haproxyhttp和https同源代理配置步骤

最新推荐文章于 2024-08-06 14:28:02 发布

巨量HTTP

最新推荐文章于 2024-08-06 14:28:02 发布

阅读量586

点赞数 1

文章标签： https 网络协议 http

本文链接：https://blog.csdn.net/m0_72605743/article/details/136326334

版权

本文详细介绍了如何配置HAProxy以代理HTTP和HTTPS流量到同一源服务器，涉及前端和后端设置、TCP代理模式以及SSL注意事项。

摘要由CSDN通过智能技术生成

配置HAProxy以处理HTTP和HTTPS的同源代理需要进行一些设置。以下是一个简单的HAProxy配置文件示例，用于代理HTTP和HTTPS流量到同一源服务器：

global
    log /dev/log local0
    log /dev/log local1 notice
    chroot /var/lib/haproxy
    stats socket /run/haproxy/admin.sock mode 660 level admin expose-fd listeners
    stats timeout 30s
    user haproxy
    group haproxy
    daemon

defaults
    log global
    mode http
    option httplog
    option dontlognull
    timeout connect 5000
    timeout client 50000
    timeout server 50000

frontend http_front
    bind *:80
    mode http
    default_backend http_back

frontend https_front
    bind *:443
    mode tcp
    default_backend https_back

backend http_back
    mode http
    balance roundrobin
    option forwardfor
    http-request set-header X-Forwarded-Port %[dst_port]
    http-request add-header X-Forwarded-Proto https if { ssl_fc }
    server webserver 192.168.1.100:80 check

backend https_back
    mode tcp
    balance roundrobin
    server webserver 192.168.1.100:443 check

上述配置包含两个前端（http_front和https_front）和两个后端（http_back和https_back）。其中，http_front监听端口80并将流量代理到HTTP后端，https_front监听端口443并将流量代理到HTTPS后端。

请注意，HTTPS代理使用了mode tcp而不是mode http，因为在TCP代理模式下，HAProxy无需解密和重新加密HTTPS流量，而是直接将整个TLS流量传递给后端服务器。

在实际使用中，请根据你的环境和需求进行适当的调整。确保将192.168.1.100:80和192.168.1.100:443替换为你实际的后端服务器地址和端口。同时，你可能需要配置SSL证书和其他安全性设置，具体取决于你的使用场景。