• [^] # Re: Haproxy

    Posté par (site web personnel) . En réponse à la dépêche Gérer plusieurs services de façon transparente. Évalué à 2.

    J'utilise un bête ProxyHTMLURLMap, parfois en mode "ProxyHTMLExtended On". Il y a peut être mieux mais j'ai trouvé cela et ça marche bien depuis plusieurs années.

    Par exemple, sur la section du reverse proxy qui s'occupe de la forge, j'ai la ligne suivante.

    ProxyHTMLURLMap http://intranet.maboite.fr/ /intranet/
    

    Ainsi, en interne, on accède à la forge en direct et de l'extérieur, on passe en https via le reverse proxy et les URL de l'intranet sont ré-écrite de manière a aussi passer en https par le reverse proxy (plus de nom DNS).

    Je ne suis pas dans un problématique de performance et de cluster web mais d'utilisation d'un reverse proxy pour tout ramener sur une seule URL en externe. L'idée initiale était d'avoir une forge et un intranet accessible en interne en lecture seule mais sans mot de passe afin de faciliter la vie des utilisateurs (et espérer qu'ils les regardent un peu plus).

    Ce serait à refaire, je ferais peut être plus simple tout en https et passant toujours par le reverse proxy...