ערכת לימוד - התקנה Haproxy על אובונטו לינוקס [ צעד אחר צעד ]

האם בדעתך ללמוד כיצד להתקין Haproxy על אובונטו לינוקס? במדריך זה, אנחנו הולכים להראות לך את כל השלבים הדרושים כדי לבצע את ההתקנה Haproxy על אובונטו לינוקס ב 5 דקות או פחות.

• Ubuntu 18.04
• Ubuntu 19.10
• Haproxy 2.0.5

בדוגמה שלנו, שרת Haproxy יקבל חיבור HTTP בכתובת ה-IP החיצונית ויבצע את איזון העומס בין שני שרתי אינטרנט פנימיים.

• כתובת IP חיצונית מאזן עומס Haproxy: 200.200.200.200
• כתובת IP פנימית של מאזן עומס ההפרוקסי: 192.168.10.1
• שרת #01 לכתובת IP: 192.168.10.5
• שרת #02 לכתובת IP: 192.168.10.6

ערכת לימוד הקשורה להפרוקסי:

בדף זה, אנו מציעים גישה מהירה לרשימת הדרכות הקשורות ל-Haproxy linux.

רשימת ערכות לימוד

מדריך – התקנת ההפוקסי על אובונטו לינוקס

התקן את שירות Haproxy.

Copy to Clipboard

ערוך את קובץ התצורה haproxy.cfg.

Copy to Clipboard

הנה קובץ התצורה haproxy.cfg, לפני התצורה שלנו.

Copy to Clipboard

global
        log /dev/log    local0
        log /dev/log    local1 notice
        chroot /var/lib/haproxy
        stats socket /run/haproxy/admin.sock mode 660 level admin expose-fd listeners
        stats timeout 30s
        user haproxy
        group haproxy
        daemon

# Default SSL material locations
        ca-base /etc/ssl/certs
        crt-base /etc/ssl/private

# See: https://ssl-config.mozilla.org/#server=haproxy&server-version=2.0.3&config=intermediate
        ssl-default-bind-ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384
        ssl-default-bind-ciphersuites TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256
        ssl-default-bind-options no-sslv3 no-tlsv10 no-tlsv11 no-tls-tickets

defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        timeout connect 5000
        timeout client  50000
        timeout server  50000
        errorfile 400 /etc/haproxy/errors/400.http
        errorfile 403 /etc/haproxy/errors/403.http
        errorfile 408 /etc/haproxy/errors/408.http
        errorfile 500 /etc/haproxy/errors/500.http
        errorfile 502 /etc/haproxy/errors/502.http
        errorfile 503 /etc/haproxy/errors/503.http
        errorfile 504 /etc/haproxy/errors/504.http

הוסף את השורות הבאות בסוף הקובץ haproxy.cfg.

Copy to Clipboard

הנה קובץ התצורה haproxy.cfg, לאחר התצורה שלנו.

Copy to Clipboard

global
        log /dev/log    local0
        log /dev/log    local1 notice
        chroot /var/lib/haproxy
        stats socket /run/haproxy/admin.sock mode 660 level admin expose-fd listeners
        stats timeout 30s
        user haproxy
        group haproxy
        daemon

# Default SSL material locations
        ca-base /etc/ssl/certs
        crt-base /etc/ssl/private

# See: https://ssl-config.mozilla.org/#server=haproxy&server-version=2.0.3&config=intermediate
        ssl-default-bind-ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384
        ssl-default-bind-ciphersuites TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256
        ssl-default-bind-options no-sslv3 no-tlsv10 no-tlsv11 no-tls-tickets

defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        timeout connect 5000
        timeout client  50000
        timeout server  50000
        errorfile 400 /etc/haproxy/errors/400.http
        errorfile 403 /etc/haproxy/errors/403.http
        errorfile 408 /etc/haproxy/errors/408.http
        errorfile 500 /etc/haproxy/errors/500.http
        errorfile 502 /etc/haproxy/errors/502.http
        errorfile 503 /etc/haproxy/errors/503.http
        errorfile 504 /etc/haproxy/errors/504.http

frontend LOADBALANCER-01
    bind  200.200.200.200:80
    mode http
    default_backend WEBSERVERS-01

backend WEBSERVERS-01
        balance roundrobin
        server web1 192.168.100.5:80 check
        server web2 192.168.100.6:80 check
        option httpchk

השתמש בפקודה הבאה כדי לבדוק קובץ תצורה בשם haproxy.cfg.

Copy to Clipboard

הפעל מחדש את שירות Haproxy.

Copy to Clipboard

סיימת את תצורת ההפוקסי באובונטו לינו.

אובונטו – גישה לשרת האינטרנט HAproxy

לאחר סיום ההתקנה, עליך לבדוק את תצורת Haproxy שלך.

פתח תוכנת דפדפן והזן את כתובת ה- IP החיצונית של שרת Haproxy.

בדוגמה שלנו, כתובת ה- URL הבאה הוזנה בדפדפן:

• http://200.200.200.200

אחד משרתי האינטרנט הפנימיים צריך לענות לבקשתך.

בדוגמה שלנו, יצרנו דף HTML בסיסי בשם test.hml כדי לזהות איזה שרת עונה לבקשת HTTP.

כאשר משתמש מנסה לגשת http://200.200.200.200/test.html, השרת הראשון מציג:

כאשר משתמש מנסה לגשת http://200.200.200.200/test.html, השרת השני מציג:

סיימת את ההתקנה של ההפרוקסי באובונטו לינו.

התקנת ההפרוקסי על אובונטו לינוקס

התקנת ההפרוקסי על אובונטו לינוקס

ערכת לימוד הקשורה להפרוקסי:

מדריך – התקנת ההפוקסי על אובונטו לינוקס

אובונטו – גישה לשרת האינטרנט HAproxy