代码之家 › 专栏 › 技术社区 › shams

使用SSL终止向后端发送h2c通信量的HAProxy示例

http2 haproxy reverse-proxy

shams · 技术社区 · 7 年前

如果能帮助我的HA代理实例设置为接受h2或http/1.1流量,并使用模式。我尝试了以下设置:

frontend local_fe
    mode http
    option http-use-htx
    bind *:8080 proto h2
    default_backend local_be

backend local_be
    mode http
    option http-use-htx
    server localhost localhost:9090 proto h2

as reported by my backend ). 有什么建议,我应该改变我的配置?

0 回复 | 直到 7 年前

Matt Clark 7 年前

因为您正在HTTP上设置前端和后端,所以TCP数据包将按原样转发,并且不会执行终止。

将前端设置为HTTPS/SSL,并保持后端不变。

frontend www-https
   bind *:443 ssl crt /etc/ssl/private/example.com.pem proto h2
   default_backend local_be

此配置将绑定到SSL端口443,使用密钥/证书,然后将未加密的连接转发到后端。

推荐文章

Aris_D · NGINX反向代理上游在读取上游时发送的数据多于“内容长度”标头中指定的数据

2 年前

edwinbradford · 如何在Docker中使用WSL2中的反向代理Apache网络配置Browsersync

3 年前

Silent Sea · 使用http代理中间件的Node.js代理服务器中的Cors错误

3 年前

Xav Sc · 使用反向代理和SSL从自定义域访问服务结构

8 年前

muclux · 使用反向代理时返回原始URL

8 年前

Arun D · 使用反向代理加载站点时,Laravel路由不工作

8 年前

Moim · 使用Azure application gateway在基于路径的路由中修改/截断路径

8 年前

Denis Barzanov · 从端口80到端口8000的Apache反向代理配置

8 年前

Gwater17 · 反向代理服务器如何提高您的安全性?

8 年前

Bee · 三层BizTalk体系结构是否可行?

8 年前