Haproxy配置http转发,透传真实IP

Haproxy是一个高性能的负载均衡器和代理服务器,主要用于对网络流量进行分发和管理,以确保服务的高可用性和性能。

以下是关于Haproxy配置http转发和透传IP概念的相关解释:

  1. 配置HTTP转发:
  • Haproxy可以实现四层转发(HTTP转发)和七层转发(TCP转发),常用于负载均衡。在配置Haproxy时,可以使用反向代理的方式,利用轮询等算法进行服务器访问。
  1. 透传客户端IP:
  • 在实际的网络环境中,客户端的IP位置区域对于服务器来说是非常重要的信息,特别是对于一些需要做IP限制、分析访问日志等场景。然而,在传统的负载均衡环境中,由于网络层的特性,客户端的真实IP位置区域会被代理服务器篡改,导致服务器无法获取客户端真实的IP位置区域。因此,实现透传客户端IP是非常重要的。
  • Haproxy通过配置和一些技术手段,可以实现透传客户端的真实IP位置区域。

环境信息:

42.51.60.76   Haproxy
42.51.60.105  Nginx

Haproxy配置:

一、合并写法

listen dean
 bind 42.51.60.76:80
 mode http              #模式改为http
 option forwardfor      #开启forwardfor选项
 server web1 42.51.60.105:80 check inter 3000 fall3 rise 5

二、分开写法

frontend dean
    bind *:80
    mode http              #模式改为http
    option forwardfor      #开启forwardfor选项
    option httpclose
    default_backend web_server
backend web_server
    mode http
    balance source        # 负载均衡,根据请求的源IP
    server web1 42.51.60.105:80

访问42.51.60.76,可以看到42.51.60.105的Nginx访问日志,可以获取到客户端真实IP

图片[1]-Haproxy配置http转发,透传真实IP-不念博客
© 版权声明
THE END