haproxy配置求助

shouyu924

回復(fù) 8# Godbach

能加你的企鵝號(hào)么?

shouyu924

回復(fù) 8# Godbach


global

    log         127.0.0.1 local3
    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     8000
    user        haproxy
    group       haproxy
    daemon
    #debug
    # turn on stats unix socket
    stats socket /var/lib/haproxy/stats level admin


defaults
    mode                    http
    log                     global
    option                  httplog
    option                  dontlognull
    option                     http-server-close
    option forwardfor       except 127.0.0.0/8
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           1m
    maxconn                 8000

#---------------------------------------------------------------------
# main frontend which proxys to the backends
#---------------------------------------------------------------------
frontend  main *:80
--------------------------------------------


acl url_www hdr_reg(host) -i    ^www.liness.com
acl url_hatlineapi hdr_reg(host) -i  ^hat.api.liness.cn


use_backend               backendall if url_www
use_backend               backendall if url_hatlineapi


backend backendall
    mode        http
    balance     roundrobin
    #balance    source
    #balance    static-rr
    #cookie      SERVERID insert
    #option      httpclose
    option      forwardfor
    server      10.28.27.92:80 cookie  weight 1   check
    server      10.21.41.229:80 cookie  weight 1  check



frontend www-https
bind *:443
mode tcp


acl url_wwws hdr(host) -i    www.liness.com
acl url_hatlineapis hdr(host) -i  hat.api.liness.cn



use_backend               backendalls if url_wwws
use_backend               backendalls if url_hatlineapis

backend backendalls
    server      10.28.27.92:443 cookie  weight 1   check
    server      10.21.41.229:443 cookie  weight 1  check

Godbach

回復(fù) 12# shouyu924

frontend www-https
bind *:443
mode tcp


acl url_wwws hdr(host) -i    www.liness.com
acl url_hatlineapis hdr(host) -i  hat.api.liness.cn



use_backend               backendalls if url_wwws
use_backend               backendalls if url_hatlineapis

backend backendalls
    server      10.28.27.92:443 cookie  weight 1   check
    server      10.21.41.229:443 cookie  weight 1  check

這里用 tcp 模式，你就沒(méi)辦法直接獲取到 HTTP 的 header 信息。
按理說(shuō)你應(yīng)該配置 mode http，但同時(shí)還需要配置證書(shū)。也就是 HAProxy 上用 HTTPS 了。

shouyu924

回復(fù) 13# Godbach

只對(duì)域名購(gòu)買(mǎi)了證書(shū)ha上沒(méi)有證書(shū)的.現(xiàn)在ha做透明代理.
我已經(jīng)搞定了.謝謝了

Godbach

回復(fù) 14# shouyu924

歡迎分享一些解決的方法。

shouyu924

就是用SNI
We want to test that we can have multiple HTTPS servers running and that we can switch them based on their Virtual Host, which will be presented as Server Name Indication (SNI) during the TLS (SSL) handshake.

這樣定義acl就行了
acl foo_app_bar req.ssl_sni -i bar.example.com

Godbach

回復(fù) 16# shouyu924
是的。感謝分享。

zmoon

不是這么回事，ssl主機(jī)按DNS Name區(qū)分要用SNI 來(lái)做 ，給你一個(gè)例子

use_backend weixinapp if { ssl_fc_sni demo1.im.com }  { path_beg -i /Weixin }

shouyu924

zmoon 發(fā)表于 2016-12-12 18:29
不是這么回事，ssl主機(jī)按DNS Name區(qū)分要用SNI 來(lái)做 ，給你一個(gè)例子

use_backend weixinapp if { ssl_fc ...

我是多域名，且后端是443和80共存的，之前已配好了

Godbach

回復(fù) 18# zmoon

LS 看來(lái) HAProxy SSL 方面的經(jīng)驗(yàn)豐富啊，贊！