Discussions (German)

Registered 13 years 101 days

Thomas 251 Thursday, 20 May 2021, 11:43 PM

Reverse Proxy und 2 Domains

Hallo,

ich habe eine Frage zum obigen Problems und frage mich, ob das überhaupt umsetzbar ist.

Ein Kunde verwendet intern eine andere Domain als für extern, da die intern verwendete Domain ihm nicht gehört. Ich versuche, über einen Reverse Proxy(IPVA in DMZ) mit myApps auf die PBX zuzugreifen. Ich komme auch bis zur PBX, wenn ich dann aber eine App öffne, werde ich auf den internen Namen der APP-Platform weitergeleitet, welcher von extern natürlich nicht aufgelöst werden kann. Und damit kann ich das Zertifkat auch nicht als Ausnahme hinzufügen.

Geht das so überhaupt? Ich habe beide Domains am RP konfiguriert, hilft aber nicht weiter. Ich dachte eigentlich, der RP übernimmt die Anfrage nach intern und der Client bekommt den internen Namen der APP gar nicht zu sehen.

Ich sehe aber auch gerade, dass die IPVA mit dem Zertifikat ihrer MAC-Adresse anfragt. Das kennt die APP nicht, kann ich das irgendwo in eine Trust Liste hinzufügen, ahnlich wie bei der PBX?

Ich hoffe, es ist einigermaßen verständlich, ist schon spät.

Danke

Thomas

Registered 7 years 362 days

Muschelpuster Friday, 21 May 2021, 07:57 AM

Re: Reverse Proxy und 2 Domains

Moin Thomas,

Das geht so nicht!
Als Anwender gibt man ja nicht den Namen der App Plattform ein – dieser wird ja von der Anlage den Browser oder der App mitgeteilt. Da ist keine Routingfunktion auf der Anlage. Das sind nur Teile auf einer Webseite von einer anderen URL. Von daher kannst du nicht mit einer Domain, die extern nicht bekannt ist bzw. nicht auf den Reverse Proxy geroutet ist arbeiten.
Die Lösung deiner Probleme heißt Split DNS. Das bedeutet, dass du auch intern mit den von außen erreichbaren Namen arbeitest, diese aber diese von dem internen DNS Server entsprechend auf eine andere IP auflösen lässt. Und schon ist der Drops gelutscht

Dann holst du dir noch ein Wildcard-Zertifikat dem bringst das auf der Anlage sowie dem Revers Proxy ein und im kompletten Glück steht nichts mehr im Wege.

umgedrehte Grüße
Niels

Registered 13 years 101 days

Thomas 251 Friday, 21 May 2021, 08:57 AM

Re: Reverse Proxy und 2 Domains

Hallo Niels,

danke für die schnelle Antwort, so was habe ich mir schon gedacht.

Kennst du einen gangbaren Weg, im nachhinein den Namen der PBX und APP zu ändern? Ich habe das mal mit dem IPs gehabt und es endete in einer Neuinstallation, weil ich irgendwo einen "Haken" übersehen haben muss.

Gruß Thomas

Registered 13 years 101 days

Thomas 251 Friday, 21 May 2021, 09:28 AM

Re: Reverse Proxy und 2 Domains

Es gibt einen Wiki Artikel dazu, mal sehen, ob das klappt:

http://wiki.innovaphone.com/index.php?title=Reference13r1:Concept_App_Platform#Change_IP_Addresses_.2F_DNS_Names_.2F_System_Name

You are here