The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Неполучается проксировать доступ к двум веб серверам одной сети"
Вариант для распечатки  
Пред. тема | След. тема 
Форум WEB технологии (Редирект)
Изначальное сообщение [ Отслеживать ]

"Неполучается проксировать доступ к двум веб серверам одной сети"  –1 +/
Сообщение от lotric (ok), 27-Июл-23, 20:00 
Пробовал nginx, haproxy
одна проблема это ssl не могу настроить доступ по https(который добовляют и управляется на веб серверах).
В гуглах 99% вариантов описывают http но с этим проблем нету это просто.

вот суть задачи https://i.postimg.cc/vBR0vqkR/haproxy2.jpg


имеется 3 сервера
1. сервер  (192.168.0.2) у него есть wan ip который в интернет смотрит через DMZ роутера
2. веб сервер1 (192.168.0.36) на нем панель управления в том числе и ssl https
3. веб сервер2 (192.168.0.46) на нем панель управления в том числе и ssl https

сайты вручную каждый не вариант прописывать

----------попытка в nginx(192.168.0.2) (для второго сервера аналогично)
В фале /etc/nginx/sites-available/default добавил следующее:
server {
listen 80;
server_name moodle.name.ru;
server_name_in_redirect on;
location / {
proxy_pass http://192.168.0.36:80;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded_for $proxy_add_x_forwarded_for;
}
----------попытка в haproxy(192.168.0.2)
frontend http-https-in
bind 192.168.0.2:80
bind 192.168.0.2:443

use_backend http_nginx_pool if !{ ssl_fc }
use_backend https_nginx_pool if { ssl_fc }

backend http_nginx_pool
mode http
server nginx2 192.168.0.36:80 check
server nginx2 192.168.0.46:80 check

backend https_nginx_pool
mode http
server nginx2 192.168.0.36:443 check
server nginx2 192.168.0.46:443 check

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Неполучается проксировать доступ к двум веб серверам одной сети"  +/
Сообщение от Pahanivo (ok), 28-Июл-23, 12:33 
> вот суть задачи https://i.postimg.cc/vBR0vqkR/haproxy2.jpg

схема какой то бред

>  ssl не могу настроить
> В фале /etc/nginx/sites-available/default добавил следующее:
> server {
> listen 80;
> proxy_pass http://192.168.0.36:80;

Хочешь ssl, слушаешь 80 .... прокидываешь на 80 ...

Каша в голове ...

Ответить | Правка | Наверх | Cообщить модератору

2. "Неполучается проксировать доступ к двум веб серверам одной сети"  +/
Сообщение от ACCA (ok), 28-Июл-23, 20:53 
Он просто не понимает, что такое SSL termination.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру