查看“制定和执行医管局 SSL 代理重定向”的源代码

<span data-link_translate_pt_title="Desenvolver e implementar um redirecionamento Proxy SSL HA"  data-link_translate_pt_url="Desenvolver+e+implementar+um+redirecionamento+Proxy+SSL+HA"></span>[[:pt:Desenvolver e implementar um redirecionamento Proxy SSL HA]][[pt:Desenvolver e implementar um redirecionamento Proxy SSL HA]]
<span data-link_translate_es_title="Desarrollar e implementar una redirección Proxy SSL HA"  data-link_translate_es_url="Desarrollar+e+implementar+una+redirecci%C3%B3n+Proxy+SSL+HA"></span>[[:es:Desarrollar e implementar una redirección Proxy SSL HA]][[es:Desarrollar e implementar una redirección Proxy SSL HA]]
<span data-link_translate_en_title="Develop and implement a redirect SSL HA Proxy"  data-link_translate_en_url="Develop+and+implement+a+redirect+SSL+HA+Proxy"></span>[[:en:Develop and implement a redirect SSL HA Proxy]][[en:Develop and implement a redirect SSL HA Proxy]]
<span data-link_translate_fr_title="Mettre en place une redirection SSL HA Proxy"  data-link_translate_fr_url="Mettre_en_place_une_redirection_SSL_HA_Proxy"></span>[[:fr:Mettre en place une redirection SSL HA Proxy]][[fr:Mettre en place une redirection SSL HA Proxy]]
<br />

???????????????????[[:fr:Mettre en place une redirection SSL HA Proxy|??????????]]<br /><span data-translate="fr"></span>


==介绍 ==
您想要配置  ''SSL 转发 '' 对你代理公顷。这篇文章将解释的方法通过一个示例配置。<br>
这篇文章遵循文档  [[:fr:Configurer un HA Proxy sur Cloudstack]].
==执行 ==
在这里是为了执行接下来的程序  ''SSL 转发 '' 根据  '''HA Proxy'''.<br>
下面你会发现不同配置的示例。的确是可能实现的管理  ''SSL'' 在不同的层次，例如在  ''负载平衡器 '' 或直接上  {{Template:Serveur}} Web。 

===SSL 端接 ===
这第一种方法来处理连接  ''HTTPS'' 一级的  ''负载平衡器 ''此解决方案的优点之一就是性能增益。<br>
建立连接的确  ''SSL'' 一级的  ''负载平衡器 '' 允许的操作删除重量  {{Template:Serveur}}Web。s，一旦建立了连接，并确保  ''负载平衡器 '' 通过此连接向  {{Template:Serveur}} web.
<br>
;这里是一个示例配置为  ''SSL 端接 ''
<pre>
frontend https_frontend
  bind *:443 ssl crt /etc/ssl/certs/mon-certificat.pem
  mode http
  option httpclose
  option forwardfor
  reqadd X-Forwarded-Proto:\ https
  default_backend web_server

backend web_server
  mode http
  balance roundrobin
  cookie SRVNAME insert indirect nocache
  server web1 yyy.yyy.yyy.yyy:80 cookie WeB1 check
  server web2 zzz.zzz.zzz.zzz:80 cookie WeB2 check
</pre>

===SSL 直通 ===
第二种方法让  {{Template:Serveur}}web s 管理的连接  ''SSL''.此操作可以使  "透明 " 通过安全的连接通过  ''负载平衡器 ''.
<br>
;这里是一个示例配置为  ''SSL 直通 ''
<pre>
frontend https_frontend
  bind *:443
  mode tcp
  default_backend web_server

backend web_server
  mode tcp
  balance roundrobin
  cookie SRVNAME insert indirect nocache
  server web1 yyy.yyy.yyy.yyy:443 cookie WeB1 check
  server web2 zzz.zzz.zzz.zzz:443 cookie WeB2 check
</pre>

===SSL 直通 IP 持续  ===
下面是一个示例配置，允许用户保持其连接到其中一个  {{Template:Serveur}}s ''后端 '' 传递时  ''HTTP'' 对  ''HTTPS''例如在一个商人与付款地区安全网站。<br>
<pre>
frontend ft_http
    bind :80
    mode http
    default_backend bk_http

frontend ft_https
    bind :443
    mode tcp
    default_backend bk_https

backend bk_http
    mode http
    balance roundrobin
    stick on src table bk_https
    default-server inter 1s
    server web1 xxx.xxx.xxx.xxx:80 check id 1
    server web2 yyy.yyy.yyy.yyy:80 check id 2

backend bk_https
    mode tcp
    balance roundrobin
    stick-table type ip size 1m expire 1h
    stick on src
    default-server inter 1s
    server web1 xxx.xxx.xxx.xxx:80 check id 1
    server web2 yyy.yyy.yyy.yyy:80 check id 2
</pre>

[[Category:cloudstack]]
[[Category:公共云]]
[[Category:私有云]]
<br />
<comments />