הצגת המקור של הדף "לפתח וליישם הפניה פרוקסי SSL חה"

<span data-link_translate_ar_title="تطوير وتنفيذ إعادة توجيه SSL ها الوكيل"  data-link_translate_ar_url="%D8%AA%D8%B7%D9%88%D9%8A%D8%B1+%D9%88%D8%AA%D9%86%D9%81%D9%8A%D8%B0+%D8%A5%D8%B9%D8%A7%D8%AF%D8%A9+%D8%AA%D9%88%D8%AC%D9%8A%D9%87+SSL+%D9%87%D8%A7+%D8%A7%D9%84%D9%88%D9%83%D9%8A%D9%84"></span>[[:ar:تطوير وتنفيذ إعادة توجيه SSL ها الوكيل]][[ar:تطوير وتنفيذ إعادة توجيه SSL ها الوكيل]]
<span data-link_translate_zh_title="制定和执行医管局 SSL 代理重定向"  data-link_translate_zh_url="%E5%88%B6%E5%AE%9A%E5%92%8C%E6%89%A7%E8%A1%8C%E5%8C%BB%E7%AE%A1%E5%B1%80+SSL+%E4%BB%A3%E7%90%86%E9%87%8D%E5%AE%9A%E5%90%91"></span>[[:zh:制定和执行医管局 SSL 代理重定向]][[zh:制定和执行医管局 SSL 代理重定向]]
<span data-link_translate_de_title="Entwickeln Sie und implementieren Sie eine Umleitung SSL HA Proxy"  data-link_translate_de_url="Entwickeln+Sie+und+implementieren+Sie+eine+Umleitung+SSL+HA+Proxy"></span>[[:de:Entwickeln Sie und implementieren Sie eine Umleitung SSL HA Proxy]][[de:Entwickeln Sie und implementieren Sie eine Umleitung SSL HA Proxy]]
<span data-link_translate_nl_title="Ontwikkelen en implementeren van een redirect SSL HA Proxy"  data-link_translate_nl_url="Ontwikkelen+en+implementeren+van+een+redirect+SSL+HA+Proxy"></span>[[:nl:Ontwikkelen en implementeren van een redirect SSL HA Proxy]][[nl:Ontwikkelen en implementeren van een redirect SSL HA Proxy]]
<span data-link_translate_it_title="Sviluppare e implementare un reindirizzamento Proxy SSL HA"  data-link_translate_it_url="Sviluppare+e+implementare+un+reindirizzamento+Proxy+SSL+HA"></span>[[:it:Sviluppare e implementare un reindirizzamento Proxy SSL HA]][[it:Sviluppare e implementare un reindirizzamento Proxy SSL HA]]
<span data-link_translate_pt_title="Desenvolver e implementar um redirecionamento Proxy SSL HA"  data-link_translate_pt_url="Desenvolver+e+implementar+um+redirecionamento+Proxy+SSL+HA"></span>[[:pt:Desenvolver e implementar um redirecionamento Proxy SSL HA]][[pt:Desenvolver e implementar um redirecionamento Proxy SSL HA]]
<span data-link_translate_es_title="Desarrollar e implementar una redirección Proxy SSL HA"  data-link_translate_es_url="Desarrollar+e+implementar+una+redirecci%C3%B3n+Proxy+SSL+HA"></span>[[:es:Desarrollar e implementar una redirección Proxy SSL HA]][[es:Desarrollar e implementar una redirección Proxy SSL HA]]
<span data-link_translate_en_title="Develop and implement a redirect SSL HA Proxy"  data-link_translate_en_url="Develop+and+implement+a+redirect+SSL+HA+Proxy"></span>[[:en:Develop and implement a redirect SSL HA Proxy]][[en:Develop and implement a redirect SSL HA Proxy]]
<span data-link_translate_fr_title="Mettre en place une redirection SSL HA Proxy"  data-link_translate_fr_url="Mettre_en_place_une_redirection_SSL_HA_Proxy"></span>[[:fr:Mettre en place une redirection SSL HA Proxy]][[fr:Mettre en place une redirection SSL HA Proxy]]
<br />

מאמר זה הוא התוצאה של תרגום אוטומטי המבוצע על ידי תוכנה. אתה יכול להציג את מקור המאמר [[:fr:Mettre en place une redirection SSL HA Proxy|כאן]].<br /><span data-translate="fr"></span>

==מבוא ==
ברצונך להגדיר  ''העברת SSL '' על שלך Proxy-הא מאמר זה יסביר את הגישה דרך תצורה הדגימה. <br>
מאמר זה מלווה בתיעוד  [[:fr:Configurer un HA Proxy sur Cloudstack]].
==יישום ==
. הנה ההליך כדי לבצע על מנת ליישם  ''העברת SSL '' תחת  '''HA Proxy'''.<br>
להלן תמצאו דוגמאות של תצורות שונות. אכן זה אפשרי ליישם הניהול  ''SSL'' ברמות שונות, למשל על  ''-העומס '' או ישירות על  {{Template:Serveur}} אינטרנט.  

===סיום SSL ===
שיטה זו הראשונה להתמודד עם החיבור  ''HTTPS'' ברמה של  ''-העומס ''אחד היתרונות של פתרון זה הוא השיפור בביצועים. <br>
יצירת חיבור אכן  ''SSL'' ברמה של  ''-העומס '' מאפשר להסיר את המשקל פעולת  {{Template:Serveur}}s, פעם אחת החיבור אינטרנט ולאבטח  ''-העומס '' חיבור זה עובר  {{Template:Serveur}} אינטרנט.
<br>
;הנה דוגמה תצורה עבור  ''סיום SSL ''
<pre>
frontend https_frontend
  bind *:443 ssl crt /etc/ssl/certs/mon-certificat.pem
  mode http
  option httpclose
  option forwardfor
  reqadd X-Forwarded-Proto:\ https
  default_backend web_server

backend web_server
  mode http
  balance roundrobin
  cookie SRVNAME insert indirect nocache
  server web1 yyy.yyy.yyy.yyy:80 cookie WeB1 check
  server web2 zzz.zzz.zzz.zzz:80 cookie WeB2 check
</pre>

===SSL PassThrough ===
שיטה שנייה לתת  {{Template:Serveur}}s אינטרנט לנהל את החיבור  ''SSL''. פעולה זו גורמת  "שקוף " המעבר של החיבור מאובטח על ידי  ''-העומס ''.
<br>
;הנה דוגמה תצורה עבור  ''SSL PassThrough''
<pre>
frontend https_frontend
  bind *:443
  mode tcp
  default_backend web_server

backend web_server
  mode tcp
  balance roundrobin
  cookie SRVNAME insert indirect nocache
  server web1 yyy.yyy.yyy.yyy:443 cookie WeB1 check
  server web2 zzz.zzz.zzz.zzz:443 cookie WeB2 check
</pre>

===SSL PassThrough IP בהתמדה  ===
הנה דוגמא של תצורה, המאפשר למשתמש לשמור את החיבור שלו לאחד  {{Template:Serveur}}s ''backend '' כאשר עובר  ''HTTP'' לקראת  ''HTTPS''כך למשל באתר סוחר עם אזור התשלום המאובטח.<br>
<pre>
frontend ft_http
    bind :80
    mode http
    default_backend bk_http

frontend ft_https
    bind :443
    mode tcp
    default_backend bk_https

backend bk_http
    mode http
    balance roundrobin
    stick on src table bk_https
    default-server inter 1s
    server web1 xxx.xxx.xxx.xxx:80 check id 1
    server web2 yyy.yyy.yyy.yyy:80 check id 2

backend bk_https
    mode tcp
    balance roundrobin
    stick-table type ip size 1m expire 1h
    stick on src
    default-server inter 1s
    server web1 xxx.xxx.xxx.xxx:80 check id 1
    server web2 yyy.yyy.yyy.yyy:80 check id 2
</pre>

[[Category:cloudstack]]
[[Category:הענן_הציבורי]]
[[Category:ענן_פרטי]]

<br />
<comments />