تطوير وتنفيذ إعادة توجيه SSL ها الوكيل

ar:تطوير وتنفيذ إعادة توجيه SSL ها الوكيل he:לפתח וליישם הפניה פרוקסי SSL חה ro:Dezvolta si implementa un redirect SSL HA Proxy ru:Разработать и осуществить перенаправление га SSL прокси pl:Opracowanie i wdrożenie przekierowanie serwera Proxy protokołu SSL HA ja:開発し、SSL HA プロキシにリダイレクトを実装 zh:制定和执行医管局 SSL 代理重定向 de:Entwickeln Sie und implementieren Sie eine Umleitung SSL HA Proxy nl:Ontwikkelen en implementeren van een redirect SSL HA Proxy it:Sviluppare e implementare un reindirizzamento Proxy SSL HA pt:Desenvolver e implementar um redirecionamento Proxy SSL HA es:Desarrollar e implementar una redirección Proxy SSL HA en:Develop and implement a redirect SSL HA Proxy fr:Mettre en place une redirection SSL HA Proxy

هام: تمت ترجمة هذه المقال باستخدام برامج للترجمة الآلية, لقرائة النسخة الأصلية أنقر على الرابط

مقدمة

تريد تكوين إعادة توجيه SSL في الخاص بك "الوكيل هكتار". هذه المادة سوف يشرح النهج من خلال تكوين عينة.
وتتبع هذه المادة الوثائق fr:Configurer un HA Proxy sur Cloudstacك.

تنفيذ

هنا هو الإجراء الواجب اتباعه من أجل تنفيذ إعادة توجيه SSL تحت HA Proxy.
أدناه سوف تجد أمثلة على تكوينات مختلفة. والواقع أنه من الممكن لتنفيذ الإدارة SSL على مستويات مختلفة، على سبيل المثال على -موازن التحميل أو مباشرة على خادم على شبكة الإنترنت.

إنهاء SSL

هذه الطريقة الأولى للتعامل مع الاتصال HTTPS على الصعيد -موازن التحميل ومن مزايا هذا الحل هو كسب الأداء.
تأسيس اتصال الواقع SSL على الصعيد -موازن التحميل يسمح بإزالة الوزن من التشغيل خادمs، مرة تأسيس اتصال على شبكة الإنترنت وضمان -موازن التحميل يمر في هذا الصدد إلى خادم على شبكة الإنترنت.

هنا تكوين نموذج ل إنهاء SSL

frontend https_frontend
  bind *:443 ssl crt /etc/ssl/certs/mon-certificat.pem
  mode http
  option httpclose
  option forwardfor
  reqadd X-Forwarded-Proto:\ https
  default_backend web_server

backend web_server
  mode http
  balance roundrobin
  cookie SRVNAME insert indirect nocache
  server web1 yyy.yyy.yyy.yyy:80 cookie WeB1 check
  server web2 zzz.zzz.zzz.zzz:80 cookie WeB2 check

التمرير عبر SSL

طريقة ثانية للسماح خادمويب دا إدارة الاتصال SSL. تجعل هذه العملية "شفافة " مرور اتصال أمن -موازن التحميل .

هنا تكوين نموذج ل التمرير عبر SSL

frontend https_frontend
  bind *:443
  mode tcp
  default_backend web_server

backend web_server
  mode tcp
  balance roundrobin
  cookie SRVNAME insert indirect nocache
  server web1 yyy.yyy.yyy.yyy:443 cookie WeB1 check
  server web2 zzz.zzz.zzz.zzz:443 cookie WeB2 check

SSL PassThrough IP إصرار

هنا مثال للتكوين، مما يتيح للمستخدم الاحتفاظ باتصال بأحد خادمs الخلفية عند تمرير HTTP نحو HTTPSعلى سبيل المثال على موقع تاجر بدفع منطقة آمنة.

frontend ft_http
    bind :80
    mode http
    default_backend bk_http

frontend ft_https
    bind :443
    mode tcp
    default_backend bk_https

backend bk_http
    mode http
    balance roundrobin
    stick on src table bk_https
    default-server inter 1s
    server web1 xxx.xxx.xxx.xxx:80 check id 1
    server web2 yyy.yyy.yyy.yyy:80 check id 2

backend bk_https
    mode tcp
    balance roundrobin
    stick-table type ip size 1m expire 1h
    stick on src
    default-server inter 1s
    server web1 xxx.xxx.xxx.xxx:80 check id 1
    server web2 yyy.yyy.yyy.yyy:80 check id 2

رتب حسب التاريخ الترتيب حسب النتيجة

تمكين المحدث التلقائي للتعليق

ليس مسموح لك بأن تنشر تعليقا.