СпаÑибо, Ñ Ñ‚Ð°Ðº и думал, что Ñто возможно. <br>КÑтати, Ñ Ð·Ð°Ð±Ñ‹Ð» кое-что упомÑнуть, ÑÐµÐ¹Ñ‡Ð°Ñ Ñ€Ð°Ð±Ð¾Ñ‚Ð°ÐµÑ‚ Ñ‚Ð°ÐºÐ°Ñ Ñхема:<br><br style="color: rgb(0, 153, 0);"><span style="color: rgb(0, 153, 0);">ИÐТЕРÐЕТ</span><br style="color: rgb(0, 153, 0);">
<span style="color: rgb(0, 153, 0);">      |</span><br style="color: rgb(0, 153, 0);"><span style="color: rgb(0, 153, 0);">файервол <span style="color: rgb(0, 0, 0);">(NAT)</span></span><br style="color: rgb(0, 153, 0);">
<span style="color: rgb(0, 153, 0);">      |</span><br style="color: rgb(0, 153, 0);"><span style="color: rgb(0, 153, 0);">баланÑировщик <span style="color: rgb(0, 0, 0);">(cisco ACE)</span></span><br style="color: rgb(0, 153, 0);">
<span style="color: rgb(0, 153, 0);">      |</span><br style="color: rgb(0, 153, 0);"><span style="color: rgb(0, 153, 0);">ферма Apache+plugin</span> (+ Ñ‚ÐµÑ€Ð¼Ð¸Ð½Ð°Ñ†Ð¸Ñ SSL)<br style="color: rgb(0, 153, 0);"><span style="color: rgb(0, 153, 0);">      |</span><br style="color: rgb(0, 153, 0);">
<span style="color: rgb(0, 153, 0);"> AppServer <span style="color: rgb(0, 0, 0);">(WAS)</span></span><br><br>Терминирование SSL мы планируем переноÑить на ACE, а ферма апачей оÑтаетÑÑ Ñ‚Ð¾Ð»ÑŒÐºÐ¾ как "ноÑитель" плагина от айбиÑм... Я предлагаю отказатьÑÑ Ð¾Ñ‚ апача (были Ñлучаи уÑпешных атак на иÑчерпание реÑурÑа Ñерверов - атака типа Slow Lori) в пользу nginx, но пока упираюÑÑŒ во фразу "Ñхема Ñ apache - рекомендована IBM, а nginx - не промышленное решение". <br>
ПодробноÑти работы плагина мне точно неизвеÑтны (Ñ ÐµÐ³Ð¾ не внедрÑл и не Ñопровождаю, Ñ Ð»Ð¸ÑˆÑŒ пытаюÑÑŒ оптимизировать ÑущеÑтвующую архитектуру под реалии Ñовременных атак), Ñ Ñ‚ÑƒÑ‚ нашел доку на Ñайте ibm, Ñижу втыкаю:<br><b>Understanding the WebSphere Application Server Web server plug-in:</b> <a href="http://www.ibm.com/developerworks/websphere/library/techarticles/0310_cocasse/cocasse.html">http://www.ibm.com/developerworks/websphere/library/techarticles/0310_cocasse/cocasse.html</a><br>
Ñопровожденцы говорÑÑ‚ там Ñкобы какой-то Ñвой протокол, но в доке Ñ Ñ‚Ð°ÐºÐ¾Ð³Ð¾ не нашел, там говоритÑÑ, что Ñто тоже http, но Ñ Ð¿Ð¾Ð´Ð´ÐµÑ€Ð¶ÐºÐ¾Ð¹ failover и load balance.<br><br><br><div class="gmail_quote">21 Ð¸ÑŽÐ»Ñ 2009 г. 19:16 пользователь Kostya Alexandrov <span dir="ltr"><<a href="mailto:koticka@mail.ru" target="_blank">koticka@mail.ru</a>></span> напиÑал:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
да. уÑтановив нужные хидеры, и убрав в вебÑфере проверку контрольных Ñумм от плагина, но оÑтавив плагин включенным.<br>
<br>
Бондарец Иван wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div>
Ð’Ñем добрый день!<br>
У Ð¼ÐµÐ½Ñ Ñ‚Ð°ÐºÐ¾Ð¹ Ð²Ð¾Ð¿Ñ€Ð¾Ñ - работал ли кто-нибудь Ñ IBM'овÑким http_plugin'ом Ð´Ð»Ñ Apache? Можно ли отказатьÑÑ Ð¾Ñ‚ чаÑто применÑемой ÑвÑзки Apache+IBM http_plugin+Websphere в Ñторону nginx+websphere? Ð’ моем понимании, Ñто плагин занимаетÑÑ Ð´Ð²ÑƒÐ¼Ñ Ð¿Ñ€Ð¾Ñтыми вещами - прокÑированием запроÑов к Websphere и баланÑировкой между Ñерверами Websphere (<a href="http://www.ibm.com/developerworks/websphere/library/techarticles/0310_cocasse/cocasse.html" target="_blank">http://www.ibm.com/developerworks/websphere/library/techarticles/0310_cocasse/cocasse.html</a>).<br>
</div>
Ðа первый взглÑд Ñ Ð½Ðµ вижу техничеÑких проблем отказа от Apache (причина Ð¶ÐµÐ»Ð°Ð½Ð¸Ñ Ð¾Ñ‚ÐºÐ°Ð·Ð° - нерациональное иÑпользование apache в качеÑтве реверÑ-прокÑи, как ÑледÑтвие - ДДоС атаки на реÑÑƒÑ€Ñ Ñервера), может кто-то раÑÑкажет про возможные подводные камни или их отÑутÑтвие? За баланÑировочной фермой (неÑколько Ñерверов Ñ Apache+IBM http_plugin) находитÑÑ Ð²ÐµÐ±Ñфера, на которой крутитÑÑ Ð½ÐµÑколько приложений на разных портах и Ñ Ñ€Ð°Ð·Ð½Ñ‹Ð¼Ð¸ URL, по которым плагин раÑкидывает пользователей, Ñ‚.е. например, еÑли клиент идет по адреÑу <a href="https://server.ru/APP1" target="_blank">https://server.ru/APP1</a> то апач+плагин Ñтот Ð·Ð°Ð¿Ñ€Ð¾Ñ Ð¿Ñ€Ð¾ÐºÑируют на <a href="http://webshpere.lan:1111/APP1" target="_blank">http://webshpere.lan:1111/APP1</a> <<a href="http://webshpere.lan:1234/APP1" target="_blank">http://webshpere.lan:1234/APP1</a>>, еÑли Ð·Ð°Ð¿Ñ€Ð¾Ñ Ð½Ð° <a href="https://server.ru/APP2" target="_blank">https://server.ru/APP2</a>, <<a href="https://server.ru/APP1" target="_blank">https://server.ru/APP1</a>> то прокÑируетÑÑ <a href="http://webshpere.lan:2222/APP2" target="_blank">http://webshpere.lan:2222/APP2</a> <<a href="http://webshpere.lan:1234/APP1" target="_blank">http://webshpere.lan:1234/APP1</a>> на  и так далее - неÑколько разных приложений.<div>
<br>
Возможно ли такую же Ñхему реализовать ÑредÑтвами nginx?<br>
</div></blockquote>
<br>
</blockquote></div><br><br clear="all"><br>-- <br>С уважением,<br>Бондарец Иван Григорьевич<br><br>