[RESOLVIDO] DOIS SERVIDORES - ACESSO WAN

cristianojcruzzz

Boa noite pessoal.
Então, tenho uma dúvida.

Na minha rede eu possuo dois servidores de acesso (MS RDP:PORT(3389)).

Precisaria acessar ambos pela wan (eu consigo se diferenciar as portas).

No meu domínio possuo dois subdominios.

nfe.dominio.com
server.dominio.com

Queria que ao tentar acessar pelo nfe.dominio.com ele direcionasse para o ip 192.168.1.150
e ao acessar pelo server.dominio.com ele direcionasse para o ip 192.168.1.155.

Como eu poderia fazer a checagem de qual domínio está vindo o pacote? Squid?

Grato.

tomaswaldow

Faz um NAT, Port Forward. Pode por exemplo usar uma porta, 9000 para o primeiro Servidor e 9001 para o segundo e faz o direcionamento para IP:3389. Tenhos 3 servidores dessa forma sem problema.

https://doc.pfsense.org/index.php/How_can_I_forward_ports_with_pfSense

cristianojcruzzz

O NAT FOWARD eu já fiz, porém preciso identificar de qual domínio vem o pacote, se vem do nfe, ou do server é possível?

broonu

Cristiano, com essa estrutura provavelmente não.
Pelo que entendi, seu DNS vai resolver os dois subdomínios para o mesmo IP (que no caso é o seu pfsense) e direcionar quem fez a requisição para esse IP. Para os usuários internos dá pra fazer pelo DNS do pfsense, mas para requisições de fora não sei como seria possível.

broonu

Talvez você consiga com esse pacote:

ModSecurity is a web application firewall that can work either embedded or as a reverse proxy.
It provides protection from a range of attacks against web applications and allows for HTTP traffic monitoring, logging and real-time analysis.
In addition this package allows URL forwarding which can be convenient for hosting multiple websites behind pfSense using 1 IP address.

cristianojcruzzz

RESOLVIDO !

Fiz da seguinte forma:

Possuo uma hospedagem de website, nela tem o firewall instalado.

Um subdomínio eu direcionei para meu IP da WAN, desta forma "todas" as portas estão liberadas.

Outro subdomínio eu mantive o IP da hospedagem, assim, quando eu acessar o domínio da hospedagem pela porta 3389 ele direcionara para meu IP da WAN na porta 3388.

Criei um nat com o tratamento da porta 3388 direcionando para o IP do segundo servidor na porta 3389.