HAProxy перенаправление http на https (ssl)

Question

Я использую HAProxy для балансировки нагрузки и хочу, чтобы мой сайт поддерживал https. Таким образом, я хотел бы перенаправить все запросы на порт 80 на порт 443.

Как бы это сделать?

Редактировать: Мы хотели бы перенаправить на тот же URL-адрес на https, сохраняя параметры запроса. Таким образом, http://foo.com/bar бы перенаправить https://foo.com/bar

Answer 1

Если вы хотите переписать URL, вы должны изменить ваш сайт VirtualHost добавив эти строки:

### Enabling mod_rewrite 
Options FollowSymLinks 
RewriteEngine on 

### Rewrite http:// => https:// 
RewriteCond %{SERVER_PORT} 80$ 
RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,NC,L] 

Но, если вы хотите, чтобы перенаправить все запросы на порт 80 к порту 443 веб-серверов за прокси-сервером, вы можете попробовать этот пример конф на вашем haproxy.cfg:

########## 
# Global # 
########## 
global 
    maxconn 100 
    spread-checks 50 
    daemon 
    nbproc 4 

############ 
# Defaults # 
############ 
defaults 
    maxconn 100 
    log global 
    mode http 
    option dontlognull 
    retries 3 
    contimeout 60000 
    clitimeout 60000 
    srvtimeout 60000 

##################### 
# Frontend: HTTP-IN # 
##################### 
frontend http-in 
    bind *:80 
    option logasap 
    option httplog 
    option httpclose 
    log global 
    default_backend sslwebserver 

######################### 
# Backend: SSLWEBSERVER # 
######################### 
backend sslwebserver 
    option httplog 
    option forwardfor 
    option abortonclose 
    log global 
    balance roundrobin 
    # Server List 
    server sslws01 webserver01:443 check 
    server sslws02 webserver02:443 check 
    server sslws03 webserver03:443 check 

Я надеюсь, что это поможет вам

Answer 2

Согласно http://parsnips.net/haproxy-http-to-https-redirect/, это должно быть так же просто, как настроить haproxy.cfg, чтобы он содержал следующее.

#--------------------------------------------------------------------- 
# Redirect to secured 
#--------------------------------------------------------------------- 
frontend unsecured *:80 
    redirect location https://foo.bar.com 

#--------------------------------------------------------------------- 
# frontend secured 
#--------------------------------------------------------------------- 
frontend secured *:443 
    mode tcp 
    default_backend  app 

#--------------------------------------------------------------------- 
# round robin balancing between the various backends 
#--------------------------------------------------------------------- 
backend app 
    mode tcp 
    balance roundrobin 
    server app1 127.0.0.1:5001 check 
    server app2 127.0.0.1:5002 check 
    server app3 127.0.0.1:5003 check 
    server app4 127.0.0.1:5004 check 

Answer 3

Почему вы не используете ACL для отличия трафика? на верхней части головы:

acl go_sslwebserver path bar 
use_backend sslwebserver if go_sslwebserver 

Это относится к тому, что ответил Мэтью Браун.

См. ha docs, ищите такие вещи, как hdr_dom и ниже, чтобы найти дополнительные опции ACL. Есть много вариантов.

Answer 4

I found this to be the biggest help:

Использование HAProxy 1,5-dev13 или более поздняя версия, и просто добавьте следующую строку в фронтэнде конфигурацию:

redirect scheme https code 301 if !{ ssl_fc } 

Answer 5

frontend unsecured *:80 
    mode http 
    redirect location https://foo.bar.com 

Answer 6

Чтобы перенаправить весь трафик:

redirect scheme https if !{ ssl_fc }

Для перенаправления одного URL-адреса (в случае множественный интерфейс/бэкенд)

redirect scheme https if { hdr(Host) -i www.mydomain.com } !{ ssl_fc }

Answer 7

Как Джей Тейлор сказал, HAProxy 1,5-Дева директива redirect scheme конфигурации, которая завершала именно то, что вам нужно.

Однако, если вы не можете использовать 1.5, и если вы хотите скомпилировать HAProxy из источника, я поддерживал функцию redirect scheme, поэтому он работает в версии 1.4. Вы можете получить патч здесь: http://marc.info/?l=haproxy&m=138456233430692&w=2

Answer 8

У меня недостаточно репутации, чтобы прокомментировать предыдущий ответ, поэтому я отправляю новый ответ, чтобы дополнить ответ Джей Тейлора. В основном его ответ будет делать перенаправление, подразумеваемая переадресация, хотя и означает, что он выдает 302 (временное перенаправление), но поскольку вопрос информирует о том, что весь веб-сайт будет обслуживаться как https, то соответствующее перенаправление должно быть 301 (постоянная переадресация).

redirect scheme https code 301 if !{ ssl_fc } 

Это кажется мелочью, но влияние может быть огромным в зависимости от веб-сайта, с постоянной переадресации мы сообщаем браузеру, что он больше не искать версии HTTP с самого начала (во избежание будущих переадресовывает) - экономия времени для сайтов https. Это также помогает с SEO, но не разделяет сок ваших ссылок.

Answer 9

Небольшое изменение раствора user2966600 в ...

Чтобы перенаправить все кроме один URL (в случае множественного внешнего интерфейса/бэкэнд):

redirect scheme https if !{ hdr(Host) -i www.mydomain.com } !{ ssl_fc } 

Answer 10

Лучший гарантированный способ перенаправить все HTTP в HTTPS является:

frontend http-in 
    bind *:80 
    mode http 
    redirect scheme https code 301 

Это немного фантазер с помощью «код 301", но может также позволить клиенту знать его Постоянный. Часть «mode http» не является обязательной для конфигурации по умолчанию, но не может повредить. Если у вас есть mode tcp в разделе по умолчанию (как и я), тогда это необходимо.