海运的博客

haproxy tcp转发负载均衡及https sni proxy

发布时间:December 3, 2019 // 分类: // No Comments

global
    log 127.0.0.1 local0 emerg #[emerg alert crit err warning notice info  debug]
    pidfile     /run/haproxy.pid
    ulimit-n 51200 
    maxconn     8000
    user        haproxy
    group       haproxy
    #daemon

defaults
    log                     global
    option                  redispatch
    retries                 2
    timeout connect         5s
    timeout client          5m
    timeout server          5m
    #timeout check          5s
    maxconn                 8000

frontend https_proxy
    mode tcp
    bind :443
    option tcplog 
    log global                  

    tcp-request inspect-delay 5s
    tcp-request content accept if { req_ssl_hello_type 1 }

    acl www req_ssl_sni -i haiyun.me
    acl www req_ssl_sni -i www.haiyun.me

    #use_backend www if { req.ssl_sni -i haiyun.me }
    use_backend www if www

backend www
    server  web1   127.0.0.1:1443 send-proxy

配置rsyslog将log保存到文件:

# Collect log with UDP
$ModLoad imudp
$UDPServerAddress 127.0.0.1
$UDPServerRun 514

# Creating separate log files based on the severity
local0.* /var/log/haproxy.log
#local0.notice /var/log/haproxy.log

标签:none

评论已关闭

分类
最新文章
最近回复
  • 海运: 地址格式和udpxy一样,udpxy和msd_lite能用这个就能用。
  • 1: 怎么用 编译后的程序在家里路由器内任意一台设备上运行就可以吗?比如笔记本电脑 m参数是笔记本的...
  • 孤狼: ups_status_set: seems that UPS [BK650M2-CH] is ...
  • 孤狼: 擦。。。。apcupsd会失联 nut在冲到到100的时候会ONBATT进入关机状态,我想想办...
  • 海运: 网络,找到相应的url编辑重发请求,firefox有此功能,其它未知。
  • knetxp: 用浏览器F12网络拦截或监听后编辑重发请求,修改url中的set为set_super,将POS...
  • Albert: 啊啊啊啊啊啊啊啊啊 我太激动了,终于好了英文区搜索了半天,翻遍了 pve 论坛没找到好方法,博...
  • jiangker: good, very helpful to me
  • fengfeng: N1 armbian 能有编译下内核吗。。我要开启can 不懂怎么操作
  • 1: 方法一ngtcp2要改下:./configure PKG_CONFIG_PATH=/usr/l...