HAProxy + HTTPS = Client IP?

 
0
 
Linux/Unix
ava
zett86 | 23.09.2013, 10:00
Добрый день, товарищи!.. :)

Есть настроеный haproxy. Конфиги могу осветить погодя, так как сейчас они не под рукой, но все же,
теорию обсудить можно пока и без конфигов.

Вопрос таков. Меня интересует передача Client IP при HTTPS трафике.

С HTTP проблем собсно никаких. Есть поле X-Forwarder-For и все норм. А вот HTTPS шифрованый, и haproxy
не может там поставить это поле.

Какие могут быть варианты решения в данной ситуации?  smile 
Comments (4)
ava
zett86 | 01.10.2013, 10:02 #
Что, идей вообще нет как отслеживать на ноде Client IP через HTTPS?..  smile 
ava
sh0nty | 22.10.2013, 23:43 #
stunel+haproxy+nginx(apache,lighttpd etc)
ava
zett86 | 31.10.2013, 10:49 #
Цитата (sh0nty @  22.10.2013,  23:43 findReferencedText)
stunel+haproxy+nginx(apache,lighttpd etc)


Хм.. Нужно будет попробывать..  smile 
Если что из этого выйдет - отпишусь..
ava
baldina | 31.10.2013, 11:08 #
проксировать https дело неблагодарное: либо нет контроля над трафиком, ибо зашифрован, либо сессия открывается от лица прокси (т.е. ему надо знать явки/пароли/адреса).
сейчас вы имеете первый случай, sh0nty предлагает вам второй. а других вариантов нет..
Please register or login to write.
Firm of day
Вы также можете добавить свою фирму в каталог IT-фирм, и публиковать статьи, новости, вакансии и другую информацию от имени фирмы.
Подробнее
Contributors
  baldina   zett86   sh0nty
advanced
Submit