HAproxy做端口转发

Posted 2021-05-01 艾克的择天记

安装HAproxy：

Ubuntu14.04 默认的HAproxy不支持SSL，我们需要下载更高版本的HAproxy

https://haproxy.debian.net/#?distribution=Ubuntu&release=trusty&version=1.5

echo deb http://archive.ubuntu.com/ubuntu trusty-backports main universe | \       tee /etc/apt/sources.list.d/backports.list

# apt-get update 

# apt-get install haproxy -t trusty-backports

安装完后可以配置文件里面配置我们需要的端口转发规则

vim /etc/haproxy/haproxy.cfg

listen api

  bind 10.111.10.9:18890 ssl crt /etc/haproxy/test.pem

  balance roundrobin

  option httplog

  option http-server-close

  option forwardfor

  fullconn 1024    

    server loadbalancer01 192.168.110.4:18890 ssl verify none

第二个SSL： 从jumphost向真实应用请求的时候忽略SSL