Re: [FUG-BR] Duvida sobre acesso ao Sistema Web Interno

2006-11-28 Por tôpico Ari Arantes 
Crie uma CNAME em seu DNS, exemplo intranet CNAME www

Pode criar um proxy reverso no seu apache:


ServerName intranet.dominio.com.br
DocumentRoot /usr/local/www/data/intranet/
ProxyPass / http://172.16.61.5/
ProxyPassReverse / http://172.16.61.5/



Em 27/11/06, Cristina Fernandes Silva<[EMAIL PROTECTED]> escreveu:
> Pessoal,
>
> Estou com uma duvida, é o seguinte
>
> Possuimos um sistema que está instalado em um servidor web interno 
> (172.16.61.5) ou seja, nao tem
> endereço externo, precisamos disponibilizar acesso externo à clientes e 
> usuarios, com isso
> precisamos de um registro de dns, exemplo:
>
> Externa: http://www.exemplo.com.br/sistema
> Rede interna http:/exemplo.intranet/sistema
>
> Endereço interno: http://172.16.61.5
> Endereço externo: http://200.XXX.XXX.xXX:8051 , esse endereço é do servidor 
> externo principal.
>
> Isso é feito no DNS interno e externo, certo ? aqui usamos o proxy 172.16.1.6
>
> Qual seria a melhor maneira ? como eu posso redirecionar para que usuario 
> externo e interno use a
> porta padrão 80
>
> Agradeço ajuda
>
> Critina Silva
>
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Duvida sobre acesso ao Sistema Web Interno

2006-11-27 Por tôpico Joao 
dns interno e dns externo

- Original Message - 
From: "Cristina Fernandes Silva" <[EMAIL PROTECTED]>
To: "Lista Brasileira de Discussão sobre FreeBSD" 
Sent: Monday, November 27, 2006 4:55 PM
Subject: Re: [FUG-BR] Duvida sobre acesso ao Sistema Web Interno


Galera,

Acho que meio confuso o que quero, porem vou tentar explicar

Tenho um servidor web principalque esta publicada para internet,atraves de 
virtual host crie um
dominio www.exemplo.empresa.com.br


ServerAdmin [EMAIL PROTECTED]
DocumentRoot /usr/local/www/exemplo
ServerName www.exemplo.empresa.ac.gov.br
ErrorLog logs/exemplo-error_log
TransferLog logs/exemplo-access_log


Porem gostaria que o acesso ao meu sistema que esta em outro servidor que 
tem endereço interno
172.16.61.5

Quando o usuario digitar www.exemplo.empresa.com.br/sistema ele 
direcionar-se para o servidor com
ip 172.16.61.5

entederam ? existe possibilidade de ser feito no apache ou é Dns esse acesso 
?


Cristina





--- Cristina Fernandes Silva <[EMAIL PROTECTED]> escreveu:

> Olha pessoal,
>
> Internamente eu fiz assim. Criei no DNS Interno o seguinte
>
>
> www.exemplo.com.brA172.16.10.15
>
>
> Só que o meu proxy esta acusando o seguinte
>
> O sistema retornou: (111) Connection refused
>
> Se eu colocar na configuração do Firefox para nao usar o proxy no endereço 
> exemplo.com.br,
> resolve, será que existe possibilidade de configurar o squid para ele 
> mesmo resolver sem a
> necessidade de configurar o browser ?
>
>
> Obrigado
>
>
> Cristina
>
>
> --- irado furioso com tudo <[EMAIL PROTECTED]> escreveu:
>
> > Em Mon, 27 Nov 2006 11:49:22 -0300 (ART)
> > Cristina Fernandes Silva <[EMAIL PROTECTED]> escreveu:
> >
> > > Qual seria a melhor maneira ? como eu posso redirecionar para que
> > > usuario externo e interno use a porta padrão 80
> >
> > IMHO, faça um proxy apache com virtual host. Existem toneladas de
> > informações na 'net inteira sôbre isso.
> >
> > De qualquer forma, cumpre notar: nesmo que vc insira a rede 172.. no
> > servidor DNS, não haverá um único hit, uma vez que é um dos enderêços
> > não roteaveis definidos na rfc-1918.
> >
> > A sugestão é vc definir no servidor DNS (e registrar) um domínio
> > qualquer como serviços.seudominio.com.br, aponta-lo em seu DNS usando o
> > seu próprio ip-addr PUBLICO e deixar o proxy-apache re-encaminhar para
> > o servidor em 172..
> >
> > divirta-se.
> >
> > -- 
> >
> > saudações,
> > irado furioso com tudo
> > Linux User 179402/FreeBSD BSD50853/FUG-BR 154
> > 100% Miko$hit-free
> > A experiencia ensina que a mulher ideal é sempre a dos outros
> > -
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
>
>
>
>
> ___
> O Yahoo! está de cara nova. Venha conferir!
> http://br.yahoo.com
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>




___
Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. 
Registre seu aparelho agora!
http://br.mobile.yahoo.com/mailalertas/


-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd 

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Duvida sobre acesso ao Sistema Web Interno

2006-11-27 Por tôpico Marcello Costa 
Em Seg, 2006-11-27 às 15:55 -0300, Cristina Fernandes Silva escreveu:
> Galera, 
> 
> Acho que meio confuso o que quero, porem vou tentar explicar
> 
> Tenho um servidor web principalque esta publicada para internet,atraves de 
> virtual host crie um
> dominio www.exemplo.empresa.com.br
> 
> 
> ServerAdmin [EMAIL PROTECTED]
> DocumentRoot /usr/local/www/exemplo
> ServerName www.exemplo.empresa.ac.gov.br
> ErrorLog logs/exemplo-error_log
> TransferLog logs/exemplo-access_log
> 
> 
> Porem gostaria que o acesso ao meu sistema que esta em outro servidor que tem 
> endereço interno
> 172.16.61.5
> 
> Quando o usuario digitar www.exemplo.empresa.com.br/sistema ele direcionar-se 
> para o servidor com
> ip 172.16.61.5
> 
> entederam ? existe possibilidade de ser feito no apache ou é Dns esse acesso ?
> 
> 
> Cristina
> 
> 

Isso é DNS

-- 
Marcello Costa
BSD System Engineer
unixmafia at yahoo dot com dot br
FUG-BR #156 
http://www.fug.com.br






___ 
Voc� quer respostas para suas perguntas? Ou voc� sabe muito e quer compartilhar 
seu conhecimento? Experimente o Yahoo! Respostas !
http://br.answers.yahoo.com/
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Duvida sobre acesso ao Sistema Web Interno

2006-11-27 Por tôpico Cristina Fernandes Silva 
Galera, 

Acho que meio confuso o que quero, porem vou tentar explicar

Tenho um servidor web principalque esta publicada para internet,atraves de 
virtual host crie um
dominio www.exemplo.empresa.com.br


ServerAdmin [EMAIL PROTECTED]
DocumentRoot /usr/local/www/exemplo
ServerName www.exemplo.empresa.ac.gov.br
ErrorLog logs/exemplo-error_log
TransferLog logs/exemplo-access_log


Porem gostaria que o acesso ao meu sistema que esta em outro servidor que tem 
endereço interno
172.16.61.5

Quando o usuario digitar www.exemplo.empresa.com.br/sistema ele direcionar-se 
para o servidor com
ip 172.16.61.5

entederam ? existe possibilidade de ser feito no apache ou é Dns esse acesso ?


Cristina





--- Cristina Fernandes Silva <[EMAIL PROTECTED]> escreveu:

> Olha pessoal,
> 
> Internamente eu fiz assim. Criei no DNS Interno o seguinte
> 
> 
> www.exemplo.com.brA172.16.10.15
> 
> 
> Só que o meu proxy esta acusando o seguinte
> 
> O sistema retornou: (111) Connection refused
> 
> Se eu colocar na configuração do Firefox para nao usar o proxy no endereço 
> exemplo.com.br,
> resolve, será que existe possibilidade de configurar o squid para ele mesmo 
> resolver sem a
> necessidade de configurar o browser ?
> 
> 
> Obrigado
> 
> 
> Cristina
> 
> 
> --- irado furioso com tudo <[EMAIL PROTECTED]> escreveu:
> 
> > Em Mon, 27 Nov 2006 11:49:22 -0300 (ART)
> > Cristina Fernandes Silva <[EMAIL PROTECTED]> escreveu:
> > 
> > > Qual seria a melhor maneira ? como eu posso redirecionar para que
> > > usuario externo e interno use a porta padrão 80
> > 
> > IMHO, faça um proxy apache com virtual host. Existem toneladas de
> > informações na 'net inteira sôbre isso.
> > 
> > De qualquer forma, cumpre notar: nesmo que vc insira a rede 172.. no
> > servidor DNS, não haverá um único hit, uma vez que é um dos enderêços
> > não roteaveis definidos na rfc-1918.
> > 
> > A sugestão é vc definir no servidor DNS (e registrar) um domínio
> > qualquer como serviços.seudominio.com.br, aponta-lo em seu DNS usando o
> > seu próprio ip-addr PUBLICO e deixar o proxy-apache re-encaminhar para
> > o servidor em 172.. 
> > 
> > divirta-se.
> > 
> > -- 
> > 
> > saudações,
> > irado furioso com tudo
> > Linux User 179402/FreeBSD BSD50853/FUG-BR 154
> > 100% Miko$hit-free
> > A experiencia ensina que a mulher ideal é sempre a dos outros
> > -
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > 
> 
> 
> 
>   
> ___ 
> O Yahoo! está de cara nova. Venha conferir! 
> http://br.yahoo.com
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> 




___ 
Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. 
Registre seu aparelho agora! 
http://br.mobile.yahoo.com/mailalertas/ 
 

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Duvida sobre acesso ao Sistema Web Interno

2006-11-27 Por tôpico Cristina Fernandes Silva 
Olha pessoal,

Internamente eu fiz assim. Criei no DNS Interno o seguinte


www.exemplo.com.brA172.16.10.15


Só que o meu proxy esta acusando o seguinte

O sistema retornou: (111) Connection refused

Se eu colocar na configuração do Firefox para nao usar o proxy no endereço 
exemplo.com.br,
resolve, será que existe possibilidade de configurar o squid para ele mesmo 
resolver sem a
necessidade de configurar o browser ?


Obrigado


Cristina


--- irado furioso com tudo <[EMAIL PROTECTED]> escreveu:

> Em Mon, 27 Nov 2006 11:49:22 -0300 (ART)
> Cristina Fernandes Silva <[EMAIL PROTECTED]> escreveu:
> 
> > Qual seria a melhor maneira ? como eu posso redirecionar para que
> > usuario externo e interno use a porta padrão 80
> 
> IMHO, faça um proxy apache com virtual host. Existem toneladas de
> informações na 'net inteira sôbre isso.
> 
> De qualquer forma, cumpre notar: nesmo que vc insira a rede 172.. no
> servidor DNS, não haverá um único hit, uma vez que é um dos enderêços
> não roteaveis definidos na rfc-1918.
> 
> A sugestão é vc definir no servidor DNS (e registrar) um domínio
> qualquer como serviços.seudominio.com.br, aponta-lo em seu DNS usando o
> seu próprio ip-addr PUBLICO e deixar o proxy-apache re-encaminhar para
> o servidor em 172.. 
> 
> divirta-se.
> 
> -- 
> 
> saudações,
> irado furioso com tudo
> Linux User 179402/FreeBSD BSD50853/FUG-BR 154
> 100% Miko$hit-free
> A experiencia ensina que a mulher ideal é sempre a dos outros
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> 




___ 
O Yahoo! está de cara nova. Venha conferir! 
http://br.yahoo.com
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Duvida sobre acesso ao Sistema Web Interno

2006-11-27 Por tôpico Joao Paulo Marques Mattos 
Que eu saiba existem duas possibilidades...

1) DNS views (se voce tiver um servidor de DNS configure ele)

view "geral" {
match-clients { "any"; };
recursion no;
minimal-responses yes;

zone "dominio.com.br" {
type master;
file "zones/db.capes.gov.br.EXTERNO";
allow-transfer { SEU_IP/MASK; };
notify yes;
};

zone "...in-addr.arpa" {
type master;
file "zones/db.reverse";
allow-transfer { SEU_IP/MASK; };
notify yes;
};
};

view "recursion" {
match-clients { SEU_IP_INVALIDO/MASK; 127.0.0.1/8; };
recursion yes;
minimal-responses no;
zone "." {
type hint;
file "zones/db.root";
};
zone "dominio.com.br" {
type master;
file "zones/db.capes.gov.br.INTERNO";
allow-transfer { SEU_IP/MASK; };
notify yes;
};

};


2) Regras de Firewall (natear todo trafego vindo da rede interna destinado 
ao servidor interno pela interface interna)


# Define o comando do firewall (igual ao /etc/rc.firewall) para
# simplificar a referencia e facilitar a leitura.
FWCMD="/sbin/ipfw"

# Define as interfaces externa e interna
EXTETH="rl1"
INTETH="rl0"

# Define o IP externo
EXTIP="10.0.0.139/32"

# Define a(s) Range(s) da rede interna e portas altas
INTRED="192.168.1.0/24 1024-65535"

# Servidor da rede interna para o redirecionamento HTTP
SRVIP="192.168.1.10/32"

# Forca a remocao das regras atuais
$FWCMD -f flush

...


#Essa eh a regra normal de NAT para a LAN
$FWCMD add divert natd all from any to any via $EXTETH

# Essas sao as regras de NAT especificas para o redir HTTP funcionar para a 
LAN
$FWCMD add divert natd tcp from $INTRED to $EXTIP,$SRVIP 80 via $INTETH
$FWCMD add divert natd tcp from $SRVIP 80 to $EXTIP,$INTRED via $INTETH


...


[]´s

JP-Ux


- Original Message - 
From: "Cristina Fernandes Silva" <[EMAIL PROTECTED]>
To: "Lista Brasileira de Discussão sobre FreeBSD" 
Sent: Monday, November 27, 2006 11:49 AM
Subject: [FUG-BR] Duvida sobre acesso ao Sistema Web Interno


Pessoal,

Estou com uma duvida, é o seguinte

Possuimos um sistema que está instalado em um servidor web interno 
(172.16.61.5) ou seja, nao tem
endereço externo, precisamos disponibilizar acesso externo à clientes e 
usuarios, com isso
precisamos de um registro de dns, exemplo:

Externa: http://www.exemplo.com.br/sistema
Rede interna http:/exemplo.intranet/sistema

Endereço interno: http://172.16.61.5
Endereço externo: http://200.XXX.XXX.xXX:8051 , esse endereço é do servidor 
externo principal.

Isso é feito no DNS interno e externo, certo ? aqui usamos o proxy 
172.16.1.6

Qual seria a melhor maneira ? como eu posso redirecionar para que usuario 
externo e interno use a
porta padrão 80

Agradeço ajuda

Critina Silva






___
Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. 
Registre seu aparelho
agora!
http://br.mobile.yahoo.com/mailalertas/





___
O Yahoo! está de cara nova. Venha conferir!
http://br.yahoo.com
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd 

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Duvida sobre acesso ao Sistema Web Interno

2006-11-27 Por tôpico irado furioso com tudo 
Em Mon, 27 Nov 2006 11:49:22 -0300 (ART)
Cristina Fernandes Silva <[EMAIL PROTECTED]> escreveu:

> Qual seria a melhor maneira ? como eu posso redirecionar para que
> usuario externo e interno use a porta padrão 80

IMHO, faça um proxy apache com virtual host. Existem toneladas de
informações na 'net inteira sôbre isso.

De qualquer forma, cumpre notar: nesmo que vc insira a rede 172.. no
servidor DNS, não haverá um único hit, uma vez que é um dos enderêços
não roteaveis definidos na rfc-1918.

A sugestão é vc definir no servidor DNS (e registrar) um domínio
qualquer como serviços.seudominio.com.br, aponta-lo em seu DNS usando o
seu próprio ip-addr PUBLICO e deixar o proxy-apache re-encaminhar para
o servidor em 172.. 

divirta-se.

-- 

saudações,
irado furioso com tudo
Linux User 179402/FreeBSD BSD50853/FUG-BR 154
100% Miko$hit-free
A experiencia ensina que a mulher ideal é sempre a dos outros
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Duvida sobre acesso ao Sistema Web Interno

2006-11-27 Por tôpico Junior Pires 
Cara, joga uma regra de skipto ai no ipfw, jogando o acesso ao endereço
que vc quer para um nat onde o mesmo faz um redirecionamento para a porta
80. =)

> Pessoal,
>
> Estou com uma duvida, é o seguinte
>
> Possuimos um sistema que está instalado em um servidor web interno
> (172.16.61.5) ou seja, nao tem
> endereço externo, precisamos disponibilizar acesso externo à clientes e
> usuarios, com isso
> precisamos de um registro de dns, exemplo:
>
> Externa: http://www.exemplo.com.br/sistema
> Rede interna http:/exemplo.intranet/sistema
>
> Endereço interno: http://172.16.61.5
> Endereço externo: http://200.XXX.XXX.xXX:8051 , esse endereço é do
> servidor externo principal.
>
> Isso é feito no DNS interno e externo, certo ? aqui usamos o proxy
> 172.16.1.6
>
> Qual seria a melhor maneira ? como eu posso redirecionar para que usuario
> externo e interno use a
> porta padrão 80
>
> Agradeço ajuda
>
> Critina Silva
>
>
>
>
>
>
> ___
> Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular.
> Registre seu aparelho
> agora!
> http://br.mobile.yahoo.com/mailalertas/
>
>
>
>
>
> ___
> O Yahoo! está de cara nova. Venha conferir!
> http://br.yahoo.com
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
> --
> Esta mensagem foi verificada pelo sistema de antivírus e
>  acredita-se estar livre de perigo.
>
>
>


-- 
Junior Pires
Assistente de Informáica
CPD
Gujão Alimentos.
Tel: (75) 3244-2121 (Ramal 202).


-- 
Esta mensagem foi verificada pelo sistema de antivírus e
 acredita-se estar livre de perigo.

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd