Zugriff auf das Intranet über RProxy!! Hilfe!!
Vladimir Buls
bitte helft wer kann!!!
ich schlage mich mit dem folgendem Problem wahrscheinlich tot:
der auf den verschiedenen Webservern verteilten Content im Intranet
soll über einen Proxy nach draussen sichtbar gemacht werden. Im moment
haben wir es auf folgende Weise (zum Teil) gelöst: auf eine Machine in der
DMZ sind zwei Proxys installiert. Der erste (Proxy-80)leitet alle http:80
Anfragen zum anderen (Proxy-443) weiter.
Redirections auf dem Rroxy-80:
/servus -> https://servus.unsere-domaene.com/servus
/web -> https://web.unsere-domaene.com/web
/noch -> https://noch.unsere-domaene.com/noch
usw.
Virtual Mustihosting auf dem Proxy-443:
servus(.unsere-domaene.com) -> http://server-intern1.unsere-domaenen.com
web(.unsere-domaene.com) -> http://server-intern2.unsere-domaene.com
noch(.unsere-domaene.com) -> http://server-intern3.unsere-domaene.com
usw.
Die Namen servus., web., und noch.unsere-domaene.com sind alle nach
draussen sichtbar und zeigen alle auf die gleiche Machine in der DMZ, wo
die beiden Proxys installiert sind.
Bis jetzt ist noch verkraftbar, aber jetzt kommt's: nicht alle Webserver
hören auf Port 80. Auf dem Proxy-443 siht es dann entsprechend so aus:
brot(.unsere-domaene.com) -> http://server-intern3.unsere-domaene.com:2727
Vorteil: auf der Firewall muss der Port 2727 nicht freigeschaltet werden.
Nachteil: Da im dem Link jetzt nicht explizit den Port angegeben wird,
musste ich auch intern einen Proxy installieren, dass das auch intern
funktioniert. Bei 10-20 Anwendungen hat man da schon ziemliches
Durcheinander mit den Proxy Einträgen und DNS Namen.
Und das schlimmste: das funktioniert (bei mir)nicht mit den Java Applets.
Dazu kommt, dass für alle subdomains auch Zertifikate gekauft werden
müssen.
Wie würde denn so etwas auf professionelle Weise gelöst aussehen?
Der Proxy ist Netscape Proxy 3.5 auf Solaris 2.6 auf einer Ultra 10.
Ich hoffe alles verständlich beschrieben zu haben.
Gruss,
Vladi
Felix von Leitner
> Wie würde denn so etwas auf professionelle Weise gelöst aussehen?
Man läßt das jemanden machen, der sich damit auskennt.
> Der Proxy ist Netscape Proxy 3.5 auf Solaris 2.6 auf einer Ultra 10.
> Ich hoffe alles verständlich beschrieben zu haben.
Da habt ihr viel Geld für wenig Leistung ausgegeben.
Vladimir Buls
Hi Felix,
>> Wie würde denn so etwas auf professionelle Weise gelöst aussehen?
>
> Man läßt das jemanden machen, der sich damit auskennt.
>
Kennst Du dich damit aus? Oder kennst Du jemanden, der es tut?
>> Der Proxy ist Netscape Proxy 3.5 auf Solaris 2.6 auf einer Ultra 10.
>> Ich hoffe alles verständlich beschrieben zu haben.
>
> Da habt ihr viel Geld für wenig Leistung ausgegeben.
>
Was meinst Du denn genau?
Kannst Du was besseres empfehlen (auf Solaris)?
Gruss,
Vladimir