Как работает связь с сервером RabbitMQ с поддержкой SSL с клиентом при использовании HAProxy? - PullRequest
Новая
       12

Как работает связь с сервером RabbitMQ с поддержкой SSL с клиентом при использовании HAProxy?

0 голосов
/ 03 апреля 2019

Я использую два узла в кластере RabbitMQ.Оба с поддержкой SSL.С подписанными сертификатами.

Node1's IP : x.x.x.x
Node2's IP : y.y.y.y


У меня также есть клиент с поддержкой SSL.Прямая связь между клиентом и кластером работает нормально.Теперь я хочу использовать балансировщик нагрузки (HAProxy) между ними.Поэтому я установил HAproxy и настроил его без SSL.Итак, теперь сценарий выглядит следующим образом: 

RabbitMQ Cluster : SSL enabled
HAProxy Server : Not SSL enabled
RabbitMQ Java Client : SSL enabled


В этом случае также устанавливается соединение.Как сказано в моем SSL-сертификате 

DNS.1 = Node1
DNS.2 = Node2
DNS.3 = HAProxyServer
DNS.4 = localhost


Я сбит с толку тем, как происходит связь по протоколу SSL между клиентом и кластером, когда HAProxy-сервер вообще не включен по протоколу SSL?

Конфигурация HAProxy Server : 

global
    log /dev/log    local0
    log /dev/log    local1 notice
    chroot /var/lib/haproxy
    stats socket /run/haproxy/admin.sock mode 660 level admin expose-fd listeners
    stats timeout 30s
    user haproxy
    group haproxy
    daemon

    # Default SSL material locations
    ca-base /etc/ssl/certs
    crt-base /etc/ssl/private

    # Default ciphers to use on SSL-enabled listening sockets.
    # For more information, see ciphers(1SSL). This list is from:
    #  https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/
    # An alternative list with additional directives can be obtained from
    #  https://mozilla.github.io/server-side-tls/ssl-config-generator/?server=haproxy
    ssl-default-bind-ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS
    ssl-default-bind-options no-sslv3

defaults
    balance roundrobin
    log global
    mode tcp
    option redispatch
    option httplog
    option dontlognull
    option forwardfor
    timeout connect 5000
    timeout client 50000
    timeout server 50000
    errorfile 400 /etc/haproxy/errors/400.http
    errorfile 403 /etc/haproxy/errors/403.http
    errorfile 408 /etc/haproxy/errors/408.http
    errorfile 500 /etc/haproxy/errors/500.http
    errorfile 502 /etc/haproxy/errors/502.http
    errorfile 503 /etc/haproxy/errors/503.http
    errorfile 504 /etc/haproxy/errors/504.http

# Set up application listeners here.


listen http_bucky_frontend
  bind *:1880
  mode http
  default_backend http_bucky_backend
  option httpclose
  reqadd X-Forwarded-Proto:\ http

listen rabbitmq_frontend
  bind *:5671
  mode tcp
  default_backend rabbitmq_backend
  option tcplog

listen admin
  bind 127.0.0.1:22002
  mode http
  stats uri /


backend http_backend
  mode http
  server 0-http_backend x.x.x.x:15761 maxconn 100 check
  server 1-http_backend y.y.y.y:15761 maxconn 100 check

backend http_bucky_backend
  mode http
  option httpchk GET /status
  http-check expect string up
  server 0-http_bucky_backend x.x.x.x:15761 maxconn 100 check
  server 1-http_bucky_backend y.y.y.y:15761 maxconn 100 check

backend rabbitmq_backend
  balance roundrobin
  mode tcp
  server 0-rabbitmq_backend x.x.x.x:5671 maxconn 4000 check
  server 1-rabbitmq_backend y.y.y.y:5671 maxconn 4000 check
...