The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Раздел полезных советов: Создание SSL прокси при помощи ligh..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"Раздел полезных советов: Создание SSL прокси при помощи ligh..."  
Сообщение от auto_tips (??) on 22-Фев-09, 13:22 
Возникла необходимость сделать на lighttpd балансирующий ssl-прокси к веб-серверу под управлением Apache.

Другими словами, реализовать схему:

               https-запрос
                |
           \|/
                 lighttpd
         /       \
        /         \
        apache1      apache2

где apache1. apache2 выбираются, исходя из доступности.

Так как задача отняла чуть больше времени и сил, чем ожидалось, приведу решение с небольшим комментарием:

Выдержка из /etc/lighttpd/lighttpd.conf:
  
   server.modules = (
   "mod_redirect",
   "mod_access",
   "mod_proxy",
   "mod_accesslog" )

   $SERVER["socket"] == "11.22.33.44:443" {
      ssl.engine = "enable"
      ssl.pemfile = "/etc/lighttpd/server.pem"
      proxy.balance = "fair"
      proxy.server = ( "" => (( "host" => "10.10.0.15", "port" => 80 ),
      ( "host" => "10.10.0.115",
       "port" => 80 )
      ))
   } else $HTTP["host"] == "ssl-site.ru" {
      url.redirect = (
        "^/(.*)" => "https://ssl-site.ru/$1"
      )
   }

Как видим, апачи "за сценой" (на 10.10.0.15 и 10.10.0.115) работают на 80-ом порту,
а вся https-часть возложена на lighttpd, принимающий запрос на 443-й порт на заданном ip.

Ключевым здесь является то, что https-часть определяется как $SERVER["socket"], а не $HTTP["host"],
как принято в lighttpd при описании виртуальных хостов. В https, как известно, на одном ip может
быть только один ssl-сертификат, что и описывает приведённый кусок конфига.

В описании же для http://ssl-site.ru содержится только редирект на https, и более ничего.


URL:
Обсуждается: https://www.opennet.ru/tips/info/1955.shtml

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Создание SSL прокси при помощи lighttpd"  
Сообщение от Veter (??) on 22-Фев-09, 13:22 
Для решения этой задачи есть pound
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Создание SSL прокси при помощи lighttpd"  
Сообщение от User294 (??) on 24-Фев-09, 17:38 
Лайт может стоять для других целей, например, отдача статики или что там еще.Логично уж тогда его использовать и для остального.Чем меньше зоопарк софта - тем проще его администрять и поддерживать в работающем, стабильном и не дырявом виде.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Создание SSL прокси при помощи lighttpd"  
Сообщение от Аноним (??) on 26-Фев-09, 23:40 
Хорошее название для статьи! Полезная штука, ведь на прокси-серверах без шифрования могут воровать приватную информацию. Так что давайте, довершите статью до победного конца!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Создание SSL прокси при помощи lighttpd"  
Сообщение от nrg (??) on 28-Фев-09, 11:14 
>Хорошее название для статьи! Полезная штука, ведь на прокси-серверах без шифрования могут
>воровать приватную информацию. Так что давайте, довершите статью до победного конца!
>

Статья вообще-то не об этом, о чём подумали вы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Создание SSL прокси при помощи lighttpd"  
Сообщение от nrg (??) on 28-Фев-09, 11:13 
У нас такое делает Нгинкса, она ещё до кучи статику раздаёт :)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру