Как привязать FreeNAS к субдомену nas.example.ru?

Question

[Игорь К]

Всем привет. Я новичок в этой системе поэтому пожалуйста отнеситесь ко мне с пониманием.

Есть белый ip адрес, привязанный к домену example.ru, а для FreeNAS был создан отдельный субдомен с A-записью nas.example.ru.

Суть проблемы, стоит сервер FreeNAS-11.3-U2.1 дома на отдельном ПК и спрятан за NAT'ом, выходит в мир через все домены, которые я создаю, например example.ru, test.example.ru, nas.example.ru, но надо чтобы был доступ только по nas.example.ru. Не совсем понимаю как это дело работает и как должно работать, а поиск в интернете не дают мне ответ, не исключено что и формулировка вопроса в поисковик была некорректной. Спасибо за содействие)

Answer 1

[Drno]

Ну за это отвечает веб сервер freenas.
Посмотрите настройки - с каких ип/доменов разрешить доступ
Сейчас открывается со всех, тк домен и поддомен указывают на один ip, а ограничений во freenas не выставленно

Comments

[Игорь К]

Не уверен, что понял на все 100, но я зашёл по пути Система - Общие, и вот что у меня здесь связанное с доступ к вэб морде

[Drno]

Игорь К, по идее надо настроить ipv4 на привязку к домену. хз,поставлю на виртуалку, погляжу что там)
перенапавление надо выключить, если только у Вас нет ssl сертификата

[Игорь К]

Вот не знаю как привязать сервер, который за nat, к домену.
Надеюсь вам будет не трудно помочь мне решить эту проблему, очень надо. Буду ждать ответа заранее спасибо :)
На счёт перенаправление, тут действительно надо отключить, ибо ssl нету и вряд-ли будет.

[Drno]

Игорь К, покопаюсь, попозже отпишусь. а тут nat \ не nat значения не имеет, перенаправляется порт, далее запрос обрабатывает веб сервер, что в веб сервере настроенно, то и выдаст

[Drno]

Игорь К, ну быстро ненашел. только возможность указать домен в настройках - сеть, общие

А какой сервис должен работать? Открываться веб интерфейс или что?

[Игорь К]

Drno, забыл сказать, прошу прощения, домен уже тоже пробовал указать, результата ноль.


Просто мне нужно вэб морду FreeNAS упрятать под другой суббдомен, а сам домен example.ru мне нужен для основного сайта. Да и зачем мне нужна на всех суббдоменах морда нас, неудобно и паливо лишнее)

[Drno]

Игорь К, ну пока варианта кроме как копаться во встроенном веб сервере фринас не вижу. Щас полезу глядеть во внутрь, правда bsd я толком незнаю

Ну либо ставить проксирующий nginx перед всеми сайтами, чтоб он по домена распределял дальше

Можно еще на форуме фринаса спросить наверно

[Игорь К]

Drno, сам вот с утра копаюсь в нём, уже бесить начал, но система хорошая и бесплатная плюс.

Не приходилось ещё вручную всё настраивать, только хостинги и брал, а там 2 щелчка и готово, поэтому не очень хорошо знаком с кишками nginx или apache.

А форум действительно, как вариант, но вопрос на английском ставить потруднее здешнего объяснения.

[Drno]

Игорь К, вопрос можно гугл транслейтом, там поймут.
покопался, накопал apache, судя по всему надо настроить вирт хосты правильно, тогда заработает.

Мне как файлопомойка более понравился openmediavault, да и Linux мне ближе, там debian

[Drno]

Игорь К, короче, надо добавить тег веб сервер, набегут, подскажут

[Игорь К]

Drno, Если тут не получится буду в англо форум писать, а потом сюда ответ, в случае решения.

Добавил тэг, как вы и предложили, действительно хороший вариант, может помогут с виртуальными хостами.

А с OpenMediaVault, получится моя задумка убрать морду в суббдомен?) Да и надо опробовать эту систему тоже

[Drno]

Игорь К, просто по мне openmedia показался удобнее, ну и опять же debian.
нет, там по идее тоже надо настроить будет apache, просто мне кажется это там проще сделать.
т.к. впринципе этот пакет умеет ставится и на голый debian server просто из репозитория

Answer 2

[Viktor]

Сделай jail с обратным прокси на nginx. На роутере 443 и 80 перенаправишь на этот jail, а nginx уже проксирует на любой другой сайт, например на админку freenas. На этом nginx будут лежать SSL сертификаты от всех твоих сайтов.

инструкция:
https://www.samueldowling.com/2020/01/18/nginx-rev...

Альтернатива: тоже самое можно сделать на Mikrotik, только там прокси-сервер не работает с https