Newsgroup: it.comp.reti.locali
Titolo: avere più web server sulla stessa rete

Ciao a tutti,
ho un accesso internet di tipo adsl con un ip fisso, sul mio pc che è
un windows xp pro ho installato iis, sul router ho impostato che tutto
il traffico della porta 80 finisca all'indirizzo di rete interna e
funziona correttamente, dall'esterno accedo alle pagine web.
Vorrei aggiugere un'altra macchina( linux) e vorrei anche su questa
macchina installare il web server apache, come devo fare per fare in
modo per vedere dall'esterno entrambe le macchine?
Ciao a tutti
Pippo

 ha scritto nel messaggio 
news:1150180749.8...@g10g2000cwb.googlegroups.com...

Forwardi un'altra porta. 

quindi dovrei mettere su un'altra porta il servizio web di una delle
due macchine?
Andrea B. ha scritto:


 ha scritto nel messaggio 
news:1150204652.8...@u72g2000cwu.googlegroups.com...
quindi dovrei mettere su un'altra porta il servizio web di una delle
due macchine?
Tutte le connessioni che arrivano alla porta (che so) 81 le reindirizzi al 
server web della macchina Linux.
Cmq se posti il perchč vuoi avere due server web magari ottieni risposte piů 
pertinenti. 

 pertinenti. 
Esatto. Ad esempio Apache supporta la virtualizzazione: due server 
diversi sulla stessa macchina, senza il bisogno di dover ricorrere 
necessariamente a due PC...
RS

 pertinenti.

 è che abbiamo entrambe un ip fisso di rete pubblica
Non necessariamente.
Puoi assegnare l'IP pubblico alla macchina apache e usare mod_proxy per
realizzare un reverse proxy che pubblichi i vhost che stanno su IIS.
Tuttavia, se non hai una discreta esperienza di questo genere di
configurazioni, o se non lo stai facendo in un ambiente meramente di
test, eviterei, poichè ha implicazioni, sia di funzionalità che di
sicurezza, che potresti non considerare.
Bye.

diciamo che le cose che hai scritto le sento ora per la prima volta!
:-((
anche il discorso che si diceva prima che apache supporta la
virtualizzazione ...
però mi interesserebbe approfondire il discorso,
ma con sistemi operativi windows puoi fare le stesse cose?
Saluti
pippo
Skull ha scritto:


 ma con sistemi operativi windows puoi fare le stesse cose?
Con apache su windows certamente si (almeno credo, dato che apache è
sempre apache)... ;-)
Con IIS non mi risulta (ma non ne amministro direttamente, quindi parlo
per quello che so).
Se hai un ISA server che fa da frontend, ISA lo fa.
Squid (che gira anche sotto win, per quanto ne so), lo fa.
Immagino ci siano anche altri oggetti di terze parti che -su OS Windows-
permettono di fare da reverse proxy, sia open che non, ma la verità è
che amministro praticamente solo macchine *nix, e non saprei dirti quali...

č che abbiamo entrambe un ip fisso di rete pubblica
Non capisco questa tua affermazione.
Tecnicamente č possibile avere porzioni del proprio sito gestite su piů 
server distinti.

 server distinti.

cioč non esiste nessun hardware (di prezzo "normale") che possa discriminare 
che sito č stato chiamato e di conseguenza reindirizzare sull'ip (interno) 
corretto?
su potrebbe usare un pc cn u sw apposito che faccia quello che ho appena 
descritto?
scusate, nn sono pratico di queste cose ma mi interessano
ciao 

 corretto?
No.
L'unica cosa che può farlo è un proxy. Che poi sia un oggetto
specializzato che gira su appliance (quelli che permettono cose di
questo tipo tendenzialmente costano un botto) o un sw configurato alla
bisogna, cambia relativamente poco.
Il che è ovvio, se ci pensi: la richiesta di "quale sito voglio vedere"
viene mandata nel 4° pacchetto della sessione TCP.
A meno di non essere in grado di vedere in avanti nel tempo, quando il
router riceve il primo pacchetto non ha alcuna possibilità di sapere a
chi ci si aspetta che lo mandi...

cosa mi sfugge altrimenti?
Vuoi dire usando solo il port forwarding del router?
Come ti avevo già detto devi piazzare i due siti su due porte diverse 
www.sito1.com
 e www.sito2.com:xxxx
dove xxxx è il numero della porta (che so 81 ad es.)
Come ha già detto Skull senza proxy nn si può fare granchè

no non volevo usare due porte diverse...
ho capito che la strada è il proxy...
proverò a guardarmi intorno anche se dando un occhiata a microsoft
non ho capito se lo fa solo la versione ISA professional e che costa
una cifra astronomica!
Filo
Andrea B. ha scritto:


 Filo
Afaik lo fa una qualsiasi versione di ISA 2004 (e a quanto mi risulta la
differenza è tra standard ed enterprise, non ho idea di cosa sia la
"professional").
Unico "dettaglio" è che è una feature che dipende da come lo installi: o
lo usi come reverse proxy o lo usi come firewall, ma non entrambe le cose.
Ti conviene comunque domandare a chi con MS ci lavora direttamente in
ambito security, io non conosco il licensing MS a sufficienza da dare
consigli precisi su questi aspetti.
Se il problema è il costo, puoi valutare di farlo con Apache, che lo fa
gratis e funziona eccellentemente. Se poi ci usi anche moduli quali
mod_security puoi anche intergrarci funzionalità di Intrusion Prevention
molto flessibili.
Il link sopra fornito dovrebbe essere sufficientemente facile da
seguire, e comunque ci sono in giro parecchi documenti sull'uso di
apache in questa configurazione, che una ricerca su google ti ricava
facilmente.
Bye!

sorry enterprise ;-) stamattina sono rinco... più del solito
miiii...ne sai un botto!
dovresti venire a darmi una mano sicuramente non mi bloccherei ad ogni
minimo step!
Skull ha scritto:
