SSL을 종료하는 HAProxy는 백엔드 서버로 SSL을 보냅니다.

HAProxy에서 SSL을 종료하고 헤더를 조작하고 URL을 다시 작성하며 트래픽을 다시 암호화하고 백엔드 서버에 SSL로 보내려고합니까?

나는 이것을 할 수있는 방법을 찾지 못하는 것 같습니다. 정기적 인 SSL 종료를 수행하고 일반 HTTP 요청을 백엔드로 보낼 수 있습니다. 그러나 백엔드에 SSL을 보내야합니다.

다음과 같은 기능을 갖고 싶습니다.

• 프록시 뒤에 실제 클라이언트 IP를 얻기 위해 x-forwarded-for 헤더를 추출하십시오.
• 쿠키를 사용하여 세션 고 정성을 구현하십시오.
• URL을 다시 작성하십시오.
• 쿠키 기반 세션 고 정성을 사용하여 SSL 트래픽을 백엔드로 보냅니다.

haproxy 끝에서 SSL을 종료하지 않으면 URL 재 작성을 수행 할 수 없습니다.

여기 좋은 사람들의 도움이 있다면 대단히 감사하겠습니다.

haproxy.cfg에는 특별한 작업이 없습니다. HAProxy 프론트 엔드 내에서 원하는 URL 재 작성 및 헤더 조작을 구성한 다음 SSL 백엔드로 트래픽을 재 지정하기 만하면됩니다. 다음은 간단한 예입니다.

frontend app1_ssl
    bind *:443 ssl crt /etc/haproxy/certs.d/example.com.crt crt /etc/haproxy/certs.d/ no-sslv3

    option http-server-close
    option forwardfor
    reqadd X-Forwarded-Proto:\ https
    reqadd X-Forwarded-Port:\ 443

    # set HTTP Strict Transport Security (HTST) header
    rspadd  Strict-Transport-Security:\ max-age=15768000

    # some ACLs and URL rewrites...

    default_backend             backend_app1_ssl


backend backend_app1_ssl
    server mybackendserver 127.0.0.1:4433 ssl verify none