Redirecionamento

natioliveira
(usa Debian)

Enviado em 29/10/2013 - 20:29h

Olá pessoal, boa noite.
Tenho o PFsense funcionando em minha rede e estou precisando configurar um redirecionamento, seria o seguinte:
Tenho uma maquina da minha rede interna que é um servidor web, nela roda uma aplicação web www.teste.com.br (por exemplo). Hoje, mesmo os usuarios da minha rede interna acessam ela por este endereço, ou seja, vao para a internet, o dns resolve o nome e depois acessa a aplicação. Tudo como se tivessem fora da rede. Com isso, gasta banda de internet.
Gostaria de configurar o PFsense para que quando esses usuarios da rede interna acessarem a aplicação pelo endereço www.teste.com.br fosse feito um redirecionamento para o IP do servidor web. Com isso, eles não precisaram passar pela internet para acessarem a aplicação.
Tem como fazer isso no PFSense?
Muita obrigada.

andrecanhadas
(usa Debian)

Enviado em 29/10/2013 - 20:39h

Tem algum aoutro servidor dns na rede?

Diretamente no pfsense não vai conseguir

natioliveira
(usa Debian)

Enviado em 29/10/2013 - 20:40h

Tenho um servidor de DNS na rede funcionamento corretamente

andrecanhadas
(usa Debian)

Enviado em 29/10/2013 - 20:50h

Bom talvez de certo sim! crie um "alias" na aba firewall do tipo hosts coloque o IP e adicione tambem a url.

Depois faça um nat:

Interface = rede local

Destination = Single host or alias e coloque o nome que escolheu anteriormente

Destination port range = http - http

Redirect target IP = seu ip interno do webserver

Redirect target port = http

A melhor solução seria mesmo usar um dns para resolver esta url para o IP interno

andrecanhadas
(usa Debian)

Enviado em 29/10/2013 - 20:54h

Então mais fácil crie a zona correspondente ao domínio e o que for direcionar para o IP interno tipo entrada "A" "www" 192.168.1.10 o que for externo MX pop etc coloque os ip's externos o cnames

natioliveira
(usa Debian)

Enviado em 29/10/2013 - 20:54h

Olá andrecanhadas,
Obrigada por responder. Sobre o Alias, quando vc diz para colocar o IP e adiconar a url, esse IP é o externo ou o da rede interna?

natioliveira
(usa Debian)

Enviado em 29/10/2013 - 20:56h

Sobre o servidor de DNS, se eu fizer isso, como fica o acesso externo? No meu caso o acesso externo deve ficar no mesmo cenario que ja esta. So queria mesmo era que os ips internos não fossem na internet para acessarem uma aplicação que está aqui dentro.

andrecanhadas
(usa Debian)

Enviado em 29/10/2013 - 21:01h

No alias IP e url externa ex:

189.234.245.22 iP externo
www.meudominio.com.br Acesso pela url

andrecanhadas
(usa Debian)

Enviado em 29/10/2013 - 21:04h

O DNS é usado externamente tambem? tipo configurado no registro.br como sendo seu IP externo ?

Se for isso complica um pouco mas se for só interno tipo DNS do AD é baba.

natioliveira
(usa Debian)

Enviado em 30/10/2013 - 11:53h

É usado externamente também, esta registro no registro.br
Por isso to achando meio complicado fazer isso...

andrecanhadas
(usa Debian)

Enviado em 30/10/2013 - 12:03h

Neste caso tera que reconfigurar o Bind para usar views internas e externas:
http://www.howtoforge.com/two_in_one_dns_bind9_views
http://www.vivaolinux.com.br/dica/Limite-o-acesso-ao-seu-DNS-View
http://www.vivaolinux.com.br/artigo/Recurso-de-Views-no-Bind?pagina=2

Não é tão complicado mas deve ser feito em um horário de pouco acesso para evitar instabilidades no serviço do bind durante a configuração.

Como solução paliativa (Gambiarra) pode editar o arquivo c:\windows\system32\drives\etc\hosts ex:

192.168.1.10 www.meudominio.com.br

O mesmo vale para maquinas linux em /etc/hosts

A desvantagem é que só funciona internamente se a pessoa conectar em outra rede perde acesso.

andrecanhadas
(usa Debian)

Enviado em 30/10/2013 - 12:04h

O NAT na placa Lan não funcionou ?