Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- haproxy [19/01/2020 - 09:54] – thommie3
+++ haproxy [17/08/2024 - 07:06] (aktuell) – Externe Bearbeitung 127.0.0.1
@@ Zeile 1: / Zeile 1: @@
 ====== Allgemeine Konfiguration ======
-[[https://cbonte.github.io/haproxy-dconv/2.1/configuration.html|https://cbonte.github.io/haproxy-dconv/2.1/configuration.html]]
+[[http://cbonte.github.io/haproxy-dconv/]]
+Konfiguration verifizieren
+<code>
+/usr/sbin/haproxy -c -V -f /etc/haproxy/haproxy.cfg
+</code>
+====== Aktuelle Versionen ======
+https://haproxy.debian.net/
+(Standard Focal hat nur V. 2.0)
 ====== HAPROXY als SSL Accelerator ======
-Vorteil: **keine separaten IP Adressen nötig!** Konzept: HAPROXY horcht auf 80 und 443, der Webserver horcht nur auf localhost, z.B: 127.0.0.1:82, 83, 84… HAPROXY erkennt Requests über den Host Header und leitet auf den entsprechenden Port auf localhost um. Zertifikate werden durch haproxy bereitgestellt ===== Frontend =====<code>
+Vorteil: **keine separaten IP Adressen nötig!** Konzept: HAPROXY horcht auf 80 und 443, der Webserver horcht nur auf localhost, z.B: 127.0.0.1:82, 83, 84… HAPROXY erkennt Requests über den Host Header und leitet auf den entsprechenden Port auf localhost um. Zertifikate werden durch haproxy bereitgestellt
+===== frontend =====
+<code>
 frontend default
@@ Zeile 55: / Zeile 70: @@
 ===== Konfiguration HAPROXY =====
-**frontend**<code>
+**frontend**
+<code>
 frontend le-frontend
@@ Zeile 95: / Zeile 111: @@
 </code>
-===== Erneuern =====<code>
-''sudo certbot renew --tls-sni-01-port=8888''
+===== Erneuern =====
+Zertifikate werden über –force-renewal einmal pro Monat per cron über ein Shellscrip aktualisiert und neu zusammengebunden
+<code>
+#!/usr/bin/env bash
+# Renew the certificate
+certbot renew --force-renewal --tls-sni-01-port=8888
+# Concatenate new cert files, with less output (avoiding the use tee and its output to stdout)
+bash -c "cat /etc/letsencrypt/live/forum.netzwissen.de/fullchain.pem /etc/letsencrypt/live/forum.netzwissen.de/privkey.pem> /etc/ssl/haproxy/forum.netzwissen.de.pem"
+bash -c "cat /etc/letsencrypt/live/zammad.netzwissen.de/fullchain.pem /etc/letsencrypt/live/zammad.netzwissen.de/privkey.pem> /etc/ssl/haproxy/zammad.netzwissen.de.pem"
+# Reload  HAProxy
+service haproxy reload
+</code>
+====== Domain Umleitung (301) ======
+<code>
+acl demoredirect hdr_dom(host) -i demofolder.com
+acl demoredirect hdr_dom(host) -i www.demofolder.com
+http-request redirect location https://briansnelson.com/demofolder/ code 301 if demoredirect
 </code>