Perguntas sobre 'pound'

2
respostas

Libra Proxy com vários Certificados SSL

Depois de ler no site Pound que o SSL não suporta nomes de host virtuais, isso de fato parece bastante claro e óbvio eu, agora. Eu tenho um balanceador de carga libra com o qual desejo encerrar conexões SSL. Se um servidor da Web por trás dele...
11.10.2012 / 14:55
1
resposta

Como forcast a especificação de um balanceador de carga do Linux?

Eu gostaria de criar um balanceador de carga do Linux com o SSL sem carga com sessões fixas. Eu gostaria de fazer isso com Pound ou Pound e HAProxy. Eu não fiz isso antes, e eu tenho vontade de aprender sobre HAProxy e Pound por um tempo agora....
11.09.2012 / 18:59
0
respostas

Teste OpenSSL SHA256

Estou tendo um problema ao testar uma configuração SSL reforçada para libra . Um dos requisitos é a inclusão de cifras AES [128 | 256] -SHA256 , juntamente com a ordem estrita de preferência. Eu instalei o OpenSSL 1.0.1c-fips no CentOS 6...
13.09.2012 / 12:06
0
respostas

Sessões aderentes entre HTTP e HTTPS

Eu tenho a configuração de libra para http e https e tenho sessões fixas baseadas em cookies para ambos. No entanto, as sessões não são fixas ao passar de http para https. Existe alguma maneira de fazer isso em Pound? É essencial para o me...
09.01.2014 / 16:24
4
respostas

Libra + HAProxy ou Stunnel + HAProxy

Estou procurando introduzir um balanceador de carga à minha infraestrutura de site existente para ajudar no crescimento do tráfego e fornecer um nível de proteção contra falhas. O site que estou executando usa certificados SSL para a seção de...
20.03.2012 / 12:39
1
resposta

Existe uma maneira de converter endereços IPv4 no estilo IPv4 em cabeçalhos X-Forwarded-For para o estilo IPv4?

Eu corro um sistema que tem um proxy reverso Pound na frente de um acelerador de squid, por sua vez, na frente do Apache2, alimentando alguns webapps baseados em PHP. O daemon Pound é configurado para enviar cabeçalhos X-Forwarded-For para o...
27.07.2013 / 14:03
5
respostas

Balanceamento de carga HTTPS com base em algum componente da URL

Temos um aplicativo existente que desejamos dividir em vários servidores (por exemplo: 1000 usuários no total, 100 usuários divididos em 10 servidores). Idealmente, gostaríamos de poder retransmitir as solicitações HTTPS para um determinado s...
10.01.2011 / 16:45
1
resposta

Balaners de carga de benchmarking

Estou trabalhando para avaliar dois balanceadores de carga diferentes (libra e haproxy), mas não tenho certeza de como isso pode ser feito. O couse httperf pode ser usado, mas pode ser tecnicamente difícil fazer uma falha no balanceador de carga...
10.04.2015 / 10:40
2
respostas

Aumentar o detalhamento de 'iptables' e determinar o local de log em um servidor baseado em CentOS?

Ter um problema estranho aqui com relação ao proxy reverso não mais direciona o tráfego adequadamente em uma distribuição baseada no CentOS (ClearOS 6.2.x). Acredito que seja um problema iptables ou qualquer outra coisa em que não vejo nad...
04.05.2012 / 19:41
2
respostas

POODLE Ciphers! SSLv3 = Incompatibilidade de protocolo ou conjunto de criptografia

De acordo com: ANÚNCIO: Libra - proxy reverso e balanceador de carga - v2.7d / Robert Segall , foi adicionado o seguinte aprimoramento: - added "Disable PROTO" directives (fix for Poodle vulnerability) Meu sistema: [root@6svprx01 ~]#...
23.10.2014 / 22:09