Haproxy: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (6 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 5: | Zeile 5: | ||
==== Konfiguration einer Weiterleitung von HTTP auf HTTPS ==== | ==== Konfiguration einer Weiterleitung von HTTP auf HTTPS ==== | ||
| − | <nowiki> | + | <nowiki> |
# Define frontend | # Define frontend | ||
frontend wiki_and_cloud | frontend wiki_and_cloud | ||
| − | http | + | mode http |
bind 192.168.1.100:80 | bind 192.168.1.100:80 | ||
| + | use_backend http_wiki_servers if { req.hdr(host) -i wiki.domain.de } | ||
| + | use_backend http_cloud_servers if { req.hdr(host) -i cloud.domain.de } | ||
redirect scheme https code 301 | redirect scheme https code 301 | ||
| + | |||
frontend https_wiki_and_cloud | frontend https_wiki_and_cloud | ||
mode tcp | mode tcp | ||
| Zeile 18: | Zeile 21: | ||
use_backend https_wiki_servers if { req_ssl_sni -i -i wiki.domain.de } | use_backend https_wiki_servers if { req_ssl_sni -i -i wiki.domain.de } | ||
use_backend https_cloud_servers if { req_ssl_sni -i -i cloud.domain.de } | use_backend https_cloud_servers if { req_ssl_sni -i -i cloud.domain.de } | ||
| + | |||
backend https_wiki_servers | backend https_wiki_servers | ||
mode tcp | mode tcp | ||
option ssl-hello-chk | option ssl-hello-chk | ||
server s2 192.168.1.102:443 | server s2 192.168.1.102:443 | ||
| + | |||
backend https_cloud_servers | backend https_cloud_servers | ||
mode tcp | mode tcp | ||
option ssl-hello-chk | option ssl-hello-chk | ||
server s1 192.168.1.103:443 | server s1 192.168.1.103:443 | ||
| + | |||
| + | backend http_wiki_servers | ||
| + | mode http | ||
| + | server nc 192.168.1.102:80 | ||
| + | |||
| + | backend http_cloud_servers | ||
| + | mode http | ||
| + | server nc 192.168.1.103:80 | ||
</nowiki> | </nowiki> | ||
Aktuelle Version vom 23. Dezember 2022, 17:05 Uhr
HAProxy für viele Einsatzzwecke
- Load Balancer (Lastverteiler)
- Weiterleiten verschiedener Subdomains auf unterschiedliche Server
Konfiguration einer Weiterleitung von HTTP auf HTTPS
# Define frontend
frontend wiki_and_cloud
mode http
bind 192.168.1.100:80
use_backend http_wiki_servers if { req.hdr(host) -i wiki.domain.de }
use_backend http_cloud_servers if { req.hdr(host) -i cloud.domain.de }
redirect scheme https code 301
frontend https_wiki_and_cloud
mode tcp
bind 192.168.1.100:443
tcp-request inspect-delay 5s
tcp-request content accept if { req_ssl_hello_type 1 }
use_backend https_wiki_servers if { req_ssl_sni -i -i wiki.domain.de }
use_backend https_cloud_servers if { req_ssl_sni -i -i cloud.domain.de }
backend https_wiki_servers
mode tcp
option ssl-hello-chk
server s2 192.168.1.102:443
backend https_cloud_servers
mode tcp
option ssl-hello-chk
server s1 192.168.1.103:443
backend http_wiki_servers
mode http
server nc 192.168.1.102:80
backend http_cloud_servers
mode http
server nc 192.168.1.103:80