обратный прокси для вебсайтов

alexandrnew

Добрый день!
есть следующая задача: надо из мира прокинуть с десяток сайтов внутрь сети. с Apache with mod_security-dev у меня как то не сложилось
хоутушки как сделать -не нашел

внутренние сайты есть хттп и хттпс, но снаружи должны видеться только как хттпс по стандартному 443 порту
также внутри есть сайты с нестандартным портом, типа 8450.

как сделать это красиво? ткните на мануал плиз

werter

C HTTPS не подскажу как быть. Как настроить реверс-прокси - https://drive.google.com/file/d/0B3mVeDxjwUJHalk1YzdIeHhrczA

alexandrnew

@werter:

C HTTPS не подскажу как быть. Как настроить реверс-прокси - https://drive.google.com/file/d/0B3mVeDxjwUJHalk1YzdIeHhrczA

спасибо
попробую
а хттпс - я могу и ssl туннелем завернуть )

alexandrnew

я вот только не понял, как сделать если у меня на внутреннем - несколько веб проектов откликающихся каждый по своим доменным именам…

werter

Все есть в статье.

alexandrnew

Буду пробовать. Спасибо

VoiceOfArctic

Привествую!
Вопрос такого плана - c HTTPS работать будет нормально?
Есть группа HTTPS сайтов торчаших наружу по нескольким wildcard сертификатам, на внутренние web-сервера потом коннект пробрасывается на дефолтный 80 порт по стандартному HTTP. Сейчас всё реализовано на ISA сервере стандартными её listeners Вот присматриваюсь можно ли сделать на PFSense такое же? (в доке просто речь идёт только о HTTP)

werter

http://digfound.blogspot.com/2012/06/reverse-proxy-ssl-with-pfsense-inc-owa.html

Если не получается - http://forum.pfsense.org/index.php?topic=58905.0 , http://wiki.squid-cache.org/ConfigExamples/Reverse/SslWithWildcardCertifiate

VoiceOfArctic

Спасибо!
Буду пробовать! 8)

alexandrnew

У меня по дефолту, при обращении на пфченс где стоит обратный прокси, -если не настроено на новый домен - а по нему обращаются -или по ипу выдает:
При получении URL http://5–----/ произошла следующая ошибка
Доступ запрещён.
Система контроля доступа не позволяет выполнить ваш запрос сейчас. Обратитесь к вашему администратору.
Администратор Вашего кэша: admin@localhost.
-это отключается? что бы вообще ничего не выдавало?

alexandrnew

VoiceOfArctic, решили свою задачу? подскажите как?