Требуется написать GET-API для управления веб-сервером.
Суть: управление через АПИ конфигурацией веб-сервера для перенаправления http(s) запросов внутри сервера.
Что должно делать API:
Сделать рабочим запрос https://xxx.yy/key/assignhost?userid=ZZ&host=aaaa.com&destip=x.x.x.x&extport=XXXX&int&ssl=Y
Суть запроса:
Привязать тот или иной хост на ip:порт в локальной сети. Т.е. запрос по aaaa.bb приходит через ДНС на наш сервер xxx.yy, и уходит на предопределённую другую машину во внутренней сети (проксирование через номер порта).
По сути, мозги роутера. Роутера, который может работать с многими доменными именами, узнавать их, и направлять на тот или иной порт через триггер. Ещё управление SSL (строгое перенаправление на https 80, только 443 без 80, 80 разрешено).
В итоге это всё должно работать на Вашем сервере, после оплаты отдаёте нам скрипт для деплоя на наших серверах (Debian 9, точнее билд 4.9.51-1).
В идеале сделать модуль на Python
Альтернативные пути решения рассматриваются.
Бюджет: 2000 UAH Термін: 2 дні
Приветствую, я профессионально занимаюсь DevOps'ом и знаю не менее десятка способов сделать то что вы просите. Более того скорее всего постановка задачи не самая оптимальная под вашу задачу. При личном общении помогу определится с решением и оптимальный вариант для вас реализую за выходные...
А обязательно ли делать на Питоне, мб проще на ноде или Lua?
18 грудня 2017
можно и так! вопрос в скорости и соответственно цене/качестве.
Deb 7,8,9 - причина вопроса - на systemd или по-старинке?
18 грудня 2017
а там было - 9, флхант воспринял смайлом. совсем точно Debian 4.9.51-1.
так какой пайтон?когда все можно iptables или я не так понял?
18 грудня 2017
ну iptables это понятно. нужен веб-апи для этого дела. правка конфига веб-сервера по команде через апи.
веб-моду к задаче пририсую.)
wire, ring, matrix, tox имеете? - обсудим
18 грудня 2017
ну, установим, если надо будет. я правда не знаю даже что это такое, сорри. Что по деньгам-то и времени исполнения? Можно в личку.
Добрый день. Вы написали вопрос в скорости? Скоросты реализации или скорости обработки запроса?) Потому как задача интересная, но еще неделю занят, и время разве что по вечерам мог бы найти.
18 грудня 2017
а долго делать, думаете? вопрос в скорости реализации, конечно.
Судя из ответов ниже, сегодня вечером думаю сможем сделать
Как-то очень путанно и непонятно. Какова конечная цель?
Вы хотите что бы по HTTP запросу открывался порт на пограничном сервере, который будет прокинут на какой-то внутренний сервер?
Если так, то это можно реализовать сильно более простым способом. Например, если можно выдавать конечный узел случайным образом, а не без указания его в HTTP запросе, то можно обойтись простым port-kocking в iptables. Последовательность портов может так же определять конечный хост для форварда порта.
Кроме того, может быть Вам не нужно открывать порты по запросу, а открыть их все сразу, но авторизацию проводить уже на конечных узлах.
В общем хотелось бы понять самую конечную цель, потому как Вы по недопониманию нагородили какое-то странное решение, которое вполне возможно даже не требуется для решения Вашей задачи.
18 грудня 2017
конечная цель: попадание на тот или иной отдельный физический сервер во внутренней подсети, введя заранее известный хост в браузере удалённого компа. Пример
DNS A aaa.bb 1.1.1.1
DNS A ccc.dd 1.1.1.1
1.1.1.1 - наш сервер. Приходя на наш сервер запрошенный хост "узнаётся" и отправляется:
aaa.bb на 10.1.1.2
ccc.dd на 10.1.1.3
Так понятнее?
Так понятнее). А список этих серверов фиксированный? Если да, то никакой API не нужен, все реализуется через nginx
18 грудня 2017
следующий вопрос )
Тогда модуль на Lua: резолвит внутренний адрес, через запрос к базе/файлу/http (где будет хранится список доступных внутренних серверов), и делает туда переадресацию
18 грудня 2017
да, всё верно. это и нужно. просто запись в конфиг нгинкса нужных параметров для переадресации входящих запросов.
Розробка ботів 69 ставок 31 липня
Парсинг даних 47 ставок 30 липня
79 ставок 29 липня
Розробка ботів 88 ставок 27 липня
AI та машинне навчання 102 ставки 26 липня