ssl - HAProxy 通配符 SSL 后端转发问题

Question

我正在使用 HAProxy 1.5-dev21。我购买了通配符 SSL(例如:*.foo.com)。我希望所有来自 Internet 端口 443 的流量都将根据域名重定向到内部网络，后端服务器是许多运行 HTTP 的 Web 服务器(例如:abc.foo.com:443 -> 192.168.10.10:80 , edf.foo.com :443 -> 192.168.10.11:80)但是，无论传入的域名是什么，HAProxy 都会将所有流量传递到默认后端。

如果我不使用 SSL，我的配置运行良好以下是我的简化配置文件:

global
    log     127.0.0.1 local0
    log     127.0.0.1 local1 notice
    maxconn 4096

defaults
    log     global
    mode    http
    option  tcplog
    timeout connect 5000ms
    timeout client 50000ms
    timeout server 50000ms

frontend https-in
    mode tcp
    bind :443 ssl crt /etc/haproxy/foo.com.pem
    use_backend abc if { hdr_end(host) -i abc.foo.com }
    use_backend def if { hdr_end(host) -i def.foo.com }
    default_backend application-backend

backend abc
    mode tcp
    server Server1 192.168.10.10:80

backend def
    mode tcp
    server Server2 192.168.10.11:80

backend application-backend
    mode tcp
    server server3 192.168.10.12:80

Answer 1

您在尝试访问 HTTP 内容时正在使用 tcp 模式。请打开“模式 http”，它应该可以工作。

巴蒂斯特