Proxy + virtualhost ?

par **Beary** » 07 Août 2003 14:24

Bonjour tout le monde Je vous explique mon petit souci. J'ai plusieurs services web qui tourne sur une de mes machines (apache, webmail, ...) qui est derrière IPCOP. Ce que j'aimerais pouvoir faire c'est accéder à tous ces serveurs à partir du port 80 de mon ip (pour pouvoir accéder tranquillement à tous ces services de derrière un proxy). De prime abord, on se dit " impossible car un port ne peut-être utilisé que par un seul service". Mais après la lecture de divers posts, je me demande s'il n'est pas possible de le faire en utilisant des techniques de (reverse ?) proxy et de virtualhost. Ex : webmail.monadresse.dyndns.org -> mamachine:80 web.monadresse.dyndns.org -> mamachine:81 mule.monadresse.dyndns.org -> mamachine:82 Est-ce que vous avez des infos là-dessus ? Ou alors d'autres solutions ? Merci d'avance pour votre aide <IMG SRC="images/smiles/icon_wink.gif">

par **Beary** » 07 Août 2003 23:31

par **tomtom** » 08 Août 2003 07:17

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-08-07 14:24, Beary a écrit: Bonjour tout le monde Je vous explique mon petit souci. J'ai plusieurs services web qui tourne sur une de mes machines (apache, webmail, ...) qui est derrière IPCOP. Ce que j'aimerais pouvoir faire c'est accéder à tous ces serveurs à partir du port 80 de mon ip (pour pouvoir accéder tranquillement à tous ces services de derrière un proxy). De prime abord, on se dit " impossible car un port ne peut-être utilisé que par un seul service". Mais après la lecture de divers posts, je me demande s'il n'est pas possible de le faire en utilisant des techniques de (reverse ?) proxy et de virtualhost. Ex : webmail.monadresse.dyndns.org -> mamachine:80 web.monadresse.dyndns.org -> mamachine:81 mule.monadresse.dyndns.org -> mamachine:82 Est-ce que vous avez des infos là-dessus ? Ou alors d'autres solutions ? Merci d'avance pour votre aide </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Les virtual hosts, ça se passe au niveau de apache. Il n'est pas possible de faire un transfert de port différent à partir du nom sauf (et ça a deja ete dit plusieurs fois ! ) en utilisant eventuellement le module "string" de iptables, et je ne connais personne qui ait mis en place ce genre de solution. Ce que tu peux faire, c'est créer plusieurs sites sur ton serveur apache, et afficher le bon suivant le nom (ca c'est le virtual host). Par contre pour le webmail je pense que tu devrais reussir à le mettre dans apache et dans un virtual host. Pour le reste je ne vois pas trop.... Tom

par **Beary** » 08 Août 2003 08:20

Pour le webmail, je peux pas l'intégrer à Apache vu que c'est mon Kerio Mail Server qui s'en occupe. <IMG SRC="images/smiles/icon_bawling.gif">

par **Beary** » 04 Sep 2003 15:50

J'ai pas mal pensé à mon problème et je me suis dit que j'allais peut-être pouvoir y rémedier par moi-même. J'ai en effet décidé de me lancer dans la conception d'un service Windows qui réaliserait ce reverse proxy http selon le domaine demandé. Au fond, y a (à priori) pas grand chose à faire. - on reçoit un paquet sur le port 80 - on analyse la requête http pour voir quel sous-domaine est demandé - on transfère le contenu du paquet à destination du service qui correspond au sous-domaine demandé - on mémorise les paramètres de la connexion pour pouvoir rediriger les paquets suivants A votre avis, c'est faisable ou pas ? Merci d'avance pour votre avis <IMG SRC="images/smiles/icon_wink.gif">

par **robotmixer** » 04 Sep 2003 18:01

C'est facile avec apache : pour une redirection de port on utilise les virtualhosts avec proxypass ton serveur apache ecoute sur le port 80 les requêtes que lui envoie ipcop ensuite tu ajoute des virtual host dans ton httpd.conf (ou Vhosts.conf pour mandrake) webmail.monadresse.dyndns.org -> mamachine:80 web.monadresse.dyndns.org -> mamachine:81 mule.monadresse.dyndns.org -> mamachine:82 consiste à rajouter ces lignes dans le .conf : <VirtualHost *> ServerName webmail.monadresse.dyndns.org ProxyPass / <a href="http://127.0.0.1/" target="_blank">http://127.0.0.1/</a> ProxyPassReverse / <a href="http://127.0.0.1/" target="_blank">http://127.0.0.1/</a> </VirtualHost> <VirtualHost *> ServerName web.monadresse.dyndns.org ProxyPass / <a href="http://127.0.0.1:81/" target="_blank">http://127.0.0.1:81/</a> ProxyPassReverse / <a href="http://127.0.0.1:81/" target="_blank">http://127.0.0.1:81/</a> </VirtualHost> <VirtualHost *> ServerName mule.monadresse.dyndns.org ProxyPass / <a href="http://127.0.0.1:82/" target="_blank">http://127.0.0.1:82/</a> ProxyPassReverse / <a href="http://127.0.0.1:82/" target="_blank">http://127.0.0.1:82/</a> </VirtualHost> c'est ce que j'ai fait chez moi et c'est niquel tu peux aussi transferer à partir d'un autre serveur http (exemple serveur IIS), j'ai fais ça pour mon serveur ASP tu as juste à mettre l'adresse réseau interne <VirtualHost *> ServerName asp.monadresse.dyndns.org ProxyPass / <a href="http://192.168.1.3:88/" target="_blank">http://192.168.1.3:88/</a> ProxyPassReverse / <a href="http://192.168.1.3:88/" target="_blank">http://192.168.1.3:88/</a> </VirtualHost> ou même encore mieux tu peux transferer un site en https (par exemple webmin) <VirtualHost *> ServerName webmin.monadresse.dyndns.org ProxyPass / <a href="https://127.0.0.1:10000/" target="_blank">https://127.0.0.1:10000/</a> ProxyPassReverse / <a href="https://127.0.0.1:10000/" target="_blank">https://127.0.0.1:10000/</a> </VirtualHost> mais là le probleme c'est que tu perds le ssl (tu ne peux qu'avoir un seul virtualhost en SSL)

par **Beary** » 05 Sep 2003 15:52

Je teste ce soir ! Merci beaucoup en tout cas <IMG SRC="images/smiles/icon_bise.gif">

par **Beary** » 06 Sep 2003 14:14

Ca marche !!! <IMG SRC="images/smiles/icon_smile.gif"> C'est génial ! Merci beaucoup <IMG SRC="images/smiles/icon_bise.gif"> <IMG SRC="images/smiles/icon_wink.gif">

par **robotmixer** » 07 Sep 2003 07:17

mais de rien...

par **canou** » 18 Avr 2004 15:27

j'ai un domaine comme ceci:

nanou.dyns.cx

si je rentre à la fin de mon fichier d conf de apache ceci, alors je n'arrives pas à acceder a mes différents serveurs web, comme webmail de kerio, mldonkey, webmin:

<VirtualHost *>
ServerName webmail.nanou.dyns.cx
ProxyPass / http://127.0.0.1:8082/
ProxyPassReverse / http://127.0.0.1:8082/
</VirtualHost>

<VirtualHost *>
ServerName mldonkey.nanou.dyns.cx
ProxyPass / http://127.0.0.1:4080/
ProxyPassReverse / http://127.0.0.1:4080/
</VirtualHost>

<VirtualHost *>
ServerName webmin.nanou.dyns.cx
ProxyPass / https://127.0.0.1:10000/
ProxyPassReverse / https://127.0.0.1:10000/
</VirtualHost>

C'est quoi le probleme ???

par **kankan** » 24 Août 2004 18:00

Salut

J'ai un assez gros probleme

J'ai installé proxypass sur mon SME serveur passerelle afin de donner acces a un serveur qui se trouve derriere

J'ai créé une premier entrée
je n'ai pas specifié de chemin dans la premiere zone de saisie
par contre j'ai spécifié 192.168.0.2 qui est l'adresse du serveur qui se trouve derriere.
J'ai validé

et depuis tout les domaines sont renvoyés vers 192.168.0.2

j'ai desinstalé le rpm proxypass

et je n'arrive plus a revenir a ma configuraiton originelle c a d que tous mes domaines sont renvoyés derriere y compris l'acces en local a mon serveur manager qui me retourne une erreur 500

Merci de votre aide!

par **kankan** » 24 Août 2004 18:22

Proxy + virtualhost ?

Proxy Pass gros probleme

Qui est en ligne ?