Serverfrage

[Content]

Hallo,

ich frage mich seit längerm wie folgendes funktioniert:

1.
Wie kann ich vor einem Server ein Server machen? Sodass vom Haupt-Server die IP-Adresse unbekannt ist. Der Server, der vor dem Server steht soll als Firewall dienen. Wie funktioniert soetwas? Imprinzip wie eine Server weiterleitung.

2. Wie ist es möglich, dass z.B. bei technobase die Server immer gewechselt werden, damit die Last für die einzelnen Server nicht so groß ist? (Der User merkt dies nicht)

Ich bedanke mich im voraus.

Beste Grüße,

Sven

[Serpiente]

1.
Wie kann ich vor einem Server ein Server machen? Sodass vom Haupt-Server die IP-Adresse unbekannt ist. Der Server, der vor dem Server steht soll als Firewall dienen. Wie funktioniert soetwas? Imprinzip wie eine Server weiterleitung.

Proxy
Squid, Nginx z.B.

2. Wie ist es möglich, dass z.B. bei technobase die Server immer gewechselt werden, damit die Last für die einzelnen Server nicht so groß ist? (Der User merkt dies nicht)

Loadbalancing, Lastverteilung
1. Hardware-/ Softwareloadbalancer
Hard- und Software die je nach Last oder sonstiger Parameter entscheidet welcher Server vermittelt wird.
z.B. HA-Proxy, Nginx (http://wiki.nginx.org/LoadBalanceExample)

2. DNS-Round-Robin
http://de.wikipedia.org/wiki/Lastverteilung_per_DNS

[Content]

Hi,

DNS-Round-Robin verstanden.

Hast du evtl. einen Link, bezüglich der Einrichtung vom Poxy Server, welcher vor einem Server dann ist?

Also was ich ändern muss, beim Hauptserver und wie die wieterleitung per Poxy funktioniert.
Lg,

Sven

[TLDHost.de]

Hi,

unter lighttpd sehr einfach zu realisieren, läuft stabil und zuverlässig

-> http://redmine.lighttpd.net/projects.../Docs_ModProxy

[Content]

Hallo Hr. Schulz,

vielen Dank. Wir setzen jedoch derzeit Apache ein, daher wäre dies ungünstig.

[1st-Rootserver.de]

Sehr gute Anleitung, läst sich auch leicht auf andere Unix-Systeme anwenden.
http://www.howtoforge.de/anleitung/a...-auf-fedora-8/

[bkxxl]

1.
Wie kann ich vor einem Server ein Server machen? Sodass vom Haupt-Server die IP-Adresse unbekannt ist. Der Server, der vor dem Server steht soll als Firewall dienen. Wie funktioniert soetwas? Imprinzip wie eine Server weiterleitung.

Oder ein Routing vergleichbar mit deinem DSL Anschluss. Du hast eine externe IP und routest diese über die Firewall an eine Interne IP. Dieses Verfahren setzen wir bei relativ vielen Kunden ein. Die externe IP ist daher nur auf der Firewall sichtbar und über Maskering wird der eingehende Traffic zu einer bestimmten IP im internen Netz weitergeleitet. Das kann man sogar noch weiter führen indem man direkt über diese IP ein Loadbalancing auf der Firewall durchfühert. Daher sorgt die Firewall für eine Lastverteilung der eingehenden Anfragen auf X interne IP-Adressen.

Das Verfahren ist denkbar simpel und auch sehr sicher, man kann auf die Server selbst nur über einen VPN Tunnel zugreifen und nach außen tritt kein Server direkt in Erscheinung. Lediglich Anfragen auf Port 80 und 443 werden lastmäßig verteilt.

[DjGL]

Wir setzen jedoch derzeit Apache ein, daher wäre dies ungünstig.

Inwiefern ist das relevant?
Der Proxy läuft ja auf dem vorgeschaltenen Server, dahinter kann ruhig ein Apache weiterlaufen.

[MisterT]

Hi,

warum einen Proxy?
Mit einem vernünftigen Loadbalancer (z.B. BalanceNG) hast Du eine Balancing-IP auf die der DNS zeigt. Dahinter schaltest Du per Config im LB dann Deine Nodes (auch per priv. Adressen z.B.).
Somit kennt ad-hoc keiner Deine Server-IPs, außer Du würdest Direct-Server-Return nutzen (also die Server liefern die Daten direkt aus, ohne zurück über den LB zu gehen)

Einen separaten Proxy-Server kannst Du Dir hier somit sparen. Wenn dann würde ich hier auch keinen stumpfen Proxy nutzen, sondern eine Firewall-Appliance wie z.B. pfSense oder Endian (Software-Appliances).

LG
Sven