Как настроить dns имя для OpenVPN Access Server (Apache)?

Question

[Kaberungula]

Можно ли с помощью виртуальных хостов Apache настроить доступ к вебке OpenVpn-as по доменному имени и порту 443?
По умолчанию активен порт 943. Порт 443 уже занят другой службой вне виртуальных хостов.
Хотелось бы иметь возможность, заходить на веб таким образом "https://vpn.myserver.ru", а не 192.168.0.2:943

Развернул виртуальный хост известным мне методом, через доп.конфиг в httpd, но там необходимо указать корень сайта, а вся начинка зашифрована в питоновскую библиотеке.

ServerName www.vpn.myserver.ru
ServerAlias vpn.myserver.ru
DocumentRoot /usr/local/openvpn_as/lib/python

На выходи получается только тестовая страница Apache..

Comments

[Valentin Barbolin]

> Порт 443 уже занят другой службой вне виртуальных хостов.
Какой службой? Это делается через прокси, то есть эта служба должна уметь проксировать запросы на основании домена.

Answer 1

[Kaberungula]

AlexVWill , да действительно! Там какой-то свой веб-сервер. Сейчас все заработало. Спасибо большое!
Не знаете еще, нет ли возможности средствами веб-сервера опенвпн ограничить доступ с вышестоящих доменных имен? Чтобы доступ был только по vpn.myserver.ru.
На данный момент я внес на bind9 записи о vpn.myserver.ru, но myserver.ru так же ведет на этот же хост. Получается можно таким образом так же попасть на веб, но уже с руганью на сертификат соответственно.

Comments

[AlexVWill]

я внес на bind9 записи о vpn.myserver.ru, но myserver.ru так же ведет на этот же хост.

Поскольку, как я понял, по этому IP поднят только один web-сервер, который слушает 80 и 443 порт, то и обращение идет к одному каталогу с контентом, отсюда и одинаковая загрузка. Собственно, для этого и нужны виртуальные хосты апача, чтобы по разным адресам, сидящим на одном IP выдавался разный контент.
Но, поскольку OpenVPN Access Server возможно не поддерживает виртуальный хостинг, то и вывод получается одинаковый. А поскольку сертификат выдается на конкретный домен с субдоменом, то в дефолтном применении сертификат vpn.myserver.ru не подходит для myserver.ru (смотри что такое wildcart сертификаты). Поэтому и ругается...
Вариант решения проблемы прописать у регистратора домена разные IP в DNS записях для vpn.myserver.ru и myserver.ru, тогда запросы будут разнесены по разным серверам.