Newsgroup: it.comp.reti.ip-admin
Titolo: Routing per secondo server web

Salve a tutti,
Devo abilitare l'accesso dall'esterno al servizio di WebMail residente sul
nostro server di posta interno 192.168.2.4; prima di mettere mano al
firewall e router, sono corretti i seguenti passi ?
- premessa: è già presente un server web di default sulla porta 80 su altra
macchina.
Apro la porta 8080 sul firewall (shorewall, linux)
Accept net    local:192.168.2.4    tcp    8080
Quindi nel router creo un nuovo comando di forwarding:
Service_name    start_port    end_port    server_ip_address
wwwmail            8080        80            192.168.2.4
Dall'esterno accedo come
http://81.00.00.00:8080/webmail/src/login.php
oppure
http://www.webmail.miodominio.it:8080/webmail/src/login.php
E' tutto OK ?
Grazie
Daniele.

 E' tutto OK ?
In quanto a URL di accesso si', ma quello che non mi sconfiffera e'
la configurazione del router. start_port - end-port sta a significare
un intervallo di porte. Quello che si vuole ottenere, se non ho capito
male e' che, semplicemente, le "chiamate" entranti sulla 8080 vengano
redirette verso l'ip privato porta 8080. Pertanto, la configurazione del
router secondo me deve essere:
Service_name    start_port    end_port    server_ip_address
wwwmail            8080        8080          192.168.2.4
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam letto al contrario, e cambia nazione.
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 ha scritto nel messaggio
news:fb1aep$js9$1...@tdi.cu.mi.it...


 server locale 192.168.2.4
Eh, mi stavo chiedendo allora perche' su shorewall apri la 8080. :-)
I casi son due: o il napt del router trasla la 8080 in 80 (a proposito:
non indichi il modello di router, e non so se consente di farlo - perlo-
meno da web configurator), e allora su shorewall forwardi la 80, oppure
sul router "napti" da 8080 a 8080, e allora la traslazione da 8080 a 80
la deve effettuare il firewall (n.b.: so come fare su iptables "puro",
ma non conosco shorewall)


 ha scritto nel messaggio
news:fb1d80$nlg$1...@tdi.cu.mi.it...


Ciao
non ho molte conoscienze al riguardo ma non puoi far puntare tutto sul
server iis con webserver in questo modo se metti 
www.tuonome.it
visualizzi il sito e se metti 
www.webmail.tuonome.it
 pubblichi il
Web IIS remoto (?????)  oppure metti tutto su una macchina e vedi
http://support.microsoft.com/default.aspx?scid=kb%3Bit%3BI190008
.
(come pubblicare più siti in un iis)

 start_port -> end_port che consenta la traslazione
Il mio dubbio sta li': secondo me serve per redirezionare un
intervallo di porte, ma senza effettuare traslazione.


 > Il mio router è uno Zyxel P-661H-D1, mi sembra dall'interfaccia di


normalmente se c'è scrito port start e port end si riferisce ad un
range di porte da forwardare.
nei router dove è possibile fare la traslazione normalmente si trova
internet port local port e ip vedi: 
http://www.dslzoneuk.net/images/reviews/dlink_5.gif
d link chiama  il redirect port virtual server
Ciao

scusa non avevo visto linux
ma linux solo il firewall?
e poi se il firewall è dopo il router e tu pensavi di riuscire a fare
il mapping della porta la regola del firewall doveva essere con porta
80 visto che la giravi nel router.

 ha scritto nel messaggio
news:1188316675.7...@g4g2000hsf.googlegroups.com...
scusa non avevo visto linux
ma linux solo il firewall?
e poi se il firewall č dopo il router e tu pensavi di riuscire a fare


il servizio webmail è un sito pubblicato con apache o è un programma
con un suo web server integrato?

 ha scritto nel messaggio
news:1188372927.8...@d55g2000hsg.googlegroups.com...


Mi è venuto in mente una cosa.
Puoi usare squid in reverse proxy
e setti
www.tuonome.it
 192.168.2.X
webmail.tuonome.it
 192.168.2.4
quindi tutti sulla porta 80 e il forward del router deve pubblicare
squid in interent e non più i server hapache
oppure per non complicarti la vita
su
www.tuonome.it/webmail
 o 
webmail.tuonome.it
 fai un redirect a
www.tuonome.it:XXXX (xxx porta del webmail)
o usi il redirect di apache del tuo sito web o crei una pagina con un
redirect javascript per esmpio
così gli utenti non devono riccordarsi la porta.
poi fai due forward normali nel router
wwwmail            xxxx       xxxx         192.168.2.4 (webmail)
www                    80      80     192.168.2.x   (web server)

 ha scritto nel messaggio
news:1188376624....@g4g2000hsf.googlegroups.com...
