NethServer Documentation

154
Chapter 29. IPS (Suricata)

---

CHAPTER
30
Reverse proxy
Note: The reverse proxy configuration is part of the
Web server
application inside the new Server Manager.
The reverse proxy feature is useful when you want to access internal sites from the outside network.
30.1 Path and virtual host rules
A web client request can be forwarded to another web server transparently, according to two types of matching rules:
• Requests matching an URL path, like http://mydomain.com/mysite
• Requests matching a virtual host name, like http://my.secondary-domain.com
The typical scenario for a URL path rule is the following:
• NethServer is the firewall of your LAN
• You have a domain http://mydomain.com
• You would like http://mydomain.com/mysite to forward to the internal server (internal IP:
192.168.2.100)
In this scenario, create a new record under Reverse proxy > Paths page. Set the Name of the item to mysite and the
Target URL
to http://192.168.2.100.
If only encrypted connections are allowed, enable the Require SSL encrypted connection.
Only clients from certain networks can be allowed to connect, by specifying a comma-separated list of CIDR networks
under the Access from CIDR networks field.
A virtual host name rule can be forward HTTP requests to another web server, and is defined in the Reverse proxy >
Virtual hosts
page. For instance:
• NethServer is the firewall of your LAN
• You have a domain http://my.secondary-domain.com
155

---