Как пробросить порты 443 и 80 для 2 серверов с IIS 8 через роутер?

Question

[snoopik6]

Доброго времени, имею 2 сервера для exchange 2016 и sharepoint 2016, на хостинге dns запись прописал для обоих, а вот на роутере не знаю (keenetic). Возможно кто то сталкивался, подскажите выход?

Answer 1

[akelsey]

Никак без промежуточной публикации. Если вам привычен IIS используйте ARR плагин для IIS. Или промежуточный WAP-сервер для публикации на L7.
Если знакомы с *nix - используйте nginx or haproxy.

Comments

[snoopik6]

akelsey какой тогда указывать порт на роутере?

[akelsey]

snoopik6, их же и указываете, только на L4 делаете проброс на машинку где стоит ваш реверс прокси, а на самом реверс прокси роутите туда куда вам нужно на основе имени.

[snoopik6]

akelsey не как не получается настроить arr правила выключаю все работает, включаю не работает. Настроил правила трассировки невыполненных запросов, в логах не поимы не чего, может взглянете и подскажите в чем проблема:

0 1 0 1 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} 1 MSExchangeServicesAppPool 1610613322 0 https://localhost:443/ews/ GET GENERAL_REQUEST_START {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 55 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} ::1 8423 ::1 443 GENERAL_ENDPOINT_INFORMATION {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 50 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} Connection: Close Authorization: Negotiate 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 Host: localhost User-Agent: AMProbe/Local/ClientAccess X-ProbeType: X-MS-ClientAccess-LocalProbe X-ExCompId: Cafe_EWS GENERAL_REQUEST_HEADERS {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 30 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} 513 GENERAL_GET_URL_METADATA {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 43 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} ExtensionlessUrlHandler-Integrated-4.0 ManagedPipelineHandler System.Web.Handlers.TransferRequestHandler HANDLER_CHANGED {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 56 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} request-id cb638ebf-b923-42d0-a9fe-8a81aa24be9f true GENERAL_SET_RESPONSE_HEADER {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 5 53 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} X-OriginalRequestHost localhost false GENERAL_SET_REQUEST_HEADER {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 5 53 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} X-OriginalRequestHostSchemePort 443:https:localhost false GENERAL_SET_REQUEST_HEADER {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 44 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} Negotiate domain\HealthMailbox321730a false USER_SET {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 43 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} ExtensionlessUrlHandler-Integrated-4.0 Microsoft.Exchange.HttpProxy.EwsProxyRequestHandler ManagedPipelineHandler Microsoft.Exchange.HttpProxy.EwsProxyRequestHandler, Microsoft.Exchange.FrontEndHttpProxy, Version=15.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 HANDLER_CHANGED {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 56 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} X-CalculatedBETarget domain true GENERAL_SET_RESPONSE_HEADER {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 56 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} Cache-Control private true GENERAL_SET_RESPONSE_HEADER {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 56 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} X-AspNet-Version 4.0.30319 true GENERAL_SET_RESPONSE_HEADER {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 56 0x0 MAIL {8000024B-0000-EE00-B63F-84710C7967BB} WWW-Authenticate Negotiate oYG3MIG0oAMKAQChCwYJKoZIgvcSAQICooGfBIGcYIGZBgkqhkiG9xIBAgICAG+BiTCBhqADAgEFoQMCAQ+iejB4oAMCARKicQRv9gWZk1m7MPHNJEnyTcxTBSopjX+p1JZE1TZdA58/fjINsK14OQ0b395PVO5M5nYfRtjxNs1/vTGXo778ugz/o3gtKAVNe1KQM6YOe8vp/YIpBIBXtZKhGBoDQcz64PG3CD2VTSYJNRHDAUNKhV3V false GENERAL_SET_RESPONSE_HEADER {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 56 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} Persistent-Auth true false GENERAL_SET_RESPONSE_HEADER {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 56 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} X-Powered-By ASP.NET false GENERAL_SET_RESPONSE_HEADER {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 56 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} X-FEServer servername false GENERAL_SET_RESPONSE_HEADER {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 35 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} GENERAL_FLUSH_RESPONSE_START {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 47 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} Cache-Control: private Server: Microsoft-IIS/8.5 request-id: cb638ebf-b923-42d0-a9fe-8a81aa24be9f X-CalculatedBETarget: domain X-AspNet-Version: 4.0.30319 WWW-Authenticate: Negotiate oYG3MIG0oAMKAQChCwYJKoZIgvcSAQICooGfBIGcYIGZBgkqhkiG9xIBAgICAG+BiTCBhqADAgEFoQMCAQ+iejB4oAMCARKicQRv9gWZk1m7MPHNJEnyTcxTBSopjX+p1JZE1TZdA58/fjINsK14OQ0b395PVO5M5nYfRtjxNs1/vTGXo778ugz/o3gtKAVNe1KQM6YOe8vp/YIpBIBXtZKhGBoDQcz64PG3CD2VTSYJNRHDAUNKhV3V Persistent-Auth: true X-Powered-By: ASP.NET X-FEServer: servername GENERAL_RESPONSE_HEADERS {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 4 36 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} 608 0 GENERAL_FLUSH_RESPONSE_END Операция успешно завершена. (0x0) {D42CF7EF-DE92-473E-8B6C-621EA663113A} 0 1 0 2 0x0 servername {8000024B-0000-EE00-B63F-84710C7967BB} 608 4534 200 0 GENERAL_REQUEST_END {D42CF7EF-DE92-473E-8B6C-621EA663113A}

[akelsey]

X-FEServer servername false

Вы при пробросе где было написано ServerName - написали ServerName?
Нужно DNS имя фронтенда.

[snoopik6]

akelsey, в том то и дело, на этом серваке вместе стоят exchange и dns, может нужно поднастроить dns только подскажите как или дайте пожалуйста ссылку

[akelsey]

snoopik6, какую я ссылку могу дать то - есть сервис ARR - он работает как Reverse Proxy на L7 уровне TCP - ищите примеры как работает реверс прокси, в чем его смысл.
Совет у нас бесплатный, настройка уже стоит денег.
PS
DNS на том же сервере не норма, но допустимо, не влияет (хотя опять же нюансы могут быть)

[snoopik6]

akelsey, какую сумму возьмете?

[akelsey]

snoopik6, я посмотрел требования ARR - он не должен быть размещен на доменной машине, так что на Exchange его видимо не стоит ставить (возможно можно настроить, но это не поддерживаемая конфа), должна быть отдельная машинка в DMZ. Если до понедельника будет актуально, никто не поможет, пишите в телеграм ссылка в профиле обсудим. Но не сегодня.