Plusieurs serveurs Web

[dmeu-Obiwan]

Bonjour,

Voici mon architecture :
===============
Internet -> Routeur Fr Télécom -> [Entrée Rouge] Serveur IPCOP [Entrée Orange] -> 2 machines serveurs Web

Routeur Fr Télécom : Il transforme 2 adresses IP publiques en 2 adresses IP privées !
Serveur IPCOP : Il sécurise mes serveurs web

Voici mon problème :
==============
Chaque serveur web dispose d'un site web accessible sur le port 80

Je souhaite que mes sites web (mes serveurs) soient accessibles de l'Internet (DNS associés à chaque IP publiques) directement par le port par défaut (80). J'ai réussi à faire cela avec un serveur Web mais lorsque je veux rendre disponible l'autre serveur, IPCOP semble vouloir un autre port que celui 80. Je ne peux donc pas avoir deux serveurs dans ma zone orange accessibles de l'Internet sur le port 80 ?

Avez-vous une idée ?
Merci.

[erreipnaej]

Bonsoir,
Quand IpCop voit arriver un paquet sur le port 80, il le reroute sur selon les régles entrées dans transfert de port.
Il ne fait pas la différence si c'est pour serveur1.com ou serveur2.com.
Peut être qu'en jouant avec les Hôtes statiques dans Services, tu peux solutionner ton cas.
Il me semble avoir lu ça il n'y a pas longtemps (15j-1mois) sur le forum.
@+

[Fesch]

Sinon il faut faire la rédirection de serveur1.com ers serveur2.com en jouant sur les VirtualHost et les Proxy ainsi que les RewriteRules ...

[yarglaheu]

Bonne année, bonne santée

Si tu a deux adresses IP, il y a une possibilité de transfert en fonction de l'adresse source
A.B.C.1 vers serveur 1
A.B.C.2 vers serveur2


Bon champagne

[dmeu-Obiwan]

Bonjour à tous et bonne année,

J'aimerai avoir plus d'explication sur ce mel :

<<
Si tu a deux adresses IP, il y a une possibilité de transfert en fonction de l'adresse source
A.B.C.1 vers serveur 1
A.B.C.2 vers serveur2
>>

Car c'est exactement cela, je veux qu'IPCOP contrôle puis route mes paquets IP (de la zone rouge) vers le serveur Web 1 ou 2 (de la zone orange) selon l'adresse de destination :

Routeur FranceTélécom (tête de ligne internet)
==============================

- XXX.XXX..... = www.MonDnsServeur1.fr [Ligne internet]
-> hostmapping sur -> 192.168.2.64 [Zone rouge]

- XXX.XXX..... = www.MonDnsServeur2.fr [Ligne internet]
-> hostmapping sur -> 192.168.2.93 [Zone rouge]

IPCOP (Zones : Rouge, Vert, Orange)
=========================

- 192.168.2.64 (ports 113,80) = www.MonDnsServeur1.fr [Zone rouge]
-> routé sur -> 192.168.1.64 (ports 113,80,20,21 ou autres) = www.MonDnsServeur1.fr [Zone orange]

- 192.168.2.93 (ports 113,80,20,21) = www.MonDnsServeur2.fr [Zone rouge]
-> routé sur -> 192.168.1.93 (ports 113,80,20,21 ou autres) = www.MonDnsServeur2.fr [Zone orange]


Je souhaite naturellement qu'IPCOP contrôle le traffic afin que seuls ces adresses IP privées de la zone orange soient accessibles sur les ports 113,80,20,21. Les autres adresses et ports seront bloqués par IPCOP au niveau de la zone rouge.

Encore merci pour vos réponses.

[yarglaheu]

Bonsoir,

Il y a un menu dans IpCop pour déclarer tes deux adresses Rouge, le menu est accessible uniquement si tu es en adresse fixe (je n’ai plus d'IpCop dans cette config).
Ensuite ça se passe dans le menu : Pare-feu\Transferts de ports, combo "Alias IP" ou il y a tes 2 adresses rouges

[dmeu-Obiwan]

Je regarde ce matin, merci. [/url]