怎樣配置trafficserver反向代理HTTPS站點(diǎn)

zootop

records.config 如何配置？
remap.config 如何配置？

小弟今日第一次接觸trafficserver，請(qǐng)大大們賜教，萬(wàn)分感謝！

aaaaaa

TS中，HTTPS反向代理一般采用對(duì)用戶使用https，而回源采用http的方式，這個(gè)模式被稱為ssl termination。相關(guān)設(shè)置在 http://trafficserver.apache.org/ ... #records.config.SSL 里有描述。在這種情況下，TS相當(dāng)于http服務(wù)器的ssl支持。最主要的幾個(gè)參數(shù)為：
proxy.config.ssl.enabled
proxy.config.ssl.server.cert.filename
proxy.config.ssl.server.private_key.filename
proxy.config.ssl.CA.cert.filename

map規(guī)則很簡(jiǎn)單：
map https://abc.com/ http://abc.com/
即可

IRC中有人報(bào)告SSL反向代理服務(wù)用的很滿意。

由于openssl庫(kù)已經(jīng)TS本身代碼的支持問(wèn)題，TS在SSL上仍有很多問(wèn)題要解決，包括很多比較新的概念等。相關(guān)問(wèn)題可以參考：
https://issues.apache.org/jira/s ... +DESC&mode=hide

yayu_myself

意思說(shuō)做SSL反向代理。。必須要有證書(shū)嗎？

zootop

TS中，HTTPS反向代理一般采用對(duì)用戶使用https，而回源采用http的方式，這個(gè)模式被稱為ssl termination。相關(guān) ...
aaaaaa 發(fā)表于 2011-08-15 13:35

源網(wǎng)站是：https://www.abc.com
我的域名：http://www.123.com

這種情況怎樣配置��？

map http://www.123.com https://www.abc.com  是這樣嗎？

aaaaaa

回復(fù) 4# zootop


    如果你是用https作源站，你的配置是對(duì)的，我上面的說(shuō)明也對(duì)你無(wú)效

aaaaaa

回復(fù) 3# yayu_myself


    TS要作為SSL的服務(wù)器方，當(dāng)然必須有證書(shū)才能進(jìn)行服務(wù)器的認(rèn)證了。否則包轉(zhuǎn)發(fā)模式有啥意義呢？TS用來(lái)作SSL的加速功能，效果很顯著的，我發(fā)過(guò)一個(gè)性能測(cè)試結(jié)果：
http://72891.cn/thread-1866746-1-1.html

zootop

回復(fù)  zootop


    如果你是用https作源站，你的配置是對(duì)的，我上面的說(shuō)明也對(duì)你無(wú)效
aaaaaa 發(fā)表于 2011-08-16 18:27

代理已經(jīng)作用了，但是無(wú)法通過(guò)源站的SSL登陸。
應(yīng)該怎么配置?

aaaaaa

應(yīng)該可以啊，我測(cè)試了

1. 
   
2. 1313685787.501 3677 127.0.0.1 TCP_MISS/200 6235 GET https://issues.apache.org/jira/s/620/2/_/images/asf_logo_wide.gif - DIRECT/issues.apache.org image/gif -
   
3. 1313685800.471 1027 127.0.0.1 TCP_HIT/200 6235 GET https://issues.apache.org/jira/s/620/2/_/images/asf_logo_wide.gif - NONE/- image/gif -
   
4. 1313685817.009 1000 127.0.0.1 TCP_HIT/200 6235 GET https://issues.apache.org/jira/s/620/2/_/images/asf_logo_wide.gif - NONE/- image/gif -
   
5. 1313685839.744 1001 127.0.0.1 TCP_HIT/200 6235 GET https://issues.apache.org/jira/s/620/2/_/images/asf_logo_wide.gif - NONE/- image/gif -
   
6. zymtest1 trafficserver # more /etc/trafficserver/remap.config| grep issue
   
7. map http://issues.apache.org https://issues.apache.org
   
8. 
   

復(fù)制代碼

證明是行得通的

suran007

aaaaaa 發(fā)表于 2011-08-19 00:47
應(yīng)該可以啊，我測(cè)試了證明是行得通的

你好，ts可以實(shí)現(xiàn)https的透明代理么？

aaaaaa

回復(fù) 9# suran007


    一般說(shuō)透明代理的時(shí)候，我們多數(shù)是在正向代理模式。如果作為正向代理，https因?yàn)闊o(wú)法作cache，所以代理服務(wù)器都是作一些tcp轉(zhuǎn)發(fā)，如使用connect等方式來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)。在這點(diǎn)上，TS是能夠在正向代理里支持https的。


不知道我的理解對(duì)不對(duì)

附
關(guān)于透明代理的項(xiàng)目文檔：http://people.apache.org/~amc/tiphares/home.html