微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

阻止直接haproxy ip

如何解决阻止直接haproxy ip

我有一个类似的haproxy配置:

global
   log /dev/log local0
   log /dev/log local1 notice
   chroot /var/lib/haproxy
   stats timeout 30s
   user haproxy
   group haproxy
   daemon
   maxconn 5000

defaults
   log global
   mode tcp
   option tcplog
   option dontlognull
   timeout connect 10000
   timeout client 300000
   timeout server 300000

frontend http_front
   bind *:80
   bind *:443
   default_backend http_back

frontend port80-redirect
   mode http
   bind LOCAL-VPS-IP:80
   redirect scheme https

backend http_back
   balance roundrobin
   option ssl-hello-chk
   server SERVERNAME MYMAINVPS-IP:443 send-proxy-v2 check maxconn 5000

listen stats
   bind *:8181
   mode http
   stats enable
   stats uri /
   stats realm Haproxy\ Statistics
   stats auth ADMIN:PASS

一切正常。在某些情况下,人们可以找到并直接访问我的HAPROXY-VPS-IP。如何配置以阻止直接访问我的HAPROXY-VPS-IP?即。

通常:

  • domain => cloudflare => haproxy-vps-ip => main vps

直接访问:(我想阻止此意图)

  • haproxy-vps-ip =>主vps

谢谢。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。