الفرق بين المراجعتين ل"تطوير وتنفيذ إعادة توجيه SSL ها الوكيل"
سطر ١: | سطر ١: | ||
+ | <span data-link_translate_pl_title="Opracowanie i wdrożenie przekierowanie serwera Proxy protokołu SSL HA" data-link_translate_pl_url="Opracowanie+i+wdro%C5%BCenie+przekierowanie+serwera+Proxy+protoko%C5%82u+SSL+HA"></span>[[:pl:Opracowanie i wdrożenie przekierowanie serwera Proxy protokołu SSL HA]][[pl:Opracowanie i wdrożenie przekierowanie serwera Proxy protokołu SSL HA]] | ||
<span data-link_translate_ja_title="開発し、SSL HA プロキシにリダイレクトを実装" data-link_translate_ja_url="%E9%96%8B%E7%99%BA%E3%81%97%E3%80%81SSL+HA+%E3%83%97%E3%83%AD%E3%82%AD%E3%82%B7%E3%81%AB%E3%83%AA%E3%83%80%E3%82%A4%E3%83%AC%E3%82%AF%E3%83%88%E3%82%92%E5%AE%9F%E8%A3%85"></span>[[:ja:開発し、SSL HA プロキシにリダイレクトを実装]][[ja:開発し、SSL HA プロキシにリダイレクトを実装]] | <span data-link_translate_ja_title="開発し、SSL HA プロキシにリダイレクトを実装" data-link_translate_ja_url="%E9%96%8B%E7%99%BA%E3%81%97%E3%80%81SSL+HA+%E3%83%97%E3%83%AD%E3%82%AD%E3%82%B7%E3%81%AB%E3%83%AA%E3%83%80%E3%82%A4%E3%83%AC%E3%82%AF%E3%83%88%E3%82%92%E5%AE%9F%E8%A3%85"></span>[[:ja:開発し、SSL HA プロキシにリダイレクトを実装]][[ja:開発し、SSL HA プロキシにリダイレクトを実装]] | ||
<span data-link_translate_zh_title="制定和执行医管局 SSL 代理重定向" data-link_translate_zh_url="%E5%88%B6%E5%AE%9A%E5%92%8C%E6%89%A7%E8%A1%8C%E5%8C%BB%E7%AE%A1%E5%B1%80+SSL+%E4%BB%A3%E7%90%86%E9%87%8D%E5%AE%9A%E5%90%91"></span>[[:zh:制定和执行医管局 SSL 代理重定向]][[zh:制定和执行医管局 SSL 代理重定向]] | <span data-link_translate_zh_title="制定和执行医管局 SSL 代理重定向" data-link_translate_zh_url="%E5%88%B6%E5%AE%9A%E5%92%8C%E6%89%A7%E8%A1%8C%E5%8C%BB%E7%AE%A1%E5%B1%80+SSL+%E4%BB%A3%E7%90%86%E9%87%8D%E5%AE%9A%E5%90%91"></span>[[:zh:制定和执行医管局 SSL 代理重定向]][[zh:制定和执行医管局 SSL 代理重定向]] |
مراجعة ٢٠:٤٧، ٧ ديسمبر ٢٠١٥
pl:Opracowanie i wdrożenie przekierowanie serwera Proxy protokołu SSL HA
ja:開発し、SSL HA プロキシにリダイレクトを実装
zh:制定和执行医管局 SSL 代理重定向
de:Entwickeln Sie und implementieren Sie eine Umleitung SSL HA Proxy
nl:Ontwikkelen en implementeren van een redirect SSL HA Proxy
it:Sviluppare e implementare un reindirizzamento Proxy SSL HA
pt:Desenvolver e implementar um redirecionamento Proxy SSL HA
es:Desarrollar e implementar una redirección Proxy SSL HA
en:Develop and implement a redirect SSL HA Proxy
fr:Mettre en place une redirection SSL HA Proxy
???: ??? ????? ??? ?????? ???????? ????? ??????? ??????, ?????? ?????? ??????? ???? ??? ??????
مقدمة
تريد تكوين إعادة توجيه SSL في الخاص بك "الوكيل هكتار". هذه المادة سوف يشرح النهج من خلال تكوين عينة.
وتتبع هذه المادة الوثائق fr:Configurer un HA Proxy sur Cloudstacك.
تنفيذ
هنا هو الإجراء الواجب اتباعه من أجل تنفيذ إعادة توجيه SSL تحت HA Proxy.
أدناه سوف تجد أمثلة على تكوينات مختلفة. والواقع أنه من الممكن لتنفيذ الإدارة SSL على مستويات مختلفة، على سبيل المثال على -موازن التحميل أو مباشرة على خادم على شبكة الإنترنت.
إنهاء SSL
هذه الطريقة الأولى للتعامل مع الاتصال HTTPS على الصعيد -موازن التحميل ومن مزايا هذا الحل هو كسب الأداء.
تأسيس اتصال الواقع SSL على الصعيد -موازن التحميل يسمح بإزالة الوزن من التشغيل خادمs، مرة تأسيس اتصال على شبكة الإنترنت وضمان -موازن التحميل يمر في هذا الصدد إلى خادم على شبكة الإنترنت.
- هنا تكوين نموذج ل إنهاء SSL
frontend https_frontend bind *:443 ssl crt /etc/ssl/certs/mon-certificat.pem mode http option httpclose option forwardfor reqadd X-Forwarded-Proto:\ https default_backend web_server backend web_server mode http balance roundrobin cookie SRVNAME insert indirect nocache server web1 yyy.yyy.yyy.yyy:80 cookie WeB1 check server web2 zzz.zzz.zzz.zzz:80 cookie WeB2 check
التمرير عبر SSL
طريقة ثانية للسماح خادمويب دا إدارة الاتصال SSL. تجعل هذه العملية "شفافة " مرور اتصال أمن -موازن التحميل .
- هنا تكوين نموذج ل التمرير عبر SSL
frontend https_frontend bind *:443 mode tcp default_backend web_server backend web_server mode tcp balance roundrobin cookie SRVNAME insert indirect nocache server web1 yyy.yyy.yyy.yyy:443 cookie WeB1 check server web2 zzz.zzz.zzz.zzz:443 cookie WeB2 check
SSL PassThrough IP إصرار
هنا مثال للتكوين، مما يتيح للمستخدم الاحتفاظ باتصال بأحد خادمs الخلفية عند تمرير HTTP نحو HTTPSعلى سبيل المثال على موقع تاجر بدفع منطقة آمنة.
frontend ft_http bind :80 mode http default_backend bk_http frontend ft_https bind :443 mode tcp default_backend bk_https backend bk_http mode http balance roundrobin stick on src table bk_https default-server inter 1s server web1 xxx.xxx.xxx.xxx:80 check id 1 server web2 yyy.yyy.yyy.yyy:80 check id 2 backend bk_https mode tcp balance roundrobin stick-table type ip size 1m expire 1h stick on src default-server inter 1s server web1 xxx.xxx.xxx.xxx:80 check id 1 server web2 yyy.yyy.yyy.yyy:80 check id 2
تمكين المحدث التلقائي للتعليق