haproxy配置求助

shouyu924

回复 8# Godbach

能加你的企鹅号么?

shouyu924

回复 8# Godbach


global

    log         127.0.0.1 local3
    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     8000
    user        haproxy
    group       haproxy
    daemon
    #debug
    # turn on stats unix socket
    stats socket /var/lib/haproxy/stats level admin


defaults
    mode                    http
    log                     global
    option                  httplog
    option                  dontlognull
    option                     http-server-close
    option forwardfor       except 127.0.0.0/8
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           1m
    maxconn                 8000

#---------------------------------------------------------------------
# main frontend which proxys to the backends
#---------------------------------------------------------------------
frontend  main *:80
--------------------------------------------


acl url_www hdr_reg(host) -i    ^www.liness.com
acl url_hatlineapi hdr_reg(host) -i  ^hat.api.liness.cn


use_backend               backendall if url_www
use_backend               backendall if url_hatlineapi


backend backendall
    mode        http
    balance     roundrobin
    #balance    source
    #balance    static-rr
    #cookie      SERVERID insert
    #option      httpclose
    option      forwardfor
    server      10.28.27.92:80 cookie  weight 1   check
    server      10.21.41.229:80 cookie  weight 1  check



frontend www-https
bind *:443
mode tcp


acl url_wwws hdr(host) -i    www.liness.com
acl url_hatlineapis hdr(host) -i  hat.api.liness.cn



use_backend               backendalls if url_wwws
use_backend               backendalls if url_hatlineapis

backend backendalls
    server      10.28.27.92:443 cookie  weight 1   check
    server      10.21.41.229:443 cookie  weight 1  check

Godbach

回复 12# shouyu924

frontend www-https
bind *:443
mode tcp


acl url_wwws hdr(host) -i    www.liness.com
acl url_hatlineapis hdr(host) -i  hat.api.liness.cn



use_backend               backendalls if url_wwws
use_backend               backendalls if url_hatlineapis

backend backendalls
    server      10.28.27.92:443 cookie  weight 1   check
    server      10.21.41.229:443 cookie  weight 1  check

这里用 tcp 模式，你就没办法直接获取到 HTTP 的 header 信息。
按理说你应该配置 mode http，但同时还需要配置证书。也就是 HAProxy 上用 HTTPS 了。

shouyu924

回复 13# Godbach

只对域名购买了证书ha上没有证书的.现在ha做透明代理.
我已经搞定了.谢谢了

Godbach

回复 14# shouyu924

欢迎分享一些解决的方法。

shouyu924

就是用SNI
We want to test that we can have multiple HTTPS servers running and that we can switch them based on their Virtual Host, which will be presented as Server Name Indication (SNI) during the TLS (SSL) handshake.

这样定义acl就行了
acl foo_app_bar req.ssl_sni -i bar.example.com

Godbach

回复 16# shouyu924
是的。感谢分享。

zmoon

不是这么回事，ssl主机按DNS Name区分要用SNI 来做 ，给你一个例子

use_backend weixinapp if { ssl_fc_sni demo1.im.com }  { path_beg -i /Weixin }

shouyu924

zmoon 发表于 2016-12-12 18:29
不是这么回事，ssl主机按DNS Name区分要用SNI 来做 ，给你一个例子

use_backend weixinapp if { ssl_fc ...

我是多域名，且后端是443和80共存的，之前已配好了

Godbach

回复 18# zmoon

LS 看来 HAProxy SSL 方面的经验丰富啊，赞！