hmm... kliatannya c begitu pak... FTP & SSH hanya memakai layer3 (ip address) pada header koneksinya. begitu selese name resolve dari DNS, lasung pake IP address. sedangkan yang diinginkan adalah redirection berdasarkan layer7.
well... susah juga yah, karena memang udah dari sononya... saya pernah dengar firewall layer7 ada yang punya info ttg tersebut? btw, kalo memforward request https ke venus untuk domain mydomain.com gimana yah? On 8/6/08, A n d i k a Triwidada <[EMAIL PROTECTED]> wrote: > 2008/8/6 achmad mardiansyah <[EMAIL PROTECTED]>: >> kasusnya rada kompleks disini pak... >> terutama karena keterbatasan IP publik dan kita menggunakan address >> beberapa subdomain. >> merkuri juga punya service web, yang artinya port 80nya dipakai. jadi >> ngak bisa pake DNAT. >> untuk redirector service http (port 80) solusi yang ada biasanya pake >> squid reverse proxy. >> but apakah squid reverse proxy bisa memforward https? >> >> merkuri bertugas sebagai hosting beberapa domain. >> >> yang diingkan adalah: khusus untuk request service ke mydomain.com >> apapun itu (web, ftp, ssh, mail, dll) akan langsung diforward ke >> venus. > > Hal ini tidak mungkin untuk *setiap* protokol, karena semua percakapan > ke mydomain.com akan diterjemahkan ke IP ketika dilaksanakan. > > Khusus untuk HTTP dan SMTP, masih ada 'jejak' mydomain.com pada data, > sehingga masih bisa dibelokkan ke venus, tapi ftp dan ssh tidak tersisa lagi > jejaknya. > > Paling solusinya adalah setiap akses ke port 25 (SMTP), 20 dan 21 (FTP), > serta 22 (SSH) otomatis diforward ke venus, sedangkan HTTP ditangani > khusus melalui apache atau squid > > -- > andika > > -- > FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab > Unsubscribe: kirim email ke [EMAIL PROTECTED] > Arsip dan info milis selengkapnya di http://linux.or.id/milis > > -- FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab Unsubscribe: kirim email ke [EMAIL PROTECTED] Arsip dan info milis selengkapnya di http://linux.or.id/milis
