Comment faire pointer des sous-domaines vers des machines différentes?

cyrale · Le 11/12/2015, à 15:11

Bonjour,

Cela fait un moment que je cherche une solution à mon problème mais rien ne me semble efficace et mes différents tests me donnent le tournis. Pour expliquer simplement, je souhaite faire pointer des sous-domaines que j'ai chez mon registrar vers différentes machines de mon réseau local.

Pour la partie sous-domaine, la configuration semble bonne puisqu'ils pointent tous vers mon IP public fourni par mon FAI (seule et unique). C'est une fois arrivé à mon routeur que le problème se pose. Que faire pour orienter correctement le sous-domaine A vers la machine A ou le sous-domaine B vers la machine B ?

J'ai pensé à le redirection de ports mais je dois pouvoir accéder au même type de service et donc de port. Par exemple, j'aurais 2 serveurs qui vont fournir du contenu web et on donc besoin d'utiliser le port 80. Je ne voudrais pas avoir à ajouter un port différent puisque dans ce cas, je perdrais tout intérêt d'avoir plusieurs sous-domaines.

J'ai pu aussi voir qu'on pouvait mettre en place un reverse proxy mais cela limite son usage au web, il me semble, et donc trop limitatif. Et je suis aussi passé sur les serveur DNS mais là, mes compétences sont trop faibles pour bien comprendre à quoi cela pourrait bien me servir.

Bref, je suis perdu et à la recherche d'un peu d'aide. Merci d'avance

Inglebard · Le 11/12/2015, à 17:52

Si j'ai bien compris, tes sous-domaines pointes vers ta box via son ip public.
Et tu veux que ton port 80 pointe vers 2 machines différentes en fonction du nom de domaine.

Si c'est le cas, ce n'est pas possible.
Soit tu utilise un autre port, soit il te faut 2 IP public avec du NAT (Il te faudra surement une offre spécial).

Le couple IP:PORT doit être unique en ce qui concerne le routage.

tiramiseb · Le 11/12/2015, à 21:36

Salut,

En effet, ce n'est pas possible, car la résolution DNS se fait avant que le client n'essaie de se connecter au serveur et le serveur n'a aucun moyen de savoir quelle requête DNS le client a fait pour trouver son adresse IP.

Dans le cas spécifique du HTTP, il y a en effet la possibilité du reverse proxy. Cela fonctionne car le protocole HTTP prévoit que le client demande explicitement un site, en donnant l'adresse complète...

cyrale · Le 12/12/2015, à 16:46

Merci pour vos réponses.

Donc si j'ai bien compris, il est possible d'utiliser un reverse proxy pour les protocoles HTTP et HTTPS mais pour tous les autres protocoles (FTP, SSH...), à moins d'avoir une IP par serveur, il faut passer par des transferts de port. C"est bien cela ?

tiramiseb · Le 12/12/2015, à 19:33

C'est bien cela.

illoxx · Le 13/12/2015, à 10:54

Ou alors tu peux utiliser les if, else pour ça...

tiramiseb · Le 13/12/2015, à 13:02

illoxx: il va falloir que tu en dises plus, car pour ma part, je ne vois vraiment pas où il pourrait faire des structures conditionnelles afin de desservir n'importe quel protocole... (et pour rappel, on est pile dans mon domaine de compétences, où je travaille depuis une quinzaine d'années)

LeoMajor · Le 16/12/2015, à 12:02

cyrale a écrit :

je dois pouvoir accéder au même type de service et donc de port. Par exemple, j'aurais 2 serveurs qui vont fournir du contenu web et on donc besoin d'utiliser le port 80.

@cyrale:
-> (1er choix) Utilise plutôt des Alias de Directory en cas de multiples applications web, contenus web, sur un seul vhost. documentation apache si apache utilisé.. La page d'accueil permet la distribution des applications.
Créer un un vhost (second choix), pour chaque application, est maladroit et pour une autre machine (3ième choix), c'est encore plus maladroit.
Le fil d'Ariane devrait être le service; pas la machine.

tiramiseb · Le 16/12/2015, à 12:05

-> (1er choix) Utilise plutôt des Alias de Directory en cas de multiples applications web, contenus web, sur un seul vhost
[...]
Créer un un vhost (second choix), pour chaque application, est maladroit

Je ne suis pas du tout d'accord. Les hôtes virtuels c'est l'usage en environnement professionnel, ce n'est pas maladroit.
Ce qui est maladroit, c'est d'exposer une arborescence inutile (voire néfaste) à l'utilisateur.

pour une autre machine (3ième choix), c'est encore plus maladroit

Ça dépend de l'usage. Parfois il est nécessaire d'avoir des machines séparées, pour des questions de performance ou de sécurité...

mazarini · Le 16/12/2015, à 14:09

Je trouve bien d'associé un nom à une machine et un nom à un service lui même associé à une machine par son nom.
Si on change l'adresse ip d'une machine, on ne gère que l'association avec son nom.
Si on change un service de machine, on de gère que l'association du nom de service et du nom de machine (CNAME)
Rien n'est plus chiant que d'avoir à changer l'url d'un service à tout un tas d'endroit.

Le problème est plus de définir le périmètre d'un service. Dans le cas d'un site comportant plusieurs parties on pourra se demander quelle est l'indépendance de ces différentes parties pour juger du meilleur choix entre les sous-répertoires et les noms différents.

tiramiseb · Le 16/12/2015, à 14:32

Dans le cas d'un site [...]

Dans le cas d'un site, c'est un site donc un seul nom...
Sinon ce sont des services différents

HPIR40 · Le 16/12/2015, à 17:28

je pense que c'est possible de le faire avec la fonction reverse proxy de apache

http://blog.olivierdelort.net/?p=270
http://blog.héry.com/article9/configure … http-https

je ne l'ai jamais fait donc je ne peux pas ire si c'est exactement ce que tu cherche, mais je ne vois pas pourquoi cela ne fonctionnerai pas.

tiramiseb · Le 16/12/2015, à 17:29

HPIR40: oui, c'est ce que j'ai dit en #3. Mais ça ne s'applique qu'aux flux HTTP, pas aux autres protocoles.

HPIR40 · Le 16/12/2015, à 18:50

oups désolé je n'avais pas vu qu'il cherchait pour d'autres services que le http ou https

Déja il faudrait voir quels sont les protocoles qu'il veut appeler car souvent on peut en changer le port, donc deux machines ftp avec 2 ports FTP différents ça fonctionne, idem pour le ssh., il suffit juste d'appeler le bon port lors de la connexion, la machine concernée répondra alors que l'autre restera muette.

Maintenant la notion de sous domaine c'est uniquement http ou https, donc le cas même de l'utilisation du reverse proxy.

Dernière modification par HPIR40 (Le 16/12/2015, à 18:59)

tiramiseb · Le 16/12/2015, à 19:00

Oui il sait qu'il y a la possibilité de changer le port, il en a parlé dans le message #1.

As-tu vraiment lu la discussion ?

HPIR40 · Le 16/12/2015, à 19:48

vite fait

je suis vraiment fatigué ce soir

Dernière modification par HPIR40 (Le 16/12/2015, à 19:50)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 11/12/2015, à 15:11

Comment faire pointer des sous-domaines vers des machines différentes?

#2 Le 11/12/2015, à 17:52

Re : Comment faire pointer des sous-domaines vers des machines différentes?

#3 Le 11/12/2015, à 21:36

Re : Comment faire pointer des sous-domaines vers des machines différentes?

#4 Le 12/12/2015, à 16:46

Re : Comment faire pointer des sous-domaines vers des machines différentes?

#5 Le 12/12/2015, à 19:33

Re : Comment faire pointer des sous-domaines vers des machines différentes?

#6 Le 13/12/2015, à 10:54

Re : Comment faire pointer des sous-domaines vers des machines différentes?

#7 Le 13/12/2015, à 13:02

Re : Comment faire pointer des sous-domaines vers des machines différentes?

#8 Le 16/12/2015, à 12:02

Re : Comment faire pointer des sous-domaines vers des machines différentes?

#9 Le 16/12/2015, à 12:05

Re : Comment faire pointer des sous-domaines vers des machines différentes?

#10 Le 16/12/2015, à 14:09

Re : Comment faire pointer des sous-domaines vers des machines différentes?

#11 Le 16/12/2015, à 14:32

Re : Comment faire pointer des sous-domaines vers des machines différentes?

#12 Le 16/12/2015, à 17:28

Re : Comment faire pointer des sous-domaines vers des machines différentes?

#13 Le 16/12/2015, à 17:29

Re : Comment faire pointer des sous-domaines vers des machines différentes?

#14 Le 16/12/2015, à 18:50

Re : Comment faire pointer des sous-domaines vers des machines différentes?

#15 Le 16/12/2015, à 19:00

Re : Comment faire pointer des sous-domaines vers des machines différentes?

#16 Le 16/12/2015, à 19:48

Re : Comment faire pointer des sous-domaines vers des machines différentes?

Pied de page des forums