Executando verificação de segurança...
1
heuderdev
1 min de leitura ·

Duvida sobre a seguinte infraestrutura de rede.

Prezados,

Pesso licença para expressar minha dúvida.

A ideia a seguir é, tenho um IP publico "100.100.100.80" e o domínio "https://www.heuder.com.br".

Podemos observar que tenho o servidor central onde ele se comunica com varios servidores na rede. e na lateral direita temos por exemplos vairos subdominios, a ideiá aqui é, como posso acessar esses servidores com base em cada cname "https://oracle.heuder.com.br" acessar esse banco de dados.

Alguem pode me passar algum material para que eu possa entender esse fluxo!?

infraestrutura

Deixo tambem esse vídeo explicando o que eu quiz dizer em palavras.

infraestrutura

Clique aqui para assistir

Carregando publicação patrocinada...
2
GRFreire

Eu acho que o que você precisa nesse caso é um reverse proxy.

Pelo que entendi, todos os serviços com subdomínios tem um ip privado dentro de uma rede, e um servidor com acesso a internet, com o ip "100.100.100.80". Desse modo, você deve apontar todos os subdomínios para esse mesmo ip público, e o servidor redirecionará ( com a proxy reversa ) para os respectivos servidores "privados", como o seu banco de dados.

As opções de reverse proxy são inúmeras, mas eu recomendo o CaddyServer, pela junção da facilidade de uso e performance. Outras boas opções robustas também são o Nginx e o Apache. Basta pesquisar '[nome da proxy] reverse proxy' e você achará varios tutoriais.

Espero que tenha sido útil e que você consiga subir sua rede. :)

1
1
GRFreire

Exato!

Para uma infraestrutura como a sua, deve funcionar uma configuração como:

https://oracle.heuder.com.br/ {
    reverse_proxy 10.10.10.13
}

Você pode adicionar quantos subdomínios quiser, só adicionar mais entradas como essa no arquivo de configuração.

A configuração acima não foi testada, mas deve funcionar. Use como exemplo.

Uma vantagem também de reverse proxies é encriptar o trafego HTTPS. Desse modo, seu servidor web ou algum servidor de uma API não precisa gastar tempo com certificados digitais, e esse trabalho fica para a proxy - que é muito mais eficiente nisso. Então, o trafego entre seus servidores será HTTP, que, dentro de uma rede fechada ( privada ), não tem problema, e só quando o trafego sai para internet ele é devidamente encriptado. Vale a pena pesquisar sobre isso também.

1
heuderdev
Autor
Autor

Show é uma configuração 100GRAU, eita preciso entender essa parada do https, será muito válido, estava olhando... me parace que esse canddy rola até certificado gratuito!

1
heuderdev
Autor
Autor

Muito obrigado, por ter disponibilizado seu tempo em me responder.

Pode deixar eu irei pesquisar sobre as ferramentas sitas e ver como eu posso fazer isso.

Obrigado!