un server dns per risolvere i nomi che non risolve!

[datastored80]

Ho risolto!.....ed ecco come:

Buttato giù tutti i pasticci con server dns e reinstallato win server 2008.

la scelta della versione e in base all'hardware disponibile.

prima cosa....ho configurato un server dns interno correttamente in base alle guide microsoft.

e diciamo che la soluzione era li senza vederla.

per poter risovere un dominio con recod di tipo (A) che punta ad un ip pubblico ad un ip interno e sufficente replicare le stesse zone per quanti domini si vogliono avere.

Sui server web e sufficente impostare come dns l'ip del server dns.

in questo modo con il server dns posso instradare a quale server voglio la risoluzione dei nomi.

ma non solo....tutti i server web ora passano per il server dns.

per un secondo server dns e sufficente aggiungere ai server web l'ip dell'altro server dns.

questa configurazione attualmente funzionante dopo una giornata di lavoro.

Quello che mi rimane da fare adesso e un sistema ridondante stabile e bilanciare il carico quando si decideranno ad installare la seconda linea.

riporto un estratto dal forum microsoft

Supponiamo che il tuo dominio "pubblico" sia example.com
e che questo coincida anche con il dominio usato in LAN
diciamo inoltre che il mailserver pubblico è mail.example.com
a questo punto, considerando che il mailserver dall'esterno è
utilizzabile, nel DNS della tua LAN dovrai inserire un record di
tipo "A" di nome "mail" e con IP corrispondente all'indirizzo IP
LAN del tuo mailserver
In tal modo, dall'esterno della rete (usando qualsiasi DNS
esterno) l'host "mail.example.com" verrà risolto con l'indirizzo
IP pubblico mentre dall'interno della rete (usando i DNS LAN)
verrà risolto con l'IP privato

Dici che e un pasticcio???.....io dico di no....e quello che mi serviva e che cercavo di spiegare sin dall'inizio.

a quanto pare in giro per la rete non si trovano molte informazioni su questa particolare esigenza e leggendo molti forum in giro per la rete e una pratica molto diffusa.

Naturalmente parliamo di una soluzione in base alle risorse che ho a disposizione e su quello mi devo adattare per adesso.

Come spiegato la mia azienda e piccola e non voglio debiti....

Forse per molti non e importante ma questo sistema mi permette di espandere la mia azienda e quando sarà disponibile una risorsa economica più ampia mi attiverò per soluzioni più professionali.

come accennato non ho assemblato 4 pc con mb da 30 euro per fare questo lavoro....ma ho speso dei bei soldi!

Ho anche 2 line elettriche separate e un gruppo elettrogeno v6 automatizzato da 4KWdiesel per le emergenze estreme con 12 ore di autonomia.


Forse dalla descrizione si pensava ad una classica linea adsl con un router e 2 pc ma ti assicuro che 400 € di router non e da considerare casalingo.

in ogni caso i tuoi consigli mi hanno instradato su soluzioni per altre cose quindi ti ringrazio e buone vacanze.


si può anche chiudere la discussione.

[MySQL]

Scusa da da tutto questo non ho capito la cosa che mi interessa di più.
Ovvero se dato un singolo IP, e dati due domini acceduti con https diversi su due server interni diversi, da internet riesci ad accedervi oppure no.

Esempio: ip pubblico 137.204.72.8
server1 interno: 192.168.1.2
server2 interno: 192.168.1.3

sito1 https://www.sito1.it (ospitato su 192.168.1.2)
sito2 https://www.sito2.it (ospitato su 192.168.1.3)

DNS www.sito1.it => 137.204.72.8
DNS www.sito2.it => 137.204.72.8

Su 137.204.72.8 => 192.168.1.2 apache col proxy che instrada www.sito2.it => 192.168.1.3

Questa configurazione, per quanto ne so, non si può fare (con https), o meglio non funziona (funziona con http).
Confermi?

Nel tuo caso, da quanto posso capire, usi un server DNS interno per fare
DNS www.sito1.it => 192.168.1.2
DNS www.sito2.it => 192.168.1.3
Confermi?
Puoi scrivere per favore la taballa DNS che utilizzi?

[MySQL]

H
Ho anche 2 line elettriche separate e un gruppo elettrogeno v6 automatizzato da 4KWdiesel per le emergenze estreme con 12 ore di autonomia.

Giusto per curiosità, ma quanto spendi, grosso modo, al mese tra tutto quanto?
Intendo connessione, energia elettrica, accessori vari, domini etc.

[datastored80]

andiamo per ordine....https con proxypache

DNS www.sito1.it => 137.204.72.8
DNS www.sito2.it => 137.204.72.8

Su 137.204.72.8 => 192.168.1.2 apache col proxy che instrada www.sito2.it => 192.168.1.3

per quanto dici no....ma la guida di apache dice di si.....ma non lo provata....non posso smentire.

Nel tuo caso, da quanto posso capire, usi un server DNS interno per fare
DNS www.sito1.it => 192.168.1.2
DNS www.sito2.it => 192.168.1.3
Confermi?

esatto questo e quello che sto facendo.

[datastored80]

attualmente la connessione mi costa 105€ al mese....euro più euro meno.

energia elettrica per il primo server siamo intorno ai 80-100€ a bimeste.

ora ce ne sono 4 e vedremo....ma ci saranno anche altri servizi che frutteranno....quindi compenserò.

domini circa 5€ l'uno all'anno

certificati sll 12 €l'anno per ognuno.

Accessori vari....una fortuna lascia stare!!!.....

tu mi dirai adesso...."ma prenditi un server dedicato chi te lo fa fare".......

non e proprio così......

per prima cosa con i server dedicati ce sempre qualche limitazione.....sono stato anni con queste limitazioni e ora basta limitazioni....voglio poter gestire i miei server fisicamente come lo ritengo opportuno.

non e mai tutto come pubblicizzano....inizi con 100€ al mese ma non ce tutto quello che vorresti fare.....se lo incasini devi pagare(non lo trovo sbagliato) per il ripristino.

Alcuni server dedicati non ti permettono di fare installazioni per non parlare dei server linux....se vuoi fare installazione altri € al mese.

Parliamo degli hosting.....db illimitato....non e vero!.....mettici una immagine da 600k e molti non caricano immagini ma solo dati.

Gestione da remoto non se ne parla....e vero può compromettere la sicurezza....ma non mi dire tutto illimitato.

mi sono veramente stancato....e ho deciso per questa strada.....come spiegato sono stato più di un anno con questo sistema e non posso dire che quello che ho non mi ha fruttato.....ci sono mesi che ci vado pari ma anche mesi che ci guadagno.


Ho sicuramente molte più responsabilità e preoccupazioni ma non esiste niente di completamente sicuro senza rischi investimenti compresi....

Dimenticavo....non ho mai digerito la clausola

In qualsiasi momento ci riserviamo il diritto di recidere il contratto e di chiudere il domini inclusi servizi annessi

molti non lo fanno ma io mi perdo anche giornate per leggere termini e condizioni d'uso.....

si tratta di un lavoro che mi porta il pane a casa e non posso rischiare una cosa del genere perchè ti svegli la mattina e decidi che ospitarmi non ti sta più bene!.....

sono stato anni con il culetto stretto per questa cosa e ho colleghi rovinati da questo genere di cose.

Le decisioni che mi hanno portato ad avere una mia piccola struttura sono diverse....e spero che cresca e poter investire.

di conseguenza posso permettermi di dare lavoro cosa che ora non posso fare!....

non potrò fare sempre tutto da solo e le mie idee e progetti li porto avanti fino alla fine....molte non sono andate....molte si....altre così così....

sono stato quasi 20anni dipendete dietro le quinte con stipendi miseri!

non voglio fare la bella vita ma solo avere un mio stipendio decente....non tirare a campare o aspettare che da cielo venga la soluzione!....

[MySQL]

attualmente la connessione mi costa 105€ al mese....euro più euro meno...

Provo a darti qualche informazione "volante".
Puoi affittare un server con una connessione da 250Mbit per circa 40 euro al mese (più 2 euro per ogni eventuale IP aggiuntivo, quindi diciamo una 50ina al mese).
Su di esso puoi installare un virtualizzatore gratuito (ESXi o XenServer) col quale puoi metterci sopra quanti server vuoi (oddio... per la fascia bassa diciamo 4 o 5 senza problemi).
I server virtuali possono avere Linux, FreeBSD, Windows o quello che vuoi (li installi te, con le tue "manine").
Tutto questo gratuitamente (al netto delle eventuali licenze Windows, ma quelli ci sono sempre)

Puoi metterci i server che vuoi con i programmi che vuoi, come fossero in locale.
Puoi avere server virtuali NON visibili dall'esterno, ma collegati ad uno switch virtuale (ad esempio per fare esposizioni samba delle cartelle dei server linux e farci leggere-scrivere da Windows)

Essendo virtuali puoi facilmente raddoppiare la struttura (cioè affittare un altro server, magari più piccolo ed economico per le emergenze) e metterci la stessa identica configurazione (solo con IP diversi).
Puoi metterli anche in un continente diverso (es. USA), dove ovviamente avrai più lentezza, ma sei a prova anche di armi nucleare in europa.

si tratta di un lavoro che mi porta il pane a casa e non posso rischiare una cosa del genere perchè ti svegli la mattina e decidi che ospitarmi non ti sta più bene!.....

Il blocco è relativo ad usi "bricconcelli".
Esempio warez, porno, software pirata.
Soprattutto bot: ad esempio se lanci NMAP per fare una scansione della porta 22 verso l'esterno spesso ti bloccano nel giro di un paio d'ore (paradossalmente conviene configurare un firewall verso l'esterno per bloccare tutto quello che non è http, https, ftp e poco altro)

Nulla ti vieta, come detto, di avere DUE strutture (o anche più).

Spendendo di più (diciamo 150 euro al mese) hai 500Mbit di banda [qualora ti servisse in futuro].

Avendo macchine virtuali puoi benissimo preparartele a casa, "in loco", e poi uploadarle sul server fisico quando son pronte.

Se te lo chiudono (o si guasta) => ne apri un altro / uno già tuo => ricarichi le macchine virtuali => voiltà.
(normalmente consiglio sempre minimo un secondo serverino da 15 euro al mese, anche solo per metterci sopra i backup)

Ad ogni modo sono solo informazioni, puoi tenerti in house tutto quanto ovviamente, solo immagino sia un lavoro davvero impegnativo, oltre alla bolletta elettrica che immagino salata

[MySQL]

1.jpg

[datastored80]

ti assicuro che la bolletta non e salata....per adesso.

Ho trovato molto difficilmente delle compagnie oneste....e tu hai ragione....ma sono sempre comunque ospite....questo non mi agrada.


il fatto del lavoro impegnativo te lo assicuro.....i primi mesi sono stati di 14 ore al giorno con un panino per pranzo!....

ma ne vale la pena.....ho la gestione di hardware & sosftware come preferisco....ho 20anni di competenze in elettronica e informatica non mi sono buttato così da un giorno all'altro.

non conosco tutto dell'iformatica....non si può....per me questa e una cosa nuova....del server dns parlo.

le licenze be....con programma microsoft per aziende si ammortizza qualcosa....ma finchè ce il rientro mi sta bene.

la banda....e si quello e un problema che per ora non si e presentato ma si preseterà.....a tal punto vedrò il da farsi....chi ti propone la banda spesso gioca ad alza e abbassa.....ho perso degli utenti per questo quando avevo il server dedicato...e la sfruttavo al 40% di quella proposta.

il costo del servizio....basso costo basso servizio....non lo trovo scorretto....torniamo la discorso aggiungere soldini per aver più professionalità.....

Per il prossimo anno e in progetto,se non dovessi decidere di spostare tutto in altri paesi per la banda,di abbatere i costi con una soluzione di fonti energetiche alternative e utilizzare la linea elettrica solo quando serve.

per il resto.....be....e un lavoro molto impegnativo....tanta responsabilità.....ma lo considero per adesso fattibile.


per quanto riguarda i blocchi....uno dei colleghi in una grande struttura,considerata la più grande di italia e non solo, con un e-commerce di prodotti elettronici un bel giorno a deciso che non andava più bene e grazie alla clausoletta maledetta ci sono voulti 4 mesi per recuperare tutto e riprendere il lavoro presso un'altro hostig con delle perdite stratosferiche.

sinceramente sono rimasto molto impressionato.....e ho optato per questa decisione.

[MySQL]

ti assicuro che la bolletta non e salata....per adesso.
la banda....e si quello e un problema che per ora non si e presentato ma si preseterà.....a tal punto vedrò il da farsi....chi ti propone la banda spesso gioca ad alza e abbassa.....ho perso degli utenti per questo quando avevo il server dedicato...e la sfruttavo al 40% di quella proposta.

Ormai i piccoli provider hanno nel 99% chiuso tutte le farm, a favore dell'affitto di macchine all'estero, dove la banda è talmente a buon mercato da rendere semplicemente inconfrontabile i costi.
Una 500Mbit simmetrica costa (a occhio) sui 5000 euro al mese.
Un server in affitto 100.

per quanto riguarda i blocchi....uno dei colleghi in una grande struttura,considerata la più grande di italia e non solo, con un e-commerce di prodotti elettronici un bel giorno a deciso che non andava più bene e grazie alla clausoletta maledetta ci sono voulti 4 mesi per recuperare tutto e riprendere il lavoro presso un'altro hostig con delle perdite stratosferiche.

sinceramente sono rimasto molto impressionato.....e ho optato per questa decisione.

Bhè magari era materiale non proprio "legalissimo"?
Comunque, come detto, nessuno ti vieta di virtualizzare i tuoi computer correnti, testarli in una tua struttura (cioè dove ti trovi ora), poi caricarli così come sono sul server remoto (essenzialmente devi cambiare le impostazioni delle schede di rete virtuali, quindi i MAC e gli IP).
Nè di preparare una postazione "di backup" pressochè identica.
E se sei veramente "paranoico" (che significa sufficientemente paranoico) puoi prendere macchine in tutto il mondo, dall'ex-est europa (es. a Praga hanno ottime connessioni e prezzi ragionevoli), fino agli USA (prezzi stracciati, ma la latenza è alta) per arrivare all'Oriente.

Ricorda che, comunque, chi ti fornisce connettività può decidere quando vuole (clausule scritte in piccolo) di staccartela, qualora siano ravvisati gli estremi per utilizzi scorretti etc (veri o presunti che siano).

[datastored80]

si si questo lo so non e tutto sicuro.

per la replica dei server lavoro con la virtualizzazione da quando vmware non si chiamava "vmware" ma in versione beta l'avevo avuta da un amico.

per adesso si va avanti così.....in futuro si vedrà.

per rispondere alla tua domanda di prima....se da internet chiamo dominio e risponde server interno si...ora lo fa.

come lo so?? il thor e un ottimo tester, a ancora....ho una chiavetta internet.