Как я могу использовать HAproxy с SSL и получить заголовки X-Forwarded-For И сказать PHP, что SSL используется?

Question

Как я могу использовать HAproxy с SSL и получить заголовки X-Forwarded-For И сказать PHP, что SSL используется?

Зеркальное отражение базы данных не поддерживается SQL Reporting Services.

http://msdn.microsoft.com/en-us/library/bb510781%28SQL.90%29.aspx

20

ssl load-balancing haproxy pfsense

задан Community 13 April 2017 в 15:14

Ссылка

6 ответов

Для всех, кто нашел этот вопрос, я последовал совету Охото и использовал nginx. Вот конкретные шаги, которые я использовал для выполнения этой работы на моем маршрутизаторе pfSense :

Используя веб-интерфейс pfsense, я установил пакет pfsense PfJailctl и пакет «jail_template» в Система> Пакеты , чтобы я мог создать тюрьму FreeBSD для компиляции и установки nginx в системе pfsense.
Я настроил тюрьму для своего сервера nginx в разделе Службы> Тюрьмы , давая в новой тюрьме то же имя хоста и IP-адрес виртуального IP-псевдонима, на котором у меня был запущен HAproxy. Привязал джейл к WAN интерфейсу. Я использовал шаблон тюрьмы по умолчанию и включил unionfs, а не nullfs.
Как только тюрьма была запущена, Я зашел в ящик pfsense и запустил jls , чтобы найти номер тюрьмы. Затем я запустил jexec 1 sh , чтобы получить оболочку внутри тюрьмы. Оттуда я настроил порты BSD и установил nginx, используя:
```
 portsnap extract
обновление выборки портов
компакт-диск / usr / порты / www / nginx
сделать установку чистой
```

Затем я настроил nginx для прослушивания порта 443 и передачи всех запросов HAproxy на порт 80, включая реальный IP-адрес и статус SSL внутри заголовков HTTP. Мой usr / local / etc / nginx / nginx.conf выглядит так:

 worker_processes 1;

События {
 worker_connections 2048;
}

http {
 upstream haproxy {
 сервер 209.59.186.35:80;
 }

 server {
 слушать 443;
 имя_сервера my.host.name default_server;
 ssl включен;
 ssl_certificate my.crt;
 ssl_certificate_key my.key;
 ssl_session_timeout 5 мин;

 ssl_protocols SSLv3 TLSv1;
 ssl_ciphers HIGH:! aNULL:! MD5;
 ssl_prefer_server_ciphers на;

 расположение / {
 proxy_pass http: // haproxy;

 proxy_set_header Host $ host;
 proxy_set_header X-Real-IP $ remote_addr;
 proxy_set_header X-Forwarded-For $ proxy_add_x_forwarded_for;

 proxy_set_header X-Forwarded-Proto https;
 }
 }

}

Затем я модифицировал свое приложение PHP, чтобы обнаруживать функцию X-Forwarded-Proto HTTP Header:

, используя SSL ()
{
 возвращение (
 (isset ($ _ SERVER ['HTTPS']) && strtolower ($ _ SERVER ['HTTPS']) == 'on')
|| (isset ($ _ SERVER ['HTTP_X_FORWARDED_PROTO'])
 && strtolower ($ _ SERVER ['HTTP_X_FORWARDED_PROTO']) == 'https'));
}

Итак, окончательная настройка:

(internet) ---> [ -> nginx -> haproxy -]--> (pool of apache servers)
                [    (pfSense server)  ]

12