Load Balancer και WebServers

[Sirodeath]

Καλησπερα ,

γνωριζει κανεις αν γινεται να εχεις ενα load balancer (πχ nginx) οπου εχει ssl certificates κανονικα,

να στέλνει τα request στους servers απο κατω του αλλα και αυτοι επισης να εχουν ssl certificates.

τι θελω να πω:

Εχουμε τον load balancer πχ στην IP: 192.168.1.2  , εχει ssl κανονικα με τα certificates και του κανουμε κανονικα request με https .

Αυτος περνει τα request μας και θα πρεπει να κάνει load balancing σε 2 web servers  πχ Web Server 1: 192.168.1.3 και Web Server 2: 192.168.1.4

οπου και αυτοι με την σειρα τους πρεπει να λαμβανουν τα requests me https  απο τον load balancer αφου ο καθένας έχει τα δικα του certificates.

Εχω δοκιμασει να κανω balancing  σε web servers που δεν εχουν https αλλα http και το balancing γινετε κανονικά.

Θα μπορούσε ομως να γινει αυτο που λεω παραπανω ? δηλαδη Load Balancer(https) to  Web Servers (https)  ?

Με ενα πολυ απλο τεστ που δοκιμασα περνω bad request 504.

Σημειώση: δεν μπορω τους Web Servers να τους γυρισω σε http(χωρις ssl)

Το τι εχω κανει θα μπορουσα να τα ανεβασω εδω αλλα δεν ειναι και τπτ ιδιαιτερο, απλα θα ηθελα να μαθω αν η σχεδιαση που θελω ειναι εφικτή.

Ευχαριστω εκ των προτερων.

 

[defacer]

Ναι, φυσικά μπορεί να γίνει.

[Sirodeath]

1 minute ago, defacer said:

Ναι, φυσικά μπορεί να γίνει.

Σε ευxαριστω για την απαντηση. Το εψαξα αλλα δεν βρηκα κατι σχετικο , θα ψαχτω λιγο ακομα.

[mad-proffessor]

https://www.digitalocean.com/community/tutorials/how-to-set-up-nginx-load-balancing

[Sirodeath]

14 minutes ago, mad-proffessor said:

https://www.digitalocean.com/community/tutorials/how-to-set-up-nginx-load-balancing

καλησπερα, με αυτο τον τροπο που δειχνει  στο link το εκανα βαζοντας στο load balancer και SSL  απλα οι web servers που ειχα πισω δεν δεχοντουσαν request σε https ,παρα μονο σε http χωρις SSL. Οταν προσπαθησα να βαλω τους web servers που δεχοντοουσαν μονο https requests ετρωγα ακυρο.

Ισως κατι κανω λαθος η κατι μου διαφευγει. το ψαχνω ομως.

[mad-proffessor]

Τι έχεις στο .conf του nginx πρέπει να αλλάξεις το proxy_pass σε https

https://reinout.vanrees.org/weblog/2017/05/02/https-behind-proxy.html

[Sirodeath]

3 hours ago, mad-proffessor said:

Τι έχεις στο .conf του nginx πρέπει να αλλάξεις το proxy_pass σε https

https://reinout.vanrees.org/weblog/2017/05/02/https-behind-proxy.html

Ναι το ειχα αλλαξει σε https αλλα δεν ειχα προσθεσει ολες αυτες τις ρυθμισεις που εχει στο λινκ. Η αληθεια ειναι οτι καταφερα να το κανω με SSL Pass-Through σε Nginx .

Θα το δοκιμασω ομως να δω τι γινεται κ με αυτα,

Ευχαριστω πολυ.