1回答
我正在试着在haproxy后面设置gitlab。我使用官方的gitlab docker容器和dockercloud/haproxy容器。如果我尝试从我的浏览器连接到gitlab，我在gitlab中得到以下错误：2016-09-16_00:24:09.98430:port_
浏览 15提问于2016-09-16得票数 0
1回答
我们有一个具有典型配置的虚拟服务器(esxi)：现在我尝试用gitlab来配置一个新的虚拟服务器，但是我找不到正确的配置，在私有网络中，gitlab工作正常，但是当我试图从外部访问时，haproxy会用503错误进行响应。目标是这样的：
客户端 https -> pfsense -> haproxy - http
浏览 0提问于2016-12-11得票数 1
回答已采纳
我想在HAProxy终止SSL，对头进行一些操作，重写URL，重新加密通信，然后作为SSL发送到后端服务器？我想有以下特点：使用cookie实现会话粘性。
做一些URL重写。使用<
浏览 0提问于2015-11-21得票数 26
回答已采纳
2回答
我使用HAProxy作为负载平衡器并终止SSL。在这背后我放了一台Nginx。我想用spdy/3.1。我试着剥去不必要的部分。haproxy.cfg： d
浏览 7提问于2016-07-10得票数 0
回答已采纳
我所读到的大多数关于HAProxy和SSL的文档似乎都建议，必须先对SSL进行处理，然后才能到达HAProxy。大多数解决方案都集中于使用特效，少数建议是Apache + mod_ssl在HAProxy的前面。
不过，我们的问题是，我们使用Apache作为其他一些使用自己证书的站点的反向代理。理想情况下，我们希望HAPr
浏览 0提问于2011-02-01得票数 3
回答已采纳
如何在thunderpush websocket服务器中添加安全的ssl支持，我在那里的文档中查找，但没有找到任何如何将证书文件添加到服务器的答案。
不确定我们如何才能实现它。
浏览 0提问于2016-10-27得票数 1
目前，所有流量都到达运行在端口80上的后端服务器。但是，我们希望将一些页面重定向到https。这意味着每当客户点击登录页面时，注销页面就会出现在网站中。应该重定向到https。当客户点击登录按钮时，它会重定向到https，但使用haproxy不起作用。但是，从http到https的重定向不起作用。
请建议我应该尝试什么。
浏览 0提问于2015-06-09得票数 0
到目前为止，我所做的大部分都是有效的，但是大约十分之三的请求会导致以下错误(使用cURL，但问题不是cURL)：global log 127.0.0.1 local1 notice use
浏览 1提问于2017-04-07得票数 0
回答已采纳
我将HAProxy配置为终止SSL并向nginx实例发送流量。我的HAProxy配置是：redirect scheme https code 301 if !{ ssl_fc }我想重定向到www。子域如下： ->
这可以在不改变nginx配置的情况下使用<
浏览 20提问于2020-06-05得票数 1
回答已采纳
我在nginx前面使用HAProxy。HAProxy终止SSL-连接，只将静态请求传递给nginx (png、jpg等)。我不知道为什么，但是有一些请求被转发到nginx，这些请求不是静态的(例如:名为“blank.htm”的文件)。我对HAProxy的配置是： bind 10.x.x.x.:443 ssl crl /etc/haproxy&
浏览 0提问于2015-07-29得票数 1
我需要将HTTPS流从HAProxy重定向到Nginx，而不需要SSL终止，并且不丢失有关原始客户端IP的信息。我在考虑在Nginx上新的侦听端口，接受来自HAProxy的代理协议，并将其内部重定向到本地443端口，无需SSL解码/编码，而是传递从HAProxy获取的原始客户端IP。这有可能吗？-> Nginx 443 HTTPS
我使用HAProxy是因为ngx_
浏览 0提问于2017-08-08得票数 1
1回答
如果互联网流量通过SSL上的HAproxy负载均衡器传递给nginx服务器，我如何记录客户端的ip地址？在HAproxy之前，是否存在记录客户端ip地址而不剥离ssl的问题？
对于http连接，我<em
浏览 0提问于2013-08-28得票数 2
3回答
我想在我的tcp服务前面设置一个SSL终端/负载平衡器，我已经考虑过了3) HAProxy (无ssl终端)
那么，还有其他解决办法吗？
浏览 0提问于2011-03-15得票数 2
回答已采纳
1回答
我想使用tcp端口1883部署mqtt代理，并在代理之外终止ssl。 我知道如何使用haproxy-ingress和nginx-ingress打开tcp端口，但不知道如何使用它终止ssl。
浏览 34提问于2021-10-08得票数 2
我有一个用Go和load编写的web应用程序，由HAProxy平衡。HAProxy还处理SSL/TLS终止。目前，所有的响应都是HTTP/1.1，我希望它们是HTTP/2。我已经在haproxy.conf中尝试过各种方法，但都无法让它正常工作。我可以获得一个独立的Go服务器，它可以处理自己的SSL终端，使用HTTP/2，但看起来所有当前的浏览器都只支持TLS上
浏览 3提问于2017-02-16得票数 3
回答已采纳
这是我的haproxy： bind 127.0.0.1:9200 option tcplog balance roundrobin下面是我的错误：
curl -XGET 'https://127.
浏览 1提问于2017-10-23得票数 0
我有一个共同的TLS设置与HAProxy终止传入的SSL连接。我需要在后端执行客户端证书验证，而不是在haproxy端，因为我们有一个动态信任库，我不能只设置一个ca文件并将所有验证逻辑委托给haproxy。常规设置工作正常(其中haproxy根据CA证书验证客户端证书)： bind *:443 ssl crt /etc/certs/haproxy.pem verify required
浏览 46提问于2021-01-08得票数 0
我运行的HAProxy 1.5.5支持SSL终止/卸载。如果我更新/升级openssl，还是重新启动服务，是否需要重新编译HAProxy？我找不到一种方法来显示OpenSSL的HAProxy正在使用的版本。
HAProxy 1.5.5在CentOS上
浏览 0提问于2015-03-24得票数 1
回答已采纳
我一直在阅读关于使用HaProxy进行负载平衡的文章，并且想知道如果我不做任何第7层处理，您是否可以使用这个负载均衡器呢？我认为仅在TCP级别使用roundrobin负载平衡可以与SSL连接一起工作吗？我只接受SSL (不接受HTTP )。我不想在负载均衡器上终止SSL (这就是为什么我想避免STunnel)。
谢谢。
浏览 0提问于2011-03-26得票数 2
回答已采纳
进出此环境的所有通信都是SSL加密的，因此最初的设计是让HAProxy完成SSL终端，并将流量透明地传递到飞地，然后以另一种方式进行转换。到目前为止，很好，关于这方面有很多恒星文献。问题是:对于单个SSL终止HAProxy盒来说，流量太大了，因此需要多个SSL终止反向代理。好的，我在这个问题上看得很高很低，并发现很多文章似乎都是朝着正确的方向发展，但最终总是有一个
浏览 0提问于2014-12-11得票数 2
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
