https - tcplog - port for haproxy

HAproxy con múltiples sitios https

Question

Tenemos un par de sitios http que se ejecutan detrás del equilibrador de carga (con capacidad de conmutación por error usando hearbeat) y un sitio https. Todo funciona bien, pero ahora quiero agregar otro sitio https. No pude encontrar ninguna referencia para alojar múltiples sitios https.

¿Alguien ha alojado varios sitios https usando HAproxy? ¿Puedes decirme cómo puedo lograr esto? pls me ayuda con sus entradas.

Gracias,

Santhosh

Answer 1

Puede iniciar cualquier cantidad de sitios web habilitados para HTTPS usando HAProxy. Debe realizar la descarga SSL en el cuadro HAProxy. Y ha-proxy redirigirá las solicitudes a su servidor (site-box) a través de HTTP. Puede distinguir entre las solicitudes que llegan para sus 2 sitios web https diferentes mediante el análisis de su URI, después de la descarga de SSL en HA-Proxy

Vea los documentos de HA-Proxy para más detalles, vea las secciones de hdr_dom y acl, esto resolverá su problema.

Answer 2

HAProxy en sí mismo no es compatible con SSL, debe ejecutar un "SSL unwrapped" en el frente. Las opciones más populares son stunnel y stud . Para HTTP también puede usar Apache o Nginx.

Actualización: desde que escribí esa respuesta, haproxy ha agregado ssl como una nueva característica. Lo uso en https://manage.ntppool.org/ y está funcionando muy bien. Necesita el último lanzamiento de desarrollo 1.5 (o 1.6 si eso está fuera para cuando lea esto).