Mi rendo conto di essere un pelino off topic, ma visto che pensavo di usarlo soprattutto per Domino e Quickr, magari mi concedete la domanda ;)
La mia situazione attuale e\' questa:
Gateway/Firewall basato su IPCop, pronto per la DMZ ma al momento con semplici porte nattate verso i server
Un server Domino posta/applicativo principale. L\'http risponde sulla 8000.
Un server Quickr in fase di studio, non ancora in produzione, che vorrei rendere 100% attivo.
Vecchio server Linux con una web application che risponde sulla 80 e che deve restare online ancora per un annetto.
Il server Quickr, al momento, lo uso solo io per i miei test, ma dovra\' diventare parte integrante dell\'infrastruttura, e dovra\' servire sia utenti interni alla LAN che utenti remoti. Per questa ragione, inizialmente pensavo di metterlo in DMZ, ma avrei poi dovuto aprire una serie di pinholes da quel server verso la LAN (per IPCop: rete GREEN), oltre a dover aprire ulteriori porte nel NAT.
Pensavo quindi di mettere in cantiere un reverse proxy, basandomi sulla guida pubblicata proprio su Dominopoint: http://www.dominopoint.it/dominopoint/dominopoint_blog.nsf/dx/apache_reverse_proxy_domino.htm
Ora le domande:
1) Per il reverse proxy e\' ovviamente consigliato un server specifico, vero?
2) Il reverse proxy lo metto in DMZ ed apro il traffico da e verso la GREEN per le sole porte 80,81 e 82 (ad esempio). E\' corretto?
3) Va bene Apache, come detto nella guida, o c\'e\' pure un fork specifico di IBM, di cui mi pare di aver letto?
4) Suggerimenti di vario genere sono ben accetti :)
Cristian Castellari
http://www.skyflash.it
|