Выпуск наружу 3 WEB сервера

werter

@derwin:

правильно сделать так…

Ставить ещё одну машину – это в стиле MS.

У меня всё тот же вопрос, как решить выше поставленную задачу на PFsense 2.2 ~~не ходя на сторону~~?

А решение выше от StanislawK не подходит?

Scodezan

Там нет нужного пакета для установки. LoadBalanser установлен по дефолту. И конечно он несколько другой.

werter

@Scodezan:

Там нет нужного пакета для установки. LoadBalanser установлен по дефолту. И конечно он несколько другой.

Какого именно пакета там нет?

Scodezan

А куда Вы недавно меня послали?

Устанавливаешь пакет. System -> Packages
находишь пакет haproxy. жмешь справа "+" установить.

Там ниже есть пакет haproxy-full - он нам НЕ НУЖЕН.

Там есть только haproxy-devel. Хотя присутствует http://files.pfsense.org/packages/10/All/haproxy-1.4.25-i386.pbi

Впрочем, в списке доступных пакетов есть несколько в описании которых заявлена поддержка reverse proxy. Буду смотреть в этом направлении, как будет время.

Kowex

Действительно присутствует только haproxy-devel
haproxy нет
Как установить пакт если его скачивать?

Scodezan

По сути это он и есть только нестабильный.

Kowex

Что странно, он есть на сайте http://files.pfsense.org/packages/10/All/ а в списке нет.

Scodezan

@StanislawK:

Устанавливаешь пакет. System -> Packages
находишь пакет haproxy. жмешь справа "+" установить.
Там ниже есть пакет haproxy-full - он нам НЕ НУЖЕН.
после установки пакета идешь Service - HAProxy

Подскажите, пожалуйста, как настроить такое-же на доступном в пакетах haproxy-1_5.
Я никак не найду balance - source в listener.

DeAlex

@Scodezan:

Подскажите, пожалуйста, как настроить такое-же на доступном в пакетах haproxy-1_5.
Я никак не найду balance - source в listener.

Все, в принципе, так же, только вот server -> frontend, а listener -> backend.

01.PNG_thumb

02.PNG_thumb

03.PNG_thumb

Scodezan

спасибо

@Scodezan:

Подскажите, пожалуйста, как настроить такое-же на доступном в пакетах haproxy-1_5.

Заработало по мануалу.

werter

О. Спасибо за ссылку.

cvhideki

Доброго времени суток всем
Подскажите куда копать в разрешении такой задачи:
Есть сервер, веб хостинг за натом с проброшенным портом 80 - все работает
хочу перенаправить на 443 (https) и тут выдает ошибку 501 "Potential DNS Rebind attack detected, see http://en.wikipedia.org/wiki/DNS_rebinding"

как и чем можно поправить данное обращение?
спсибо

werter

Доброе
https://doc.pfsense.org/index.php/DNS_Rebinding_Protections
http://blog.stefcho.eu/potential-dns-rebind-attack-detected-workaround/

Kowex

@cvhideki:

хочу перенаправить на 443 (https) и тут выдает ошибку 501

Интересно, а сам pfsense на каком порту у вас работает?

cvhideki

@Kowex:

Интересно, а сам pfsense на каком порту у вас работает?

https, без проброса на порт

DNS Forwarder - используеться при перенаправленние на 80 порт и локальную машину внутри сети

werter

@cvhideki:

@Kowex:

Интересно, а сам pfsense на каком порту у вас работает?

https, без проброса на порт

DNS Forwarder - используеться при перенаправленние на 80 порт и локальную машину внутри сети

Ссылки - выше. Проверяйте же.

Kowex

@cvhideki:

@Kowex:

Интересно, а сам pfsense на каком порту у вас работает?

https, без проброса на порт

у вас pfsense работает на 443 и вы хотите за ним машину на тот же порт посадить.

cvhideki

А если использовать Firewall: NAT: 1:1 - на белую IP?

Kowex

А не проще поменять порт pfsense?

PbIXTOP

@cvhideki:

DNS Forwarder - используеться при перенаправленние на 80 порт и локальную машину внутри сети

Пожалуйста не пишите глупостей, DNS Forwader не имеет такого функционала.