Доступ из интернета к локальным серверам по https://?

Question

[Александр]

В локальной сети есть пара серверов, доступ к которым в локальной осуществляется по адресам типа https://192.168.xxx.xxx:

В инет смотрит роутер типа Dlink-320. Имеет статичный IP от провайдера.

Один сервер прокинуть по 443-му порту не проблема — все работает и сервер доступен по белому IP с использованием https://

Как быть со вторым и последующими, при пробрасывании на порты роутера отличные от 443-го, сервера недоступны.



Может я что-то делаю не так? Посоветуйте, пожалуйста, куда копать?



Спасибо.

Answer 1

[Александр]

рестарт роутера делал.

Comments

[Владимир Дубровин]

Оставьте только TCP в протокле.
Что говорит снаружи https://IP:6443/ например? (изнутри, разумеется, проверить не получится)
На серверах на которые трафик пробрасывается маршрут наружу указан?

[Александр]

Оставил только TCP. Не помогло.
Вот что удалось выяснить просматривая обмен с устройством

Смущает 302 ошибка.

[Владимир Дубровин]

У вас идет редирект на 87.249.28.22/ от апача на дефолтный (443й) порт, т.е. по https до апача все замечательно проходит. Почему идет редирект — это уже надо разбираться в настройках апача и того скрипта, что по дефолту работает. С маршрутизатором никаких проблем нет, его больше трогать не надо.

Answer 2

[kreativf]

Сначала надо настроить другой порт для https (Например 8080). Потом попробуйте прописать порт вручную. Например:

https://your.external.ip.here:8080

Тогда должно заработать.

Comments

[Александр]

тот же Dlink 320 ver 1.3.3 при настройке виртуальных серверов предлагает такой шаблон как Virtual Server HTTPS, при этом выставляя по умолчанию внешний порт как 443.

[Владимир Дубровин]

Создайте на D-Link свой протокол для каждого сервера, чтобы внешний порт менялся (например 1443,2443), а внутренний порт прописывайте 443.

[Александр]

ниже картинка

Answer 3

[Владимир Дубровин]

С тем, чтобы разные порты роутера прокинуть на разные серверы проблем быть не должно. Убедитесь что внешний порт у вас разный, а внутренний везде 443, попробуйте рестартануть роутер после сохранения настроек.

Можно сделать и несколько серверов на одном порту (решение, разумеется, не продуктовое, только если для себя):
1. (не обязательно) Делается сертификат на два имени (с использованием alternative names). Без такого сертификата будет ругань о несоответствии имени при подключении.
2. на одном из серверов ставится reverse proxy, например nginx
3. https пробрасывается на него
4. nginx получает содержимое от обеих серверов по Host: из запроса

Comments

[Александр]

на одном порту не вариант.