Dotaz: HaProxy a mod_qos

[Jeason]

chtel bych se zeptat zda je mozne nejak nastavit na webserveru mod_qos, abych mohl nastavit limit na domeně pocet connection per IP.

prikaz znam, ale problem nastava ze pred timto webserverem je haproxy server. qos bere tedy vsechny prichozi spojeni od haproxy serveru nikoliv ip uzivatele (klienta), pro ktereho se toto omezeni dela.

namate nekdo nejaky zpusob jak toto vyresit ?

podotknu ze haproxy chci dale vyuzivat a kombinace mod_qos by se mi libi nejvice.

děkuji za napady.

Odpovědi

[hates]

z principu na webserver dopada jiz IP adresa HAProxy a neslo by resit connection per IP. Je ale moznost opatchovat HAProxy aby zajistoval X-FORWARD-FOR

[Jeason]

pod X-FORWARD-FOR dostavam ip klienta to ano, ale mod_qos zrejme bude koukat nekam jinam na ip.

pripadne nejaky navod na opatchovani ?

[iwk]

Pozri na mod_rpaf http://stderr.net/apache/rpaf/

[Jeason]

Příloha:

• haproxy.jpg (130249 bytů)

ten pouzivam.

ale kdyz se kouknu na server-status tak v qos mam tohle (obrazek).

a ja místo IP adresy proxy serveru 192.168.1.xxx mel ip klientu.

[fixinko]

keby si sem dal config haproxy bolo by to lepsie, ale tipujem ze

option forwardfor

do front/backend sekcie v haproxy configu vyriesi tvoje problemy, a web server bude vidiet IPcku klienta a nie haproxy. Samozrejme musis pouzit mod_rpaf ako pisal iwk.

[Jeason]

option forwardfor a mod_rpaf tam mam. apache dostane v $_SERVER["REMOTE_ADDR"] spravnou ip klienta, to funguje, ale mod_qos proste porad bere IP proxy serveru misto IP klienta.

konfigurace haproxy:

# this config needs haproxy-1.1.28 or haproxy-1.2.1

global
	log 127.0.0.1	local0
	log 127.0.0.1	local1 notice
	#log loghost	local0 info
	maxconn 4096
	user haproxy
	group haproxy
	daemon
	tune.bufsize 65536 # Zvetsena header buffer size pro narocne requesty

defaults
	log	global
	mode	http
	#option	httplog
	option	dontlognull
	retries	3
	option redispatch
	maxconn	2000
	contimeout	50000
	clitimeout	50000
	srvtimeout	600000

############
# FRONTEND #
############

frontend haproxy-frontend
	bind a.b.c.d:80 # Default IP (novy rozsah)

	

	default_backend haproxy-backend

###########
# BACKEND #
###########

backend haproxy-backend
	mode http
	balance roundrobin
	stats enable
	stats auth root:haproxy
	stats hide-version
	cookie JSESSIONID prefix
	option httplog
	option httpclose
	option forwardfor
	option httpchk HEAD /check.txt HTTP/1.0
	option httpchk HEAD /check-load.php HTTP/1.0
        server www-A 192.168.1.100:80 cookie A maxconn 100  weight 50 check 
        server www-B 192.168.1.101:80 cookie B maxconn 100  weight 50 check 
        server www-C 192.168.1.102:80 cookie C maxconn 100  weight 33 check backup
              
                                                                     
#################
# Custom errors #
#################


	errorfile	503	/etc/haproxy/errors/503.http
	errorfile	400	/etc/haproxy/errors/400.http
	errorfile	403	/etc/haproxy/errors/403.http
	errorfile	408	/etc/haproxy/errors/408.http
	errorfile	500	/etc/haproxy/errors/500.http
	errorfile	502	/etc/haproxy/errors/502.http
	errorfile	504	/etc/haproxy/errors/504.http