HAProxy : SSL/TLS सेटिंग2024/05/28 |
|
SSL/TLS कनेक्शन के साथ HAProxy कॉन्फ़िगर करें।
HAproxy और क्लाइंट के बीच कनेक्शन SSL/TLS के साथ एन्क्रिप्ट किया गया है। इस उदाहरण पर, पिछली बुनियादी HTTP लोड बैलेंसिंग सेटिंग के अतिरिक्त, SSL/TLS के लिए सेटिंग्स जोड़ें।
-----------+---------------------------+--------------------------+------------
| | |
|10.0.0.30 |10.0.0.51 |10.0.0.52
+----------+-----------+ +-----------+----------+ +-----------+----------+
| [ dlp.srv.world ] | | [ node01.srv.world ] | | [ node02.srv.world ] |
| HAProxy | | Web Server#1 | | Web Server#2 |
+----------------------+ +----------------------+ +----------------------+
|
| [1] | |
| [2] | HAProxy कॉन्फ़िगर करें। |
|
# प्रमाणपत्र और कुंजी को संयोजित करें root@dlp:~# cd /etc/letsencrypt/live/dlp.srv.world root@dlp:/etc/letsencrypt/live/dlp.srv.world# cat fullchain.pem privkey.pem > haproxy.pem root@dlp:~#
root@dlp:~#
vi /etc/haproxy/haproxy.cfg # फ्रंटएंड अनुभाग में जोड़ें # यदि आपको 80 पोर्ट पर सुनने की आवश्यकता नहीं है, तो 80 पोर्ट लाइन पर टिप्पणी करें
frontend http-in
bind *:80
bind *:443 ssl crt /etc/letsencrypt/live/dlp.srv.world/haproxy.pem
root@dlp:~# systemctl reload haproxy |
| [3] | फ्रंटएंड HAproxy सर्वर तक पहुंचने के लिए सामान्य रूप से काम करने की पुष्टि करें। |
|
|
मिलान सामग्री