Fonctionnalité reverse proxy

[mexias]

Bonjour,

Ayant actuellement plusieurs serveurs web accessible depuis internet, j'utilise un nginxproxymanager qui me permet de faire reverse proxy tout en générant les certificats ssl via let's encrypt.
Une solution équivalente est possible via pfsense avec acme et haproxy.

Est il possible d'avoir une équivalence a ces solution via Dynfi et si non l'ajout de cette fonctionnalitée est elle prévue?

Merci d'avance.

[gregober]

Ayant actuellement plusieurs serveurs web accessible depuis internet, j'utilise un nginxproxymanager qui me permet de faire reverse proxy tout en générant les certificats ssl via let's encrypt.
Une solution équivalente est possible via pfsense avec acme et haproxy.

Est il possible d'avoir une équivalence a ces solution via Dynfi et si non l'ajout de cette fonctionnalitée est elle prévue?

La version 4 de DynFi Firewall qui va sortir d'ici quelques jours incluera "HA Proxy"

HAProxy est un logiciel open-source performant de répartition de charge (load balancer) et de proxy inverse (reverse proxy) pour les applications TCP et HTTP. Il est couramment utilisé pour améliorer la performance, la disponibilité et la résilience des services web et d'applications.

Je pense que cela devrait parfaitement correspondre à votre cas d'usage.

[mexias]

Ayant actuellement plusieurs serveurs web accessible depuis internet, j'utilise un nginxproxymanager qui me permet de faire reverse proxy tout en générant les certificats ssl via let's encrypt.
Une solution équivalente est possible via pfsense avec acme et haproxy.

Est il possible d'avoir une équivalence a ces solution via Dynfi et si non l'ajout de cette fonctionnalitée est elle prévue?

La version 4 de DynFi Firewall qui va sortir d'ici quelques jours incluera "HA Proxy"

HAProxy est un logiciel open-source performant de répartition de charge (load balancer) et de proxy inverse (reverse proxy) pour les applications TCP et HTTP. Il est couramment utilisé pour améliorer la performance, la disponibilité et la résilience des services web et d'applications.

Je pense que cela devrait parfaitement correspondre à votre cas d'usage.

oui effectivement, cela correspondrait parfaitement, et pour la gestion des certificats via let's encrypt, un plugin type ACME est prévu?

Merci d'avance

[gregober]

oui effectivement, cela correspondrait parfaitement, et pour la gestion des certificats via let's encrypt, un plugin type ACME est prévu?

Pour le moment pas encore, mais on peut prévoir cela.
Cela ne sera pas trop compliqué.

[mexias]

Pour le moment pas encore, mais on peut prévoir cela.
Cela ne sera pas trop compliqué.

D'accord, je pense que la possibilité de la gestion facilité des certificats let's encrypt et leur renouvellement automatique est un vrai plus si un reverse proxy est proposé.