проброс SSH для OWA через apache22

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
kharkov_max
капитан
Сообщения: 1806
Зарегистрирован: 2008-10-03 14:56:40

проброс SSH для OWA через apache22

Непрочитанное сообщение kharkov_max » 2009-12-22 16:39:55

День добрый.

Подскажите как можно реализовать проброс SSH для Exchange 2007 OWA через apache22.
С пробросом HTTP в локалку через Apache22 разобрался, а вот с ssh возникли проблемы.

Можете описать что для этого нужно включить на freebsd?
Если кому не сложно по пунктам ...
Инет гуглил, но решения так и не нашел (((

Заранее спасибо ...
Последний раз редактировалось terminus 2009-12-22 16:57:02, всего редактировалось 1 раз.
Причина: Перенесено в раздел Networks

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Gerk
сержант
Сообщения: 194
Зарегистрирован: 2009-09-23 23:01:37
Откуда: Симферополь, UA

Re: проброс SSH для OWA через apache22

Непрочитанное сообщение Gerk » 2009-12-22 22:26:58

kharkov_max писал(а):День добрый.

Подскажите как можно реализовать проброс SSH для Exchange 2007 OWA через apache22.
С пробросом HTTP в локалку через Apache22 разобрался, а вот с ssh возникли проблемы.
Ммм, OWA это веб-интерфейс, пробрасывается с помощью mod_proxy.
Откуда взялся SSH? Вы лучше свою проблему обычными словами изложите...

arkan
ст. прапорщик
Сообщения: 559
Зарегистрирован: 2008-08-03 19:58:13
Откуда: Новосибирск
Контактная информация:

Re: проброс SSH для OWA через apache22

Непрочитанное сообщение arkan » 2009-12-23 7:20:32

kharkov_max писал(а):реализовать проброс SSH для Exchange 2007
Это вы жестко
На башорг надо эту фразу

Аватара пользователя
kharkov_max
капитан
Сообщения: 1806
Зарегистрирован: 2008-10-03 14:56:40

Re: проброс SSH для OWA через apache22

Непрочитанное сообщение kharkov_max » 2009-12-23 10:12:26

Gerk писал(а):
kharkov_max писал(а):День добрый.

Подскажите как можно реализовать проброс SSH для Exchange 2007 OWA через apache22.
С пробросом HTTP в локалку через Apache22 разобрался, а вот с ssh возникли проблемы.
Ммм, OWA это веб-интерфейс, пробрасывается с помощью mod_proxy.
Откуда взялся SSH? Вы лучше свою проблему обычными словами изложите...
Простыми словами звучит так:
В локальной сети есть сервер Exchange 2007, который с миром связан через sendmail.
У Exchange есть веб клиент (owa), который работает на 443 порту https в локальной сети.
Если пробросить 443 порт в локалку, то owa из инета рабртает.

Как достучатся к owa из вне через apache22.
Внятного решения я в инете не нашел, точнее нашел что-то про сертификаты, что-то про SSlProxyEngine.
Но общей картины у меня как-то не складывается.

Вот и прошу Вас помочь разрулить теорию такого подключения к owa через apache22.
arkan писал(а):
kharkov_max писал(а):реализовать проброс SSH для Exchange 2007
Это вы жестко
На башорг надо эту фразу
Извините опечатался....

Gerk
сержант
Сообщения: 194
Зарегистрирован: 2009-09-23 23:01:37
Откуда: Симферополь, UA

Re: проброс SSH для OWA через apache22

Непрочитанное сообщение Gerk » 2009-12-23 14:27:03

Прежде всего это только пример, его нужно допиливать под Ваши реалии :"":
Должны быть подгружены 2 модуля апача:
mod_proxy
mod_proxy_http
Код ниже добавляется в конфигурацию какого-либо сайта (site.com) и пробрасывает запросы вида http://site.com/owa
на локальный сервер 10.1.1.1, порт 443. owa доступен всем!!!!

Код: Выделить всё

       
<IfModule mod_proxy_http.c>
ProxyRequests On
ProxyVia On     
<Proxy *>       
        Order deny,allow
        Deny from all   
        Allow from all  
</Proxy>        

<Location /owa/>
        ProxyPass http://10.1.1.1:443/
        SetEnv force-proxy-request-1.0 1
        SetEnv proxy-nokeepalive 1      
</Location>
</IfModule>

Аватара пользователя
kharkov_max
капитан
Сообщения: 1806
Зарегистрирован: 2008-10-03 14:56:40

Re: проброс SSH для OWA через apache22

Непрочитанное сообщение kharkov_max » 2009-12-23 17:38:48

Gerk писал(а):Прежде всего это только пример, его нужно допиливать под Ваши реалии :"":
Должны быть подгружены 2 модуля апача:
mod_proxy
mod_proxy_http
Код ниже добавляется в конфигурацию какого-либо сайта (site.com) и пробрасывает запросы вида http://site.com/owa
на локальный сервер 10.1.1.1, порт 443. owa доступен всем!!!!

Код: Выделить всё

       
<IfModule mod_proxy_http.c>
ProxyRequests On
ProxyVia On     
<Proxy *>       
        Order deny,allow
        Deny from all   
        Allow from all  
</Proxy>        

<Location /owa/>
        ProxyPass http://10.1.1.1:443/
        SetEnv force-proxy-request-1.0 1
        SetEnv proxy-nokeepalive 1      
</Location>
</IfModule>
Модули mod_proxy mod_proxy_http подгружены и проброс http трафика я реализовал и он работает, а вот https не могу пробросить.
Т.е попадать на owa, адрес в локалке (https://mydomain.local/owa), я хочу из инета как https://my.inet.domain/owa
В таком виде проброс на внутренний сайт не работает ...

Аватара пользователя
kharkov_max
капитан
Сообщения: 1806
Зарегистрирован: 2008-10-03 14:56:40

Re: проброс SSH для OWA через apache22

Непрочитанное сообщение kharkov_max » 2009-12-23 19:07:25

Вот тут: http://www.lengoldenstein.com/2008/10/1 ... eb-access/
есть статья, похоже что мой случай...

В конфиге указаны пути к сертификату и к ключу, насколько я понимаю.

1. Вопрос что это за файлы ? (где их взять, думаю что с Exchange .... но мало ли )
2. Можете расписать по пунктам что происходит при таком подключении.


Gerk
сержант
Сообщения: 194
Зарегистрирован: 2009-09-23 23:01:37
Откуда: Симферополь, UA

Re: проброс SSH для OWA через apache22

Непрочитанное сообщение Gerk » 2009-12-24 18:29:33

kharkov_max писал(а):Вот тут: http://www.lengoldenstein.com/2008/10/1 ... eb-access/
есть статья, похоже что мой случай...

В конфиге указаны пути к сертификату и к ключу, насколько я понимаю.

1. Вопрос что это за файлы ? (где их взять, думаю что с Exchange .... но мало ли )
2. Можете расписать по пунктам что происходит при таком подключении.
Прочтите пожалуйста http://www.zatusim.ru/topic16419.html, там это неплохо расписано.
Единственное, что рекомендуется - использовать тип шифрования rsa вместо 3des (более защищённое решение получается)
А потом, если вопросы останутся зададите....