[RESOLU] Filtrage des Entetes HTTP avec IPCOP

[kinaï]

Bonjour à tous,

Est-il possible de filtrer les entetes HTTP qui arrive sur le port 80 de mon IPCOP pour les rediriger vers tel ou tel serveur Web Interne ? si oui depuis quelle version ?

Merci,

[coolpok]

il ne me semble pas que ce soit possible avec IPcop mais tu peux le faire avec un serveur http derrière qui lui fera les bonnes requetes sur les autres serveurs et renverra les réponses aux clients.

[edit]Corrigé par muzo[/edit]

[kinaï]

Le problème majeur de cette solution est qu'il faut donc ouvrir d'autre port pour les serveurs web. Je souhaite uniquement ouvrir le port 80. ISA c'est faire, je me demandai si IPCOP aussi ?

[braouazou]

Il est possible de faire du "reverse proxying" avec le serveur apache installé sur IPCop pour ce genre de chose.

tomtom avait détaillé la procédure dans un sujet. Fais une petite recherche sur le forum avec comme mots clés "reverse proxy" et tu le retrouveras rapidement

@++

[kinaï]

En effet, j'ai trouvé la solution et il semble d'après les post que j'ai trouvé que cela fonctionne. Pour ceux que cela interrese voici la réponse : Apache sait faire du reverse proxy, il suffit de configurer les virtualhosts tel que

<VirtualHost *:80>
ServerName webmail.mondomaine.com
ProxyPass / http://ip_srv_web2/exchange
ProxyPassReverse / http://ip_srv_web2/exchange
</VirtualHost>

et voila. Normalement, on pourrait parfaitement modifier la config du serveur apache de IPCOP. Moi, je ne le ferai pas car, pour moi, on ne forward jamais un port externe sur le firewall lui même (sauf si on veux en fair une passoire). Donc la solution c'est de placer un serveur apache en DMZ.

[braouazou]

Moi, je ne le ferai pas car, pour moi, on ne forward jamais un port externe sur le firewall lui même (sauf si on veux en fair une passoire). Donc la solution c'est de placer un serveur apache en DMZ.

Je ne suis pas certain de comprendre ta logique...
Même avec un serveur apache en DMZ, il faudra bien que tu forwardes ton port 80 dessus depuis IPCop (ou autre firewall), non?!?

@+

[kinaï]

Bien evidemment, ce que je voulais dire c'est qu'il me semble tout a fait fou de fouloir utiliser le serveur apache d'ipcop et donc de forwarder le port 80 sur le 80 interne de l'IPCOP (en modifiant bien sur la config d'IPCOP)....