בס"ד

שאלה בנושא גישה מבחוץ דרך שרת מתווך ברשת הפנימית אליו יש גישה מבחוץ, לאתר שבשרת אחר ברשת הפנימית אליו אין הפניית פורטים

1) הראוטר מפנה מבחוץ את פורט 80 לשרת ברשת הפנימית בו מותקנים linux+apache+php למשל IP 192.168.1.20
2) יש לי עוד מכונת לינוקס בתצורה דומה גם מותקנים apache+php אליו אין הפניית פורטים מהראוטר למשל IP 192.168.1.25

השאלה שלי:
כיצד ניתן לגשת לאתר שנמצא ברשת הפנימית במכונה אליה אין הפניית פורטים מבחוץ ?

האם באמצעות המכונה שפתוחה למבחוץ ip 20 יש אפשרות לעשות סוג של הפנייה קדימה forward או משהוא כמו Iframe, שישמש כ gateway להצגת הכתובות שבאתר הפנימי ip 25 ? ?

האם יש פקודות פונקציות PHP מיוחדות לכך או כל שיטה ?

תודה,
איציק

1. להפנות פורט אחר מהראוטר לשרת השני, לדוגמה 8080

2. להגדיר בשרת שחשוף לרשת הפניה לשרת השני, מגדירים את זה ב IIS / APACHE וכו' זה תלוי בשרת עצמו. reverse proxy וכו'

3. לשים שרת (NGINX) לפני שני השרתים שלך...

NGINX רעיון טוב אבל מצריך להגדיר עוד מכונה ברשת , קצת כבד לי כעת
השאלה אם יש פיתרון פשוט

ממש לא מחייב עוד מכונה...

תודה על התשובה אבל כל העניין שאין ברצוני לפתוח עוד פורטים בראוטר, כמו 8080 וכו"
ולגבי הפנייה באפצ' איך עושים זאת
והאם יש ב PHP מצב תיווך gateway

אני מניח שאפשר לעשות מה שאתה רוצה עם php , אבל הגיוני לעשות את זה בשרת

http://www.apachetutor.org/admin/reverseproxies

אני הייתי מעביר את האפאצ'י על 192.168.1.20 לפורט 8080

מתקין nginx שיאזין על פורט 80 ושם בו שני בלוקים של reverse proxy שכל אחד יגיע לאתר אחר.

איך לעשות את ההפרדה של ההגעה לשני האתרים? שתי דרכים:

1. לפי path. אפשר לעשות ש location /whatever יעשה reverse proxy ל localhost:8080 וש location /something יעשה reverse proxy ל 192.168.1.25:80

2. להגדיר שני "server"-ים - על אותו פורט, עם server_name שונה - כך שההפרדה הנ"ל תהיה לפי ה domain name שאיתו התחברו אל השרת. כמובן שזה מחייב שימוש בשני דומיינים (או סאבדומיינים) שיצביעו על אותו IP חיצוני ויגיעו לאותו שרת. לשיטה הזו חסרון ויתרון: החסרון: קליינטים שלא תומכים ב Name-based virtual hosts לא יעבדו עם זה (נדיר למצוא קליינטים כאלה בעשור האחרון - אבל אולי לשרתי פרוקסי מסויימים, בייחוד כאלה התומכים רק ב HTTP 1.0, יכולה להיות בעייה עם זה). היתרון: כל אחד מהאתרים משני השרתים יכול להשתמש בכל URL החל מהשורש של הכתובת (/).

נמאס לכם לזכור סיסמאות? לחצו כאן!