2 servidores 1 link

[The-shadow]

boas pessoal do forum , passa-se o seguinte..
tenho um link adsl 1mbit
tenho 2 servidores na rede, um com win2k3 e outro com Redhat 9, ambos os servidores são para hospedagem de sites, com ftp, smtp, pop, imap, MySQL etc o meu problema é o seguinte:

Tem o site "www.exemplo.com" alojado no windows 2003.
e o site "www.xpto.org" alojado na maquina Linux redhat 9

como é que posso fazer para que o firewall, consiga distinguir os requesitos vindos da internet e para qual servidor de digirem, por exemplo

[email protected]
ftp ftp.exemplo.com

no primeiro caso um email que possa ser enviado para o servidor onde tá o xpto.org (Redhat 9)
e no segundo uma conexão ftp para o site exemplo.com (window 2003)

já ouvi falar no conceito de DMZ, será isso? mas é possível apenas com um link (apenas um IP)???

:roll:

[jghellere]

Quem deve fazer este tipo de controle deve ser o DNS, ele que vai "dizer" às pessoas que acessarem em que máquina está cada domínio.

Referente a ftp e outras coisas vc deve fazer o controle no firewall através de NAT, por exemplo ssh, vc referenciou no registro.br que o IP 200.bla.bla.bla é do exemplo.com, então vc vai fazer um NAT no firewall para que as requisições no ip 200.bla.bla.bla(exemplo.com) porta 22 devem ser redirecionadas a máquina redhat9.

é isso !

a underlinux tem tutoriais sobre NAT, dê uma olhada.

[rrubinhor]

tb acho... coloca o dns no seu firewall apentando pros sites...

Cara quanto ao email vc pode colocar o postfix para responder por varios dominios com um unico ip atraves de uma entrada mx no seu dns da um look no tuto de marco maximo + postfix no google. o que pega e vc colocar o 2003 server para ser servidor ftp e www. mais nao e impossivel veja em www.superdns.com.br que la tem uma opcao para vc direcionar os servicos para outro ip por porta, dai vc coloca o linux com o ip valido e outra placa ligada ao 2003 server com ip invalido. e redirecina as portas do 2003 que vc colocou no super dns para seu 2003 atraves do firewall linux. como nao sou expert veja se no dns tem como definir ip e portas para o servico se tiver blz vc nao vai precisa do superdns.

[oyama]

Cara quanto ao email vc pode colocar o postfix para responder por varios dominios com um unico ip atraves de uma entrada mx no seu dns da um look no tuto de marco maximo + postfix no google. o que pega e vc colocar o 2003 server para ser servidor ftp e www. mais nao e impossivel veja em www.superdns.com.br que la tem uma opcao para vc direcionar os servicos para outro ip por porta, dai vc coloca o linux com o ip valido e outra placa ligada ao 2003 server com ip invalido. e redirecina as portas do 2003 que vc colocou no super dns para seu 2003 atraves do firewall linux. como nao sou expert veja se no dns tem como definir ip e portas para o servico se tiver blz vc nao vai precisa do superdns.

Esqueci de logar.

[Danilo_Montagna]

isso só será possvel usando Reverse Proxy do Apache.. vc nao tem como direcionar uma porta 80 para varias maquinas diferentes.. com apenas 1 IP fixo.. sem usar reverse proxy.. o firewall nao ira entender isso baseado no nome do dominio..


vc tera que configurar todos os virtualhost no apache do linux.. para todos os dominios.. inclusive aqueles que rodam no windows.. e direcionar as reqs baseado em nome do dominio via Reverse Proxy para a maquina windows..

[The-shadow]

Danilo, sim isso do reverse proxy no apache já ouvi falar, mas kndo se tratam de outros serviços?, tipo email, ftp etc, dá pa fazer?

[Danilo_Montagna]

isso depende ..

se os discos estiverem sendo accessados pelos servidores atravez de uma storage.. ou seja.. em um cluster de servidores.. vc até consegue.. mais isso ainda tera limitacoes em relacao ao tipo de serviço a oferecer.. e com apenas um IP de internet.. vc estara limitado aos serviços a oferecer e a redundancia nao sera possivel..

e outra... lembre-se que o seu link ADSL é 1 Mbit para DOWNLOAD.. e nao para UPLOAD.. o UPLOAD do link é 300K .. sendo assim.. como vc estara hospedando sites.. a velocidade do seu link.. para os sites hospedados ira ser 300K e nao 1Mbit..pois quando alguem estiver acessando os sites nesses seus servidores.. vai estar trafegando sempre ao maximo a 300k... aconselho vc usar links dedicados se quer partir para o ramo de hospedagem.. onde vc tem uma range de IP bem maior.. e nao esta limitado a 300K.. sem falar na garantia de um link ADSL.. que é pessima...