URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID8
Нить номер: 8353
[ Назад ]

Исходное сообщение
"Неполучается проксировать доступ к двум веб серверам одной сети"

Отправлено lotric , 27-Июл-23 20:00 
Пробовал nginx, haproxy
одна проблема это ssl не могу настроить доступ по https(который добовляют и управляется на веб серверах).
В гуглах 99% вариантов описывают http но с этим проблем нету это просто.

вот суть задачи https://i.postimg.cc/vBR0vqkR/haproxy2.jpg


имеется 3 сервера
1. сервер  (192.168.0.2) у него есть wan ip который в интернет смотрит через DMZ роутера
2. веб сервер1 (192.168.0.36) на нем панель управления в том числе и ssl https
3. веб сервер2 (192.168.0.46) на нем панель управления в том числе и ssl https

сайты вручную каждый не вариант прописывать

----------попытка в nginx(192.168.0.2) (для второго сервера аналогично)
В фале /etc/nginx/sites-available/default добавил следующее:
server {
listen 80;
server_name moodle.name.ru;
server_name_in_redirect on;
location / {
proxy_pass http://192.168.0.36:80;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded_for $proxy_add_x_forwarded_for;
}
----------попытка в haproxy(192.168.0.2)
frontend http-https-in
bind 192.168.0.2:80
bind 192.168.0.2:443

use_backend http_nginx_pool if !{ ssl_fc }
use_backend https_nginx_pool if { ssl_fc }

backend http_nginx_pool
mode http
server nginx2 192.168.0.36:80 check
server nginx2 192.168.0.46:80 check

backend https_nginx_pool
mode http
server nginx2 192.168.0.36:443 check
server nginx2 192.168.0.46:443 check


Содержание

Сообщения в этом обсуждении
"Неполучается проксировать доступ к двум веб серверам одной сети"
Отправлено Pahanivo , 28-Июл-23 12:33 
> вот суть задачи https://i.postimg.cc/vBR0vqkR/haproxy2.jpg

схема какой то бред

>  ssl не могу настроить
> В фале /etc/nginx/sites-available/default добавил следующее:
> server {
> listen 80;
> proxy_pass http://192.168.0.36:80;

Хочешь ssl, слушаешь 80 .... прокидываешь на 80 ...

Каша в голове ...


"Неполучается проксировать доступ к двум веб серверам одной сети"
Отправлено ACCA , 28-Июл-23 20:53 
Он просто не понимает, что такое SSL termination.