» Poradna » Počítačové sítě

Mikrotik - nastavení reverzní web proxy

Odpovědět  |  Zobrazit bez stromu  |  Upozornit redakci  |  nových odpovědí: 4/4
 |   |  Microsoft Windows 10 Chrome 60.0.3112.113  |  [109.224.80.---]

Hezký den,snažím se bez úspěchu zprovoznit reverzní web proxy na RB750GL v6.4 podle tohohle manuálu: https://wiki.mikrotik.com/wiki/Multiple_Web_ServersMám 2 webservery ve vnitřní síti pod 1 veřejnou IP adresou. Mikrotik nastavený přesně podle návodu, ale bohužel to nefunguje (weby jsou nedostupné).Nemá s tím někdo zkušenosti, jestli je tam nutné nastavit ještě něco dalšího?

Odpovědi na otázku

 |   |  Microsoft Windows 7 IE 11.0  |  [90.177.182.---]

No a co Vám na tom nefunguje ?Ono je to složené z více komponent. První je transparentní proxy, která chytí ten požadavek.Do ní to směruje to NAT pravidlo v bodě 3, čili zadal jste tam ty správné Vaše veřejné IP (místo těch xxx) a hází Vám to ty požadavky na tu vnitřní ip - to je přece lehce k zjištění.Máte dobře ty DNS v mikrotiku ( a proxy je používá ?) takže z mikrotiku si pinknete jménem webserveru na ten správný webserver ?)

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 60.0.3112.113  |  [109.224.80.---]

1) mám povolenou Web proxy, kde mám nastavený port 8080, akorát v mé verzi RouterOS chybí hodnota "transparent-proxy" a "host name". "src-address", "parent proxy" a "parent proxy port" nevyplněny2) Web Proxy Access mám nastaven Dst. Port=80 a Action=allow3) NAT pravidlo směruje z veřejné IP adresy port 80 na 80804) statické DNS jsou nastaveny na správné webservery, když je z Mikrotiku pingnu jménem webserveru, jde to na správnou IP

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 IE 11.0  |  [193.17.251.---]

Mikrotik máš nastavený přesně podle návodu... Doufám, že ne úplně přesně, že jsi například ve vzoru uvedený "in-interface=outside" upravil na skutečný název interface a XXX.XXX.XXX.XXX jsi změnil na veřejnou IP-adresu, která je opravdu na vnějším rozhranní Mikrotika (že ji třeba nemáš od providera 1:1 namapovanou na neveřejnou).

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 60.0.3112.113  |  [109.224.80.---]

Problém vyřešen, ve firewallu zůstalo po bývalém adminovi pravidlo, které požadavky zahazovalo.Díky za váš čas.

Souhlasím  |  Nesouhlasím  |  Odpovědět



Určitě si přečtěte


Jak lidstvo zkrotilo páru: První pokusy o sestrojení parního stroje

Jak lidstvo zkrotilo páru: První pokusy o sestrojení parního stroje

** Zapřáhnout páru do služeb lidstva, to je myšlenka stará dvě tisíciletí ** Je opravdovým paradoxem, že spoutání páry se lidstvu povedlo v jistém směru ještě dříve, než vody a větru ** Cesta k prvnímu opravdovému parnímu stroji však rozhodně nebyla jednoduchá

16.  2.  2018 | Pavel Tronner | 10


Aktuální číslo časopisu Computer

Jak vznikají filmové efekty

Test ATX skříní a externích disků

Znáte svá práva při reklamaci?

Průvodce první instalací NASu