הפניית תת דומיין לפורט מסויים בIP.

[dovid]

@shmuel0990 לגבי שולחן עבודה מרוחק זה כבר לא עובר בכלל מהnginx.
כיון ששולחן עובדה מרוחק זה פרוטוקול TCP שבכלל לא מכיל את שם הדומיין,
ההבדל בין מחשב למחשב ברשת הפנימית חייב להתבסס על פורט.
לכן במחשב המרוחק תוכל להשתמש עם איזה דומיין שאתה רוצה מכל אלו שהגדרת לכתובת החיצונית של הראוטר,
רק שתוסיף לזה פורט נגיד 50100 ואילך, ובראוטר תעשה הפניית פורטים כעין זו:

50100 => 10.0.0.4:3389
50200 => 10.0.0.5:3389
50300 => 10.0.0.6:3389
50400 => 10.0.0.7:3389

הרעיון הוא פורט כל שהוא לחיצוני, מופנה לאייפי המתאים פנימית ולפורט 3389 שהוא הפורט של הRDP.

[שמואל4]

@dovid נכון. זה עשיתי כבר. אבל השאלה אם אפשר לקצר את זה גם לתת דומיין.
כי גם שאני מפנה מהnginx לIP החיצוני שלי + הפורט של החיבור מרוחק זה לא מתחבר.
אם אי אפשר. אז אי!...

לגבי מה ששאלתי שמהרשת המקומית זה לא עובד לי רק וכול הסאב דומיינים מפנים ל"10.0.0.138".

[dovid]

@shmuel0990

החיסרון היחיד בכל זה שמהכתובת IP האמיתית, כלומר, שאני נמצא פיזית מחובר לרשת שעליה השרת כל כניסה לכל התת דומיינים מביאה אותי ישר לדף של המודם, יש לזה פתרון?
כלומר כל ההגדרות עובדות מכתובות IP חיצוניות מהשרת

בעיה. לא יודע מה לעשות.
בראוטר רציני יותר יש אפשרות לעשות DNS סטטי.
תוכל לעשות בכל תחנה רשומות בקובץ ההוסט.
ואולי תרים שרת לינוקס שיהיה הראוטר ויהווה גשר לראוטר החיצוני... טוב זה כבר להרפתקן רציני.

[שמואל4]

@dovid אמר בהפניית תת דומיין לפורט מסויים בIP.:

@shmuel0990

החיסרון היחיד בכל זה שמהכתובת IP האמיתית, כלומר, שאני נמצא פיזית מחובר לרשת שעליה השרת כל כניסה לכל התת דומיינים מביאה אותי ישר לדף של המודם, יש לזה פתרון?
כלומר כל ההגדרות עובדות מכתובות IP חיצוניות מהשרת

בעיה. לא יודע מה לעשות.
בראוטר רציני יותר יש אפשרות לעשות DNS סטטי.
תוכל לעשות בכל תחנה רשומות בקובץ ההוסט.
ואולי תרים שרת לינוקס שיהיה הראוטר ויהווה גשר לראוטר החיצוני... טוב זה כבר להרפתקן רציני.

לאאא... הגזמת. נותר....

בכל אופן תודה רבה רבה על הכל.

אגב, כאשר השרת לא עובד אז זה כמו להיכנס לכתובת IP של הרשת החיצונית, ואם מופעל החומת את במודם אין מה לעשות עם זה חוץ מפורטים שפתחתי. נכון?

[dovid]

@shmuel0990 כשהשרת לא עובד אז כל הדומיינים לא יעבדו (נדמה לי שהדפדפן יסתובב עד מחר).
בקשר לחומת אש אתה מוגן כרגיל אם לא שיחקת מעבר למה שדובר פה.

[שמואל4]

@dovid אם השרת לא עובד זה כמו לכתוב כתובת IP חיצונית של כל אינטרנט... וזה בד"כ נדחה על ידי החומת אש...

[שמואל4]

@dovid סליחה שאני שוב משגע... אבל כאשר אני רואה לוג של הכניסות במערכת הפנימית שאיליה אני מפנה, אני רואה את כתובת הIP של המחשב (10.0.0.50) ולא את כתובת הIP האמיתית של הלקוח, זאת מכיוון שהתוכנה מפנה את זה כביכול מהמחשב ולא מהכתובת IP החיצונית של הנכנס.
יש מה לעשות?
אני חושב של רסיבר פרוקסי על האפצי עצמו אבל אני לא יודע אם ניתן...
אשמח לעזרה תודה.

[dovid]

@shmuel0990 מה זה נקרא משגע, אתה בפורום פה, לא כתבת לי למייל.
כדי לגרום ללוג לדעת מה מקור האייפי יש להגדיר את הnginx לקבוע את הheaders המתאימים.
נסה להוסיף לבלוק של הlocation את השורה הזו:

proxy_set_header X-Real-IP $remote_addr;

תראה אם זה עוזר.

[שמואל4]

@dovid אמר בהפניית תת דומיין לפורט מסויים בIP.:

נסה להוסיף לבלוק של הlocation את השורה הזו:

טיפה יותר הסבר... מה זה?

[שמואל4]

@dovid אם זה הכוונה:

אז זה לא הולך. עדיין התעבורה מגיעה כביכול מהמחשב...

עריכה: אני שוכח לומר: אבל תודה רבה רבה רבה על כל העזרה....

[dovid]

נסה להוסיף את זה:

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

[שמואל4]

@dovid לא עוזר.
אולי אני צריך להפנות במקום ל10.0.0.50:8080 (שזה המחשב) ל localhost:8080?

[dovid]

@shmuel0990 הפעלת שוב את הnginx עם nginx -s reload?

[שמואל4]

@dovid וודאי. אני כל פעם מפעיל אותו ככה מחדש

[dovid]

אז אני לא יודע מה ניתן לעשות.
אתה אכן יכול לשנות לlocalhost או ל127.0.0.1 אבל זה לא משנה מאומה לדעתי.
מי בעל התכונה/הקוד שכותבות את הלוגים? זה מערכת מוכנה? מותאמת אישית?

[שמואל4]

@dovid מערכת מוכנה. - espo crm
כמו שאמרת זה לא משנה.

[שמואל4]

@dovid אבל תראה בתמונה של קובץ הconfig, אני מוסיף את השורה במקום המתאים?

[dovid]

@shmuel0990 כן.
הדף של הלוג שייך לespoCRM?

[שמואל4]

@dovid כן. זה חלק מהמערכת שלהם.

[שמואל4]

@dovid הפקודה

proxy_bind 127.0.0.1;

קשורה?