Newsgroup: it.comp.reti.locali
Titolo: 2 web servers nella stessa lan

Buonasera a tutti.
Ho il seguente problema:
dovrei aiutare un mio cliente nella configurazione di un paio di dispositivi
per il controllo remoto di attrezzature in una lan.
I due dispositivi in questione hanno un'interfaccia web server integrata
pubblicata sulla porta 80 (che credo sia fissa e non modificabile).
Ovviamente una volta messi in lan ed assegnato loro un ip privato statico
non ci sarà problema a raggiungerli dall'interno della lan, digitando l'ip
privato corrispondente al web server che si desidera raggiungere. La
situazione cambia se si desidera raggiungere i servers da fuori (dalla wan,
quindi).
Essendo attivi entrambi sulla porta 80 come gestire il port forwarding sul
router?
Avevo pensato a due distinte soluzioni:
1) il router incorpora un server vpn integrato e potrei realizzare un tunnel
vpn verso la lan; a questo punto, creata la connessione mi troverò in
ambiente lan virtuale e basterà digitare nel browser l'ip privato
corrispondente al dispositivo che desidero raggiungere.
Soluzione economica ma che richiede la creazione del tunnel vpn sempre
(possibilmente) dallo stesso pc.
2) chiedere all'isp l'assegnazione di 2 indirizzi statici, farli gestire al
router e fare il port forwarding della porta 80 per ciascuno dei due ip
statici verso il server che gli associo: all'ip statico xxx.xxx.xxx.xx1 fare
port forwarding della porta 80 verso l'ip privato 192.168.1.1 e all'ip
statico xxx.xxx.xxx.xx2 fare port forwarding della porta 80 verso l'ip
privato 192.168.1.2
Soluzione più flessibile ma più costosa.
Sto ragionando correttamente, dico stupidaggini, oppure qualcuno ha idee
migliori?
Certo che se la porta di pubblicazione fosse modificabile allora basterebbe
digitare nel browser xxx.xxx.xxx.xxx:81 oppure xxx.xxx.xxx.xxx:80 giusto? Ma
questo non credo sia possibile.
Grazie per il vostro aiuto,
Stefano


Alcuni (o forse tutti ..) web server lo permetteno, ad esempio Apache:
http://httpd.apache.org/docs/2.2/bind.html
Just my 2 cents ...
Ciaoooooooooooo,
Luciano

boler...@hotmail.com
 ha scritto:

Grazie Luciano ma questo lo sapevo. Il problema nasce dal fatto che i due 
dispositivi hardware quasi sicuramente *non* hanno la possibilità di 
modificare la porta d'ascolto (80).
Quindi assumiamo che ci si trovi nella situazione di avere due web servers 
sulla porta 80 nella stessa lan...
In questo caso i miei ragionamenti sono corretti oppure sbaglio da qualche 
parte? Considera che i due centralizzatori con web server integrato costano 
circa 4000 € quindi non vorrei sbagliare...
Give me back my two cents, please ;-)
Stefano

 Give me back my two cents, please ;-)
Sorry, the 2 cents are mine ... OK you could get them :-)))
Magari qualcun'altro ha avuto esperienze/problematiche simili e puo'
darti + dei miei 2 cents.
Ciaooooooooooo,
Luciano

 servers sulla porta 80 nella stessa lan...
[cut]
iis permette di usare gli host headers names.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 xxx.xxx.xxx.xxx:80 giusto? Ma questo non credo sia possibile.
Se non e' possibile modificare la porta in ascolto su uno dei
dispositivi, dovresti verificare se il router consente di nattare
la connessione entrante sull'ip pubblico - porta 81 verso l'ip
privato - porta 80.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 
[cut]
preferenza personale, eh, ma io eviterei accuratamente di rendere 
direttamente raggiungibili attraverso internet, due apparecchi in lan 
senza protezione alcuna (nel tuo post non fai riferimento a ssl o simili, 
ma nemmeno a password o acl di alcun tipo).
a dire il vero, è una soluzione che mi fa un pò accapponare la pelle, ma 
forse è perchè la parola 'attrezzature' a me fa venire in mente torni CNC 
dal 500k euro...
;-P
la vpn, se il router la supporta, è secondo me LA soluzione, in questo 
caso.
come alternativa, un tunnell ssh con un pc di riciclo.
la pubblicazione diretta delle porte, mi pare un'idea come minimo poco 
sicura...
cmq, per rispondere alla tua domanda, alcuni router permettono il port 
forwarding su porte diverse.
intendo 81 pubblica rediretta su 80 interna.
verifica le possibilità di cfg del tuo router.
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 integrato costano circa 4000 € quindi non vorrei sbagliare...
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   Registered Linux user #337974  < 
http://giovanni.homelinux.net/
 >

 
Effettivamente questa mi sembra una buona idea (escluse le considerazioni 
sulla sicurezza)
In sostanza proponi di digitare sul browser xxx.xxx.xxx.xxx:81 ed impostare 
il router per fare un port forwarding su connessioni in arrivo sulla porta 
81 verso un ip privato x.x.x.1:80
Oppure digitare nel browser xxx.xxx.xxx.xxx:80 e nel router impostare il 
port forwarding per le connessioni in arrivo sulla porta 80 verso l'altro ip 
privato x.x.x.2:80
Così facendo entrambi i webservers rimarrebbero in ascolto sulla medesima 
porta 80 ma il router stesso a seconda della connessione in arrivo sulla 
porta 80 oppure 81 indirizzerebbe la richiesta sull'ip privato nr.1 oppure 
nr.2, a seconda della richiesta.
Ho interpretato bene quello che mi dici?
Grazie,
Stefano

 
Credo che sia fattibile...ma la vpn è dannatamente più sicura.
Grazie,
Stefano

 
a naso, direi di si.
dipende però da tante cose...
com'è la lan, che apparati ci sono, che server, come sono gestiti permessi 
& policy...
una soluzione potrebbe essere la vpn che porta in dmz e un fw che permette 
un accesso limitato dmz -> lan.
qui però puoi capire solo tu cosa puoi fare e soprattutto quanto puoi 
permetterti di spendere (alla fine, il punto è sempre quello... ;-P).


 wrote innews:fj4ifm$1m7j$
1...@newsreader1.mclink.it
:

In una realizzazione simile io sono passato tramite vpn pptp ad un
proxy installato in una macchina locale qualsiasi xp pro con la
connessione pptp attiva in ingresso, ho creato il forward pptp sul
router verso questo pc, la vpn mi permette l'accesso ad un singolo ip
che è quello del proxy poi da li posso navigare tutti i web server
locali delle macchine.
é sufficiente analogx proxy che è free installato su una macchina.
Come autenticazione hai a questo punto quello della pptp e poi quello
dei server web locali.
Ciao