이 질문을 발견 한 다른 사람을 위해 나는 Ochoto의 조언을 따르고 nginx를 사용했습니다. 내 pfSense 라우터 에서이 작업 을 수행하는 데 사용한 특정 단계는 다음과 같습니다 .

1. pfsense 웹 인터페이스를 사용하여 시스템> 패키지 아래에 pfsense PfJailctl 패키지 와 “jail_template”패키지를 설치하여 pfsense 시스템에서 nginx를 컴파일하고 설치할 FreeBSD jail을 만들 수있었습니다.

2. Services> Jails 에서 nginx 서버에 대한 감옥을 구성 하여 새 jail에 HAproxy를 실행 한 가상 IP 별명의 호스트 이름과 IP 주소를 지정했습니다. 감옥을 WAN 인터페이스에 묶었 다. 기본 감옥 템플릿을 사용하고 nullfs 대신 unionfs를 활성화했습니다.

3. 교도소가 시작되면 나는 pfsense 상자에 들어가서 jls교도소 번호를 찾기 위해 달려 갔다 . 나는 jexec 1 sh감옥에 껍질을 갖기 위해 달려 갔다 . 거기에서 BSD 포트를 설정하고 다음을 사용하여 nginx를 설치했습니다.

   portsnap extract
   portsnap fetch update
   cd /usr/ports/www/nginx
   make install clean
   

4. 그런 다음 포트 443에서 수신하도록 nginx를 구성하고 HTTP 헤더 내부의 실제 IP 및 SSL 상태를 포함하여 포트 80에서 HAproxy에 모든 요청을 전달합니다. 내 usr/local/etc/nginx/nginx.conf모습은 :

   worker_processes  1;
   
   events {
       worker_connections  2048;
   }
   
   http {
       upstream haproxy {
           server 209.59.186.35:80;
       }
   
       server {
           listen       443;
           server_name  my.host.name default_server;
           ssl                  on;
           ssl_certificate      my.crt;
           ssl_certificate_key  my.key;
           ssl_session_timeout  5m;
   
           ssl_protocols  SSLv3 TLSv1;
           ssl_ciphers  HIGH:!aNULL:!MD5;
           ssl_prefer_server_ciphers   on;
   
           location / {
               proxy_pass http://haproxy;
   
               proxy_set_header Host $host;
               proxy_set_header X-Real-IP $remote_addr;
               proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   
               proxy_set_header X-Forwarded-Proto https;
           }
       }
   
   }
   

5. 그런 다음 X-Forwarded-ProtoHTTP 응용 프로그램을 수정하여 HTTP 헤더 를 감지했습니다 .

   function usingSSL()
   {
       return (
          (isset($_SERVER['HTTPS']) && strtolower($_SERVER['HTTPS']) == 'on' )
           || (isset($_SERVER['HTTP_X_FORWARDED_PROTO'])
                  && strtolower($_SERVER['HTTP_X_FORWARDED_PROTO']) == 'https' ));
   }
   

최종 설정은 다음과 같습니다.

(internet) ---> [ -> nginx -> haproxy -]--> (pool of apache servers)
                [    (pfSense server)  ]

답변

global
        log 127.0.0.1   local0
        log 127.0.0.1   local1 notice
        #log loghost    local0 info
        maxconn 4096
        #chroot /usr/share/haproxy
        user haproxy
        group haproxy
        daemon
        #debug
        #quiet

defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        option  http-server-close
        retries 3
        option redispatch
        fullconn 1000
        maxconn 1000
        timeout queue 600s
        timeout connect 5s
        timeout client 600s
        timeout server 600s

frontend http-in
        bind *:80
        bind *:443 ssl crt /usr/local/etc/ssl/certs
        reqadd X-Forwarded-Proto:\ https if { ssl_fc }
        default_backend varnish-ha
        option forwardfor
backend varnish-ha
  server hafront1 10.1.69.1:6081  minconn 100 maxqueue 10000