HAProxy Rocky verschlüsselt - Versionsgeschichte

Thomas.will: /* HAProxy-Konfiguration */

2025-12-02T21:25:06Z

HAProxy-Konfiguration

Thomas.will: /* HAProxy-Konfiguration */

2025-12-02T21:21:49Z

HAProxy-Konfiguration

Thomas.will: /* Firewall freischalten */

2025-12-02T21:12:38Z

Firewall freischalten

Thomas.will: Die Seite wurde neu angelegt: „=HAProxy Reverse Proxy mit HTTPS (privkey.pem + fullchain.pem)= ==Voraussetzungen== * Rocky Linux * HAProxy installiert * Zertifikatsdateien: ** /etc/haproxy/…“

2025-12-02T21:11:47Z

Die Seite wurde neu angelegt: „=HAProxy Reverse Proxy mit HTTPS (privkey.pem + fullchain.pem)= ==Voraussetzungen== * Rocky Linux * HAProxy installiert * Zertifikatsdateien: ** /etc/haproxy/…“

Neue Seite

=HAProxy Reverse Proxy mit HTTPS (privkey.pem + fullchain.pem)=

==Voraussetzungen==
* Rocky Linux
* HAProxy installiert
* Zertifikatsdateien:
** /etc/haproxy/certs/privkey.pem
** /etc/haproxy/certs/fullchain.pem
* Reverse Proxy Ziel: 192.168.178.7 Port 80

==Zertifikat zusammenführen==
* mkdir -p /etc/haproxy/certs
* cat fullchain.pem privkey.pem > /etc/haproxy/certs/haproxy.pem
* chmod 600 /etc/haproxy/certs/haproxy.pem
* chown haproxy:haproxy /etc/haproxy/certs/haproxy.pem

==Firewall freischalten==
* firewall-cmd --add-service=https --permanent
* firewall-cmd --add-service=http --permanent
* firewall-cmd --reload

==HAProxy-Konfiguration==
<pre>
global
log /dev/log local0
log /dev/log local1 notice
chroot /var/lib/haproxy
stats timeout 30s
user haproxy
group haproxy
daemon

defaults
log global
mode http
option httplog
option dontlognull
timeout connect 5s
timeout client 50s
timeout server 50s

frontend fe_https
bind 192.168.178.6:443 ssl crt /etc/haproxy/certs/haproxy.pem
default_backend be_target

frontend fe_http
bind 192.168.178.6:80
redirect scheme https code 301 if !{ ssl_fc }

backend be_target
server srv1 192.168.178.7:80 check
</pre>

==Dienst neu starten==
* systemctl restart haproxy
* systemctl enable haproxy
* systemctl status haproxy

==Funktionstest==
* curl -vk https://192.168.178.6/
* curl -vk https://haproxy1.it213.int/

@@ Zeile 41: / Zeile 41: @@
 frontend fe_https
      bind 192.168.178.6:443 ssl crt /etc/haproxy/certs/haproxy.pem
      default_backend be_target
@@ Zeile 46: / Zeile 48: @@
      bind 192.168.178.6:80
      redirect scheme https code 301 if !{ ssl_fc }
 backend be_target

@@ Zeile 49: / Zeile 49: @@
 backend be_target
      server srv1 192.168.178.7:80 check
 </pre>

@@ Zeile 17: / Zeile 17: @@
 ==Firewall freischalten==
 * firewall-cmd --add-service=https --permanent
 * firewall-cmd --reload