Perguntas sobre 'haproxy'

Tags
0
respostas

HAproxy REQ_SSL_SNI e terminação SSL

Estou tentando fazer com que o haproxy funcione com a terminação REQ_SSL_SNI e SSL. Guias que acompanhei link link Configuração: HA-Proxy versão 1.6.3 Ubuntu 16.04 O log gera o seguinte: HTTP-in ~ http-in/NOSRV-1/-1/12 0 SC 0/0...
18.02.2018 / 20:46
1
resposta

Certificados diferentes para o mesmo nome de domínio com o letsencrypt

Eu tenho um monte de nós ec2 (atende HTTP) atrás de dois nós haproxy (cliente voltado para HTTPS). Há duas entradas A para meu nome de domínio, portanto, os clientes enviam solicitações para ambos os nós haproxy. Cada novo pedido vai para um IP...
26.02.2018 / 16:23
0
respostas

Autenticação de passagem do gateway SSH

Estamos procurando configurar um gateway SSH 'transparente' que passe a autenticação para um servidor SSH upstream com base no nome de usuário na solicitação SSH. Todos os usuários estarão usando autenticação de chave pública, sem senhas. Gostar...
11.02.2018 / 19:10
0
respostas

Redirecionar o tráfego de um frontend para outro com base no endereço IP

Eu gostaria de redirecionar o tráfego no haproxy de um frontend para outro baseado em ip / subnet. Estou ciente de como fazer isso via ACL depois de recebê-lo em um frontend. No entanto, não quero que o tráfego seja descriptografado / ssl termin...
08.01.2018 / 11:09
0
respostas

HAproxy acl com base no valor da tabela de derivação

Estou tentando configurar o HAproxy para limitar a quantidade de conexões com base no IP de origem do usuário que se conecta. Eu configurei uma mesa de apoio para monitorar a quantidade de conexões e posso definir manualmente um limite de conexã...
12.01.2018 / 09:19
0
respostas

ID do cliente MQTT em Haproxy

É possível obter o id do cliente no haproxy no modo tcp, da mesma forma que no modo http. Estou tentando obter o ID do cliente mqtt no modo haproxy tcp Caso semelhante no nginx: link     
02.12.2017 / 07:42
1
resposta

Redirecionar domínio para segundo preservando prefixo-subdomínio

Estou trabalhando com o HAProxy e quero poder redirecionar todo o tráfego do domínioA para um segundo domínioB preservando o prefixo / subdomínio. Eu tentei coisas como: redirect prefix http://www.domainA.com code 301 if { hdr(host) -i htt...
20.10.2017 / 20:25
0
respostas

Verificação de configuração do HAProxy 1.7

Espero que você possa ajudar. Atualmente eu tenho haproxy 1.7.9 compilado com Tproxy em centos 7. Isso é usado para balancear a carga de 6 servidores proxy para acesso à Internet no back-end. É configurado como um braço nat com um 10gb vmn...
28.11.2017 / 11:27
0
respostas

Por que o HAProxy retorna 503 Serviço Indisponível, mesmo que alguns servidores estejam disponíveis?

Eu tenho 10 servidores atrás de um balanceador de carga HAProxy. Esta manhã atualizei e reiniciei apenas metade dos servidores (5 servidores). Os outros servidores ainda estavam funcionais . Eu esperava que o HAProxy enviasse os pedidos para...
09.10.2017 / 08:51
0
respostas

chave privada protegida por senha haproxy ssl

Uso: Haproxy como terminação SSL Requisito: Nossas chaves privadas são protegidas por senha e não podemos remover a senha da chave privada Problema: Se eu executar o seguinte comando haproxy -f /pathtoconf , um prompt de senha será mostr...
13.10.2017 / 09:18