Configuration Haproxy

[Torpyl]

Bonjour a tous,

N'ayant rien trouvé sur le net concernant mon besoin, je m'en remet à vous afin d'eclairer ma lanterne.

Je dispose d'un RS812+ en cluster HA et j'aimerais, en gros, m'en servir comme proxy.

Je m'explique, j'aimerais que mon Syno redirige mon flux http/https vers internet.

Une simple configuration de l'ip dans mon navigateur dans le champ Proxy et tout est envoyé vers mon NAS qui redirige sur le net.

J'ai vu que HAProxy permettait de le faire, mais aucun moyen de comprendre comment le configuré.

Est ce quelqu'un d'entre vous pourrais m'expliquer ? ou me fournir un lien de tuto ?

merci d'avance a tous !

[Youp3]

Bonjour Torpyl,

il me semble que HAProxy est un reverse-proxy et ne peut pas être utilisé comme simple proxy.

Modifié le 26 mars 2014 par Youp3

[KZL]

Bonjour,

J'aimerai savoir si il est possible de rediriger une ip local avec tous ses ports sur un sous-domaine ?

Pour y accéder depuis l'extérieur. Pensez vous que cela engendrerai des problèmes de sécurité, en quelques sorte cela permet le contour du pare-feu.. non ?

Merci :-)

[Youp3]

Bonjour KZL,

je ne suis pas certain de bien comprendre ce que tu souhaites faire… Peux-tu donner des exemples concrets ?

[KZL]

Bonjour,

Je vais te donner un exemple dans mon cas.

Mon Syno est en DMZ et pointe sur mon domaine gauss-it.net.

J'ai 2 autres appareils à relier à mon domaine :

192.168.92.12 -> machine1.gauss-it.net

192.168.92.13 -> machine2.gauss-it.net

Du coup je voudrais pouvoir accéder à mes machines depuis l'extérieur en tapant machine1.gauss-it.net ou machien2.gauss-it.net. Mais j'imagine que cela entraineaussi des problèmes de sécurité. Qu'elle position adopter dans ce cas là ??

[Youp3]

Ok, je comprends un peu mieux. HAProxy ne te permettra pas de rediriger tous les ports uniquement à partir d’un sous domaine.ç

Il peut te permettre par contre de renvoyer vers divers ports en fonction de l’url entrée :

machine1.gauss-it.net/www peut rediriger vers 192.168.92.12:

machine1.gauss-it.net/admin peut rediriger vers 192.168.92.12:10000

Mais cela se base sur une url et du coup je ne pense pas que tu puisses utiliser HAProxy pour rediriger vers un port ssh par exemple (je ne suis néanmoins pas totalement sûr).

[KZL]

Mince je pensais que ça marcherai car j'avais compris que ça faisait de la redirection TCP aussi..

Désolé du dérangement , mais je suis preneur si qqn à une idée ^^

[Youp3]

Je te confirme qu’il sait faire de la redirection TCP. Mais pour moi tu ne peux le faire que vers un seul port.

[KZL]

Je vais au moins rediriger le port 22, et 443 tanpis pour le reste pour le moment

Merci pour les infos ! :-)