Haproxy - Historique des versions

Ycharbi : /* Configuration */ Actualisation de la configuration + mise à jour du lien vers la documentation officielle + correction de fautes d'orthographe

2023-05-09T18:29:50Z

Configuration : Actualisation de la configuration + mise à jour du lien vers la documentation officielle + correction de fautes d'orthographe

Voir les modifications

Ycharbi : Changement des balises sources obsolète et correction d'une faute

2023-05-09T17:48:54Z

Changement des balises sources obsolète et correction d'une faute

← Version précédente		Version du 9 mai 2023 à 17:48
Ligne 43 :		Ligne 43 :

	=Configuration=		=Configuration=
	Plusieurs types de configurations sont possibles (+/- optimisé). Je vous propose ma version, mais n'hésitez pas a parcourir [http://www.haproxy.org/download/1.8/doc/configuration.txt la documentation de HAProxy] (modifier la version de HAProxy dans l'URL si ~~besion~~).		Plusieurs types de configurations sont possibles (+/- optimisé). Je vous propose ma version, mais n'hésitez pas a parcourir [http://www.haproxy.org/download/1.8/doc/configuration.txt la documentation de HAProxy] (modifier la version de HAProxy dans l'URL si besoin).

	La configuration ce fait dans un seul fichier : /etc/haproxy/haproxy.cfg		La configuration ce fait dans un seul fichier : /etc/haproxy/haproxy.cfg
Ligne 170 :		Ligne 170 :

	==Création d'un groupe d'utilisateurs==		==Création d'un groupe d'utilisateurs==
	<~~source~~ lang="bash">		<syntaxhighlight lang="bash">
	userlist liste-utilisateurs		userlist liste-utilisateurs
	group utilisateurs-seedbox		group utilisateurs-seedbox
Ligne 179 :		Ligne 179 :
	# user milosz password $1$R29iAdV/$1QUKx8eo6e5pcMIEgaZwt0 groups utilisateurs-toto		# user milosz password $1$R29iAdV/$1QUKx8eo6e5pcMIEgaZwt0 groups utilisateurs-toto
	# user guest insecure-password guestpassword		# user guest insecure-password guestpassword
	</~~source~~>		</syntaxhighlight>

	Il est possible de préciser un mot de passe haché (DES, MD5, SHA-256 et SHA-512 pris en charge) via la directive '''password''' ou un mot de passe en clair via la directive '''insecure-password'''.		Il est possible de préciser un mot de passe haché (DES, MD5, SHA-256 et SHA-512 pris en charge) via la directive '''password''' ou un mot de passe en clair via la directive '''insecure-password'''.
Ligne 186 :		Ligne 186 :
	printf "toto" \| mkpasswd --stdin --method=sha-256		printf "toto" \| mkpasswd --stdin --method=sha-256

	''Note: la commande <~~source~~ lang=""bash" inline>mkpasswd</~~source~~> provient du paquet <~~source~~ lang=""bash" inline>whois</~~source~~>.''		''Note: la commande <syntaxhighlight lang="bash" inline>mkpasswd</syntaxhighlight> provient du paquet <syntaxhighlight lang="bash" inline>whois</syntaxhighlight>.''

	==Utilisation d'un groupe d'utilisateurs==		==Utilisation d'un groupe d'utilisateurs==
	À utiliser à la suite d'une section '''backend''' :		À utiliser à la suite d'une section '''backend''' :
	<~~source~~ lang="bash">		<syntaxhighlight lang="bash">
	acl connexion-auth http_auth_group(liste-utilisateurs) utilisateurs-seedbox		acl connexion-auth http_auth_group(liste-utilisateurs) utilisateurs-seedbox
	http-request auth realm "Authentification requise" unless connexion-auth		http-request auth realm "Authentification requise" unless connexion-auth
	</~~source~~>		</syntaxhighlight>

	Notez la précision du groupe pouvant se connecté à la fin de l'ALC. On peut en mettre plusieurs en les séparent par des espaces. Si aucun groupe n'est précisé, Haproxy plante au démarrage.		Notez la précision du groupe pouvant se connecté à la fin de l'ALC. On peut en mettre plusieurs en les séparent par des espaces. Si aucun groupe n'est précisé, Haproxy plante au démarrage.

Ycharbi : /* Configuration */

2023-05-09T17:43:24Z

Configuration

← Version précédente		Version du 9 mai 2023 à 17:43
Ligne 49 :		Ligne 49 :
	Voila une configuration : (Les commentaire vous aiderons a mieux comprends)		Voila une configuration : (Les commentaire vous aiderons a mieux comprends)

	<~~source~~ lang="bash">		<syntaxhighlight lang="bash">
	global		global
	daemon		daemon
Ligne 126 :		Ligne 126 :
	option forwardfor except 127.0.0.1 #Permet de transferer l'IP du visiteur au serveur		option forwardfor except 127.0.0.1 #Permet de transferer l'IP du visiteur au serveur
	server web2 ADRESESIP:443 check maxconn 32 ssl verify none #Si le backend "web3_via_https" est appelé, la requête http'''s''' est envoyé sur le serveur dont l'IP et sont port (443 par exemple, remarque le commande ssl verify none permet de ne pas vérifier le certificat du serveur appelé) est définit		server web2 ADRESESIP:443 check maxconn 32 ssl verify none #Si le backend "web3_via_https" est appelé, la requête http'''s''' est envoyé sur le serveur dont l'IP et sont port (443 par exemple, remarque le commande ssl verify none permet de ne pas vérifier le certificat du serveur appelé) est définit
	</source>		</syntaxhighlight>

			l'option <syntaxhighlight lang="bash" inline>forwardfor</syntaxhighlight> des sections ''backend'' permet d'ajouter une entête ''X-Forwarded-For'' à la requête ''HTTP'' envoyée au serveur local afin que l'adresse ''IP'' source soit lisible dans les journaux de celui-ci. Une [[Apache2#Journalisation_et_mandataire_inverse\|configuration supplémentaire]] de son côté doit être ajouté afin de venir lire cette information.

	==Information supplémentaire==		==Information supplémentaire==

Ycharbi : /* Liens */

2022-03-04T11:26:24Z

Liens

← Version précédente		Version du 4 mars 2022 à 11:26
Ligne 200 :		Ligne 200 :
	=Liens=		=Liens=
	* https://blog.victor-hery.com/index.php?article21/configurer-un-reverse-proxy-sous-haproxy		* https://blog.victor-hery.com/index.php?article21/configurer-un-reverse-proxy-sous-haproxy
			* Documentation : https://cbonte.github.io/haproxy-dconv/2.4/configuration.html

Ycharbi : /* Création d'un groupe d'utilisateurs */ Ajout du paquet fournissant la commande "mkpasswd".

2019-06-04T18:16:37Z

Création d'un groupe d'utilisateurs : Ajout du paquet fournissant la commande "mkpasswd".

← Version précédente		Version du 4 juin 2019 à 18:16
Ligne 183 :		Ligne 183 :
	Les mots de passe hachés sont générables via la commande suivante :		Les mots de passe hachés sont générables via la commande suivante :
	printf "toto" \| mkpasswd --stdin --method=sha-256		printf "toto" \| mkpasswd --stdin --method=sha-256

			''Note: la commande <source lang=""bash" inline>mkpasswd</source> provient du paquet <source lang=""bash" inline>whois</source>.''

	==Utilisation d'un groupe d'utilisateurs==		==Utilisation d'un groupe d'utilisateurs==

Ycharbi : /* Utilisation d'un groupe d'utilisateurs */ Correction du fonctionnement des groupes (avant, il se connectait uniquement si l'utilisateur existait).

2018-10-15T16:37:40Z

Utilisation d'un groupe d'utilisateurs : Correction du fonctionnement des groupes (avant, il se connectait uniquement si l'utilisateur existait).

← Version précédente		Version du 15 octobre 2018 à 16:37
Ligne 187 :		Ligne 187 :
	À utiliser à la suite d'une section '''backend''' :		À utiliser à la suite d'une section '''backend''' :
	<source lang="bash">		<source lang="bash">
	acl connexion-auth ~~http_auth~~(liste-utilisateurs) utilisateurs-seedbox		acl connexion-auth http_auth_group(liste-utilisateurs) utilisateurs-seedbox
	http-request auth realm "Authentification requise" unless connexion-auth		http-request auth realm "Authentification requise" unless connexion-auth
	</source>		</source>

	Notez la précision du groupe pouvant se connecté à la fin de l'ALC. Si ~~on omet ce paramètre~~, ~~tout les groupes pourront s'authentifié sur ce site~~.		Notez la précision du groupe pouvant se connecté à la fin de l'ALC. On peut en mettre plusieurs en les séparent par des espaces. Si aucun groupe n'est précisé, Haproxy plante au démarrage.

	==Source de la section==		==Source de la section==

Ycharbi : Ajout de la section sur l'accès par mot de passe.

2018-09-24T20:50:23Z

Ajout de la section sur l'accès par mot de passe.

@@ Ligne 163 : / Ligne 163 : @@
 Celui-ci vous retournera les lignes en erreur.
 =Liens=
-*https://blog.victor-hery.com/index.php?article21/configurer-un-reverse-proxy-sous-haproxy
+* https://blog.victor-hery.com/index.php?article21/configurer-un-reverse-proxy-sous-haproxy

Nmorin le 9 janvier 2017 à 22:06

2017-01-09T22:06:53Z

← Version précédente		Version du 9 janvier 2017 à 22:06
Ligne 1 :		Ligne 1 :
	~~[[Category:linux]]~~
	[[Category:reverse_proxy]]		[[Category:reverse_proxy]]
	HAProxy est une application qui permet de faire du Load Balancing. Dans ce tuto nous allons l'utiliser pour faire du reverse proxy.		HAProxy est une application qui permet de faire du Load Balancing. Dans ce tuto nous allons l'utiliser pour faire du reverse proxy.

Nmorin : /* Configuration */

2017-01-05T15:11:11Z

Configuration

← Version précédente		Version du 5 janvier 2017 à 15:11
Ligne 105 :		Ligne 105 :
	###ACL###		###ACL###
	acl host_web2_via_https hdr_reg(host) ^(www.\|)sousdomain1.domain2.local$ #Si le host est valider par l’expression régulière (www.sousdomaine1.domain2.local ou sousdomaine1.domain2.local) alors l'acl "host_web2_via_https" est vrai		acl host_web2_via_https hdr_reg(host) ^(www.\|)sousdomain1.domain2.local$ #Si le host est valider par l’expression régulière (www.sousdomaine1.domain2.local ou sousdomaine1.domain2.local) alors l'acl "host_web2_via_https" est vrai
	acl host_web3_via_https hdr(host) sousdomain2.domain2.local #Si le host est sousdomaine2.domain2.local alors l'acl "host_web3_via_https" est vrai		acl host_web3_via_https hdr(host) sousdomain2.domain2.local #Si le host est sousdomaine2.domain2.local alors l'acl "host_web3_via_https" est vrai


	###USE_BACKEND###		###USE_BACKEND###
	use_backend web2_via_https if host_web2_via_https #Si l'acl "host_web2_via_https" est vrai, le "backend web2_via_https" sera utilisé (en bas de la config)		use_backend web2_via_https if host_web2_via_https #Si l'acl "host_web2_via_https" est vrai, le "backend web2_via_https" sera utilisé (en bas de la config)
	use_backend web3_via_https if host_web3_via_https #Si l'acl "host_web3_via_https" est vrai, le "backend web3_via_https" sera utilisé (en bas de la config)		use_backend web3_via_https if host_web3_via_https #Si l'acl "host_web3_via_https" est vrai, le "backend web3_via_https" sera utilisé (en bas de la config)

	###########		###########

Nmorin : /* Configuration */

2017-01-05T15:10:14Z

Configuration

← Version précédente		Version du 5 janvier 2017 à 15:10
Ligne 105 :		Ligne 105 :
	###ACL###		###ACL###
	acl host_web2_via_https hdr_reg(host) ^(www.\|)sousdomain1.domain2.local$ #Si le host est valider par l’expression régulière (www.sousdomaine1.domain2.local ou sousdomaine1.domain2.local) alors l'acl "host_web2_via_https" est vrai		acl host_web2_via_https hdr_reg(host) ^(www.\|)sousdomain1.domain2.local$ #Si le host est valider par l’expression régulière (www.sousdomaine1.domain2.local ou sousdomaine1.domain2.local) alors l'acl "host_web2_via_https" est vrai
	acl host_web3_via_https hdr(host) sousdomain2.domain2.local #Si le host est sousdomaine2.domain2.local alors l'acl "host_web3_via_https" est vrai		acl host_web3_via_https hdr(host) sousdomain2.domain2.local #Si le host est sousdomaine2.domain2.local alors l'acl "host_web3_via_https" est vrai


	###USE_BACKEND###		###USE_BACKEND###
	use_backend web2_via_https if host_web2_via_https #Si l'acl "host_web2_via_https" est vrai, le "backend web2_via_https" sera utilisé (en bas de la config)		use_backend web2_via_https if host_web2_via_https #Si l'acl "host_web2_via_https" est vrai, le "backend web2_via_https" sera utilisé (en bas de la config)
	use_backend web3_via_https if host_web3_via_https #Si l'acl "host_web3_via_https" est vrai, le "backend web3_via_https" sera utilisé (en bas de la config)		use_backend web3_via_https if host_web3_via_https #Si l'acl "host_web3_via_https" est vrai, le "backend web3_via_https" sera utilisé (en bas de la config)

	###########		###########

Haproxy - Historique des versions

Ycharbi : /* Configuration */ Actualisation de la configuration + mise à jour du lien vers la documentation officielle + correction de fautes d'orthographe

Ycharbi : Changement des balises sources obsolète et correction d'une faute

Ycharbi : /* Configuration */

Ycharbi : /* Liens */

Ycharbi : /* Création d'un groupe d'utilisateurs */ Ajout du paquet fournissant la commande "mkpasswd".

Ycharbi : /* Utilisation d'un groupe d'utilisateurs */ Correction du fonctionnement des groupes (avant, il se connectait uniquement si l'utilisateur existait).

Ycharbi : Ajout de la section sur l'accès par mot de passe.

Nmorin le 9 janvier 2017 à 22:06

Nmorin : /* Configuration */

Nmorin : /* Configuration */

Ycharbi : /* Configuration */ Actualisation de la configuration + mise à jour du lien vers la documentation officielle + correction de fautes d'orthographe

Ycharbi : Changement des balises sources obsolète et correction d'une faute

Ycharbi : /* Configuration */

Ycharbi : /* Liens */

Ycharbi : /* Création d'un groupe d'utilisateurs */ Ajout du paquet fournissant la commande "mkpasswd".

Ycharbi : /* Utilisation d'un groupe d'utilisateurs */ Correction du fonctionnement des groupes (avant, il se connectait uniquement si l'utilisateur existait).

Ycharbi : Ajout de la section sur l'accès par mot de passe.

Nmorin : /* Configuration */

Nmorin : /* Configuration */