https://www.opennet.dev/openforum/vsluhforumID6/21495.html Здравствуйте, есть циска 1811 одним интерфейсом подключенная к провайдеру (1 айпи адрес) за ней в нате находятся несколько веб серверов. Поскольку внешний адрес один и потр одинаковый, как настроить статик трансляцию на каждый из серверов?<br>тоесть как я понимаю она должна смотреть в урл обращения к сайту и перенаправлять на соответствующий внутренний адрес<br>например<br><br>blablabla.example.com ---&gt; 192.168.1.1<br>mail.example.com ---&gt; 192.168.1.2<br><br> https://www.opennet.dev/openforum/vsluhforumID6/21495.html#17 Wed, 25 Aug 2010 09:37:52 GMT &gt;мерси <br>&gt;надо будет попробовать, жалко что только сама циска это не делает <br><br>Уже упоминалось - не ее задача...<br>Вы же врядли в качестве такси для перевозки пассажиров станете использовать зил или камаз... <br> https://www.opennet.dev/openforum/vsluhforumID6/21495.html#16 Wed, 25 Aug 2010 09:27:57 GMT мерси<br>надо будет попробовать, жалко что только сама циска это не делает<br> https://www.opennet.dev/openforum/vsluhforumID6/21495.html#15 Wed, 25 Aug 2010 05:20:57 GMT под такие задачи многие юзают nginx как фронтэнд.<br>дополнительная машина не обязательна - можно на одной из существующих поднять еще один сервис.<br> https://www.opennet.dev/openforum/vsluhforumID6/21495.html#14 Mon, 23 Aug 2010 18:51:11 GMT В общем ладно - будем считать что тема закрыта,<br>средствами циско выше указанное сделать невозможно.<br><br>Спасибо всем участникам.<br> https://www.opennet.dev/openforum/vsluhforumID6/21495.html#13 Mon, 23 Aug 2010 15:48:45 GMT <br>&gt;большинство пользователей пользуются разнообразной почтой через веб интерфейс (например гмайл,. яндекс и <br>&gt;тд) представьте себе ситуацию что перед тем как проверить почту вам <br>&gt;нужно установить впн соединение - это удобно??? а если вы в <br>&gt;интернет кафе, или оказались за чужой машиной или вообще пользуетесь айфоном <br>&gt;или айпадом. <br><br>Тем кто пользуется гмайлом, яндексом и тд, доступ к вам в сеть сообще зачем? :)<br>А вот тем кто из интернет-кафе хочет почитать какие-нить финансовые документы фирмы да еще и без установки впн-соединения сразу надо по рукам довать и отключать...<br><br>По поводу айфона сказать ничего не могу - не юзал.<br>А для йапада есть замечательная весч - Citrix XenDesktop, для юзера и правда удобнейгшая вещь, правда толстый канал нужен.<br> https://www.opennet.dev/openforum/vsluhforumID6/21495.html#12 Mon, 23 Aug 2010 11:43:39 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;что касается реалтизаций, (линукс / виндоуз) виснуть оно будет или не <br>&gt;виснуть это как говорится выходит за пределы обсуждения данного топика <br>&gt;<br>&gt;ПС <br>&gt;большинство пользователей пользуются разнообразной почтой через веб интерфейс (например гмайл,. яндекс и <br>&gt;тд) представьте себе ситуацию что перед тем как проверить почту вам <br>&gt;нужно установить впн соединение - это удобно??? а если вы в <br>&gt;интернет кафе, или оказались за чужой машиной или вообще пользуетесь айфоном <br>&gt;или айпадом. <br><br>Думаю, что цисковое решение все же есть. Это скорее всего какой-то фаервол должен быть с ip inspect urlfilter. <br>Но имхо, это не рентабельно. Есть масса других способов. Я бы просто попросил у провайдера еще один IP.<br> https://www.opennet.dev/openforum/vsluhforumID6/21495.html#11 Mon, 23 Aug 2010 11:25:22 GMT давайте подведем итоги:<br>на сколько я понимаю решить данную задачу при помощи циско оборудования невозможно.<br>я прав?!<br><br>что касается реалтизаций, (линукс / виндоуз) виснуть оно будет или не виснуть это как говорится выходит за пределы обсуждения данного топика<br><br>ПС<br>большинство пользователей пользуются разнообразной почтой через веб интерфейс (например гмайл,. яндекс и тд) представьте себе ситуацию что перед тем как проверить почту вам нужно установить впн соединение - это удобно??? а если вы в интернет кафе, или оказались за чужой машиной или вообще пользуетесь айфоном или айпадом.<br><br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/21495.html#10 Mon, 23 Aug 2010 09:44:44 GMT &gt;я понимаю что это не нат, а фильтрация более высокого уровня <br>&gt;это вообще возможно на циско или нет? <br>&gt;(просто я что из прошлого опыта припоминаю что иса 2006 такое делать <br>&gt;могла) <br><br>Не путайте Теплое с Мягким - роутер это прежде всего роутер, а прокси (иса) - это прокси.<br>Такие вещи даже бесплатный линукс умеет и не виснет каждые две недели как иса...<br><br>В данной ситуации вам бы сделать ВПН-сервер и пусть домашние юзера в впн цепляются - и безопасней и придумывать с натом ничего не надо...<br><br>А если вам интересно сколько будет стоить железка, то циско никогда мало не стоили, будет ооооочень дорого...<br><br>1800 роутеры хоть и идут с интерфейсами 10/100BaseTX, но производительности много больше 10Мбит не дают... даже 2811 дает только 60Мбит, а 2821 - 80Мбит...<br><br> https://www.opennet.dev/openforum/vsluhforumID6/21495.html#9 Mon, 23 Aug 2010 08:32:09 GMT &gt;я понимаю что это не нат, а фильтрация более высокого уровня <br>&gt;это вообще возможно на циско или нет? <br>&gt;(просто я что из прошлого опыта припоминаю что иса 2006 такое делать <br>&gt;могла) <br><br>вообше то можно как минимум на платформах которые поддерживают "slb url load balancing". можно думать и о "policy-map + firewall" фичах IOSа? что скажут спецы? :)<br>