问从haproxy健康检查sslv3禁用ssl-hello-chk
EN

Server Fault用户

提问于 2017-05-31 12:04:12

回答 1查看 2.8K关注 0票数 0

我有一个have配置，如下面的健康检查。我的后端不支持sslv3。是否有办法使ssl-hello-chk使用其他协议，即sslv3。

backend am
  balance roundrobin
  mode http
  http-request set-header X-Forwarded-Port %[dst_port]
  http-request add-header X-Forwarded-Proto https if { ssl_fc }
  option ssl-hello-chk 
  option log-health-checks
  http-check expect rstatus 404
  server am-1 10.100.7.21:8243 check port 8243 inter 2000 rise 2 fall 5
  server am-2 10.100.7.21:8243 check port 8243 inter 2000 rise 2 fall 5

ssl

haproxy

回答 1

Server Fault用户

回答已采纳

发布于 2017-06-09 10:52:59

除了sslv3之外，不支持为sslv3 chk更改协议。相反，您可以在端口8243上使用tcp检查。

backend am
  balance roundrobin
  mode http
  http-request set-header X-Forwarded-Port %[dst_port]
  http-request add-header X-Forwarded-Proto https if { ssl_fc }
  option tcp-check
  server am-1 10.100.7.21:8243 ssl verify none check port 8243
  server am-2 10.100.7.21:8245 ssl verify none check port 8245

票数 0

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/853200

复制

相似问题

问从haproxy健康检查sslv3禁用ssl-hello-chk
EN

回答 1

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问从haproxy健康检查sslv3禁用ssl-hello-chkEN

回答 1

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问从haproxy健康检查sslv3禁用ssl-hello-chk
EN