Haproxy实战：80端口转发到webserver和ssh

最新推荐文章于 2024-08-12 01:47:43 发布

siukwan

最新推荐文章于 2024-08-12 01:47:43 发布

阅读量9.4k

点赞数 2

分类专栏： Linux/UNIX 文章标签： haproxy

本文链接：https://blog.csdn.net/jmlikun/article/details/50605162

版权

本文介绍了如何使用Haproxy将80端口流量智能转发到Web服务器和SSH服务。当尝试从Linux终端直接SSH连接时遇到问题，通过分析payload并调整haproxy配置解决了问题，确保了正常转发。

摘要由CSDN通过智能技术生成

转自：siukwan的个人博客-Haproxy实战：80端口转发到webserver和ssh

服务器原来配置了haproxy，因为对外只开放了80端口，没有开放22端口，所以haproxy配置了端口转发，规则如下（在/etc/haproxy/haproxy.cfg）：

#By http://blog.creke.net/
global
    maxconn 5120
    chroot /usr/share/haproxy
    daemon
    quiet
    nbproc 2
    pidfile /usr/share/haproxy/haproxy.pid
defaults
    option  httplog
    option  dontlognull
    timeout connect 5s
    timeout client 50s
    timeout server 20s
listen http
    bind :80
    timeout client 1h
    tcp-request inspect-delay 2s
    acl is_http req_proto_http
    tcp-request content accept if is_http
    server server-http :8080
backend ssh
    mode tcp
    timeout server 1h
    server server-ssh :22

意思是，绑定80端口，如果收到tcp连接请求，则延时2秒用于判断，如果是http协议，则转发到8080端口（webserver），否则，转发到22端口。