Início / server / Perguntas / 1007306
Accepted
SunSparc
Asked: 2020-03-18 12:30:03 +0800 CST

haproxy: Posso anotar um arquivo de lista de permissões de IP?

  • 772

No meu arquivo "/etc/haproxy/haproxy.cfg", especifico um arquivo de lista de permissões que contém endereços IP que têm permissão para acessar um frontend.

frontend default-frontend
    <snip>

    tcp-request connection reject if ! { src -f /etc/haproxy/templates/ip-whitelist.txt }

    <snip>

O conteúdo de "/etc/haproxy/templates/ip-whitelist.txt" se parece com isso:

192.45.21.89/32
123.34.33.7/32
56.23.12.77/32
78.12.66.3/32

Isso funciona muito bem! Até que eu queira limpar o arquivo e remover IPs para pessoas que não precisam mais de acesso.

Pergunta : É possível adicionar comentários a um haproxyarquivo de modelo?

Eu tentei isso:

192.45.21.89/32 # Dylan Reeve
123.34.33.7/32 # Jane Doe
56.23.12.77/32 # Priscilla Ahmed
78.12.66.3/32 # Sayed Salas

... que retorna erros semelhantes a:

[ALERT] : parsing [/etc/haproxy/haproxy.cfg:123] : 'tcp-request connection reject' :
    error detected in frontend 'default-frontend' while parsing 'if' condition : 
    '192.45.21.89/32 # Dylan Reeve' is not a valid IPv4 or IPv6 address
    at line 1 of file '/etc/haproxy/templates/ip-whitelist.txt'
[ALERT] : Error(s) found in configuration file : /etc/haproxy/haproxy.cfg
[ALERT] : Fatal errors found in configuration.

Pior cenário: tenho que manter uma lista separada em outro local para combinar IPs com nomes.

configuration haproxy

1 respostas

  1. Best Answer

    De acordo com a documentação do HAProxy v1.8 , isso deve funcionar:

    # Dylan Reeve
192.45.21.89/32
# Jane Doe
123.34.33.7/32
...

    Retirado de 1.8 docs (eu tenho feito isso em 1.6 também):

    O sinalizador "-f" é seguido pelo nome de um arquivo do qual todas as linhas serão lidas como valores individuais. É até possível passar vários argumentos "-f" se os padrões forem carregados de vários arquivos. Linhas vazias, bem como linhas começando com sustenido ('#') serão ignoradas. Todos os espaços e tabulações iniciais serão removidos. Se for absolutamente necessário inserir um padrão válido começando com um sustenido, basta prefixá-lo com um espaço para que não seja tomado como comentário.

    Ou você pode tentar usar mapas HAProxy que eu acho que são um exagero completo para o seu caso de uso.

    • 2

relate perguntas