הקצאת subdomain לפורט מסויים

MrYair · שליחה #1 27/05/2013 7:53

אהלן
יש לי כתובת דומיין שאני משכיר
עכשיו אני רוצה לדעת איך אני מקצה subdomain מתחת לדומיין הראשי
לפורט מסויים ?

לדוגמה

דומיין login.domain.com דרכו אפשר לגשת רק בפורט 3389 לשולחן עבודה
אבל אי אפשר לגשת באותה כתובת נגיד לשרת FTP או HTTP

כי אני כרגע משאני רוצה לעשות זה ככה
login.domain.com אהיה זמין רק לגישה בפורט 3389 לשולחן עבודה
ftp.domain.com אהיה זמין רק לכניסה לשרת ftp

בפועל משקורה כרגע זה שאם כתובת login.domain.com או אם ftp.domain.com אני יכול לגשת לכל פורט
כמו 3389 FTP HTTP וכ''ו

חפשתי מדריכים מסודרים בגוגל אבל לא מצאתי כלום
אשמח אם מישהו יוכל לכוון אותי

תודה

agent__smith · שליחה #2 27/05/2013 8:47

אין קשר בין שם DNS לפורט.

לדוגמא :

FTP.LOGIN.COM מפנה לכתובת 10.0.0.1

פורט 21 יאפשר גישת FTP.
פורט 3389 יאפשר גישת RDP
פורט 80 יאפשר HTTP
וכו'.

MrYair · שליחה #3 27/05/2013 9:05

agent__smith כתב:אין קשר בין שם DNS לפורט.

לדוגמא :

FTP.LOGIN.COM מפנה לכתובת 10.0.0.1

פורט 21 יאפשר גישת FTP.
פורט 3389 יאפשר גישת RDP
פורט 80 יאפשר HTTP
וכו'.
...

יפה אבל זאת השאלה איך אני מפנה ftp.domain.com לפורט 21 בכתובת 10.0.0.1
וגם דומיין login.domain.com לפורט 3389 בכתובת 10.0.0.2 ??

agent__smith · שליחה #4 27/05/2013 9:19

אתה מפנה את FTP ל1 וLOGIN ל2.

ללא קשר לפורטים.

שתי רשומות A של DNS שמפנות לשתי כתובות שונות.

MrYair · שליחה #5 27/05/2013 13:45

agent__smith כתב:אתה מפנה את FTP ל1 וLOGIN ל2.

ללא קשר לפורטים.

שתי רשומות A של DNS שמפנות לשתי כתובות שונות.
...

נו סבבה אבל שני הרשומות יושבות על אותו איפי קבוע
איך אני מפנה שתי רשומות לאיפי של LANים ??

איפה אני מחיל את ההגדרה?

agent__smith · שליחה #6 27/05/2013 13:49

לא הבנתי. מה הקשר לאייפי קבוע ?

תפנה בניהול DNS שלך רשומה אחת ל1 ושנייה ל2.

אתה מדבר על הפנייה בראוטר ?

elrom · שליחה #7 27/05/2013 14:12

בספק שמחזיק לך את רישום ה domain תבצע forward subdomain לכתובת ip עם הפורט. אם הם לא מאפשרים תעביר את ה domain ל GoDaddy שמאפשר את הפעולה הזו או לספק אחר שמאפשר את זה/

rm1 · שליחה #8 27/05/2013 17:44

יאיר,

לא נראה לי שזה אפשרי עם IP אחד חיצוני בלבד.
כדי שזה יעבוד אתה צריך שיהיה לך מוקצה מהספק לפחות שני כתובות IP חוקיות שמנותבות לנתב שלך.
ואז אפשר להגדיר שכל אחד מה DOMAINs ינותבו לכתובת אחרת.
בנתב תצתרך אז להגדיר Port Forwording עבור כל כתובת לפורט המתאים, לדוגמה:
עבור כתובות 212.143.123.120 וכתובת 212.143.123.121
120 יוגדר ל- login.domain.com
121 יוגדר ל- ftp.domain.com
ובנתב תגדיר:
212.143.123.120 פורט 3389 ל- 10.0.0.1 פורט 3389
212.143.123.121 פורט 21 ל- 10.0.0.2 פורט 21 (אני חושב שגם צריך את פורט 20 עבור FTP)

יכול להיות שתצתרך גם נתב מתאים כי אני לא בטוח שכל נתב ידע להגדיר שני כתובות נכנסות שונות.

NegativeIQ · שליחה #9 27/05/2013 23:31

אני אסביר לך למה הדבר לא אפשרי -
כשמחשב מנסה להתחבר למחשב אחר באינטרנט לפי כתובת DNS מתבצע תהליך עם שני שלבים -
1. המחשב מתשאל שרת DNS לשם שהוזן (לדוגמה: login.example.com) ומקבל כתובת IP שהשם הזה מצביע עליה (לדוגמה: 192.0.2.42). בשלב הזה כתובת ה-DNS סיימה את תפקידה.
2. המחשב מתחבר לכתובת ה-IP בפורט המבוקש.

מה שזה אומר זה שאין שום מקום בו המחשב משתמש בכתובת ה-DNS ובמספר הפורט בו-זמנית. אלה שני שלבים מנותקים לחלוטין אחד מהשני ולכן אם שני דומיינים מצביעים לאותה כתובת IP אז בהרכח יהיה ניתן להתחבר אליהן בדיוק באותם פורטים. הדרך היחידה להימנע מזה היא שלמחשב שלך יהיו שתי כתובות IP (חיצוניות באינטרנט). כעיקרון רוב ספקי האינטרנט יהיו מוכנים לתת לך כתובת נוספת אבל התשלום די גבוה.

MrYair · שליחה #10 28/05/2013 1:01

NegativeIQ כתב:אני אסביר לך למה הדבר לא אפשרי -
כשמחשב מנסה להתחבר למחשב אחר באינטרנט לפי כתובת DNS מתבצע תהליך עם שני שלבים -
1. המחשב מתשאל שרת DNS לשם שהוזן (לדוגמה: login.example.com) ומקבל כתובת IP שהשם הזה מצביע עליה (לדוגמה: 192.0.2.42). בשלב הזה כתובת ה-DNS סיימה את תפקידה.
2. המחשב מתחבר לכתובת ה-IP בפורט המבוקש.

מה שזה אומר זה שאין שום מקום בו המחשב משתמש בכתובת ה-DNS ובמספר הפורט בו-זמנית. אלה שני שלבים מנותקים לחלוטין אחד מהשני ולכן אם שני דומיינים מצביעים לאותה כתובת IP אז בהרכח יהיה ניתן להתחבר אליהן בדיוק באותם פורטים. הדרך היחידה להימנע מזה היא שלמחשב שלך יהיו שתי כתובות IP (חיצוניות באינטרנט). כעיקרון רוב ספקי האינטרנט יהיו מוכנים לתת לך כתובת נוספת אבל התשלום די גבוה.
...

אוקיי הבנתי
גם אני חשבתי על זה שהגיוני שצריך שני כתובות איפי חיצוניות
וכל אחת להגדיר על סאבדומיין שונה בפורט שונה

ברמה כללית ב godday ראיתי בניהול דומיין שמה SRV
שאפשר להגדיר סאבדומיין לכל פורט אבל כשניסיתי את זה
זה לא עבד בשני הסאבדומיין אפשר לגשת לכל פורט

agent__smith · שליחה #11 28/05/2013 21:46

שוב פעם. כי אין קשר בין שם dns לפורט....

אם אתה מנסה לעשות זאת מאחורי אייפי אינטרנט יחיד עם שני מחשבים ברשת הפנימית שכל אחד מאזין בפורט שונה, אז אתה מפנה את שתי רשומות הdns לכתובת האינטרנטית שלך ומבצע פורט forward בהתאמה למחשבים הפנימיים מכתובת אייפי חיצונית לכתובת אייפי פנימית, כל נושא הפורטים זה ברמת אייפי ולא dns.