Haproxy: Unterschied zwischen den Versionen

Aus Wissenssammlung von Stradinger - IT
Zur Navigation springen Zur Suche springen
Zeile 7: Zeile 7:
 
<code><nowiki># Define frontend</nowiki>
 
<code><nowiki># Define frontend</nowiki>
 
<nowiki>frontend wiki_and_cloud</nowiki><br>
 
<nowiki>frontend wiki_and_cloud</nowiki><br>
<nowiki>   http<br></nowiki><br>
+
    <nowiki>http</nowiki><br>
<nowiki>   bind 192.168.1.100:80<br></nowiki><br>
+
    <nowiki>bind 192.168.1.100:80</nowiki><br>
<nowiki>   redirect scheme https code 301<br></nowiki><br>
+
    <nowiki>redirect scheme https code 301</nowiki><br>
frontend https_wiki_and_cloud<br>
+
<nowiki>frontend https_wiki_and_cloud<</nowiki>br>
   mode tcp<br>
+
   <nowiki>mode tcp</nowiki><br>
   bind 192.168.1.100:443<br>
+
   <nowiki>bind 192.168.1.100:443</nowiki><br>
   tcp-request inspect-delay 5s<br>
+
   <nowiki>tcp-request inspect-delay 5s</nowiki><br>
   tcp-request content accept if { req_ssl_hello_type 1 }<br>
+
   <nowiki>tcp-request content accept if { req_ssl_hello_type 1 }</nowiki><br>
   use_backend https_wiki_servers if {  req_ssl_sni -i  -i wiki.domain.de }<br>
+
   <nowiki>use_backend https_wiki_servers if {  req_ssl_sni -i  -i wiki.domain.de }</nowiki><br>
   use_backend https_cloud_servers if {  req_ssl_sni -i  -i cloud.domain.de  }<br>
+
   <nowiki>use_backend https_cloud_servers if {  req_ssl_sni -i  -i cloud.domain.de  }</nowiki><br>
 
backend https_wiki_servers<br>
 
backend https_wiki_servers<br>
 
   mode tcp<br>
 
   mode tcp<br>

Version vom 4. Dezember 2022, 14:53 Uhr

HAProxy für viele Einsatzzwecke

  • Load Balancer (Lastverteiler)
  • Weiterleiten verschiedener Subdomains auf unterschiedliche Server

Konfiguration einer Weiterleitung von HTTP auf HTTPS

# Define frontend frontend wiki_and_cloud

   http
bind 192.168.1.100:80
redirect scheme https code 301

frontend https_wiki_and_cloud<br>

  mode tcp
bind 192.168.1.100:443
tcp-request inspect-delay 5s
tcp-request content accept if { req_ssl_hello_type 1 }
use_backend https_wiki_servers if { req_ssl_sni -i -i wiki.domain.de }
use_backend https_cloud_servers if { req_ssl_sni -i -i cloud.domain.de }

backend https_wiki_servers

  mode tcp
option ssl-hello-chk
server s2 192.168.1.102:443

backend https_cloud_servers

  mode tcp
option ssl-hello-chk
server s1 192.168.1.103:443</nowiki>