Port 80 pour plusieurs serveur

Ant-Sto

Bonjour,

Je voudrais ouvrir le port80 pour plusieurs serveur web, mais dans le routeur de Swisscom, je suis obliger d'attribuer pour quel matériel le port est ouvert!

J'ai un NAS accessible avec l'adresse domaine1.ch.

J'ai un serveur web sur raspberry pi4 accessible avec l'adresse domaine2.ch.

Pourquoi je ne peux pas " juste " ouvrir le port80, sans donner d'info sur le device? Et la redirection se fait en fonction du nom de domaine?

Autrement dit:

domaine1.ch:80 va sur le NAS

domaine2.ch:80 va sur le raspberry

Doremi

@Ant-Sto

Hello

Pourquoi je ne peux pas " juste " ouvrir le port80, sans donner d'info sur le device? Et la redirection se fait en fonction du nom de domaine?

Certainement pour une raison sécuritaire. Personnellement je préfère ouvrir un port à une machine spécifique voir ce même port à plusieurs matériels connectés qui sollicitent ce port que l'ouvrir à tout va!

Également un peu de lecture sur le lien suivant:

https://community.swisscom.ch/t5/Base-de-connaissances-Internet/Activer-la-redirection-de-port-pour-transférer-la-connexion/ta-p/528798#sc_ad=fromSatellite

Cordialement Doremi

Ant-Sto

Hello,

sur le principe, ok de dire que c'est mieux que d'ouvrir à tout va… mais ça c'est la théorie!

Ici, le NAS ET le server web ont besoin des ports 80 et 443, ne serait-ce que pour le certificat SSL.

Une redirection de port va mettre le bordel avec Apache et nginx, donc ça marche si je veux connecter des caméras IP, mais pas dans le cas de serveurs web!

DomiP

L'option la plus simple consiste à utiliser un proxy inverse. Personnellement, je peux vous recommander celui-ci: https://nginxproxymanager.com/guide/#quick-setup.

Le gestionnaire de proxy peut être installé directement via Docker, par exemple sur le Raspberry Pi.

Ensuite, vous pouvez transférer le trafic de chaque URL vers votre box internet et là, par exemple, les ports 80 et 443 directement vers le reverse proxy.

À partir de là, vous pouvez créer vos propres hôtes et activer la redirection interne.

Ant-Sto

Super merci!

J'espérais m'en passer mais pas le choix... je vais aller regarder votre proposition!

Je sais aussi que le Synology peut faire "reverse proxy"!

En tout cas, merci pour ces informations.