一直使用haproxy-1.4版本代理,不支持ssl配置,haproxy-1.5版本支持,于是更新了版本进行测试。所使用的证书文件,使用原apachessl证书文件进行简单处理可以在haproyx上使用。本来想使用haproxy-1.4的穿透的,但是要后端服务器均要配置ssl,于是配置在了Haproyx-1.5上,实现ssl..
分类:
其他好文 时间:
2014-08-14 03:55:28
阅读次数:
480
公司跟很多客户合作,需要提供ftp服务器供客户上传文件。 根据pci-dss的要求,ftp是不行的,因为是明文;用tls加密的话,客户又不干了,程序很麻烦。 1 2 3 4 5 /export |-- upload 对应用户sftponly,可以操作所...
分类:
其他好文 时间:
2014-08-12 14:01:24
阅读次数:
382
HTTP是一个应用层协议,由请求和响应构成,是一个标准的客户端服务器模型。HTTP是一个无状态的协议。 HTTP(端口80)协议通常承载于TCP协议之上,有时也承载于TLS或SSL协议层之上,这个时候,就成了我们常说的HTTPS(端口443)。 HTTP协议永远都是客户端发起请求,服务器回送...
分类:
其他好文 时间:
2014-08-12 13:15:54
阅读次数:
185
HaproxyHAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理,支持虚拟主机,它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于那些负载特大的web站点,这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上,完全可以支持数以万计的并发连接。并且它..
分类:
其他好文 时间:
2014-08-10 04:00:30
阅读次数:
481
Install Skype 4.3Step 1: Remove previous versionsudo apt-get remove skype skype-bin:i386 skype:i386sudo apt-get install sni-qt:i386Step 2: Install Sky...
分类:
其他好文 时间:
2014-08-08 15:28:56
阅读次数:
313
1.安装# wgethttp://haproxy.1wt.eu/download/1.3/src/haproxy-1.3.20.tar.gz# tar zcvf haproxy-1.3.20.tar.gz# cd haproxy-1.3.20# make TARGET=linux26 PREFIX=...
分类:
其他好文 时间:
2014-08-08 01:56:55
阅读次数:
361
上节已经介绍了SSL/TLS协议的通信模式,而对于这些底层协议,如果要每个开发者都自己去实现显然会带来不必要的麻烦,正是为了解决这个问题Java为广大开发者提供了Java安全套接字扩展——JSSE,它包含了实现Internet安全通信的一系列包的集合,是SSL和TLS的纯Java实现,同时它是一个开放的标准,每个公司都可以自己实现JSSE,通过它可以透明地提供数据加密、服务器认证、信息完整性等功能...
分类:
编程语言 时间:
2014-08-06 23:07:32
阅读次数:
421
PS:Nginx/LVS/HAProxy是目前使用最广泛的三种负载均衡软件,本人都在多个项目中实施过,参考了一些资料,结合自己的一些使用经验,总结一下。 一般对负载均衡的使用是随着网站规模的提升根据不同的阶段来使用不同...
分类:
其他好文 时间:
2014-08-05 14:31:49
阅读次数:
275
HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理,支持虚拟主机,它是免费、快速并且可靠的一种解决方案。 HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理,支持虚拟主机,它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于那些负载特大的web站点,...
分类:
Web程序 时间:
2014-08-04 10:47:27
阅读次数:
368
OpenSSL是套开放源代码的软件库包,实现了SSL与TLS协议。其主要库是以C语言所写成,实现了基本的加密功能。OpenSSL可以运行在绝大多数类Unix操作系统上(包括Solaris,Linux,MacOSX与各种版本的开放源代码BSD操作系统),OpenVMS与MicrosoftWindows。它也提供了一个移植版本,..
分类:
其他好文 时间:
2014-08-02 23:35:25
阅读次数:
822