服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

在单个接口上使用单个IP地址或多个DHCP的多个SSL服务

因此,在SSL / https的世界中,您可以将新的静态公共IP地址绑定到防火墙Internet接口,然后使用一个SSL服务(如https://站点 ,Outlook Anywhere或类似RDP over RCP over HTTPS)公共IP地址 – 如使用多个IP地址使用主机标头/别名通常不可能… 但是,在我的这个实验室里,我只能获得dynamic的公共IP地址。 启用多个SSL服务是有点问题,但我一定会尝试^^ 我看到两个可能性(如果有的话): 以某种方式获得防火墙接口(现在运行Windows 2003和ISA 2006)使用DHCP请求并绑定多个公共IP地址。 某种欺骗与桥接,MAC欺骗或获得分配给同一个逻辑防火墙接口的多个地址? 只是添加另一个网卡是不幸的,因为ISA不会有多个外部逻辑接口(但它可以有任何数目的(通常是静态的)IP地址)。 与ISA(具有通配符证书)使用一些巧妙的技巧将不同主机名的传入SSL请求拼接到不同的内部SSL服务。 我记得这是一个新的互联网function,没有得到广泛的支持,使用SSLstream量的主机头检查。 但是,ISA应该能够在本地终止任何SSL连接,然后将它们连接到内部服务 – 即使使用旧学校标准,它也不应该能够检查主机标头并做一些有用的事情吗? 到目前为止,我没有想到一个好的解决scheme,除了试图说服ISP出售一些静态租约,或者放弃并为每个SSL服务设置另一个单独的ISA之外,还有一个好的解决scheme。 在生产站点,这不是问题,只需根据需要将外部防火墙接口的数量添加到外部防火墙接口。 我全心全意的想法 – 也许我只是忽略了一些非常明显的东西^^

复杂的服务器/路由器/防火墙问题

我认为这是一个相当先进的问题,我希望有经验的人能帮助我。 深呼吸,我们走吧: 我们是一个规模不大但正在增长的网站,希望添加另一个服务器,以便我们有两个:一个Web应用程序服务器和一个数据库服务器。 我们也在寻找一个硬件防火墙。 所有标准的东西。 我们的服务器由托pipe公司(natch)托pipe在他们的一个设施中。 我们不拥有自己的盒子,而只是从一家公司租用一个机架。 当我们得到我们的防火墙和额外的服务器,我们将租用更多的货架。 很简单,我猜。 现在变得更复杂了:我们需要直接访问这两个服务器(即远程桌面访问,SQL服务器访问,FTP访问等)。 我们有我们的单一IP地址的网站,虽然我们的连接是通过路由器才到达我们的服务器,我们没有访问它。 如果我尝试导航到我们的默认网关,我什么也得不到。 将防火墙添加到我们当前的configuration最好的方法是什么? 我们希望能够在eBay上以低廉的价格获得类似于Firebox X1000的东西,并请求:www.ourdomain.com并将其转发给服务器A(例如192.168.0.10),并请求server.ourdomain.com和转发给服务器B(例如192.168.0.11)。 这有意义吗? 我们是否以错误的方式去做? 这样的企业级防火墙是否存在? (asidE:2000个并发会话大概是我们迄今为止在网站上看到的最大值,但是显然,增长会是一件好事。) 感谢任何帮助,我完全困惑,Watchguard和Juniper的人们虽然非常有帮助,却似乎无法放下心思。 更新:感谢Zoredache和Jesper Mortensen以最直接最有用的方式回答我的问题。 我现在对整个过程有了更多的了解(显然,防火墙没有简单的方法来做我想做的事 – 而且我原来的要求现在没有什么意义了,现在我对层更加了解 – doh)。 最终,我们决定使用第三台服务器作为防火墙,而不是专用的硬件防火墙。 其原因主要是因为它会为我们制造出更多的便宜,而且完成同样的工作。 我们已经计划有第三台服务器来收集我们自己的分析,我们希望这是一个非常轻的工作(他们在客户端触发,然后loginSQL),所以我们有理由将其移动到也是我们configuration的“前沿”,并将其用作防火墙。 我们也可能会configuration一个VPN,所以我们可以用这种方式pipe理Web App服务器和数据库服务器,而不是直接连接到它们。 这意味着我们不需要购买防火墙或租用额外的机架单元。 build议和我们的解决scheme之间的唯一区别是我们将使用Windows Server 2008,因为a)我的知识和b)我们通过BizSpark包免费获得。 再次感谢! PS – 任何人都有这个新的防火墙/ VPN /(轻量级)SQL服务器的规格提示? (一个快速的处理器和大量的内存似乎对我有意义…但我知道什么?:)