• [^] # Re: Chiffrement

    Posté par . En réponse à la dépêche Le protocole QUIC désormais normalisé. Évalué à 2.

    c'est compliqué de faire du haproxy avec SSH et je n'ai pas encore trouvé comment, avec du logiciel libre, faire un répartiteur de charge SSH

    y avait un webinar sur le sujet y a quelques temps fait par les gars d'haproxy

    de memoire, j'ai pas implémenté, et j'ai pas eu acces au replay.

    tu fais du tcp-inspect sur le port 22 pour detecter le domaine (un peu comme le SNI)
    et apres tu utilises les stick-tables sur la source