Plusieurs apaches derrière un NAT : comment les atteindre par un reverse proxy ?
Bonjour, Voilà, @home, j'ai quelques "serveurs perso". Avec autant d'Apaches que j'aimerai atteindre depuis l'extérieur, via le dns en tapant : mamachine.mon.host.tld . J'ai beaucoup songé à Squid en reverse proxy, à la place d'un simple "mod reverse proxy" d'apache. Intérêt de se compliquer la vie ? 1/ La curiosité. 2/ Me dire que "si demain, ça évolue, Squid le fera". Effectivement, là encore j'ai la doc officielle de Squid, mais de ce que j'ai (mal ?) googlé, je trouve (peu ou) pas d'exemples de mise en place réussie. Administrateurs du coin, comment faites vous, ou feriez vous cela avec Squid ? De vieilles sources ? Merci,
On 9/2/10 10:13 PM, frsag@webmail.fr wrote:
Bonjour,
Voilà, @home, j'ai quelques "serveurs perso". Avec autant d'Apaches que j'aimerai atteindre depuis l'extérieur, via le dns en tapant : mamachine.mon.host.tld .
Administrateurs du coin, comment faites vous, ou feriez vous cela avec Squid ? De vieilles sources ?
j'aurais utilisé nginx. -- "Eat the wizard, Eat the slut, Eat the robot's shiny butt"
2010/9/2 Arnaud <shine@achamo.net>:
On 9/2/10 10:13 PM, frsag@webmail.fr wrote:
Bonjour,
Voilà, @home, j'ai quelques "serveurs perso". Avec autant d'Apaches que j'aimerai atteindre depuis l'extérieur, via le dns en tapant : mamachine.mon.host.tld .
Administrateurs du coin, comment faites vous, ou feriez vous cela avec Squid ? De vieilles sources ?
j'aurais utilisé nginx.
ou apache ou haproxy ou même pf/hoststated ... Si c'est un besoin perso, je pense qu'un simple vhost apache qui serve de reverse pour les autres vhost, ça doit amplement suffire non ? Y'a pas grand besoin d'industrialisation là :)
-- "Eat the wizard, Eat the slut, Eat the robot's shiny butt"
_______________________________________________ FRsAG mailing list FRsAG@frsag.org http://www.frsag.org/mailman/listinfo/frsag
-- Steven Le Roux Jabber-ID : Steven@jabber.fr 0x39494CCB <steven@le-roux.info> 2FF7 226B 552E 4709 03F0 6281 72D7 A010 3949 4CCB
Le Thu, 2 Sep 2010 22:25:44 +0200, Steven Le Roux <steven@le-roux.info> a écrit :
Si c'est un besoin perso, je pense qu'un simple vhost apache qui serve de reverse pour les autres vhost, ça doit amplement suffire non ? Y'a pas grand besoin d'industrialisation là :)
téfoutoi, la maison est le plus important centre de production informatique de la planète, faut le rationaliser, l'industrialiser, etc. (vous connaissez la chanson) :) a +. -- Jérôme Benoit aka fraggle La Météo du Net - http://grenouille.com OpenPGP Key ID : 9FE9161D Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D
Le 02/09/2010 22:31, Jerome Benoit a écrit :
Le Thu, 2 Sep 2010 22:25:44 +0200, Steven Le Roux<steven@le-roux.info> a écrit :
Si c'est un besoin perso, je pense qu'un simple vhost apache qui serve de reverse pour les autres vhost, ça doit amplement suffire non ? Y'a pas grand besoin d'industrialisation là :) téfoutoi, la maison est le plus important centre de production informatique de la planète, faut le rationaliser, l'industrialiser, etc. (vous connaissez la chanson) :)
a +.
+1 Je suis un peu comme un chirurgien qui teste de nouvelles techniques d'opérations sur son chat, et qui les applique sur ses patients le lendemain ;)
Le Thu, Sep 02, 2010 at 10:13:10PM +0200, frsag@webmail.fr [frsag@webmail.fr] a écrit:
Administrateurs du coin, comment faites vous, ou feriez vous cela avec Squid ? De vieilles sources ?
STFW ? http://wiki.squid-cache.org/ConfigExamples/Reverse/MultipleWebservers -- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 50, rue Riolan 80000 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop
Hello, le mieux reste du Varnish, c'est son role: 100% Reverse-Proxy cache. a+ 2010/9/3 Dominique Rousseau <d.rousseau@nnx.com>:
Le Thu, Sep 02, 2010 at 10:13:10PM +0200, frsag@webmail.fr [frsag@webmail.fr] a écrit:
Administrateurs du coin, comment faites vous, ou feriez vous cela avec Squid ? De vieilles sources ?
STFW ?
http://wiki.squid-cache.org/ConfigExamples/Reverse/MultipleWebservers
-- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 50, rue Riolan 80000 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop _______________________________________________ FRsAG mailing list FRsAG@frsag.org http://www.frsag.org/mailman/listinfo/frsag
Il n'y a pas de "mieux" Squid et Varnish son concurrentiel sur beaucoup de point et ont autant défaut l'un que l'autre. Nginx peut aussi faire le travail, mais il est un peu trop a la mode en ce moment, et personnellement je déteste la mode. Je l'invite à tester chacun, ils ne sont pas long a mettre en oeuvre et leur configuration reste simple. Un petit passage sur google pour Squid, Varnish ou Nginx et tu trouveras de nombreux exemples. Il y a d'ailleurs les miens pour Squid, ca me fait penser que je devrais publier mes exemples pour Varnish aussi... Bref, tester chaque solution et en sélectionner une qui correspond aux besoins et contraintes (consommation cpu, ram, etc). Je ne pense pas qu'il ai des contraintes de "temps" pour tester ;) FV. On Fri, 3 Sep 2010 10:16:05 +0200, Bedis 9 <bedis9@gmail.com> wrote:
Hello,
le mieux reste du Varnish, c'est son role: 100% Reverse-Proxy cache.
a+
2010/9/3 Dominique Rousseau <d.rousseau@nnx.com>:
Le Thu, Sep 02, 2010 at 10:13:10PM +0200, frsag@webmail.fr [frsag@webmail.fr] a écrit:
Administrateurs du coin, comment faites vous, ou feriez vous cela avec Squid ? De vieilles sources ?
STFW ?
http://wiki.squid-cache.org/ConfigExamples/Reverse/MultipleWebservers
-- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 50, rue Riolan 80000 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop _______________________________________________ FRsAG mailing list FRsAG@frsag.org http://www.frsag.org/mailman/listinfo/frsag
_______________________________________________ FRsAG mailing list FRsAG@frsag.org http://www.frsag.org/mailman/listinfo/frsag
Il faut entendre "mieux" dans le sens ou le rôle de base de Varnish c'est le reverse-proxying. (moi aussi j'aime pas le "saymieu") Ce que j'aime bien dans Varnish, c'est le language de configuration VCL. Tu peux faire exactement ce que tu veux, comme tu le sens. Et pour le sujet en cours, les "sondes" sur les backend qui permettent de faire du healthchecking aux petits oignons... a+ 2010/9/3 Fabien VANEENOO <frsag.mailing.list@kathryl.net>:
Il n'y a pas de "mieux"
Squid et Varnish son concurrentiel sur beaucoup de point et ont autant défaut l'un que l'autre. Nginx peut aussi faire le travail, mais il est un peu trop a la mode en ce moment, et personnellement je déteste la mode.
Je l'invite à tester chacun, ils ne sont pas long a mettre en oeuvre et leur configuration reste simple.
Un petit passage sur google pour Squid, Varnish ou Nginx et tu trouveras de nombreux exemples. Il y a d'ailleurs les miens pour Squid, ca me fait penser que je devrais publier mes exemples pour Varnish aussi...
Bref, tester chaque solution et en sélectionner une qui correspond aux besoins et contraintes (consommation cpu, ram, etc). Je ne pense pas qu'il ai des contraintes de "temps" pour tester ;)
FV.
On Fri, 3 Sep 2010 10:16:05 +0200, Bedis 9 <bedis9@gmail.com> wrote:
Hello,
le mieux reste du Varnish, c'est son role: 100% Reverse-Proxy cache.
a+
2010/9/3 Dominique Rousseau <d.rousseau@nnx.com>:
Le Thu, Sep 02, 2010 at 10:13:10PM +0200, frsag@webmail.fr [frsag@webmail.fr] a écrit:
Administrateurs du coin, comment faites vous, ou feriez vous cela avec Squid ? De vieilles sources ?
STFW ?
http://wiki.squid-cache.org/ConfigExamples/Reverse/MultipleWebservers
-- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 50, rue Riolan 80000 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop _______________________________________________ FRsAG mailing list FRsAG@frsag.org http://www.frsag.org/mailman/listinfo/frsag
_______________________________________________ FRsAG mailing list FRsAG@frsag.org http://www.frsag.org/mailman/listinfo/frsag
_______________________________________________ FRsAG mailing list FRsAG@frsag.org http://www.frsag.org/mailman/listinfo/frsag
Le 03/09/2010 14:06, Bedis 9 a écrit :
Il faut entendre "mieux" dans le sens ou le rôle de base de Varnish c'est le reverse-proxying. (moi aussi j'aime pas le "saymieu")
Ce que j'aime bien dans Varnish, c'est le language de configuration VCL. Tu peux faire exactement ce que tu veux, comme tu le sens. Et pour le sujet en cours, les "sondes" sur les backend qui permettent de faire du healthchecking aux petits oignons...
a+
Il n'y a pas ça dans le Squid ? En tout cas merci pour ces débats et idées, ça me permet déjà d'avancer !
Bonsoir,
Le 03/09/2010 14:06, Bedis 9 a écrit :
Il faut entendre "mieux" dans le sens ou le rôle de base de Varnish c'est le reverse-proxying. (moi aussi j'aime pas le "saymieu")
Ce que j'aime bien dans Varnish, c'est le language de configuration VCL. Tu peux faire exactement ce que tu veux, comme tu le sens. Et pour le sujet en cours, les "sondes" sur les backend qui permettent de faire du healthchecking aux petits oignons...
a+
Il n'y a pas ça dans le Squid ?
En tout cas merci pour ces débats et idées, ça me permet déjà d'avancer !
Bon je vais faire mon rabajoie, mais on oublie bien trop souvant HAproxy. A part le système de cache qu'il n'a pas, pour le reste il est complet (health check, distribution en fonction du hostname, de l'url etc...). My re 2 cent -- Nicolas Carlier "Never lose a holy curiosity" AE
participants (8)
-
Arnaud -
Bedis 9 -
Dominique Rousseau -
Fabien VANEENOO -
frsag＠webmail.fr -
Jerome Benoit -
Nicolas Carlier -
Steven Le Roux