IPFW pravidlo fwd
Petr Bezděk
freebsd at ada-net.cz
Mon Apr 27 15:58:43 CEST 2009
Zbyněk Burget napsal(a):
> Petr Bezděk napsal(a):
>> Zbyněk Burget napsal(a):
>>> Apache mi bezi na trochu jinem stroji a na nem bude par stranek, na
>>> ktere bych (alepon obcas) nekoho rad presmeroval. Obycejne pravidlo v
>>> IPFW to neresi, protoze na to, abych nekomu vnutil jinou stranku, nez
>>> kterou si zada, budu potrebovat zmenit nejen cilovy webserver, ale i
>>> obsah komunikace se serverm (jina URL).
>>>
>>
>> Ja tohle resim tak, ze na webserveru mam IP adresu vyhrazenu pro
>> virtualni web-server, na kterym mi bezi stranka, kde se zakaznik
>> docte, proc mu ten internet nejede. Stranka se generuje dynamicky na
>> zaklade zdrojove IP adresy zakaznika a dat z informacniho systemu.
>> Web-server ma upravenu konfiguraci tak, aby pri dotazu na jakekoliv
>> URL vratil tu jednu stranku.
>>
>> Na firewallu pomoci natd prepisuji cilovou adresu na IP adresu viz
>> vyse. Proste pokud je zakaznik blokovan, tak se mu veskery HTTP provoz
>> presmeruje na mnou definovanou stranku, jejiz obsah je dan podle toho,
>> co je v informacnim systemu (dluzi, je zavirovan, ...).
>>
>> Transparentni proxy je na tohle podle me kanon na vrabce.
>
> Ja tu transparentni proxy chtel udelat primarne kvuli cachovani provozu
> - a kdyz uz tam bude, tak bych ji zrovna vyuzil i pro tento ucel. Kdyz
> uz mam tu konfiguraci takovou, jakou ji mam, prijde mi zbytecne
> vyplytvat jednu IP na specialni webserver, resici tuhle vec (i kdyz
> vlastne tady staci privatni IP).
>
> opravdu neexistuje realne pouzitelny zpusob, jak vymenit URL v http dotazu?
>
Na squida lze navesit www/squirm - kdysi jsem to pouzival na filtrovani
obsahu. Na zaklade regularniho vyrazu umi presmerovat na prednastavene URL.
--
Mgr. Petr Bezděk
email: pbezdek at ada-net.cz
web: www.ada-net.cz
More information about the Users-l
mailing list