Proxy/NAT - Переброс портов при обращении на конкретный домен

Proxy/NAT - Переброс портов при обращении на конкретный домен

kim-g

Новый участник

Сообщения: 1
Благодарности: 0

Здравствуйте.

У меня в локальной сети два сервера. Первый на основе Raspberry Pi, второй - системник с Ubuntu-server на борту. Роутер перенаправляет все порты на Pi. При обращении domain.ru или на его поддомены отзывается Pi, он же реагирует и на ftp с ssh. Я на Апаче настроил поддомен server.domain.ru перенаправлять http запросы на второй сервер через proxy_pass.

Хотелось бы сделать возможность таким же образом через обращение к server.domain.ru по стандартным портам обращаться к ftp и ssh втрого сервера. Можно ли это сделать разумными методами, без покупки второго внешнего ip и.т.п.? Гугл с Яндексом ответов не дают, либо я неправильно запросы делаю.

Отправлено: 18:39, 14-09-2016

El Scorpio

ИО Капитана Очевидности

Сообщения: 5387
Благодарности: 1105

Профиль | Отправить PM | Цитировать

Средствами внутренней службы прокси-сервера (режим обратного прокси) вы можете в автоматическом режиме распределять любые внешние запросы HTTP и FTP по именам сайтов.

Для SSH вы можете:
1) подключиться к первому серверу, а затем вручную ввести команду ssh второй_сервер
2) на маршрутизаторе настроить проброс двух разных портов на разные сервера, и прописать в файле настроек на клиенте для разных доменных имён соответствующие порты.
Второй вариант самый простой, надёжный и удобный. Тем более что в любом случае правила безопасности рекомендуют использовать для SSH нестандартные номера портов на внешних интерфейсах сети. (для затруднения подбора пароля)

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Это сообщение посчитали полезным следующие участники:

kim-g

Отправлено: 01:44, 15-09-2016 | #2