Haproxy Et Https

[deburnes]

Bonjour,

Je suis face à un problème qui reste insoluble depuis quelques jours (mise à jour de haproxy).

Mon problème est que haproxy fonctionnait parfaitement en relayant correctement ce qu'il fallait en http comme en https, mais que la partie https ne fonctionne désormais plus.

J'ai supprimer, réinstallé, re-supprimé et réinstallé haproxy. J'ai changé la redirection dans la box et sur le backend https, généré un certificat, mais rien n'y fait :

• chrome me répond : Code d'erreur : Err_Failed
• firefox : Error code: sec_error_bad_signature

En http, pas de soucis, le backend fait son boulot.

Une idée ?

Modifié le 9 juin 2014 par deburnes

[tocks]

j'ai exactement le même problème.

Une idée ?

[Erwan Le Pennec]

Pas mieux... Au moins, je me sens moins seul ;-)

[Petit_bill]

Peut etre lier a la mise a jour du DSM

J'etait en reverse proxy (comme HAPROXY mais n'atif dans apache) et depuis la mise a jour le SSL ne fonctionne plus

J'etait pres a retourner sur haproxy mais la......ça change tout

[lololo]

justement il me semble que la mise à jour DSM concerne openssl !

[Seshik]

Ah merdoum... mais au moins je me sens moins seul

[CoolRaoul]

Il y a maintenant une pour les téméraires prêts à beta-tester.

[Erwan Le Pennec]

Bonjour à tous,

j'ai essayé de recompiler le paquet de haproxy en passant à la dernière version pour haproxy et openssl... Pas de soucis pour obtenir un nouveau paquet mais pas de changement dans le comportement...

Erwan

[Erwan Le Pennec]

En mettant en plus à jour la toolchain de compilation, j'ai un paquet qui fonctionne pour mon archi (88f6281). Je le mets à disposition d'autres testeurs à travers ce lien dropbox: https://www.dropbox.com/s/56bw5e79jmox0w0/haproxy_88f6281_1.5%7Edev26-14.spk

[deburnes]

Erwan, merci !!!! ça marche avec ton package...quel soulagement !

[chimer80]

Merci beaucoup Erwan, ton spk fonctionne parfaitement sur mon DS-213

[sebalo]

En mettant en plus à jour la toolchain de compilation, j'ai un paquet qui fonctionne pour mon archi (88f6281). Je le mets à disposition d'autres testeurs à travers ce lien dropbox: https://www.dropbox.com/s/56bw5e79jmox0w0/haproxy_88f6281_1.5%7Edev26-14.spk

Salut, je voudrais tester sur mon 112 ayant le même problème en https mais ton lien est mort peux tu ré-up ?

Il y a maintenant une pour les téméraires prêts à beta-tester.

Peux tu m'expliquer les avantages de Nginx Vs Haproxy ? Après lecture de ton tuto (bravo) je n'ai pas l'impression que Ngin offre plus de possibilité et haproxy possède l'avantage de l'interface graphique. Est ce que le support de ngin par DSM permet d'éviter le genre de problème de ce post ?

Modifié le 1 août 2014 par sebalo

[CoolRaoul]

Peux tu m'expliquer les avantages de Nginx Vs Haproxy ? Après lecture de ton tuto (bravo) je n'ai pas l'impression que Ngin offre plus de possibilité et haproxy possède l'avantage de l'interface graphique.

L'avantage important pour moi est que cette solution utilise exclusivement des composants inclus de base dans DSM. Pas besoin de package additionnel et donc, moins de risque qu'une mise a jour DSM *casse* son fonctionnement (avec haproxy le risque est faible cela dit).

Même par rapport a la méthode basée sur le reverse proxy apache (qui elle aussi n'utilise que des composants DSM standard) il y a un progrès: il n'est ici pas nécessaire de modifier aucun fichier système (potentiellement écrasé lors des updates). On ne procède que par ajouts

Mais sinon, par rapport à haproxy, fonctionnellement, c'est équivalent (et conceptuellement,y très similaire) et l'interface graphique peut être également un plus pour certains. Je suis d'accord.

Est ce que le support de ngin par DSM permet d'éviter le genre de problème de ce post ?

Ca je saurais pas dire, tout ce que je peux dire est qu'avec nginx je n'ai pas de problème https mais ça ne démontre rien.

Modifié le 1 août 2014 par CoolRaoul

[Erwan Le Pennec]

Et hop

https://www.dropbox.com/s/56bw5e79jmox0w0/haproxy_88f6281_1.5~dev26-14.spk

[sebalo]

Merci pour le reup Erwann. ça re-fonctionne très bien et conserve la config.

Merci pour l'explication CoolRaoul.