Исходное сообщение
"Неполучается проксировать доступ к двум веб серверам одной сети" Отправлено lotric, 27-Июл-23 20:00
Пробовал nginx, haproxy одна проблема это ssl не могу настроить доступ по https(который добовляют и управляется на веб серверах). В гуглах 99% вариантов описывают http но с этим проблем нету это просто. вот суть задачи https://i.postimg.cc/vBR0vqkR/haproxy2.jpg имеется 3 сервера 1. сервер  (192.168.0.2) у него есть wan ip который в интернет смотрит через DMZ роутера 2. веб сервер1 (192.168.0.36) на нем панель управления в том числе и ssl https 3. веб сервер2 (192.168.0.46) на нем панель управления в том числе и ssl https сайты вручную каждый не вариант прописывать ----------попытка в nginx(192.168.0.2) (для второго сервера аналогично) В фале /etc/nginx/sites-available/default добавил следующее: server { listen 80; server_name moodle.name.ru; server_name_in_redirect on; location / { proxy_pass http://192.168.0.36:80; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded_for $proxy_add_x_forwarded_for; } ----------попытка в haproxy(192.168.0.2) frontend http-https-in bind 192.168.0.2:80 bind 192.168.0.2:443 use_backend http_nginx_pool if !{ ssl_fc } use_backend https_nginx_pool if { ssl_fc } backend http_nginx_pool mode http server nginx2 192.168.0.36:80 check server nginx2 192.168.0.46:80 check backend https_nginx_pool mode http server nginx2 192.168.0.36:443 check server nginx2 192.168.0.46:443 check

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Пробовал nginx, haproxy > одна проблема это ssl не могу настроить доступ по https(который добовляют и > управляется на веб серверах). > В гуглах 99% вариантов описывают http но с этим проблем нету это > просто. > вот суть задачи https://i.postimg.cc/vBR0vqkR/haproxy2.jpg > имеется 3 сервера > 1. сервер (192.168.0.2) у него есть wan ip который в интернет > смотрит через DMZ роутера > 2. веб сервер1 (192.168.0.36) на нем панель управления в том числе и > ssl https > 3. веб сервер2 (192.168.0.46) на нем панель управления в том числе и > ssl https > сайты вручную каждый не вариант прописывать > ----------попытка в nginx(192.168.0.2) (для второго сервера аналогично) > В фале /etc/nginx/sites-available/default добавил следующее: > server { > listen 80; > server_name moodle.name.ru; > server_name_in_redirect on; > location / { > proxy_pass http://192.168.0.36:80; > proxy_set_header Host $host; > proxy_set_header X-Real-IP $remote_addr; > proxy_set_header X-Forwarded_for $proxy_add_x_forwarded_for; > } > ----------попытка в haproxy(192.168.0.2) > frontend http-https-in > bind 192.168.0.2:80 > bind 192.168.0.2:443 > use_backend http_nginx_pool if !{ ssl_fc } > use_backend https_nginx_pool if { ssl_fc } > backend http_nginx_pool > mode http > server nginx2 192.168.0.36:80 check > server nginx2 192.168.0.46:80 check > backend https_nginx_pool > mode http > server nginx2 192.168.0.36:443 check > server nginx2 192.168.0.46:443 check
	Введите код, изображенный на картинке: