Strumenti Utente

Strumenti Sito


services:squid

Squid - Reverse proxy Http e Https

Grazie al reverse proxy l'ip esterno di lilik rimane uno solo ma url (sia in chiaro sia cifrate con SSL) diverse si trovano in realtà su indirizzi ip locali diversi fra loro
Su gandalf gira squid che svolge la funzione di reverse proxy
Ad ogni Site Proxy è associato ad una lista di FQDN che è in grado di gestire, è possibile specificare anche un certificato pem per la cifratura SSL
Ad ogni Site Proxy viene associata una lista di url in grado di erogare il servizio, è possibile specificare anche url con cifratura SSL anteponendo “https://” all'indirizzo del server (di norma è bene usare l'indirizzo FQDN piuttosto che l'indirizzo ip del server)

Possibili configurazioni:
connessioni http in chiaro su l'ip pubblico redirette a:

  • http://FQDN server interno (proxy in chiaro)
  • https://FQDN server interno (proxy cifrato in SSL)

connessioni https cifrate in SSL su l'ip pubblico (occorre specificare una coppia di chiavi Pem per la cifratura) redirette a:

  • http://FQDN server interno (proxy in chiaro)
  • https://FQDN server interno (proxy cifrato in SSL)
services/squid.txt · Ultima modifica: 2015/02/21 15:59 da kaos