Re: [Sop.Tec.LinuxPPP] Varios servidores y una sola IP

[José Neif Jury Fabre <pepe en pepe net mx>]

Leyendo que hay varios servidores de web, se puede hacer una cosa con el Apache,
él mismo puede mandar preguntar a otros apaches de la siguiente forma:

primero descomenta las lineas que dicen

LoadModule proxy_module       modules/libproxy.so
AddModule mod_proxy.c


y configura tus virtual hosts:


NameVirtualHost 100.100.100.100

<VirtualHost 100.100.100.100>
ProxyPass / http://10.0.0.1
ServerName www.dominio1.com
ServerAdmin webmaster en dominiogeneral com
</VirtualHost>

<VirtualHost 100.100.100.100>
ProxyPass / http://10.0.0.2
ServerName www.dominio1.com
ServerAdmin webmaster en dominiogeneral com
</VirtualHost>

en donde la IP 100.100.100.100 es la IP homologada de el servidor que dá al
internet y que vé tanto a los de adentro como a los de afuera

y las IP 10.0.0.1 y 10.0.0.2 son los servidores de web que están adentro.


de esta forma pones un apache corriendo en la máquina que está en la puerta y en
ella todos los dominios como virtual hosts.

y el puerto 25 lo forwardeas con ssh como ya dijimos.


tambien puedes forwardear con ssh, (o con ipfwadm ipmasqadm iptables o lo que te
acomode) el puerto 25 y el 80 y adentro del perímetro seguro con las IPs de la
clase privada que estés utilizando poner uno de los servidores como el maestro y
a ese forwardear el puerto 80 de la firewall y que ese servidor en particular
sea el que pida las páginas a los otros servidores por adentro del perímetro
seguro, de esta forma en la firewall no corre el apache ni el sendmail.



José Neif Jury Fabre escribió:
> 
> Ulises Ponce escribió:
> >
> > Hola!
> >
> > Alguien puede echarme un lente en esto?
> >
> > Tengo una sola IP publica, pero tengo 2 servidores web y uno de mail que
> > residen en computadoras diferentes. Ademas tengo una red de computadoras que
> > accesan al internet.
> >
> > Para las computadoras de la red uso IP-Masq para que puedan salir a internet,
> > pero para los servidores?
> >
> > Como hago para que con esa sola IP los usuarios de internet puedan ver los
> > diferentes servidores?
> >
> > Alguien puede darme unas clases al respecto?
> 
> Puedes hacerlo con ipmasqadm que es el port forwarder, el man es muy bueno.
> 
> ejemplo:
> 
> ipmasqadm portfw -a -P tcp -L 100.23.34.55 80 -R 100.100.100.100 80
> 
> forwardea el puerto 80 de la máquina 100.23.34.55 al 80 de la 100.100.100.100
> 
> lo malo de esta forma de hacerlo es que tienes que bajar e instalar el rpm de
> ipmasqadm y usarlo en combinación con el IPchains (significa que no todas las
> opciones funcionan todo el tiempo y en todas las máquinas con todos los
> kerneles)
> 
> o lo puedes hacer con ssh, que aunque suene raro, es algo maravillosamente
> simple y eficiente y otra vez, el man de ssh te dice exactamente como hacerlo.
> 
> ejemplo 1:
> 
> ssh -f -g -L 25:localhost:25 -L 80:localhost:80 100.100.100.100 "sleep 96h"
> 
> manda por 96 horas el puerto 25 y el puerto 80 de la máquina local al puerto 25
> y 80 respectivamente de la máquina con IP 100.100.100.100
> 
> ejemplo 2
> 
> ssh -f -g -L 25:localhost:25 100.100.10.10 "sleep 96"
> ssh -f -g -L 80:localhost:80 100.100.10.11 "sleep 96"
> 
> manda el puerto 25 local a el 25 de la máquina ..10.10 y el puerto 80 al 80 de
> la máquina ..10.11
> 
> NOTA: porfavor no hagas crosspost en las listas, si quieres enviar un mensaje a
> varias listas escribe uno diferente para cada lista o cuandomenos haz eso para
> la lista de LinuxPPP, de lo contrario te arriesgas a ser borrado de esta lista
> por no respetar las reglas.
> 
> --
>    José Neif Jury Fabre
>      pepe en pepe net mx
> http://linuxppp.com/~pepeneif
> 
> We should all be concerned about the future because
> we will have to spend the rest of our lives there.
> ---------------------------------------------------------------------
> Lista de soporte de LinuxPPP
>  Reglas de la lista en http://linuxppp.com/reglas.html

-- 
   José Neif Jury Fabre
     pepe en pepe net mx
http://linuxppp.com/~pepeneif

We should all be concerned about the future because 
we will have to spend the rest of our lives there.
---------------------------------------------------------------------
Lista de soporte de LinuxPPP
 Reglas de la lista en http://linuxppp.com/reglas.html