Bonjour,
J'ai une connexion Fibre sur laquelle est connectée un PC qui héberge des VM. J'aimerais, en fonction du nom de domaine / sous-domaine, que la requête vers le port 443 redirige vers la bonne VM. Est-ce possible ?
J'aimerais par exemple monter une VM pour gérer les certificats Let's Encrypt (certs.domaine.fr), une VM pour Nextcloud (nextcloud.domaine.fr), une VM pour autre chose (appli.domaine.fr) mais toutes accessibles en HTTPS.
Merci pour votre aide !

il y a une raison pour les VM multiples vis à vis d'une utilisation de vhost (+SNI) ?

sinon AMHA, il te faut un proxy inverse mais sans certitude.

Elles ne tournent pas toutes sous le même OS, c'est la seule raison
Pour le reverse proxy j'ai déjà un peu regardé mais je ne comprends pas tout à la mise en place...

c'est bien un reverse proxy qu'il te faut. Par exemple HAproxy ou nginx.

Merci pour l'info, Apache ne le permet pas ?

si, tu peux aussi avec le mod proxy.

+1 pour haproxy, simplicité de mise en place / conf, évolutivité de la solution

Merci pour vos infos, vous pourriez en 2 mots me décrire la mise en place et l'utilisation ?
C'est sur une VM dédiée, toutes les requêtes HTTP/HTTPS arrivent sur cette VM et il y a une redirection des requêtes vers la bonne VM ?
Merci !

Je viens de tomber sur cette page qui m'a l'air assez explicite : https://blog.victor-hery.com/2015/1 [...] proxy.html
Edit : Avec cette seconde page pour la configuration d'un certificat signé : https://blog.victor-hery.com/2015/1 [...] proxy.html

tout bon ça, merci pour le liens

+1
Ca marche pas trop mal.

attention quand même que la config de haproxy a changé un peu dans ses dernières versions et l'article date quand même de 2015, bonne base mais à adapter

Je remonte le sujet car je suis en train de tester HAProxy.
Vous me conseillez de traiter le HTTPS via le proxy ou direct par le serveur ? J'ai un peu de mal à comprendre les scénarios possible à ce niveau...

pour une petite installation perso je ne sais pas si ça a une grande importance. L'intérêt de gérer ça sur le rproxy c'est que tu as tes certifs à un endroit centralisé, mais bon si on parle de 3 applis ça ne change pas grand chose. On pourrait aussi parler de la puissance de calcul pour le chiffrement/déchiffrement qu'il peut être intéressant de déporter mais là aussi, si tout est sur la même machine de toute façon ça ne joue pas vraiment.

Ok merci pour l'info, du coup pour HAProxy si je laisse le backend gérer le HTTPS, il faut que je configure du HTTPS côté HAProxy ou juste du HTTP ?

Le proxy est en frontal donc il sert aussi du https