Re: Хочется большей секьюрности.
Hello!
On Friday 06 November 2009 13:53:52 you wrote:
> Почитал про него. Получается что он ловит на 80 порту пакет и передаёт его
> индейцу на 8080?
> I am not strong in the English-speaking documentation.
Может и вовсе на другой хост передавать. А также стоять за stunnel,
запущенном на 80-м порту, тогда HAProxy запускается на другом порту
или биндится на loopback интерфейс. Допиленный stunnel для ленни
есть в моем репозитории или берите патч stunnel-4.22-xforwarded-for.diff
с оффсайта HAProxy.
Смотрите пример конфигурации здесь:
Кластер AOL Server с единой точкой входа под управлением HAProxy
http://geomapx.blogspot.com/2009/10/aol-server_27.html
У меня AOL Server, а не Apache, но для HAProxy оно без разницы. Разве
что вам желательно костыли для апача добавить из соображений безопасности.
Best regards, Alexey Pechnikov.
http://pechnikov.tel/
Reply to: