Описание тега proxy-protocol

Вопросы с тегом
2 ответа

IP-адрес клиента за балансировщиком сетевой нагрузки AWS от Python

При запуске сервера сокетов за балансировщиком сетевой нагрузки, с экземплярами, указанными по IP,... server_sock = socket.socket(family=socket.AF_INET, type=socket.SOCK_STREAM, proto=socket.IPPROTO_TCP) server_sock.setblocking(False) server_sock.bi…
04 ноя '18 в 19:17
0 ответов

Поддерживает ли Istio протокол прокси?

Поддерживает ли Istio протокол прокси? Я установил шлюз за haproxy с переадресацией TCP и протоколом прокси (флаг "send-proxy"), но он не работает. Я знаю, что посланник поддерживает это, но похоже, что Истио нет. Если он не поддерживает его, есть л…
23 окт '18 в 07:55
1 ответ

Протокол nginx для лака

У меня есть эта установка из этого руководства https://www.linode.com/docs/websites/varnish/use-varnish-and-nginx-to-serve-wordpress-over-ssl-and-http-on-debian-8 Есть ли какие-либо преимущества для использования протокола Proxoy? с https://info.var…
20 май '17 в 00:52
2 ответа

Отправка протокола прокси на сервер, который не поддерживает протокол прокси

У меня есть решение по ускорению HTTP, которое использует обратный прокси. Чтобы предоставить IP-адрес клиента серверу, я пытаюсь добавить поддержку протокола прокси в моем решении HTTP Acceleration. Хотя конечная точка решения HTTP Acceleration сам…
23 янв '18 в 05:13
2 ответа

Какой лучший способ блокировать диапазоны CIDR в nginx при использовании proxy_protocol?

У меня есть небольшой пул экземпляров nginx, которые стоят за ELB в AWS. Этот ELB имеет выход в Интернет и говорит по протоколу PROXY, а не HTTP. Вот соответствующий раздел моего main.vhost server { # speak only PROXY protocol # Accept 80/443; we'll…
14 май '18 в 20:38
1 ответ

Получить исходный IP-адрес от Go HTTP-сервера

Я пытаюсь реализовать HTTP-сервер в Голанге, который получает запросы от Amazon ELB, который использует прокси-протокол. Теперь я хотел бы знать, каков первоначальный IP-адрес, и поэтому я думал об использовании этого пакета. Теперь, насколько я мог…
10 май '17 в 01:01
1 ответ

Прокси-трафик NGINX на вторичный прокси с включенным Proxy_Protocol

Я пытаюсь перенаправить запросы так, чтобы те, кому требуются веб-сокеты, направлялись в долгоживущий процесс nginx, а все остальные переходили на общий обратный прокси-сервер, который обрабатывает весь остальной трафик. Эти процессы nginx существую…
22 авг '18 в 15:12
2 ответа

Использование http2_push с nginX в сочетании с HAProxy не работает

Я не могу заставить работать HTTP/2 push, когда nginX настроен за HaProxy. Однако он работает, когда nginX попадает прямо в веб-браузер. Провел много исследований уже, но не нашел никаких намеков. Надеюсь, кто-нибудь знает, что я делаю не так. Смотр…
25 апр '18 в 12:39
1 ответ

Как проанализировать пользовательский заголовок протокола PROXY v2 для пользовательской маршрутизации в конфигурации HAProxy?

Как можно проанализировать заголовок протокола PROXY версии 2 и использовать проанализированные значения для выбора бэкэнда? В частности, я устанавливаю соединение с одной учетной записи AWS на другую с использованием конечной точки VPC PrivateLink …
10 янв '18 в 20:10
0 ответов

PostFix Dovecot за балансировщиком нагрузки терминации SSL

К сожалению, я провел все выходные на этом, и я прыгаю, кто-то может сказать мне, возможно ли то, что я хочу сделать, или хорошая идея. Я пытаюсь использовать AWS Classic Load Balancer для завершения SSL перед пересылкой дешифрованного TCP-трафика в…
28 авг '17 в 02:15
0 ответов

HAProxy Proxy Protocol V2 парсинг доменных сокетов unix

Я создаю парсер для v2 прокси-протокола HAProxy, и мне трудно понять, что делать в ситуации, когда я сталкиваюсь с сокетами AF_UNIX. Я понимаю, что src_address и dst_address имеют длину 108 байт, но я не уверен, что делать с этими байтами. Я немного…
23 дек '17 в 13:24
1 ответ

Как удалить протокол Proxy с HAproxy?

Рассмотрим следующую ситуацию: Internet || || .------''------. | HTTPS (:443) | '------..------' || .-----------------------'| | \/ | 3rd party HAproxy service | || | || optional .-----------''-----------. route | PROXY Protocol (:5443) | | '-------…
18 май '18 в 19:36
1 ответ

Протокол прокси и SSL

У меня есть следующая конфигурация: HAProxy -> NGinx -> Бэкэнд (HAProxy используется для балансировки нагрузки, NGinx для завершения SSL) Конфигурация не может быть изменена Я пытаюсь передать исходный IP-адрес на сервер, используя протокол прокси. …
11 янв '18 в 15:55
3 ответа

kubernetes nginx с прокси-протоколом оборвал заголовок

Я пытаюсь настроить вход nginx (nodeport) в контейнере Google с прокси-протоколом, чтобы реальный IP-адрес мог быть перенаправлен в бэкэнд-сервис, но в итоге был сломан заголовок. 2017/02/05 13:48:52 [error] 18#18: *2 broken header: "�����~��]H�k��m…
06 фев '17 в 02:41
1 ответ

Переадресация протоколов NGinx и Proxy

Я пытаюсь создать конфигурацию NGinx, в которой NGinx получает заголовок протокола прокси на входящем соединении и передает его на исходящем соединении. Существенно для распространения реального IP-адреса до конечной цели. Я использую следующую конф…
03 апр '18 в 15:48
3 ответа

Убедитесь, что nginx работает правильно с прокси-протоколом локально

Среда Я настроил поддержку протокола Proxy на классическом балансировщике нагрузки AWS, как показано здесь, который перенаправляет трафик на внутренние экземпляры nginx (сконфигурированные с ModSecurity). Все отлично работает, и я могу попасть на мо…
26 окт '17 в 08:03
0 ответов

Может обрабатывать трафик через динамик прокси-протокола (haproxy, amazon elb и т. д.)

Я пытаюсь настроить нагрузку на stunnel ssl-ферму, сбалансированную haproxy. Это вроде как haproxy -> много stunnels -> haproxy -> apache, nginx и т. д. Проблема заключается в том, чтобы перенести оригинальный IP на конечные серверы. Кажется, что пр…
05 апр '17 в 15:54
0 ответов

proxy_protocol на директиве, терпящей неудачу в конфигурации nginx?

У меня есть следующая конфигурация nginx... когда я добавляю "proxy_protocol on", он говорит, что моя конфигурация файла недействительна... Он говорит "2019/05/11 19:17:08 [emerg] 5684#5684: директива"proxy_protocol" здесь не разрешено в /etc/nginx/…
11 май '19 в 19:14
1 ответ

Kubernetes: Tomcat выдает исключение при включении прокси-протокола

Я как бы заблудился прямо сейчас. Я настроил кластер Kubernetes, развернул Spring Boot API и LoadBalancer, которые работали нормально. Теперь я хочу включить протокол прокси на LoadBalancer, чтобы сохранить IP-адрес реального клиента, но как только …
29 сен '20 в 23:24
1 ответ

Приложение AWS Proxy Protocol v2, нарушающее работу приложения из-за отсутствия флага PSH

У меня есть сетевое приложение, созданное с использованием Netty. Приложение стоит за балансировщиком сетевой нагрузки Amazon. Теперь я хочу получить исходный IP-адрес клиента, поэтому я включил параметр Proxy Protocol v2 в балансировщике сетевой на…
23 мар '21 в 23:24