Redirections domaines vers plusieurs IP LAN

Redirections domaines vers plusieurs IP LAN - Réseaux - Réseaux grand public / SoHo

Marsh Posté le 05-04-2019 à 11:37:06    

Bonjour,
 
Je vous explique mon cas:
Je possède plusieurs noms de domaines, j'ai plusieurs serveurs dédiés chez Online, je viens de faire l'acquisition d'un serveur pour chez moi afin de ne plus avoir de frais chez Online.
J'ai donc un serveur HYPER-V qui héberge 3 VM sous DEBIAN, je souhaite pouvoir rediriger mes noms de domaines vers les différentes IP LAN de mes VM qui se trouvent derriere ma box free avec ip fix qui est en serveur DHCP.
Les trois debian ont les ports 21/22/80/443 voir même serveur mail. Donc il faut prendre en considération le port aussi non ?.
 
Schéma rapide:
 
domaine1.com:80 -> iplan1:80
ftp.domaine1.com:21 -> iplan2:21
 
domaine2.com:80 -> iplan1:80
ftp.domaine2.com:21 -> iplan3:21
 
mail.domaine1.com -> iplan1
mail.domaine2.com -> iplan2
mail.domaine3.com -> iplan3
 
Les trois Debian sont gérées avec ISPCONFIG, mes noms de domaines seront redirigés vers l'IP de ma box, mon dhcp free va router vers une machine les ports (ex iplan0) quitte à installer une Debian juste pour cela, mais comment faire en sorte que la machine redirige les flux vers les bonnes VM ? :whistle:  
 
En vous remerciant par avance  ;)  


---------------
______
Reply

Marsh Posté le 05-04-2019 à 11:37:06   

Reply

Marsh Posté le 06-04-2019 à 20:08:29    

http => reverse proxy
https => reverse proxy (avec SNI donc attention aux vieux browsers)
ftp ==> pas possible
ssh ==> pas possible
smtp ==> relai SMTP mais bofbof

Reply

Marsh Posté le 08-04-2019 à 11:31:51    

le relais smtp postfix fonctionne trés bien en utilisant un compte gmail par exemple
 
Aprés oui pour le http et https il faut passer par un reverseproxy que tu peux positionner sur une petite VM debian et qui recevra alors toutes les requetes venant de ta box.
 
Pense à installer Veeam Backup & Replication community edition sur ton host Hyper-V pour sauvegarder tes VM

Reply

Marsh Posté le 09-04-2019 à 20:02:23    

Je@nb a écrit :

http => reverse proxy
https => reverse proxy (avec SNI donc attention aux vieux browsers)
ftp ==> pas possible
ssh ==> pas possible
smtp ==> relai SMTP mais bofbof


Si les domaines sont des sous-domaines, tu peux éviter le SNI avec un certificat wildcard.
Pour FTP et ssh, il faudra utiliser des ports différents effectivement.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed