RE: Re: IP адреса WEB клиентов

Похоже на то, что порт 8100 направляется не прямо на CGP, а на прокси, который находится на машине с CGP, а уж этот прокси устанавливает соединение с CGP. Только в этом случае будет 127.0.0.1, и при этом все будет работать.

--
Anatoly A. Orehovsky AO9-RIPE AAO1-RIPN
 



> -----Original Message-----


> From: CommuniGate Pro Russian Discussions 

> [mailto:CGatePro@mx.ru] On Behalf Of Mikhail Amelin

> Sent: 3 сентября 2004 г. 11:39

> To: CommuniGate Pro Russian Discussions

> Subject: [CGP] Re: IP адреса WEB клиентов

> 

> 

> MS ISA Server 2000 Server  server publishing rule

> сначала создается протокол - например "CGP HTTPU server port 

> 8100" затем с помощью server publishing rule он направляется 

> в LAN где работает CGP или на внутренний интерфейс ИСЫ к 

> которому привязан ЦГП. 25,110, и другие необходимые порты 

> рулятся аналогичным способом. Вот только клиентские  

> POP3/SMTP заходы из WAN отображаются правильные адреса, а WEB 

> запросы из WAN через 8100 все как один - 127.0.0.1  :-(

> 

> Где копать-то?

> 

> Михаил.

> 

> -----Исходное сообщение-----

> От: CommuniGate Pro Russian Discussions [mailto:CGatePro@mx.ru]

> Отправлено: 3 сентября 2004 г. 11:17

> Кому: CommuniGate Pro Russian Discussions

> Тема: [CGP] Re: IP адреса WEB клиентов

> 

> 

> Что значит "правило публикации" ? Чем оно реализуется ?

> 

> --

> Anatoly A. Orehovsky AO9-RIPE AAO1-RIPN

> 

> 

> > -----Original Message-----

> > From: CommuniGate Pro Russian Discussions 

> [mailto:CGatePro@mx.ru] On 

> > Behalf Of Mikhail Amelin

> > Sent: 3 сентября 2004 г. 11:07

> > To: CommuniGate Pro Russian Discussions

> > Subject: [CGP] Re: IP адреса WEB клиентов

> >

> >

> > On Thu, 02 Sep 2004 18:26:38 +0400

> >   <CGatePro@mx.ru> (Anatoly A. Orehovsky) wrote:

> > >Кстати, а зачем у вас разрешено из внешнего мира пользоваться

> > >прокси-сервером ?

> > >

> > Ничего подобного!

> > Снаружи прокси открыт порт 8100 для доступа через WEB.

> > Порт пробрасывается с помощью правила публикации на внутренний 

> > интерфейс прокси (10.0.0.10) к которому привязан CGP. 

> WEB-доступ это 

> > же удобно, не так ли? Дал людям URL - они по нему и ходят.

> >

> > Хочу только знать откуда..... как этого добиться?

> >

> > ----

> > С уважением,

> > Михаил

> >

> >

> >

> >

> >

> > >--

> > >Anatoly A. Orehovsky AO9-RIPE AAO1-RIPN

> > >

> > >

> > >> -----Original Message-----

> > >> From: CommuniGate Pro Russian Discussions 

> [mailto:CGatePro@mx.ru] 

> > >> On Behalf Of Mikhail Amelin

> > >> Sent: 2 сентября 2004 г. 17:40

> > >> To: CommuniGate Pro Russian Discussions

> > >> Subject: [CGP] Re: IP адреса WEB клиентов

> > >>

> > >>

> > >>

> > >> --------------On Thu, 02 Sep 2004 12:28:10 +0400

> > >>   <CGatePro@mx.ru> (Anatoly A. Orehovsky) wrote:

> > >>

> > >> А у вас случайно пользователи ходят не через

> > >>прокси-сервер

> > >> на той же

> > >> машине, что и CGP ?

> > >>

> > >>

> > >> Да... :-)

> > >> CGP работает на LAN интерфейсе прокси сервера

> > >>-10.0.0.10.

> > >>

> > >> Если из LAN явно на http://10.0.0.10:8100 то адрес WEB клиента 

> > >> реальный - 10.0.0.5 если через WAN 

> http://cgp.mydomain.ru:8100 то у 

> > >> всех 127.0.0.1. Непонято откуда ходят - на работе или из

> > >> кабака... хотелось бы реальный ip.

> > >>

> > >> Как настроить-то?

> > >>

> > >>

> > >> -----Original Message-----

> > >> From: CommuniGate Pro Russian Discussions 

> [mailto:CGatePro@mx.ru] 

> > >> On Behalf Of Mikhail Amelin

> > >> Sent: 2 сентября 2004 г. 11:59

> > >> To: CommuniGate Pro Russian Discussions

> > >> Subject: [CGP] IP адреса WEB клиентов

> > >>

> > >>

> > >> Здравствуйте!

> > >>

> > >> При чтении почты пользователями через WEB

> > >> (http://%d3%c7%d0.%cd%cf%ca%c4%cf%cd%c5%ce.%d2%d5:8100) как из LAN, так и из WAN сетей на 

> > >> странице 

> http://10.0.0.10:8010/Domains/%cd%cf%ca%c4%cf%cd%c5%ce.ru/AccountList.html

> > >> отображается адрес 127.0.0.1

> > >>

> > >> При испоьзовании POP3 клиентов видны реальные адреса LAN типа 

> > >> 10.0.0.109-10.0.0.115, WAN адреса - 81.195.x.x, которые 

> заходят из 

> > >> WAN в CGP через прокси.

> > >>

> > >> Как настроить отображение реальных ip с которых заходят WEB 

> > >> клиенты?

> > >>

> > >>

> > >> -------

> > >> С уважением,

> > >> Амелин Михаил ММА4-RIPN

> > >>

> > >>

> > >> 

> ##################################################################

> > >> Вы получили это сообщение потому, что подписаны на

> > >>список

> > >> рассылки

> > >>    <CGatePro@mx.ru>.

> > >>

> > >> Чтобы отписаться, отправьте сообщение на адрес  

> > >><CGatePro-off@mx.ru> Чтобы переключиться в режим дайджеста

> > >> - mailto:<CGatePro-digest@mx.ru> Чтобы переключиться в

> > >> индексный режим - mailto:<CGatePro-index@mx.ru> Для

> > >> административных запросов адрес <CGatePro-request@mx.ru>

> > >>

> > >>

> > >>

> > >>

> > >>

> > >>

> > >>

> > >>

> > >>

> > >> 

> ##################################################################

> > >> Вы получили это сообщение потому, что подписаны на

> > >>список

> > >> рассылки

> > >>   <CGatePro@mx.ru>.

> > >>

> > >> Чтобы отписаться, отправьте сообщение на адрес 

> <CGatePro-off@mx.ru>

> > >> Чтобы переключиться в режим дайджеста -

> > >> mailto:<CGatePro-digest@mx.ru>

> > >> Чтобы переключиться в индексный режим -

> > >> mailto:<CGatePro-index@mx.ru>

> > >> Для административных запросов адрес

> > >> <CGatePro-request@mx.ru>

> > >>

> > >>

> > >>

> > >>

> > >>

> > >> --------------

> > >> Best Regards,

> > >> Mikhail Amelin MMA4-RIPN

> > >>

> > >> 

> ##################################################################

> > >> Вы получили это сообщение потому, что подписаны на

> > >>список рассылки

> > >>   <CGatePro@mx.ru>.

> > >>

> > >> Чтобы отписаться, отправьте сообщение на адрес

> > >> <CGatePro-off@mx.ru> Чтобы переключиться в режим

> > >>дайджеста -

> > >> mailto:<CGatePro-digest@mx.ru> Чтобы переключиться в

> > >> индексный режим - mailto:<CGatePro-index@mx.ru> Для

> > >> административных запросов адрес <CGatePro-request@mx.ru>

> > >>

> > >>

> > >>

> > >>

> > >

> > >

> > >

> > >

> > >##################################################################

> > >Вы получили это сообщение потому, что подписаны на список

> > >рассылки

> > >  <CGatePro@mx.ru>.

> > >

> > >Чтобы отписаться, отправьте сообщение на адрес

> > ><CGatePro-off@mx.ru>

> > >Чтобы переключиться в режим дайджеста -

> > >mailto:<CGatePro-digest@mx.ru>

> > >Чтобы переключиться в индексный режим -

> > >mailto:<CGatePro-index@mx.ru>

> > >Для административных запросов адрес

> > ><CGatePro-request@mx.ru>

> > >

> > >

> > >

> >

> > --------------

> > Best Regards,

> > Mikhail Amelin

> > MMA4-RIPN

> >

> > ##################################################################

> > Вы получили это сообщение потому, что подписаны на список рассылки

> >   <CGatePro@mx.ru>.

> >

> > Чтобы отписаться, отправьте сообщение на адрес

> > <CGatePro-off@mx.ru> Чтобы переключиться в режим дайджеста -

> > mailto:<CGatePro-digest@mx.ru> Чтобы переключиться в

> > индексный режим - mailto:<CGatePro-index@mx.ru> Для

> > административных запросов адрес <CGatePro-request@mx.ru>

> >

> >

> >

> >

> 

> 

> 

> 

> ##################################################################

> Вы получили это сообщение потому, что подписаны на список рассылки

>   <CGatePro@mx.ru>.

> 

> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>

> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>

> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>

> Для административных запросов адрес <CGatePro-request@mx.ru>

> 

> 

> 

> 

> ##################################################################

> Вы получили это сообщение потому, что подписаны на список рассылки

>   <CGatePro@mx.ru>.

> 

> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>

> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>

> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>

> Для административных запросов адрес <CGatePro-request@mx.ru>

> 

> 

> 

>