=3523</a>

par **mad_dog** » 06 Mai 2003 08:40

Je pense pas ... car mon pb est : comment réglez la redirection des ports 80 et 443 vers deux machine ???? vers 1 machine oki no soucy mais deux ... peut etre rediriger ces ports vers un DNS qui lui redirigera après ???

par **tomtom** » 06 Mai 2003 08:55

Le moyen pour faire tourner deux serveurs, ce sont les serveurs virtuels d'apache... Tu pourrais faire un truc du genre sur le premier srveur, authentification, et que le second serveur virtuel soit en fait un "redirecteur" de ton vrai deuxième serveur web, qui lui pourrait ecouter sur un autre port. Je ne suis pas clair là.... L'utilisateur arrive sur <a href="http://www.truc.org" target="_blank">www.truc.org</a> pour authentification (premier serveur virtuel apache sur serveur phyqique 1, ecoute sur port 80 et 443). Si l'authentification est réussie il peut acceder à www2.truc.org (second serveur virtuel sur serveur physique 1). Et en fait www2.truc.org ne fait que "rediriger" vers www3.truc.org, serveur apache sur serveur physique 2 qui pourrait ecouter sur un autre port (8080 et 4430) Je n'ai jamais fait ça et e ne donne qu'un solution qui me vienne à l'esprit.... Je ne sais pas du tout si la "redirection" est réalisable simplement, mais les quelques gourous de Apache qui trainent dans la coin doivent pouvoir aider ! Thomas

par **nemesis** » 06 Mai 2003 09:27

hum la solution de tomtom me semble pas mal par contre le pb c'est comment faire pour qu'un petit malin ne trouve pas directement l'url de <a href="http://www.truc2.org" target="_blank">www.truc2.org</a> car si il la trouve il peut direct passer à la redirection ss passer par l'authentification... en fait il faudrait que <a href="http://www.truc2.org" target="_blank">www.truc2.org</a> n'accepte QUE les requettes venant de localhost! dans ce cas impossible d'y accéder autrement qu'en passant par l'authentification. je sais que mettre un serveur mysql en localhost uniquement est possible mais un serveur web je sais pas.....

par **tomtom** » 06 Mai 2003 09:35

Oui oui je voyais bien un truc comme ça, par contre je ne peux pas aider pour ces mecanismes d'authentification :s Thomas

par **mad_dog** » 06 Mai 2003 09:48

Donc, j'ai très bien comprend ton syst. g déjà plein de serveur virtuel ... mais l'idée d'avoir un serveur qui redirige et un autre ki de cela , ça m'enballe pas ...

par **nemesis** » 06 Mai 2003 10:09

Mad ça serait bien de faire un effort niveau écriture ça devient $%#&! à lire (c'est d'ailleur plutôt de l'interprétation.......) dsl je suis de mauvais poil aujourd'hui. tcho <IMG SRC="images/smiles/icon_frown.gif">

par **mad_dog** » 06 Mai 2003 11:10

Faut pas t'énerver comme cela .... donc je pense avoir été assez explicite ... dans ma recherch et ma demande ... Kan pense tu ???

par **nemesis** » 06 Mai 2003 12:03

dsl mais je suis pas encore énervé mais je trouve pas ce post clair et explicite... <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-06 09:48, mad_dog a écrit: Donc, j'ai très bien comprend ton syst. g déjà plein de serveur virtuel ... mais l'idée d'avoir un serveur qui redirige et un autre ki de cela , ça m'enballe pas ... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> aprés ton problème m'a l'air de se complexifier si tu ne veux pas passer par un serveur virtuel de redirection.... mais kel est ton but au fait tu veux limiter l'accces à un site precis ou bien c'est a un serveur complet que tu veux limiter l'acces et tu veux faire ça pour faire koi (hebergement avec acces à des fichiers pour tes utils ou bien section privée d'un site?) sinon faut peut etre voir du côté d'une implementation de module soit pour apache soit pour un autre serveur web soit un module php tournant tt seul sur un serveur et effectuant la totalité du traitement d'authentification et ki enfin donne l'acces ou non a ton deuxieme serveur mais c tt du beau code béton à faire...

par **mad_dog** » 07 Mai 2003 09:12

Donc moi je veux simplement mettre deux serveurs WEBS (2 machines ... ) dans ma DMZ ... car j'ai pas mal de sites à hébergé + d'une trentaine ... c simplement pour cela ... c reparti les ressources ... y'aurait un gros 400 mHZ 512 Mos et un 220 Mhz 128 Mos ... au faite donc IPCOP fait du DNS ... donc si l'on met un DNS dans la DMZ et que l'on route toutes les accès au port 80 vers le DNS de la DMZ celui sera faire la répartition théoriquement. NAN ??? <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif">

par **nemesis** » 07 Mai 2003 09:26

hum oui je pense que ça pourait marcher à condition de bien le configurer mais la je suis pas un spécialiste de ce genre de chose ... par contre pourkoi vouloir faire de l'authentification alors??? et je vois bien une sol pour toi mais ça rajoute une bécane dans ta zone orange... je te propose un truc avec apache et plein de vrtualhosts et redirections sur les sites réels répartis sur tes différentes machines... t'en dirais koi?

2 serveurs web en zone orange

Qui est en ligne ?