|
⇤ ← Revision 1 vom 2016-03-03 16:38:33
Größe: 1401
Kommentar:
|
Größe: 514
Kommentar:
|
| Gelöschter Text ist auf diese Art markiert. | Hinzugefügter Text ist auf diese Art markiert. |
| Zeile 3: | Zeile 3: |
| secure.ping.de ('''83.97.42.250''') existiert als eine Reihe von NAT-Regeln auf dem PING-Router. Sinn ist es, Dienste auf multiplen Servern unter einem Namen zusammenzufassen, um so nur ein SSL-Zertifikat zu benötigen. | Das für PING bei einer verbreiteten CA gekaufte Zertifikat dient zur Absicherung einiger zentraler Dienst. |
| Zeile 5: | Zeile 5: |
| Aktuell gibt es auf dem PING-Router diese NAT-Regeln: | secure.ping.de ('''83.97.42.25''') als IPv4-Host existiert dabei als Alias-Interface auf lucy.ping.de. |
| Zeile 7: | Zeile 7: |
| {{{ ip nat inside source static tcp 83.97.47.195 25 83.97.42.250 25 extendable ip nat inside source static tcp 83.97.47.194 80 83.97.42.250 80 extendable ip nat inside source static tcp 83.97.47.194 110 83.97.42.250 110 extendable ip nat inside source static tcp 83.97.47.195 119 83.97.42.250 119 extendable ip nat inside source static tcp 83.97.47.194 143 83.97.42.250 143 extendable ip nat inside source static tcp 83.97.47.194 443 83.97.42.250 443 extendable ip nat inside source static tcp 83.97.47.195 465 83.97.42.250 465 extendable ip nat inside source static tcp 83.97.47.194 541 83.97.42.250 541 extendable ip nat inside source static tcp 83.97.47.195 563 83.97.42.250 563 extendable ip nat inside source static tcp 83.97.47.194 993 83.97.42.250 993 extendable ip nat inside source static tcp 83.97.47.194 995 83.97.42.250 995 extendable ip nat inside source static tcp 83.97.47.194 4242 83.97.42.250 4242 extendable }}} || '''IP''' || '''Server''' || || 83.97.42.250 || secure.ping.de || || 83.97.47.194 || lilly.ping.de/eth1 || || 83.97.47.195 || lucy.ping.de/eth1 || |
Die abzusichernden Dienste laufen dabei Verteilt auf Lucy und Lilly und müssen über eine IP-Adresse ansprechbar sein. Hierfür „leitet“ Lucy entsprechende Anfragen, die an '''83.97.42.25''' ankommenden Anfragen an lokal auf Lucy laufende Dienste oder an Lilly weiter. |
secure.ping.de
Das für PING bei einer verbreiteten CA gekaufte Zertifikat dient zur Absicherung einiger zentraler Dienst.
secure.ping.de (83.97.42.25) als IPv4-Host existiert dabei als Alias-Interface auf lucy.ping.de.
Die abzusichernden Dienste laufen dabei Verteilt auf Lucy und Lilly und müssen über eine IP-Adresse ansprechbar sein. Hierfür „leitet“ Lucy entsprechende Anfragen, die an 83.97.42.25 ankommenden Anfragen an lokal auf Lucy laufende Dienste oder an Lilly weiter.