הפניית תת דומיין לפורט מסויים בIP.

[שמואל4]

@dovid אמר בהפניית תת דומיין לפורט מסויים בIP.:

@shmuel0990

החיסרון היחיד בכל זה שמהכתובת IP האמיתית, כלומר, שאני נמצא פיזית מחובר לרשת שעליה השרת כל כניסה לכל התת דומיינים מביאה אותי ישר לדף של המודם, יש לזה פתרון?
כלומר כל ההגדרות עובדות מכתובות IP חיצוניות מהשרת

בעיה. לא יודע מה לעשות.
בראוטר רציני יותר יש אפשרות לעשות DNS סטטי.
תוכל לעשות בכל תחנה רשומות בקובץ ההוסט.
ואולי תרים שרת לינוקס שיהיה הראוטר ויהווה גשר לראוטר החיצוני... טוב זה כבר להרפתקן רציני.

לאאא... הגזמת. נותר....

בכל אופן תודה רבה רבה על הכל.

אגב, כאשר השרת לא עובד אז זה כמו להיכנס לכתובת IP של הרשת החיצונית, ואם מופעל החומת את במודם אין מה לעשות עם זה חוץ מפורטים שפתחתי. נכון?

[dovid]

@shmuel0990 כשהשרת לא עובד אז כל הדומיינים לא יעבדו (נדמה לי שהדפדפן יסתובב עד מחר).
בקשר לחומת אש אתה מוגן כרגיל אם לא שיחקת מעבר למה שדובר פה.

[שמואל4]

@dovid אם השרת לא עובד זה כמו לכתוב כתובת IP חיצונית של כל אינטרנט... וזה בד"כ נדחה על ידי החומת אש...

[שמואל4]

@dovid סליחה שאני שוב משגע... אבל כאשר אני רואה לוג של הכניסות במערכת הפנימית שאיליה אני מפנה, אני רואה את כתובת הIP של המחשב (10.0.0.50) ולא את כתובת הIP האמיתית של הלקוח, זאת מכיוון שהתוכנה מפנה את זה כביכול מהמחשב ולא מהכתובת IP החיצונית של הנכנס.
יש מה לעשות?
אני חושב של רסיבר פרוקסי על האפצי עצמו אבל אני לא יודע אם ניתן...
אשמח לעזרה תודה.

[dovid]

@shmuel0990 מה זה נקרא משגע, אתה בפורום פה, לא כתבת לי למייל.
כדי לגרום ללוג לדעת מה מקור האייפי יש להגדיר את הnginx לקבוע את הheaders המתאימים.
נסה להוסיף לבלוק של הlocation את השורה הזו:

proxy_set_header X-Real-IP $remote_addr;

תראה אם זה עוזר.

[שמואל4]

@dovid אמר בהפניית תת דומיין לפורט מסויים בIP.:

נסה להוסיף לבלוק של הlocation את השורה הזו:

טיפה יותר הסבר... מה זה?

[שמואל4]

@dovid אם זה הכוונה:

אז זה לא הולך. עדיין התעבורה מגיעה כביכול מהמחשב...

עריכה: אני שוכח לומר: אבל תודה רבה רבה רבה על כל העזרה....

[dovid]

נסה להוסיף את זה:

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

[שמואל4]

@dovid לא עוזר.
אולי אני צריך להפנות במקום ל10.0.0.50:8080 (שזה המחשב) ל localhost:8080?

[dovid]

@shmuel0990 הפעלת שוב את הnginx עם nginx -s reload?

[שמואל4]

@dovid וודאי. אני כל פעם מפעיל אותו ככה מחדש

[dovid]

אז אני לא יודע מה ניתן לעשות.
אתה אכן יכול לשנות לlocalhost או ל127.0.0.1 אבל זה לא משנה מאומה לדעתי.
מי בעל התכונה/הקוד שכותבות את הלוגים? זה מערכת מוכנה? מותאמת אישית?

[שמואל4]

@dovid מערכת מוכנה. - espo crm
כמו שאמרת זה לא משנה.

[שמואל4]

@dovid אבל תראה בתמונה של קובץ הconfig, אני מוסיף את השורה במקום המתאים?

[dovid]

@shmuel0990 כן.
הדף של הלוג שייך לespoCRM?

[שמואל4]

@dovid כן. זה חלק מהמערכת שלהם.

[שמואל4]

@dovid הפקודה

proxy_bind 127.0.0.1;

קשורה?

[שמואל4]

@dovid שאלה קטנה, מה אני צריך כדי לקבל חיבור מאובטח דרך השרת הזה?
איך זה בדיוק עובד העניין הזה.

[שמואל4]

@dovid אני מתכוון לשאול אם אפשר לקבל אישור אבטחה מינימאלי ללא תשלום וכמו כן איך אני מכניס את זה בתוך הnginx

[dovid]

אפשר. אבל זה מסובך קצת אם מדובר במערכת windows.
פתח נושא חדש ושאל איך משיגים תעודת אבטחה לשרת עם nginx על מערכת Windows.
אולי יהיה מי שיידע להדריך טוב.