abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 17:44 | IT novinky

    Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].

    vencour | Komentářů: 0
    dnes 14:44 | Zajímavý projekt

    Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.

    Ladislav Hagara | Komentářů: 3
    dnes 04:11 | Nová verze

    Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    včera 20:22 | IT novinky

    Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.

    Ladislav Hagara | Komentářů: 4
    včera 15:44 | Bezpečnostní upozornění

    Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »

    vencour | Komentářů: 0
    včera 15:33 | Nová verze

    Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).

    ʚĭɞ 🍉 | Komentářů: 0
    včera 15:22 | Nová verze

    Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.

    Ladislav Hagara | Komentářů: 0
    včera 11:11 | Bezpečnostní upozornění

    V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.

    vencour | Komentářů: 7
    včera 05:11 | Nová verze

    Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.

    Ladislav Hagara | Komentářů: 0
    21.10. 21:22 | Pozvánky

    Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »

    lkocman | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (20%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2898 hlasů
     Komentářů: 33, poslední 20.10. 23:44
    Rozcestník

    Dotaz: HaProxy a mod_qos

    24.5.2013 02:06 Jeason | skóre: 16 | Plzeň
    HaProxy a mod_qos
    Přečteno: 1262×
    chtel bych se zeptat zda je mozne nejak nastavit na webserveru mod_qos, abych mohl nastavit limit na domeně pocet connection per IP.

    prikaz znam, ale problem nastava ze pred timto webserverem je haproxy server. qos bere tedy vsechny prichozi spojeni od haproxy serveru nikoliv ip uzivatele (klienta), pro ktereho se toto omezeni dela.

    namate nekdo nejaky zpusob jak toto vyresit ?

    podotknu ze haproxy chci dale vyuzivat a kombinace mod_qos by se mi libi nejvice.

    děkuji za napady.

    Odpovědi

    24.5.2013 12:28 hates
    Rozbalit Rozbalit vše Re: HaProxy a mod_qos
    z principu na webserver dopada jiz IP adresa HAProxy a neslo by resit connection per IP. Je ale moznost opatchovat HAProxy aby zajistoval X-FORWARD-FOR
    24.5.2013 13:12 Jeason | skóre: 16 | Plzeň
    Rozbalit Rozbalit vše Re: HaProxy a mod_qos
    pod X-FORWARD-FOR dostavam ip klienta to ano, ale mod_qos zrejme bude koukat nekam jinam na ip.

    pripadne nejaky navod na opatchovani ?
    24.5.2013 15:07 iwk
    Rozbalit Rozbalit vše Re: HaProxy a mod_qos
    Pozri na mod_rpaf http://stderr.net/apache/rpaf/
    24.5.2013 16:02 Jeason | skóre: 16 | Plzeň
    Rozbalit Rozbalit vše Re: HaProxy a mod_qos
    Příloha:
    ten pouzivam.

    ale kdyz se kouknu na server-status tak v qos mam tohle (obrazek).

    a ja místo IP adresy proxy serveru 192.168.1.xxx mel ip klientu.
    24.5.2013 22:11 fixinko | skóre: 15 | Bratislava
    Rozbalit Rozbalit vše Re: HaProxy a mod_qos
    keby si sem dal config haproxy bolo by to lepsie, ale tipujem ze

    option forwardfor

    do front/backend sekcie v haproxy configu vyriesi tvoje problemy, a web server bude vidiet IPcku klienta a nie haproxy. Samozrejme musis pouzit mod_rpaf ako pisal iwk.
    26.5.2013 13:29 Jeason | skóre: 16 | Plzeň
    Rozbalit Rozbalit vše Re: HaProxy a mod_qos
    option forwardfor a mod_rpaf tam mam. apache dostane v $_SERVER["REMOTE_ADDR"] spravnou ip klienta, to funguje, ale mod_qos proste porad bere IP proxy serveru misto IP klienta.

    konfigurace haproxy:
    # this config needs haproxy-1.1.28 or haproxy-1.2.1
    
    global
    	log 127.0.0.1	local0
    	log 127.0.0.1	local1 notice
    	#log loghost	local0 info
    	maxconn 4096
    	user haproxy
    	group haproxy
    	daemon
    	tune.bufsize 65536 # Zvetsena header buffer size pro narocne requesty
    
    defaults
    	log	global
    	mode	http
    	#option	httplog
    	option	dontlognull
    	retries	3
    	option redispatch
    	maxconn	2000
    	contimeout	50000
    	clitimeout	50000
    	srvtimeout	600000
    
    ############
    # FRONTEND #
    ############
    
    frontend haproxy-frontend
    	bind a.b.c.d:80 # Default IP (novy rozsah)
    
    	
    
    	default_backend haproxy-backend
    
    ###########
    # BACKEND #
    ###########
    
    backend haproxy-backend
    	mode http
    	balance roundrobin
    	stats enable
    	stats auth root:haproxy
    	stats hide-version
    	cookie JSESSIONID prefix
    	option httplog
    	option httpclose
    	option forwardfor
    	option httpchk HEAD /check.txt HTTP/1.0
    	option httpchk HEAD /check-load.php HTTP/1.0
            server www-A 192.168.1.100:80 cookie A maxconn 100  weight 50 check 
            server www-B 192.168.1.101:80 cookie B maxconn 100  weight 50 check 
            server www-C 192.168.1.102:80 cookie C maxconn 100  weight 33 check backup
                  
                                                                         
    #################
    # Custom errors #
    #################
    
    
    	errorfile	503	/etc/haproxy/errors/503.http
    	errorfile	400	/etc/haproxy/errors/400.http
    	errorfile	403	/etc/haproxy/errors/403.http
    	errorfile	408	/etc/haproxy/errors/408.http
    	errorfile	500	/etc/haproxy/errors/500.http
    	errorfile	502	/etc/haproxy/errors/502.http
    	errorfile	504	/etc/haproxy/errors/504.http
    

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.