Re: IP адреса WEB клиентов

От: Mikhail Amelin <CGatePro_at_mx_ru>
Дата: Fri 03 Sep 2004 - 11:39:07 MSD


MS ISA Server 2000 Server server publishing rule сначала создается протокол - например "CGP HTTPU server port 8100" затем с помощью server publishing rule он направляется в LAN где работает CGP или на внутренний интерфейс ИСЫ к которому привязан ЦГП. 25,110, и другие необходимые порты рулятся аналогичным способом. Вот только клиентские POP3/SMTP заходы из WAN отображаются правильные адреса,
а WEB запросы из WAN через 8100 все как один - 127.0.0.1 :-( Где копать-то?

Михаил.

-----Исходное сообщение-----
От: CommuniGate Pro Russian Discussions [mailto:CGatePro@mx.ru] Отправлено: 3 сентября 2004 г. 11:17
Кому: CommuniGate Pro Russian Discussions Тема: [CGP] Re: IP адреса WEB клиентов

Что значит "правило публикации" ? Чем оно реализуется ?

--
Anatoly A. Orehovsky AO9-RIPE AAO1-RIPN



> -----Original Message-----
> From: CommuniGate Pro Russian Discussions
> [mailto:CGatePro@mx.ru] On Behalf Of Mikhail Amelin
> Sent: 3 сентября 2004 г. 11:07
> To: CommuniGate Pro Russian Discussions
> Subject: [CGP] Re: IP адреса WEB клиентов
>
>
> On Thu, 02 Sep 2004 18:26:38 +0400
> <CGatePro@mx.ru> (Anatoly A. Orehovsky) wrote:
> >Кстати, а зачем у вас разрешено из внешнего мира
> >пользоваться
> >прокси-сервером ?
> >
> Ничего подобного!
> Снаружи прокси открыт порт 8100 для доступа через WEB.
> Порт пробрасывается с помощью правила публикации на
> внутренний интерфейс прокси (10.0.0.10) к которому
> привязан CGP. WEB-доступ это же удобно, не так ли?
> Дал людям URL - они по нему и ходят.
>
> Хочу только знать откуда..... как этого добиться?
>
> ----
> С уважением,
> Михаил
>
>
>
>
>
> >--
> >Anatoly A. Orehovsky AO9-RIPE AAO1-RIPN
> >
> >
> >> -----Original Message-----
> >> From: CommuniGate Pro Russian Discussions
> >> [mailto:CGatePro@mx.ru] On Behalf Of Mikhail Amelin
> >> Sent: 2 сентября 2004 г. 17:40
> >> To: CommuniGate Pro Russian Discussions
> >> Subject: [CGP] Re: IP адреса WEB клиентов
> >>
> >>
> >>
> >> --------------On Thu, 02 Sep 2004 12:28:10 +0400
> >> <CGatePro@mx.ru> (Anatoly A. Orehovsky) wrote:
> >>
> >> А у вас случайно пользователи ходят не через
> >>прокси-сервер
> >> на той же
> >> машине, что и CGP ?
> >>
> >>
> >> Да... :-)
> >> CGP работает на LAN интерфейсе прокси сервера
> >>-10.0.0.10.
> >>
> >> Если из LAN явно на http://10.0.0.10:8100 то адрес WEB
> >> клиента реальный - 10.0.0.5
> >> если через WAN http://cgp.mydomain.ru:8100 то у всех
> >> 127.0.0.1. Непонято откуда ходят - на работе или из
> >> кабака... хотелось бы реальный ip.
> >>
> >> Как настроить-то?
> >>
> >>
> >> -----Original Message-----
> >> From: CommuniGate Pro Russian Discussions
> >> [mailto:CGatePro@mx.ru] On Behalf Of Mikhail Amelin
> >> Sent: 2 сентября 2004 г. 11:59
> >> To: CommuniGate Pro Russian Discussions
> >> Subject: [CGP] IP адреса WEB клиентов
> >>
> >>
> >> Здравствуйте!
> >>
> >> При чтении почты пользователями через WEB
> >> (http://%d3%c7%d0.%cd%cf%ca%c4%cf%cd%c5%ce.%d2%d5:8100) как из LAN, так и из WAN
> >> сетей на странице
> >> http://10.0.0.10:8010/Domains/%cd%cf%ca%c4%cf%cd%c5%ce.ru/AccountList.html
> >> отображается адрес 127.0.0.1
> >>
> >> При испоьзовании POP3 клиентов видны реальные адреса LAN
> >> типа 10.0.0.109-10.0.0.115, WAN адреса - 81.195.x.x,
> >> которые заходят из WAN в CGP через прокси.
> >>
> >> Как настроить отображение реальных ip с которых заходят
> >> WEB клиенты?
> >>
> >>
> >> -------
> >> С уважением,
> >> Амелин Михаил ММА4-RIPN
> >>
> >>
> >> ##################################################################
> >> Вы получили это сообщение потому, что подписаны на
> >>список
> >> рассылки
> >> <CGatePro@mx.ru>.
> >>
> >> Чтобы отписаться, отправьте сообщение на адрес
> >> <CGatePro-off@mx.ru> Чтобы переключиться в режим
> >>дайджеста
> >> - mailto:<CGatePro-digest@mx.ru> Чтобы переключиться в
> >> индексный режим - mailto:<CGatePro-index@mx.ru> Для
> >> административных запросов адрес <CGatePro-request@mx.ru>
> >>
> >>
> >>
> >>
> >>
> >>
> >>
> >>
> >>
> >> ##################################################################
> >> Вы получили это сообщение потому, что подписаны на
> >>список
> >> рассылки
> >> <CGatePro@mx.ru>.
> >>
> >> Чтобы отписаться, отправьте сообщение на адрес
> >> <CGatePro-off@mx.ru>
> >> Чтобы переключиться в режим дайджеста -
> >> mailto:<CGatePro-digest@mx.ru>
> >> Чтобы переключиться в индексный режим -
> >> mailto:<CGatePro-index@mx.ru>
> >> Для административных запросов адрес
> >> <CGatePro-request@mx.ru>
> >>
> >>
> >>
> >>
> >>
> >> --------------
> >> Best Regards,
> >> Mikhail Amelin MMA4-RIPN
> >>
> >> ##################################################################
> >> Вы получили это сообщение потому, что подписаны на
> >>список рассылки
> >> <CGatePro@mx.ru>.
> >>
> >> Чтобы отписаться, отправьте сообщение на адрес
> >> <CGatePro-off@mx.ru> Чтобы переключиться в режим
> >>дайджеста -
> >> mailto:<CGatePro-digest@mx.ru> Чтобы переключиться в
> >> индексный режим - mailto:<CGatePro-index@mx.ru> Для
> >> административных запросов адрес <CGatePro-request@mx.ru>
> >>
> >>
> >>
> >>
> >
> >
> >
> >
> >##################################################################
> >Вы получили это сообщение потому, что подписаны на список
> >рассылки
> > <CGatePro@mx.ru>.
> >
> >Чтобы отписаться, отправьте сообщение на адрес
> ><CGatePro-off@mx.ru>
> >Чтобы переключиться в режим дайджеста -
> >mailto:<CGatePro-digest@mx.ru>
> >Чтобы переключиться в индексный режим -
> >mailto:<CGatePro-index@mx.ru>
> >Для административных запросов адрес
> ><CGatePro-request@mx.ru>
> >
> >
> >
>
> --------------
> Best Regards,
> Mikhail Amelin
> MMA4-RIPN
>
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
> <CGatePro@mx.ru>.
>
> Чтобы отписаться, отправьте сообщение на адрес
> <CGatePro-off@mx.ru> Чтобы переключиться в режим дайджеста -
> mailto:<CGatePro-digest@mx.ru> Чтобы переключиться в
> индексный режим - mailto:<CGatePro-index@mx.ru> Для
> административных запросов адрес <CGatePro-request@mx.ru>
>
>
>
>
################################################################## Вы получили это сообщение потому, что подписаны на список рассылки <CGatePro@mx.ru>. Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru> Для административных запросов адрес <CGatePro-request@mx.ru>
Получено Fri Sep 03 07:39:44 2004

Этот архив был сгенерирован hypermail 2.1.8 : Tue 21 Feb 2006 - 03:15:17 MSK