HAPROXY SNI SSL thông qua hoặc chấm dứt

Tôi muốn thiết lập HAProxy để chấm dứt SSL hoặc chuyển qua kết nối tùy thuộc vào tên máy chủ, chỉ hiển thị một địa chỉ IP công cộng. Ví dụ

Internet -> tên miền web1.example.com (10.10.10.1) Chấm dứt SSL HAproxy -> Phần cuối (10.10.10.10)

Internet -> tên miền web2.example.com (10.10.10.1) Truyền qua HAproxy -> Phần cuối (10.10.10.20)

Tôi muốn có như vậy để cho phép khả năng mTLS cho web2.example.com

Có thể chỉ sử dụng một IP công cộng không?

Cảm ơn.

Hãy thử một cái gì đó như thế này. Hãy cẩn thận, tôi đã không kiểm tra nó =)

giao diện người dùng front_tcp
    ràng buộc *:443
    chế độ tcp

    acl host_web2 req_ssl_sni -i web2.example.com
    use_backend back_web2 nếu Host_web2

    default_backend back_tcp_to_http

    phụ trợ back_tcp_to_http
        máy chủ haproxy-http 127.0.0.1:8443

giao diện người dùng front_http
    chế độ http
    liên kết 127.0.0.1:8443 ssl crt /etc/ssl/mycert.pem

    acl host_web1 hdr(máy chủ) -i web1.example.com
    use_backend back_web1 nếu Host_web1

phụ trợ back_web1
    chế độ http
    máy chủ web1 10.10.10.10:80

phụ trợ back_web2
    chế độ tcp
    máy chủ web2 10.10.10.20:443