Показать сообщение отдельно
Старый 12.01.2010, 17:05     # 1
BRULIK
Member
 
Аватар для BRULIK
 
Регистрация: 24.03.2003
Сообщения: 300

BRULIK Луч света в тёмном царствеBRULIK Луч света в тёмном царствеBRULIK Луч света в тёмном царствеBRULIK Луч света в тёмном царствеBRULIK Луч света в тёмном царствеBRULIK Луч света в тёмном царстве
haproxy настройка SSL

Поставил, всё классно, только вот с SSL немного запарился.
При такой настройке:
Код:
global
    maxconn 4096 # Total Max Connections. This is dependent on ulimit
    daemon
    nbproc 4 # Number of processing cores. Dual Dual-core Opteron is 4 cores for example.
defaults
    mode http
    clitimeout 60000
    srvtimeout 30000
    contimeout 4000
    option httpclose # Disable Keepalive
    option forwardfor # This sets X-Forwarded-For

    backend bTest_HTTP
        server WebA X.X.X.X:80 weight 1 check

    backend bTest_SSL
        mode tcp
        option ssl-hello-chk
        server WebA X.X.X.X:443 weight 1

    frontend fTest_HTTP Y.Y.Y.Y:80
        default_backend bTest_HTTP

    frontend fTest_SSL Y.Y.Y.Y:443
        mode tcp
        default_backend bTest_SSL

В http запросе я получаю HTTP_X_FORWARDED_FOR
а в https нет настоящего адреса клиента.
__________________
0 Вы в интернете
1 Вы на сайте http://www.imho.ws
2 Вы читаете это
4 Вы не заметили отсутствия пункта 3
5 Вы это проверили
6 Вы улыбаетесь
BRULIK вне форума