HAProxy osasun-egiaztapenak Squid aurrebide-proxirako
Eraiki aurrebide-proxi batekin hitz egiten duen HAProxy osasun-egiaztapen bat, eta bereizi entzulearen irisgarritasuna, CONNECT onarpena eta jatorritik berreskuratzea.
Proxy ostalari batean /check.txt izeneko fitxategi bat osasun-target nabarmena dirudi. Tranpa da Squiden aurrebide-entzule esplizitua ez dela ostalari horren dokumentu-erroa zerbitzatzen duen webgune arrunta.
HEAD /check.txt HTTP/1.1 bezalako jatorri-estiloko eskaera batek aurrebide-proxi baten bidezko HTTP eskaera arrunt baterako espero den helburu absolutua alde batera uzten du. Konfigurazioaren arabera, baztertu edo beste zerbitzu lokal batek kudea dezake. Bi emaitzek panelak iradokitzen duena baino gutxiago esan diezagukete.
Aukeratu eskuragarri mantendu behar duzun zerbitzua
| Egiaztapena | Froga erabilgarria |
|---|---|
| TCP konexioa proxy entzulera | Prozesu irisgarri batek konexio hori onartzen du. |
| CONNECT kontrolatutako helburu batera | Proxyak tunel-eskaera hori onartzen du. |
| HTTP berreskuratzea proxyaren bidez | Hautatutako eskaera-bideak espero den erantzuna itzul dezake. |
Hirugarren kasuan eskaerak helburu bat behar du, adibidez:
HEAD http://probe.example.internal/proxy-ready HTTP/1.1
Host: probe.example.internalOstalari-izena adierazgarria da. Erabili proxyak ebatz dezakeen eta nahita iristeko baimena duen amaiera-puntu kontrolatu bat. HAProxyren http-check send tresnak metodoa, URLa, bertsioa eta goiburuak hautatzea onartzen du; konfiguratu eskaera hori modu esplizituan, jatorrizko zerbitzariaren adibidea aldatu gabe heredatu beharrean.
HEADek erantzun-egoera eta goiburuak egiazta ditzake. Inoiz transferitzen ez den erantzun-gorputza ezin du balioztatu. Osasun-kontratuak gorputzean markatzaile bat eskatzen badu, aukeratu GET egiaztapen egokia eta balioztatu markatzaile hori.
Eduki egiaztapen-kontua eta iturburu-murrizketak estu proxy autentifikazioa tartean dagoenean. Entzule osoa autentifikaziotik salbuesteak marka berdea lortzeko aldatzen du babesten ari den zerbitzua.
Azkenik, erabaki zer kendu behar duen huts egindako egiaztapen batek. Jatorriaren eten kontrolatuek proxy guztien aurreratze-egiaztapena aldi berean hutsarazi dezakete. Agian neurtu nahi duzun menpekotasun zehatza da, edo entzulearen osasuna eta muturretik muturrera eskuragarritasuna seinale bereizi gisa edukitzeko arrazoia.