Страница 1 из 1

Совет нужет по что-то типа revers-proxy

СообщениеДобавлено: 25 май 2012, 11:09
skoltogyan
Чего хочется:

User--->Internet-->Firewall(SRV1)----->ReverseProxyHTTP(SRV2)-----> другие сервера

Далее так, что-бы приходили запросы извне на:
http://srv88.firma.ru
https://srv88.firma.ru
http://srv99.firma.ru
https://srv99.firma.ru
...
они все приходят на SRV1 извне и далее:
1. пробрасываются на некий ReversePROXY серевер, который в зависимости от того, к какому именно серверу идет запрос - пробрасывает на него.

2. этот ReversePROXY еще и спрашивает имя/пароль (имеет или нет этот пользователь право извне стучатсья к такому-то ресурсы...). желательно, что-бы он за этим списко по LDAP лез

Вот вопрос скорее по пункту 2.... может кто-чого посоветует ?

Re: Совет нужет по что-то типа revers-proxy

СообщениеДобавлено: 25 май 2012, 11:46
Clericos
skoltogyan писал(а):Чего хочется:

User--->Internet-->Firewall(SRV1)----->ReverseProxyHTTP(SRV2)-----> другие сервера

Далее так, что-бы приходили запросы извне на:
http://srv88.firma.ru
https://srv88.firma.ru
http://srv99.firma.ru
https://srv99.firma.ru
...
они все приходят на SRV1 извне и далее:
1. пробрасываются на некий ReversePROXY серевер, который в зависимости от того, к какому именно серверу идет запрос - пробрасывает на него.

2. этот ReversePROXY еще и спрашивает имя/пароль (имеет или нет этот пользователь право извне стучатсья к такому-то ресурсы...). желательно, что-бы он за этим списко по LDAP лез

Вот вопрос скорее по пункту 2.... может кто-чого посоветует ?


Как вариант ISA Server (ныне Microsoft Forefront Threat Management Gateway)

Re: Совет нужет по что-то типа revers-proxy

СообщениеДобавлено: 25 май 2012, 12:19
skoltogyan
Про TMG - и шо, он способен брать список и аутентифицировать не из AD ?

Re: Совет нужет по что-то типа revers-proxy

СообщениеДобавлено: 25 май 2012, 17:05
Clericos
skoltogyan писал(а):Про TMG - и шо, он способен брать список и аутентифицировать не из AD ?

Ну типа да.

Google: TMG ldap

Изображение

Отмаза: сам не пробовал.

Re: Совет нужет по что-то типа revers-proxy

СообщениеДобавлено: 25 май 2012, 17:29
Andrey Karyagin
См. также Novell Access Manager
https://www.netiq.com/products/access-manager/features/
Это наследник продукта Novell iChain

Re: Совет нужет по что-то типа revers-proxy

СообщениеДобавлено: 07 июн 2012, 15:46
Владимир Горяев
BM
TMG
nginx