7
Mehrere Webserver in einer DMZ aus dem Internet zugänglich machen
Hallo
Ich habe noch nicht viel Erfahrung auf dem Gebiet, die Grundthematiken zu diesem Fall wie NAT, IIS und Routing sind mir aber schon bekannt.
Mein Ziel ist es mehrere separate Webserver die in einer DMZ sind von aussen Verfügbar zu machen, jeder dieser Webserver ganz normal über Port 80.
Also wenn ich zb. server1.mydomain.com eingebe lande ich auf dem Webserver von Server1, bei server2.mydomain.com auf Server2 usw.
Mein Problem ist, dass ich nur eine externe IP-Adresse habe, also irgendwie brauche ich einen Dienst der meine Http anfragen abfängt und an den richtigen Server weiterschickt.
Wie realisiert man normalerweise so etwas?
Kann Microsoft TMG so etwas?
Besten Dank im Voraus
Gruss
Michael
Ich habe noch nicht viel Erfahrung auf dem Gebiet, die Grundthematiken zu diesem Fall wie NAT, IIS und Routing sind mir aber schon bekannt.
Mein Ziel ist es mehrere separate Webserver die in einer DMZ sind von aussen Verfügbar zu machen, jeder dieser Webserver ganz normal über Port 80.
Also wenn ich zb. server1.mydomain.com eingebe lande ich auf dem Webserver von Server1, bei server2.mydomain.com auf Server2 usw.
Mein Problem ist, dass ich nur eine externe IP-Adresse habe, also irgendwie brauche ich einen Dienst der meine Http anfragen abfängt und an den richtigen Server weiterschickt.
Wie realisiert man normalerweise so etwas?
Kann Microsoft TMG so etwas?
Besten Dank im Voraus
Gruss
Michael
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 149278
Url: https://administrator.de/contentid/149278
Printed on: April 26, 2024 at 05:04 o'clock
7 Comments
Latest comment
Hallo
Zu TMG kann ich leider nichts sagen, aber ich werfe einmal das Stichwort Reverse Proxy in den Raum.
Hier ist ein einfaches Beispiel, wie man es mit Apache realisieren kann: http://blog.encodingit.ch/2009/10/reverse-proxy-als-vermittler
Vielleicht kann das der IIS oder ISA auch.
Wenn wirklich nur eine IP zur Verfügung steht und ausschließlich Port 80 genutzt werden soll, fallen mir keine weiteren Optionen ein.
Viele Grüße
Dennis
Zu TMG kann ich leider nichts sagen, aber ich werfe einmal das Stichwort Reverse Proxy in den Raum.
Hier ist ein einfaches Beispiel, wie man es mit Apache realisieren kann: http://blog.encodingit.ch/2009/10/reverse-proxy-als-vermittler
Vielleicht kann das der IIS oder ISA auch.
Wenn wirklich nur eine IP zur Verfügung steht und ausschließlich Port 80 genutzt werden soll, fallen mir keine weiteren Optionen ein.
Viele Grüße
Dennis
Wie realisiert man normalerweise so etwas? Kann Microsoft TMG so etwas?
Der ISA von Microsoft kann das und das entsprechende Feature nennt sich ReverseProxy. Da der Forefront TMG quasi der Nachfolger des ISA ist gehe ich mal davon aus, dass der das auch kann.
Ob das wie in deinem Beispiel mit Subdomains bzw. Hostnamen geht kann ich nicht mit Sicherheit sagen. Ganz sicher geht es aber mit Verzeichnisnamen, was ja grundsätzlich auch kein Problem sein sollte. Dann sieht das halt etwa so aus: www.deinedomain.de/server1 oder www.deinedomain.de/server2
Wenn ich mir die Häufigkeit dieser Frage angucke haben wir das Thema bald 2x pro Tag O_o
Öffentliche IPs sind halt ein knappes Gut. Das ändert sich irgendwann aber schlagartig, wenn IPv6 flächendeckend praktiziert wird 
Naja, ich hab erst vor kurzem ein /24 ziemlich problemlos bekommen und es gibt auch noch genug DSL-Anbieter die so was anbieten.
Die meisten Leute haben sich einfach mittlerweile zu sehr mit NAT angefreundet.
Die meisten Leute haben sich einfach mittlerweile zu sehr mit NAT angefreundet.
Hi !
NAT ist halt schön einfach, da muss man nicht vieldenken beachten.... :-P
mrtux
NAT ist halt schön einfach, da muss man nicht viel
mrtux
Hallo
Ja dich denke genau so was wie ReverseProxy ist ideal dafür. Danke für die Infos.
Gruss
Michael
Ja dich denke genau so was wie ReverseProxy ist ideal dafür. Danke für die Infos.
Gruss
Michael
