reverse proxy, url rewrite под виндой и IIS

Начало истории тут
vasnake.blogspot.com
Конкретнее, надо было мне представить пользователям сайт Zope/Plone болтающийся на порту 8080 как подраздел корпоративного сайта, фактически подмонтировать его в папочку сайта, который под IIS-ом и работал.

Решил я эту задачку. Телеграфно: в блоге
coderjournal.com/tags/url-rewrite
нашел описание тулзы URL Rewriter and Reverse Proxy

Скачал это дело, в IIS организовал "виртуальный каталог" для моего подсайта, в этот каталог положил файлик web.config следующего содержания:

<?xml version="1.0"?> <configuration> <configSections> <sectionGroup name="managedFusion.rewriter" type="ManagedFusion.Rewriter.Configuration.ManagedFusionSectionGroup, ManagedFusion.Rewriter"> <section name="rules" type="ManagedFusion.Rewriter.Configuration.RulesManagerSection, ManagedFusion.Rewriter"/> </sectionGroup> </configSections> <managedFusion.rewriter> <rules fileName="ManagedFusion.Rewriter.rules" rebaseClientPath="false" rewriteFormPostBack="true" /> </managedFusion.rewriter> <system.web> <httpModules> <add name="RewriterModule" type="ManagedFusion.Rewriter.RewriterModule, ManagedFusion.Rewriter"/> </httpModules> </system.web> </configuration>

после, туда же (в каталог) положил файлик ManagedFusion.Rewriter.rules
такого содержания:

RewriteEngine On
# http://vdesk.algis.com/rngis/news
# http://127.0.0.1:8080/VirtualHostBase/http/vdesk.algis.com:80/rngis/news
RewriteRule ^/(.*) http://127.0.0.1:8080/VirtualHostBase/http/vdesk.algis.com:80/$1 [P]

А в подкаталог с именем Bin положил dll-ки из скачанного пакета.

Потом сделал для своего виртуального каталога в IIS - как советует автор:

Setup your frontend server to process everything through the .NET framework.

1. Open IIS and right-click on the website and select Properties.
2. Click the Configuration button under Application Settings section
3. Click the Insert… button to create a new wildcard mapping
4. Set the executable textbox to aspnet_isapi.dll file location.
for .net 2.0, 3.0, 3.5: C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll
5. Make sure the checkbox Verify that file exists is not checked.
6. Press OK to confirm and close all the windows.

И ничего у меня не заработало. Но я скачал дотнет фреймворк 3.5, установил его, перезапустился... опля. Работает.

Да, перенаправлятор составляет урлы странного вида. Такие урлы понимает Zope-вский модуль Virtual Host Monster. Это ему такие строчки нужны, чтобы в генерируемых страницах урлы были не как фактически, а как надо, с учетом подмонтирования.

Особо следует отметить, что в моем примере урл
http://vdesk.algis.com/rngis/news
отображался на реальный
http://127.0.0.1:8080/rngis/news
более сложные случаи у меня терпения не хватило наладить.

Хорошо, когда есть пример перед глазами

Даже если это пример того, как делать не надо. Отрицательный пример. Возможно, он даже полезнее положительного.

.Прожив 23 года в США и 45 предыдущих лет в СССР, я с ужасом начал замечать поразительное сходство многих общественно-политических явлений в этих двух странах. В последние три-четыре года мне стало ясно, что Америка строит у себя коммунизм, пока еще не замечая этого.

razgovor.org

Вполне в духе Фридмана писано.
Там каментах обсуждают "а че делать". Дык, известно чего, начать с малого, назвать вещи своими именами, как завещал великий Конфуций.

Пока живы - не поздно.

Что случилось в Грузии?

Толковые люди пишут:

.Таким образом, согласно изложенной версии, события в Грузии были операцией прикрытия, обеспечивающей подготовку к нанесению удара по Ирану в интервале конец августа, начало сентября 2008 года. Однако, вместо небольших провокаций и напряженности в Южной Осетии и Абхазии, которые начались 1 августа с пулемётных и миномётных обстрелов с грузинской стороны. Руководство Грузии, возможно с подачи Вашингтона, решило усилить воздействие, повысив обоснование увеличения поставки военных грузов и похода плавучих госпиталей поближе к Ирану, что и обусловило эскалацию вокруг Цхинвала с 8 августа 2008 года. Но не рассчитало и «пережало», что вызвало резкую и решительную реакцию Росси, что в свою очередь серьёзно ударило по планам подготовки США к военной операции против Ирана, поставив их под угрозу срыва, прежде всего из-за вскрытия созданной военной инфраструктуры и возможности перегруппировки части сил ПВО Ираном.

Но не всё так просто, удар, в настоящих условиях, по Ирану крайне опасен для США, равно как и не удар, т.к. это ставит под серьёзную угрозу Израиль, который является единственным надёжным союзником США на Ближнем востоке. Иран, продолжая развивать свои ядерные возможности и средства доставки, но имея надёжную ПВО, станет очень скоро недоступным для силового давления, т.к. будет в состояние нанести неприемлемый ущерб как Израилю, так и США, становясь при этом региональным лидером мусульманских стран, что серьёзно ущемляет интересы США в регионе..

worldcrisis.ru

Как уже заколебал этот "слон в посудной лавке". Вот почему никто не слышит про канадцев? Как бы так найти "свои интересы" рядом с границами США и устроить им такую же веселую жизнь, как они нам.

Свежий взгляд на творчество Билли

Копаюсь я нынче с решением проблемы reverse proxy + IIS6. Это чтобы незаметным для пользователя образом делать вид, что он работает с одним сайтом под управлением одного IIS, а на самом деле - с любым количеством.
Понятное дело, что Microsoft way - прикупить к IIS еще и ISA Server. Только башляйте, все сделаем - лозунг типа такой.
Но это не наш путь, мы деньги экономим и IIS-ом пользуемся только потому, что иначе не получается. Поэтому ищу любое фри-решение. Пока не нашел, хотя разум подсказывает, что надо ставить SQUID на фронт-систему а все остальные веб-серверы, начиная с IIS задвинуть на бэк-системы за сквидом. Несчастные страждущие доходят до того, что сделали для IIS модуль заворачивающий запрос на Java-сервис, который и работает как реверс-прокси, а оттуда уже запрос идет на Plone, который работает на питоне. Попробуйте представить себе, как "быстро" это все работает, если на одной машине запускать 600

Короче, я не об этом, я о том, что попалось мне на глаза типичное мнение человека, вынужденного после *них пользоваться поделками Билли.

.I’ll just let IIS reverse proxy apache and all will be well. I look through the IIS documentation for information on how to set up the reverse proxy. I look through google on how to setup a reverse proxy on IIS. I cry. No, there is no built in mod_proxy functionality for IIS. I do however realize that the tools for this may have been in my hands all along..

glu.ttono.us/articles

А чтоб два раза не вставать, вот еще перл, чел заработал на бутылек премиум текилы за выходной день сделав друзьям "безопасность" с использованием технологии reverse proxy.

.Needless to say, my friend was thrilled, and he paid me in full. Yessir, one bottle of premium tequila is now mine. So that single weekend alone with my laptop and a steady supply of Fritos was for a good cause after all!.

www.codeproject.com

А теперь попинаем винду и жадного билла

Опять он:
.МИФ ЧЕТВЕРТЫЙ: Только Windows годится для неподготовленного пользователя.

Для неподготовленного пользователя лучше всего годится удобная палка, которой можно колотить по пню. Этот интерфейс наиболее простой и близкий нам исторически, ему почти миллиард лет, им умели пользоваться наши предки тех времен - еще до того, как начали становиться людьми. К сожалению, компьютер совсем не похож на палку с пнем, и не существует такого интерфейса, который бы являлся "интуитивно понятным". Для неподготовленного пользователя это всегда непонятное устройство и непонятные штучки на экране. Изучить требуется сотни правил (первое правило: где на корпусе кнопка включения), и нет никакой разницы, Windows это или Linux с KDE, который по интерфейсу ничем не отличается..

razgovor.org

Жжет глаголом, и чтоб зацепило - поскандальнее и погрубее.

Фотки отпускные

I am

Паланга 2008. Все фотки сделаны с GPS-привязкой, их можно увидеть на гуглобусе.

• picasaweb.google.co.uk/vasnake
• http://picasaweb.google.co.uk/vasnake/Palanga2008

А еще чуть позже подписи сделаю.

Отпускные впечатления

Отдыхая, встретились с родственником. Он нынче в славном городе Лондоне работает в ресторане, менеджером кухни (это я так понял). Ножики использует профессиональные: global

Рассказал нам несколько чисто британских анекдотов:

В клуб манчестер юнайтед купили новых легионеров - японца и итальянца. Спрашивают менеджера - "а вдруг не впишутся?", а он отвечает, да вы послушайте, как их зовут - Никамото и Робателли, просто не могут не вписаться.

Тут, чтобы смеяться, надо знать, что у манчестерюнайтедских легионеров слава та еще на предмет грабежей и воровства. А у британцев "ник а мото", равно как и "роб а телли" звучат как "упереть машину" и "грабануть телевизор".

Три помидора играют на поле. Во что играют? Кэч ап. (Кетчуп).

В ресторан приходит мужик. Его спрашивают - чего изволите. Он отвечает - у меня сиа дает (морская диета). Что вижу то и ем. (See - видеть).

Где найти безногую собаку?
Там где вы ее оставили.
Ну это не совсем британский. Правда я уже не помню, как там на аглицком это будет.

Но родственникам очень про собаку понравилось.

Вернулся из отпуска

Провел 3 недели на балтийском побережье. 2 из 3-х были солнечными и жаркими. Загорел, накупался, нагулялся и пр. Отдохнул знатно. Позже будут фотки.

Но печень трудилась :(