[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [linux-team] assigner plusieurs ip à un device réseaux



On 18-Jan-99 Bruno Mairlot wrote:

>> Sur le site de RTFM, on utilise cela pour limiter le nombre d'adresses IP
>> occupées, mais bien franchement, les virtuals IP c'est bien plus sur.
> 
> Pourquoi ?

C'était explique juste avant.

Cas dans lesquels cela pose probleme:

- Ancienne version de Netscape.
- Surfe a partir de certains PDA.
- Ton DNS est out et tu tapes l'adresse IP a la place du hostname.
- Passage a travers certains FireWall ou Proxy.
- Si mix des deux techinques (IP-Based et Host-Based), les IP-Based peuvent etre
  atteintes a partir de l'IP normale, mais en spefifiant dans le "Host:" le nom
  de l'IP based.

Pour ce dernier point, un exemple s'impose. Je fais tourner Apache en
Host-Based pour www.cisco.com et www-eng.cisco.com, ils ont donc la meme
adresse IP (disons 10.0.0.1).

Je crée aussi wwwin.cisco.com, le site interne de Cisco sur une IP différente,
disons 10.0.0.2. Bien sur, je ne veux pas qu'on puisse y accéder de l'Internet
et je place un filtre en conséquence contre cette adresse IP. 

Si je me connecte sur 10.0.0.1 (je peux, c'est l'adresse IP publique) mais
que dans le header j'ai "Host:www-in.cisco.com, et bien j'accède au site
interne. Ils appellent cela une feature, pour moi c'est un *mechant* bug!

Enfin, comme il est dit dans la doc de Apache:

        "While the approach described above works, with the available IP address
         space growing smaller, and the number of domains increasing, it is not
         the most elegant solution."

Toujours tenté?


---
"Il n'y a aucune raison pour qu'un individu 
veuille avoir un ordinateur chez lui."
		Ken Olsen (DIGITAL), 1977

       |||      |  Emmanuel Tychon
       O-O      |  nic-hdl: ET99-RIPE, nic-irc: kosinus
       (_)      |  
   oOO-----OOo  |  Don't be assimilated, use Linux!
    | Linux |   |  
    \-------/   |  PGP key on http://pgp.ai.mit.edu
---------
This message was send by Majordomo 1.94.3. Please repport problems to
manu@rtfm.be. If you want to be deleted from the list, send a mail to
majordomo@rtfm.be with "unsubscribe linux-team" in the body.