Reverse proxy HTTPS/HTTP avec Load Balancer

Reverse proxy HTTPS/HTTP avec Load Balancer - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 23-01-2008 à 11:19:19    

J'ai un petit souci.
 
J'ai une appli interne basée sur du HTTP classique.
 
Je veux rendre cette application disponible à l'extérieur en HTTPS. Ce n'est pas possible pour des raisons lambda de faire fonctionner l'appli à la fois en HTTP et en HTTPS, même via IIS directement. Ne m'incendiez pas, je trouve cela aussi con que vous, mais c'est comme ça :(
 
Sachant que j'ai un Load Balancer type TMX1100 : http://www.arraynetworks.net/entry.asp?PageID=135 , est-ce possible d'arriver, avec ce load balancer, à une infrastructure de ce type :
 
http://www.izipik.com/images/20080123/jpmk8zjijtczn3z4ti-schema.png
 
Les flèches vertes = HTTPS, les noires : HTTP.
 
Merci pour votre aide :hello:
 
PS : désolé pour la sous cat, maisz ca me parle pas trop :o


Message édité par Tetedeiench le 23-01-2008 à 11:52:48

---------------
L'ingénieur chipset nortiaux : Une iFricandelle svp ! "Spa du pâté, hin!" ©®Janfynette | "La plus grosse collec vivante de bans abusifs sur pattes" | OCCT v12 OUT !
Reply

Marsh Posté le 23-01-2008 à 11:19:19   

Reply

Marsh Posté le 23-01-2008 à 11:30:05    

Utilise un reverse proxy.
 
je suis dans le même cas que toi et nous employons un Reverse proxy avant notre loadbalancer.
 
A+


Message édité par Kayanwan le 07-02-2008 à 00:04:43

---------------
www.pixelyoz.com - www.eyeofworld.pixelyoz.com - www.emotionofday.pixelyoz.com - www.footproject.pixelyoz.com
Reply

Marsh Posté le 23-01-2008 à 11:45:25    

Merci pour ta réponse :jap:
 
C'est une des solutions envisagées, mais le problème, c'est que j'aimerai m'en affranchir...
 
En effet, utiliser un reverse proxy signifie utiliser un serveur supplémentaire, ce qui, dans notre architecture, signifie 4 serveurs supplémentaires ( tout est redondé sur deux sites distincts). J'aimerai donc m'en affranchir, et je me demande si le load balancer peut faire reverse proxy...


---------------
L'ingénieur chipset nortiaux : Une iFricandelle svp ! "Spa du pâté, hin!" ©®Janfynette | "La plus grosse collec vivante de bans abusifs sur pattes" | OCCT v12 OUT !
Reply

Marsh Posté le 23-01-2008 à 13:39:00    

c'est un click array ton boitier ? Sinon oui c'est tout à fait possible, mais en utilisant d'autres modèles de load balancer (qui sont en fait des switchs L4-L7) qui savent gérer ça.


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Reply

Marsh Posté le 23-01-2008 à 13:45:05    

Click array :??:

 

Je ne connais du boitier que le nom ( TMX 1100 ), liée à la page ad hoc sur le site du fabricant ( http://www.arraynetworks.net/pdf/T [...] 021006.pdf ). C'est à priori un switch L4-L7 selon le pdf...

 

je ne dois pas savoir le réaliser, juste savoir si c'est possible avec ce boitier :jap:

 

Merci pour votre aide :jap:


Message édité par Tetedeiench le 23-01-2008 à 13:45:32

---------------
L'ingénieur chipset nortiaux : Une iFricandelle svp ! "Spa du pâté, hin!" ©®Janfynette | "La plus grosse collec vivante de bans abusifs sur pattes" | OCCT v12 OUT !
Reply

Marsh Posté le 23-01-2008 à 13:57:22    

a priori oui.
 
Tu dois déclarer un serveur virtuel de type https/ssl. Celui ci renvoie sur des services http de tes serveurs.


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Reply

Marsh Posté le 23-01-2008 à 14:02:25    

C'est bien ce que je pensais :)
 
Merci pour ton aide :jap:


---------------
L'ingénieur chipset nortiaux : Une iFricandelle svp ! "Spa du pâté, hin!" ©®Janfynette | "La plus grosse collec vivante de bans abusifs sur pattes" | OCCT v12 OUT !
Reply

Marsh Posté le 06-02-2008 à 23:39:28    

Cool d'avoir pu apporter une pierre à l'édifice :)
 
merci dreamer18, je me coucherais moins bête :)


Message édité par Kayanwan le 06-02-2008 à 23:39:41
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed