HAProxy с действительно динамичным c бэкэндом - PullRequest
Новая
       95

HAProxy с действительно динамичным c бэкэндом

0 голосов
/ 31 января 2020

Мне было интересно, можно ли построить что-то вроде этого: 

frontend  main
    bind *:443
    mode tcp
    tcp-request inspect-delay 5s
    tcp-request content accept if { req.ssl_hello_type 1 }
    tcp-request content reject
    use_backend be
backend be
    mode tcp
    server proxied %[req.ssl_sni]:443

Я знаю, что это не работает, но, возможно, кто-то может пролить свет на то, как это сделать.

Я хочу автоматически прокси-соединения для моих основных ящиков без необходимости вручную настраивать сотни внутренних записей. Они также меняются каждый второй день.

Моя цель - архивировать HTTPS-прокси без перехвата.

...