Haproxy : Configuration de plusieurs certificats - Historique des versions

Administrateur le 17 février 2025 à 12:37

2025-02-17T12:37:04Z

← Version précédente		Version du 17 février 2025 à 14:37
Ligne 121 :		Ligne 121 :
	});		});
	</script>		</script>
			‎</html>

			‎<html>
			<a href="https://www.compteurdevisite.com" title="compteur web gratuit sans pub"><img src="https://counter6.optistats.ovh/private/compteurdevisite.php?c=b4epghealnwlf7wuq7gn3ygll9aywrfx" border="0" title="compteur web gratuit sans pub" alt="compteur web gratuit sans pub"></a>
	‎</html>		‎</html>

Administrateur le 21 janvier 2025 à 12:46

2025-01-21T12:46:48Z

← Version précédente		Version du 21 janvier 2025 à 14:46
Ligne 116 :		Ligne 116 :
	kofiWidgetOverlay.draw('yakakliker', {		kofiWidgetOverlay.draw('yakakliker', {
	'type': 'floating-chat',		'type': 'floating-chat',
	'floating-chat.donateButton.text': '~~Donate~~',		'floating-chat.donateButton.text': 'Café',
	'floating-chat.donateButton.background-color': '#00b9fe',		'floating-chat.donateButton.background-color': '#00b9fe',
	'floating-chat.donateButton.text-color': '#fff'		'floating-chat.donateButton.text-color': '#fff'

Administrateur le 20 janvier 2025 à 12:22

2025-01-20T12:22:26Z

← Version précédente		Version du 20 janvier 2025 à 14:22
Ligne 111 :		Ligne 111 :


	‎<html>		‎<html>
	<~~a href~~='https://ko-fi.com/~~K3K1152TZU' target='_blank~~'><~~img height=~~'36' ~~style=~~'~~border~~:~~0px;height~~:~~36px;~~' ~~src=~~'~~https://storage.ko~~-fi.~~com/cdn/kofi3~~.~~png?v=6~~' ~~border=~~'0' ~~alt=~~'~~Buy Me a Coffee at ko~~-fi.~~com~~' /></a>		<script src='https://storage.ko-fi.com/cdn/scripts/overlay-widget.js'></script>
			<script>
			kofiWidgetOverlay.draw('yakakliker', {
			'type': 'floating-chat',
			'floating-chat.donateButton.text': 'Donate',
			'floating-chat.donateButton.background-color': '#00b9fe',
			'floating-chat.donateButton.text-color': '#fff'
			});
			</script>
	‎</html>		‎</html>

Administrateur le 17 janvier 2025 à 08:50

2025-01-17T08:50:54Z

← Version précédente		Version du 17 janvier 2025 à 10:50
Ligne 109 :		Ligne 109 :
	[[Catégorie:SSL]]		[[Catégorie:SSL]]
	[[Catégorie:Proxy]]		[[Catégorie:Proxy]]


			‎<html>
			<a href='https://ko-fi.com/K3K1152TZU' target='_blank'><img height='36' style='border:0px;height:36px;' src='https://storage.ko-fi.com/cdn/kofi3.png?v=6' border='0' alt='Buy Me a Coffee at ko-fi.com' /></a>
			‎</html>

Administrateur le 27 mai 2024 à 13:21

2024-05-27T13:21:44Z

← Version précédente		Version du 27 mai 2024 à 15:21
Ligne 92 :		Ligne 92 :
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	haproxy -f /etc/haproxy/haproxy.cfg -c		haproxy -f /etc/haproxy/haproxy.cfg -c
			</syntaxhighlight>

			=== Création des certificats Let's encrypt pour HAproxy ===
			<syntaxhighlight lang="bash">
			cat fullchain.pem privkey.pem > example.com.pem
	</syntaxhighlight>		</syntaxhighlight>

Ligne 98 :		Ligne 103 :

	https://gist.github.com/urodoz/d7796cec6d47566439ba3d8ecce962f1		https://gist.github.com/urodoz/d7796cec6d47566439ba3d8ecce962f1

			https://stackoverflow.com/questions/27947982/haproxy-unable-to-load-ssl-private-key-from-pem-file

	[[Catégorie:Haproxy]]		[[Catégorie:Haproxy]]
	[[Catégorie:SSL]]		[[Catégorie:SSL]]
	[[Catégorie:Proxy]]		[[Catégorie:Proxy]]

Administrateur le 24 mai 2024 à 14:58

2024-05-24T14:58:36Z

← Version précédente		Version du 24 mai 2024 à 16:58
Ligne 54 :		Ligne 54 :


	option httpchk		option httpchk GET /
	~~http-check expect ! rstatus ^5~~
	default-server inter 3s fall 3 rise 2		default-server inter 3s fall 3 rise 2
	option forwardfor except 127.0.0.1		option forwardfor except 127.0.0.1
Ligne 71 :		Ligne 70 :
	http-response cache-store mycache		http-response cache-store mycache

	option httpchk		option httpchk GET /
	~~http-check expect ! rstatus ^5~~
	~~#http-check expect string OK~~
	~~#http-check expect string success~~
	~~#http-check expect status 200~~

	~~#option tcp-check~~
	~~#tcp-check send ping\r\n~~
	~~#tcp-check expect string PONG~~

	default-server inter 3s fall 3 rise 2		default-server inter 3s fall 3 rise 2
	option forwardfor except 127.0.0.1		option forwardfor except 127.0.0.1
Ligne 91 :		Ligne 81 :
	mode http		mode http
	balance source		balance source
	#option httpchk		option httpchk GET /
	option forwardfor except 127.0.0.1		option forwardfor except 127.0.0.1
	http-request add-header X-Forwarded-Proto https if { ssl_fc }		http-request add-header X-Forwarded-Proto https if { ssl_fc }

Administrateur le 24 mai 2024 à 13:40

2024-05-24T13:40:36Z

← Version précédente		Version du 24 mai 2024 à 15:40
Ligne 106 :		Ligne 106 :
	=== Lien ===		=== Lien ===
	https://docs.haproxy.org/		https://docs.haproxy.org/

			https://gist.github.com/urodoz/d7796cec6d47566439ba3d8ecce962f1

	[[Catégorie:Haproxy]]		[[Catégorie:Haproxy]]
	[[Catégorie:SSL]]		[[Catégorie:SSL]]
	[[Catégorie:Proxy]]		[[Catégorie:Proxy]]

Administrateur le 24 mai 2024 à 13:21

2024-05-24T13:21:32Z

← Version précédente		Version du 24 mai 2024 à 15:21
Ligne 1 :		Ligne 1 :
	=== Exemple de configuration ===		=== Exemple de configuration ===
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	frontend ~~yakakliker~~		frontend http
	bind *:80		bind *:80
	~~bind *:443 ssl crt /etc/haproxy/cert/www.yakakliker.org.pem name www.yakakliker.org~~

	# filter cache mycache		filter cache mycache
	# http-request cache-use mycache		http-request cache-use mycache
	# http-response cache-store mycache		http-response cache-store mycache

	mode http		mode http
	option httplog		option httplog

			http-request redirect scheme https code 301 unless { ssl_fc }

	acl yaka_acl hdr(host) www.yakakliker.org		acl yaka_acl hdr(host) www.yakakliker.org
	~~http-request redirect scheme https code 301 unless { ssl_fc }~~
	use_backend backend1 if yaka_acl		use_backend backend1 if yaka_acl

			acl openproject_acl hdr(host) openproject.yakakliker.org
			use_backend backend2 if openproject_acl

	acl guacamole_acl hdr(host) guacamole.yakakliker.org		acl guacamole_acl hdr(host) guacamole.yakakliker.org
	use_backend backend3 if guacamole_acl		use_backend backend3 if guacamole_acl


	frontend ~~openproject~~		frontend https
	~~bind *:80~~		bind *:443 ssl crt /etc/haproxy/cert/www.yakakliker.org.pem crt /etc/haproxy/cert/openproject.yakakliker.org.pem
	bind *:443 ssl crt /etc/haproxy/cert/~~openproject~~.yakakliker.org.pem ~~name~~ openproject.yakakliker.org

	# filter cache mycache		filter cache mycache
	# http-request cache-use mycache		http-request cache-use mycache
	# http-response cache-store mycache		http-response cache-store mycache

	mode http		mode http
	option httplog		option httplog

			http-request redirect scheme https code 301 unless { ssl_fc }

			acl yaka_acl hdr(host) www.yakakliker.org
			use_backend backend1 if yaka_acl

	acl openproject_acl hdr(host) openproject.yakakliker.org		acl openproject_acl hdr(host) openproject.yakakliker.org
	~~http-request redirect scheme https code 301 unless { ssl_fc }~~
	use_backend backend2 if openproject_acl		use_backend backend2 if openproject_acl



Ligne 38 :		Ligne 46 :
	</syntaxhighlight><syntaxhighlight lang="bash">		</syntaxhighlight><syntaxhighlight lang="bash">
	backend backend1		backend backend1
	balance ~~source~~		balance roundrobin
	mode http		mode http

Ligne 46 :		Ligne 54 :


	#option httpchk		option httpchk
	#http-check expect ! rstatus ^5		http-check expect ! rstatus ^5
	#default-server inter 3s fall 3 rise 2		default-server inter 3s fall 3 rise 2

	option forwardfor except 127.0.0.1		option forwardfor except 127.0.0.1
	http-request add-header X-Forwarded-Proto https if { ssl_fc }		http-request add-header X-Forwarded-Proto https if { ssl_fc }
	server web-server1 192.168.1.100:80		server web-server1 192.168.1.100:80 check
	#server web-server2 192.168.2.100:80 check		server web-server2 192.168.2.100:80 check


	backend backend2		backend backend2
	balance ~~source~~		balance roundrobin
	mode http		mode http

Ligne 64 :		Ligne 71 :
	http-response cache-store mycache		http-response cache-store mycache

	#option httpchk		option httpchk
	#http-check expect ! rstatus ^5		http-check expect ! rstatus ^5
	#http-check expect string OK		#http-check expect string OK
	#http-check expect string success		#http-check expect string success
Ligne 73 :		Ligne 80 :
	#tcp-check send ping\r\n		#tcp-check send ping\r\n
	#tcp-check expect string PONG		#tcp-check expect string PONG
	~~#default-server inter 3s fall 3 rise 2~~

			default-server inter 3s fall 3 rise 2
			option forwardfor except 127.0.0.1
			http-request add-header X-Forwarded-Proto https if { ssl_fc }
			server web-server1 192.168.1.200:80 check
			server web-server2 192.168.2.200:80 check


			backend backend3
			mode http
			balance source
			#option httpchk
	option forwardfor except 127.0.0.1		option forwardfor except 127.0.0.1
	http-request add-header X-Forwarded-Proto https if { ssl_fc }		http-request add-header X-Forwarded-Proto https if { ssl_fc }
	server web-server1 192.168.1.~~200~~:80		server web-server1 192.168.1.150:80 maxconn 32
	~~#server web-server2 192.168.2.200:80 check~~

Administrateur le 24 mai 2024 à 13:06

2024-05-24T13:06:21Z

← Version précédente		Version du 24 mai 2024 à 15:06
Ligne 81 :		Ligne 81 :


			</syntaxhighlight>

			=== Test de la configuration ===
			<syntaxhighlight lang="bash">
			haproxy -f /etc/haproxy/haproxy.cfg -c
	</syntaxhighlight>		</syntaxhighlight>

Administrateur le 24 mai 2024 à 12:59

2024-05-24T12:59:25Z

← Version précédente		Version du 24 mai 2024 à 14:59
Ligne 85 :		Ligne 85 :
	=== Lien ===		=== Lien ===
	https://docs.haproxy.org/		https://docs.haproxy.org/
			[[Catégorie:Haproxy]]
			[[Catégorie:SSL]]
			[[Catégorie:Proxy]]