https://www.opennet.ru/openforum/vsluhforumID8/7946.html Коллеги, совсем не моя тема. Гуглил, гуглил - такие простые случаи не рассматриваются.<br><br>Итак: есть клиенты. У них, как и положено, стоит какая-то древнючая ISA.<br>Снаружи проброшен порт 8000 на nginx, который стоит в DMZ.<br>За ним - еще два сервера.<br>Задача такая:<br>при обращении по имени serverA.kontora.com - nginx перебрасывает трафик со своего порта 8000 на сервер A порт 8080.<br>при обращении по имени serverB.kontora.com - nginx перебрасывает трафик со своего порта 8000 на сервер B порт 8090.<br><br>Я уже даже почти пробросил, но почему-то URL serverA.kontora.com при попытке проброса меняется на nginx.kontora.com и отбрасывается порт 8000.<br><br>80-й порт задействовать нет возможности - он занят.<br><br>ISA.kontora.com, nginx.kontora.com, serverA.kontora.com, serverB.kontora.com - все прописаны в DNS как А записи.<br><br>Помогите с конфигом, пожалуйста!<br> https://www.opennet.ru/openforum/vsluhforumID8/7946.html#6 Mon, 23 Feb 2015 22:47:22 GMT &gt; Бэкенд берет и видит, что он живет на порту 8090. Исходя из <br>&gt; этого генерит контент.<br>&gt; В котором могут быть ссылки с портом. В частном случае - с <br>&gt; портом 8090. А доступны они должны быть по порту 8080.<br><br>шта? О_о что он берет? бэк-энд что-то там особенное генерит в зависимости от чего? То есть сервер "А" на порту 8080 - это нечно совсем-совсем не то, что на порту 8090? Отличается поведение, повадки, свойства...??? Какой вообще смысл могла нести Ваша фраза???<br><br>В частном, особенном (или печальном) случае, есть proxy_redirect или proxy_set_header Host $host:$server_port;<br> https://www.opennet.ru/openforum/vsluhforumID8/7946.html#5 Sat, 21 Feb 2015 20:32:05 GMT &gt; Это не простой случай, а банальнейший: работа с доменами 3его уровня. <br><br>Несмотря на коммент выше, никакой разницы в том, какого уровня домен - второго, третьего или четвертого - нет.<br> https://www.opennet.ru/openforum/vsluhforumID8/7946.html#4 Sat, 21 Feb 2015 20:30:22 GMT &gt; Несмотря на комменты выше, никакой разницы нет в том, где и какие <br>&gt; порты на back-end'ах. <br><br>Несмотря на коммент выше, разница есть.<br><br>В частном случае наличие или отсутствие разницы зависит от настройки и поведения бэкенда.<br><br>Бэкенд берет и видит, что он живет на порту 8090. Исходя из этого генерит контент.<br>В котором могут быть ссылки с портом. В частном случае - с портом 8090. А доступны они должны быть по порту 8080.<br><br>Резюмирую: разница есть, и совпадение порта бэкенда и порта фронтенда решает некоторое количество проблем. Серых и локальных 127/8 IP-адресов хватит всем.<br> https://www.opennet.ru/openforum/vsluhforumID8/7946.html#3 Fri, 20 Feb 2015 11:12:31 GMT Несмотря на комменты выше, никакой разницы нет в том, где и какие порты на back-end'ах. В Вашем случае, скорее всего, надо смотреть .htaccess на машине "А". Видимо, там rewrite.<br><br>Это не простой случай, а банальнейший: работа с доменами 3его уровня. Тут даже не надо URL проверять. Всего лишь прописывайте server_name.<br><br>server {<br> listen 80;<br> server_name serverA.kontora.com;<br><br> location / {<br> proxy_pass http://A:8080;<br> ...<br> }<br>}<br><br>server {<br> listen 80;<br> server_name serverB.kontora.com;<br><br> location / {<br> proxy_pass http://B:8090;<br> ...<br> }<br>}<br><br>server { ... }<br> https://www.opennet.ru/openforum/vsluhforumID8/7946.html#2 Thu, 19 Feb 2015 13:08:30 GMT &gt;[оверквотинг удален]<br>&gt; то, что доменная запись serverA.kontora.com будет смотреть в какое-то другое место. <br>&gt; 3.1) Сервер Б - аналогично.<br>&gt; 3.2) Конфиг nginx должен быть правильным.<br>&gt;&gt; Помогите с конфигом, пожалуйста!<br>&gt; Правильный вопрос содержит половину ответа. Насколько ваш вопрос содержит эту половину <br>&gt; ответа, настолько я вам и ответил.<br>&gt;&gt;Коллеги, совсем не моя тема. Гуглил, гуглил - такие простые случаи не рассматриваются.<br>&gt; Рассматриваются всякие случаи, и даже такие простые. Просто видимо совсем "не моя <br>&gt; тема" и не понятно, что спрашивать. Уже даже и не говорю <br>&gt; о том, что можно посмотреть в HTTP-заголовки tcpdump-ом.... Пока еще можно. <br><br>Ваш сарказм понимаю и принимаю. Просто вот такой там админ. А я уже лет 10 как отошел от этого - все больше бумажки, совещания, планирования, бюджет и прочая ерунда.<br>Нашел мануалы, читаю. Порты, да, согласен - сделаю везде 8000.<br>Просто там много уже накосячить тот админ успел.<br>Акционеры понимают, кивают, соглашаются, но.. <br>"Ты ж у нас гений - ты https://www.opennet.ru/openforum/vsluhforumID8/7946.html#1 Wed, 18 Feb 2015 21:15:45 GMT &gt; при обращении по имени serverA.kontora.com - nginx перебрасывает трафик со своего порта <br>&gt; 8000 на сервер A порт 8080.<br>&gt; при обращении по имени serverB.kontora.com - nginx перебрасывает трафик со своего порта <br>&gt; 8000 на сервер B порт 8090.<br><br>Это ужасТно. Для счастливой и безболезненной работы рекомендую, чтобы порты были везде одинаковыми (8000 в вашем случае).<br><br>&gt; Я уже даже почти пробросил, но почему-то URL serverA.kontora.com при попытке проброса <br>&gt; меняется на nginx.kontora.com и отбрасывается порт 8000.<br><br>1) Для безболезненной работы рекомендую, чтобы порты были везде одинаковыми (8000 в вашем случае).<br>2) Админам в работе очень помогают логи. Обычно. Иногда. Админам.<br>3) Сайт на ISA-сервере А должен откликаться на имя serverA.kontora.com. Несмотря на то, что доменная запись serverA.kontora.com будет смотреть в какое-то другое место.<br>3.1) Сервер Б - аналогично. <br>3.2) Конфиг nginx должен быть правильным.<br><br>&gt; Помогите с конфигом, пожалуйста!<br><br>Правильный вопрос содержит половину ответа. Насколько