وقتی چند سایت بر روی یک وب سرور(یک کامپیوتر با آی پی مشخص) قرار می گیرد تنظیم پورت چگونه است؟

[mahdi_asad]

دوست عزیز مطالب رو با دقت بیشتری بخونید.
زمانیکه وب سرور از پورتی غیر از دو پورت پیش فرض80و 443 استفاده کنید حتما باید در مرور گر پورت وب سرور رو ذکر کنید. مثل cntech.ir:4081 که در این حالت مرورگر متوجه میشه که باید برای درخواست وب از سرور بجای پورتهای 80 و 443 باید به پورت 4081 مراجعه کنه.

ببخشید ولی شما کدام سایت را می شناسید که آدرسش را با پورت به بازدیدکنندگانش اعلام کند ؟

[mohsenhvac]

ببخشید ولی شما کدام سایت را می شناسید که آدرسش را با پورت به بازدیدکنندگانش اعلام کند ؟

خب من هم دارم همین رومیگم. پورت پیش فرض تمام وب سرور 443و80 هست ومرورگر همیشه در خواست رو برای این دوپورت میفرسته در غیر اینصورت باید پورت رو حتما ذکر کنیدو سایتهای عمومی هیچ وقت پورت پیش فرض رو تغییر نمیدن.
دوست عزیز شما حتما باید کتابهای پایه ای شبکه مثل tcp/ip و network+ رو با دقت مطالعه کنید
موفق باشید

[sahar_gol]

سلام و عرض خسته نباشید.
من یه مشکل تقریبا شبیه همین مورد دارم که ذهنمو مشغول کرده خواستم اگه لطف کنید راهنمایی کنید.

اتاق سرور ما فقط یدونه آی پی پابلیک داره.
ورودی اینترنت اتاق سرور روتر میکروتیک هست.
توی شبکه داخلی 4 سرور وب بیس داریم (سایت، اتوماسیون و ... ) که به راحتی از شبکه داخلی در دسترس هست و استفاده میشه.
حالا با یک IP پابلیک چجوری از اینترنت به همشون دسترسی داشته باشم ؟ البته توجه کنید که هر سرور خودش از نظر سخت افزاری و نرم افزاری مستقل هست پس نمیشه با Virtual Host کاری کرد.
اگه نیاز باشه میتونم به آخر آدرس برای هر سرور یه پورت اختصاص بدم و کاربران ازش استفاده کنن.
مثلا :
اتوماسیون
80.20.16.12:81
سایت
80.20.16.12:82
مالی
80.20.16.12:83

چجوری اینکارو کنم ؟
تشکر

[i_t0xic]

اول گیت وی وب سرورها رو بزار میکروتیک.

ip / firewall / NAT / Add

اتوماسیون
chain=dstnat protocol:tcp port:81 action=dst-nat to-addresses=serverIP to-ports=81

سایت
chain=dstnat protocol:tcp port:82 action=dst-nat to-addresses=serverIP to-ports=82

مالی
chain=dstnat protocol:tcp port:83 action=dst-nat to-addresses=serverIP to-ports=83

[mojtaba461]

اگه پورت روی وب سرور ها 80 باشه to-ports همه dstnat ها باید 80 باشه

[sahar_gol]

ممنون.
الان میکروتیک از کجا میفهمه کدوم سایت براش درخواست رسیده که نت کنه به همون سرور ؟

[mohsenhvac]

شما زمانیکه رول رو در میکروتیک مینویسید باید ip مقصد در شبکه داخلی که آدرس یکی از سرورهاتون هست مشخص بشه.
مثلا در میکروتیکتون هر درخواستیکه به سمت پورت 81ش اومد ارون رو فوروارد کن به 192.168.1.1 و پورت 80ش.

 chain=dstnat  protocol:tcp port:81 action=dst-nat to-addresses=192.168.1.1 to-ports=80 

هر درخواستیکه به سمت پورت 82ش اومد ارون رو فوروارد کن به 192.168.1.10 و پورت 80ش.

 chain=dstnat  protocol:tcp port:82 action=dst-nat to-addresses=192.168.1.10 to-ports=80 

هر درخواستیکه به سمت پورت 83ش اومد ارون رو فوروارد کن به 192.168.1.100 و پورت 80ش.

 chain=dstnat  protocol:tcp port:83 action=dst-nat to-addresses=192.168.1.100 to-ports=80 

[sahar_gol]

ممنون.
کامل متوجه شدم.

از نظر فنی این روش صحیح هست و ممکنه بعضی سرویس های وب درست کار نکنن ؟ یا روش پایدار و محکمی نباشه ؟

[mohsenhvac]

به این عمل destination nat یا به زبان ساده تر port forwarding میگن و برای همین کار ساخته شده .
البته این رو مد نظر داشته باشید که ای پی پابلیکتون باید ثابت باشه .