HAPROXY : SSL Offloading

Neste post será apresentado como configurar o SSL Offloading onde a requisição é feita em https e convertida em requições http apontando para servidores backend .

Captura de Tela 2016-05-14 às 12.37.41

Continue reading “HAPROXY : SSL Offloading”

HAPROXY : Health Checks para Sites

No Haproxy podemos definir um parâmetro para que se possa reconhecer que houve uma indisponibilidade em um nó e será encaminhado a requisição para outro .

Vou deixar aqui alguns exemplos que utilizo no dia a dia e o link de referência com a documentação completa.

Continue reading “HAPROXY : Health Checks para Sites”

Configurando Keepalived no Redhat 6 / 7

Neste post será apresentado como configurar o Keepalived no Redhat.

Keepalived é uma ferramenta que mantém a disponibilidade de um serviço através de um VIP. Nas versões antes do RHEL 7 existia um serviço chamado PIRANHA que realizava a mesma função , porém do RHEL7 em diante foi mantido o HAPROXY e Keepalived como ferramenta de balanceamento oficial.

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/7.0_Release_Notes/sect-Red_Hat_Enterprise_Linux-7.0_Release_Notes-Clustering-Keepalived_and_HAProxy_Replace_Piranha_as_Load_Balancer.html

Continue reading “Configurando Keepalived no Redhat 6 / 7”

HAPROXY 1.5 : Configurando com SSL SNI (Passthrough)

Neste post será apresentado como configurar o HAPROXY SSL Passthrough .

HAPROXY é um serviço de balanceamento de serviços de rede. Nas versões antes do RHEL 7 existia um serviço chamado PIRANHA que realizava a mesma função , porém do RHEL7 em diante foi mantido o HAPROXY e Keepalived como ferramenta de balanceamento oficial.

Referência do fabricante :
http://blog.haproxy.com/2012/04/13/enhanced-ssl-load-balancing-with-server-name-indication-sni-tls-extension/

Referência da Redhat :
https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/7.0_Release_Notes/sect-Red_Hat_Enterprise_Linux-7.0_Release_Notes-Clustering-Keepalived_and_HAProxy_Replace_Piranha_as_Load_Balancer.html

OBS : A versão do repositório do Redhat 7 está na versão 1.4 , caso tenha interesse em usar esta feature será necessário compilar a versão 1.5 , segue procedimento abaixo :

http://fajlinux.com.br/high-availability/haproxy-compilra-suporte-ssl/

Continue reading “HAPROXY 1.5 : Configurando com SSL SNI (Passthrough)”

Haproxy 1.5 : Usando ACL para vários dominios

No exemplo abaixo é apresentado o modelo para configuração de um ip público para diversos domínios em load balance no HAProxy.

Continue reading “Haproxy 1.5 : Usando ACL para vários dominios”