Выпуск наружу 3 WEB сервера

[Scodezan]

@derwin:

правильно сделать так…

Ставить ещё одну машину – это в стиле MS.

У меня всё тот же вопрос, как решить выше поставленную задачу на PFsense 2.2 не ходя на сторону?

[werter]

@Scodezan:

@derwin:

правильно сделать так…

Ставить ещё одну машину – это в стиле MS.

У меня всё тот же вопрос, как решить выше поставленную задачу на PFsense 2.2 не ходя на сторону?

А решение выше от StanislawK не подходит?

[Scodezan]

Там нет  нужного пакета для установки. LoadBalanser установлен по  дефолту. И конечно он несколько другой.

[werter]

@Scodezan:

Там нет  нужного пакета для установки. LoadBalanser установлен по  дефолту. И конечно он несколько другой.

Какого именно пакета там нет?

[Scodezan]

А куда Вы недавно меня послали?

Устанавливаешь пакет.  System -> Packages
находишь пакет haproxy.  жмешь справа  "+"  установить.

Там ниже есть пакет haproxy-full - он нам НЕ НУЖЕН.

Там есть только haproxy-devel. Хотя присутствует http://files.pfsense.org/packages/10/All/haproxy-1.4.25-i386.pbi

Впрочем, в списке доступных пакетов есть несколько в описании которых заявлена поддержка reverse proxy. Буду смотреть в этом направлении, как будет время.

[Kowex]

Действительно присутствует только haproxy-devel
haproxy нет
Как установить пакт если его скачивать?

[Scodezan]

По сути это он и есть только нестабильный.

[Kowex]

Что странно, он есть на сайте http://files.pfsense.org/packages/10/All/ а в списке нет.

[Scodezan]

@StanislawK:

---

Устанавливаешь пакет.  System -> Packages
находишь пакет haproxy.  жмешь справа  "+"  установить.
Там ниже есть пакет haproxy-full - он нам НЕ НУЖЕН.   
после установки пакета идешь  Service - HAProxy

---

Подскажите, пожалуйста, как настроить такое-же на доступном в пакетах haproxy-1_5.
Я никак не найду balance - source в  listener.

[DeAlex]

@Scodezan:

Подскажите, пожалуйста, как настроить такое-же на доступном в пакетах haproxy-1_5.
Я никак не найду balance - source в  listener.

Все, в принципе, так же, только вот server -> frontend, а listener -> backend.

[Scodezan]

спасибо

@Scodezan:

Подскажите, пожалуйста, как настроить такое-же на доступном в пакетах haproxy-1_5.

Заработало по мануалу.

[werter]

О. Спасибо за ссылку.

[cvhideki]

Доброго времени суток всем
Подскажите куда копать в разрешении такой задачи:
Есть сервер, веб хостинг за натом с проброшенным портом 80 - все работает
хочу перенаправить на 443 (https) и тут выдает ошибку 501 "Potential DNS Rebind attack detected, see http://en.wikipedia.org/wiki/DNS_rebinding"

как и чем можно поправить данное обращение?
спсибо

[werter]

Доброе
https://doc.pfsense.org/index.php/DNS_Rebinding_Protections
http://blog.stefcho.eu/potential-dns-rebind-attack-detected-workaround/

[Kowex]

@cvhideki:

хочу перенаправить на 443 (https) и тут выдает ошибку 501

Интересно, а сам pfsense на каком порту у вас работает?

[cvhideki]

@Kowex:

Интересно, а сам pfsense на каком порту у вас работает?

https, без проброса на порт

DNS Forwarder - используеться при перенаправленние на 80 порт и локальную машину внутри сети

[werter]

@cvhideki:

@Kowex:

Интересно, а сам pfsense на каком порту у вас работает?

https, без проброса на порт

DNS Forwarder - используеться при перенаправленние на 80 порт и локальную машину внутри сети

Ссылки - выше. Проверяйте же.

[Kowex]

@cvhideki:

@Kowex:

Интересно, а сам pfsense на каком порту у вас работает?

https, без проброса на порт

у вас pfsense работает на 443 и вы хотите за ним машину на тот же порт посадить.

[cvhideki]

А если использовать Firewall: NAT: 1:1 - на белую IP?

[Kowex]

А не проще поменять порт pfsense?