Page 1 of 1
Fonctionnalité reverse proxy
Posted: 29 Jul 2024, 16:43
by mexias
Bonjour,
Ayant actuellement plusieurs serveurs web accessible depuis internet, j'utilise un nginxproxymanager qui me permet de faire reverse proxy tout en générant les certificats ssl via let's encrypt.
Une solution équivalente est possible via pfsense avec acme et haproxy.
Est il possible d'avoir une équivalence a ces solution via Dynfi et si non l'ajout de cette fonctionnalitée est elle prévue?
Merci d'avance.
Re: Fonctionnalité reverse proxy
Posted: 29 Jul 2024, 17:01
by gregober
Ayant actuellement plusieurs serveurs web accessible depuis internet, j'utilise un nginxproxymanager qui me permet de faire reverse proxy tout en générant les certificats ssl via let's encrypt.
Une solution équivalente est possible via pfsense avec acme et haproxy.
Est il possible d'avoir une équivalence a ces solution via Dynfi et si non l'ajout de cette fonctionnalitée est elle prévue?
La version 4 de DynFi Firewall qui va sortir d'ici quelques jours incluera "HA Proxy"
HAProxy est un logiciel open-source performant de répartition de charge (load balancer) et de proxy inverse (reverse proxy) pour les applications TCP et HTTP. Il est couramment utilisé pour améliorer la performance, la disponibilité et la résilience des services web et d'applications.
Je pense que cela devrait parfaitement correspondre à votre cas d'usage.
Re: Fonctionnalité reverse proxy
Posted: 29 Jul 2024, 17:04
by mexias
gregober wrote: ↑29 Jul 2024, 17:01
Ayant actuellement plusieurs serveurs web accessible depuis internet, j'utilise un nginxproxymanager qui me permet de faire reverse proxy tout en générant les certificats ssl via let's encrypt.
Une solution équivalente est possible via pfsense avec acme et haproxy.
Est il possible d'avoir une équivalence a ces solution via Dynfi et si non l'ajout de cette fonctionnalitée est elle prévue?
La version 4 de DynFi Firewall qui va sortir d'ici quelques jours incluera "HA Proxy"
HAProxy est un logiciel open-source performant de répartition de charge (load balancer) et de proxy inverse (reverse proxy) pour les applications TCP et HTTP. Il est couramment utilisé pour améliorer la performance, la disponibilité et la résilience des services web et d'applications.
Je pense que cela devrait parfaitement correspondre à votre cas d'usage.
oui effectivement, cela correspondrait parfaitement, et pour la gestion des certificats via let's encrypt, un plugin type ACME est prévu?
Merci d'avance
Re: Fonctionnalité reverse proxy
Posted: 29 Jul 2024, 17:18
by gregober
oui effectivement, cela correspondrait parfaitement, et pour la gestion des certificats via let's encrypt, un plugin type ACME est prévu?
Pour le moment pas encore, mais on peut prévoir cela.
Cela ne sera pas trop compliqué.
Re: Fonctionnalité reverse proxy
Posted: 30 Jul 2024, 08:45
by mexias
gregober wrote: ↑29 Jul 2024, 17:18
Pour le moment pas encore, mais on peut prévoir cela.
Cela ne sera pas trop compliqué.
D'accord, je pense que la possibilité de la gestion facilité des certificats let's encrypt et leur renouvellement automatique est un vrai plus si un reverse proxy est proposé.