The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Проброс ssh на основании FQDN имени, !*! Alting, 23-Апр-15, 10:29  [смотреть все]
Коллеги, приветствую!

Есть VPS-ка с lxc. В ней несколько контейнеров.
Проброс http трафика по имени хоста настроен.
Хуже с ssh - а он нужен.
Сейчас стандартная "ботва" - разброс по портам. Надо на один хост попасть в контейнере - коннект на порт, например, 4982, на другой - 4983 и так далее. А потом уже хост-система пробрасывает на внутренние IP контейнеров через iptables.
На днях прочитал новость https://www.opennet.ru/openforum/vsluhforumID3/102178.html

"Stream в nginx реализует похожие на  HAproxy средства балансировки произвольных TCP-соединений, дающие возможность (http://nginx.com/resources/admin-guide/tcp-load-balancing/) организовать проброс и распределение по нескольким  узлам такого трафика, как обращения к СУБД, системам аутентификации..."

И подумал: а можно ли обновленный nginx прикрутить также для проброса ssh трафика по имени?
Аналогично http трафику?
обратился ssh host1.vps.com - пробросил на host1, обратился ssh host2.vps.com - пробросил на host2 и так далее.

И если да, как это сделать?
Сработает ли эта простая конструкция?
stream {
    ...
    server {
        listen     22;
        server_name host1.vps.com
        proxy_pass host1.vps.com:22;
    }
}




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру