Início / server / Perguntas / 1160680
Accepted
Vincent Guttmann
Asked: 2024-06-10 04:52:33 +0800 CST

Configuração incorreta do proxy reverso HAProxy?

  • 772

Estou configurando meu domínio e quero configurar o HAProxy como proxy reverso para todos os meus subdomínios. De alguma forma, configurei isso incorretamente e não tenho absolutamente nenhuma ideia do que está errado. Aqui está minha configuração completa do HAProxy:

global
    log /dev/log    local0
    log /dev/log    local1 notice
    chroot /var/lib/haproxy
    stats socket /run/haproxy/admin.sock mode 660 level admin
    stats timeout 30s
    user haproxy
    group haproxy
    daemon

    # Default SSL material locations
    ca-base /etc/ssl/certs
    crt-base /etc/ssl/private

    # See: https://ssl-config.mozilla.org/#server=haproxy&server-version=2.0.3&config=intermediate
    ssl-default-bind-ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POL>
    ssl-default-bind-ciphersuites TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256
    ssl-default-bind-options ssl-min-ver TLSv1.2 no-tls-tickets

defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        timeout connect 5000
        timeout client  50000
        timeout server  50000
        errorfile 400 /etc/haproxy/errors/400.http
        errorfile 403 /etc/haproxy/errors/403.http
        errorfile 408 /etc/haproxy/errors/408.http
        errorfile 500 /etc/haproxy/errors/500.http
        errorfile 502 /etc/haproxy/errors/502.http
        errorfile 503 /etc/haproxy/errors/503.http
        errorfile 504 /etc/haproxy/errors/504.http

frontend http-in
    bind *:80
    acl subhome hdr_sub(host) -i homeassistant.exampledomain.com

    use_backend habackend if subhome

backend habackend
    mode http
    option forwardfor
    server homeassistant 192.168.5.1:8123

O próprio HAProxy está definitivamente funcionando, pois quando tento acessar a raiz do meu domínio, ele me dá um serviço 503 indisponível (como deveria), mas quando tento acessar o subdomínio, ele simplesmente não retorna nada.

reverse-proxy

1 respostas

  1. Best Answer

    Se o HAproxy funcionar, primeiro proponho verificar os logs do HAProxy em busca de erros ou avisos que possam indicar problemas com a configuração ou conectividade.

    mas, com base nos dados que você mencionou em sua configuração, verifique a configuração abaixo e veja se funciona ou não.

    <--

    global
    log /dev/log local0
    log /dev/log local1 notice
    chroot /var/lib/haproxy
    stats socket /run/haproxy/admin.sock mode 660 level admin expose-fd listeners
    stats timeout 30s
    user haproxy
    group haproxy
    daemon

    ca-base /etc/ssl/certs
    crt-base /etc/ssl/private

    ssl-default-bind-ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305
    ssl-default-bind-ciphersuites TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256
    ssl-default-bind-options ssl-min-ver TLSv1.2 no-tls-tickets

defaults
    log global
    mode http
    option httplog
    option dontlognull
    timeout connect 5000
    timeout client 50000
    timeout server 50000
    errorfile 400 /etc/haproxy/errors/400.http
    errorfile 403 /etc/haproxy/errors/403.http
    errorfile 408 /etc/haproxy/errors/408.http
    errorfile 500 /etc/haproxy/errors/500.http
    errorfile 502 /etc/haproxy/errors/502.http
    errorfile 503 /etc/haproxy/errors/503.http
    errorfile 504 /etc/haproxy/errors/504.http

frontend http-in
    bind *:80
    # bind *:443 ssl crt /etc/haproxy/certs/  # Uncomment if you need SSL termination

    acl host_homeassistant hdr(host) -i homeassistant.exampledomain.com
    acl host_another hdr(host) -i another.exampledomain.com

    use_backend habackend if host_homeassistant
    use_backend anotherbackend if host_another

backend habackend
    mode http
    option forwardfor
    server homeassistant 192.168.5.1:8123 check

backend anotherbackend
    mode http
    option forwardfor
    server another_server 192.168.5.2:8080 check

listen stats
    bind *:8080
    stats enable
    stats uri /stats
    stats auth admin:admin

    -->

    • 1

relate perguntas