Voir la source de Redirections et restrictions sur HAProxy

<span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="ro"></span><span data-link_translate="pl"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><!-- Début de l'article. Placez votre texte ci-après et n'hésitez pas à personnaliser les chapitres selon votre besoin -->

{{#seo:
    |title=Redirections et restrictions sur HaProxy
    |titlemode=replace
    |keywords==HaProxy
    |description=Voici quelques configurations et redirections sur HaProxy
    |og:type=article
    |og:image=https://fr-wiki.ikoula.com/resources/assets/logo_ikwiki.png
    
    }}

    [[Fichier: Haproxy.png|300px|right|HaProxy logo]]

==Haproxy c'est quoi ?==
[https://www.ikoula.com/fr/cloud-public/oneclick/haproxy HaProxy] est un logiciel gratuit et à source ouverte qui fournit un équilibreur de charge et un serveur proxy haute disponibilité pour les applications TCP et HTTP qui répartissent les demandes sur plusieurs serveurs. HaProxy est développé en langage C et a la réputation d'être rapide et efficace.

==Introduction== <!--T:1-->
Voici quelques configurations de redirections et restrictions sur '''HAProxy'''.<br>
Pour chacune des configurations, il est précisé à quel niveau ces dernières sont applicables, frontend, backend ou les deux.<br>
L'indication en ''mode http'', signifie qu'on travaille ici en couche 7 du modèle OSI, cela nous suffit. Il est possible de passer en ''mode tcp'' qui est lui de couche 4 et permet de travailler plus en profondeur.<br>

==Configurations Haproxy== <!--T:1-->
===Forcer tous les domaines en HTTPS===
La règle est applicable au niveau frontend et backend, la redirection ici est de type permanente (code 301, çà sera de même pour toutes les redirections de la FAQ) :
<pre>
redirect scheme https code 301 if !{ ssl_fc }
</pre>

===Forcer un ou plusieurs domaines précis en HTTPS===
La règle est applicable au niveau frontend et backend, dans notre exemple nous utilisons les domaines ''domain.tld'' et ''www.domain.tld'', cette liste peut être exhaustive :
<pre>
redirect scheme https code 301 if { hdr(Host) -i domain.tld -i www.domain.tld -i ...AUTRE_DOMAINE... } !{ ssl_fc }
</pre>

===Rediriger un domaine vers une URL===
La règle est applicable au niveau backend en ''mode http'', dans notre cas nous redirigeons ''domain.tld'' vers ''www.domain.tld'' :
<pre>
acl NOM_DE_LA_REGLE hdr(host) -i domain.tld
http-request redirect code 301 location http://www.domain.tld if NOM_DE_LA_REGLE
</pre>

===Rediriger un domaine vers une URL en gardant l'URI===
La règle est applicable au niveau backend en ''mode http'', dans notre cas nous redirigeons ''domain.tld'' vers ''www.domain.tld'' tout en gardant l'URI, exemple ''domain.tld/index.php'' vers ''www.domain.tld/index.php'' :
<pre>
acl NOM_DE_LA_REGLE hdr(host) -i domain.tld
http-request redirect code 301 location http://www.domain.tld%[capture.req.uri] if NOM_DE_LA_REGLE
</pre>

===Interdire une URI d'un domaine===
La règle est applicable au niveau backend en ''mode http'', l'interdiction ici est mise en place sur les URI ''/config'' ou ''/config/'' du domaine ''domain.tld'' :
<pre>
acl NOM_DE_LA_REGLE_1 hdr(host) -i domain.tld
acl NOM_DE_LA_REGLE_2 path_reg /config($|/$)
http-request deny if NOM_DE_LA_REGLE_1 NOM_DE_LA_REGLE_2
</pre>

===Restreindre une URL d'un domaine à une IP===
La règle est applicable au niveau backend en ''mode http'', la restriction est uniquement sur le domaine ''domain.tld'', l'URI qui commence par ''/admin'' (donc l'URL ''domain.tld/admin'') pour l'IP ''1.2.3.4'' :
<pre>
acl NOM_DE_LA_REGLE_1 hdr(host) -i domain.tld
acl NOM_DE_LA_REGLE_3 path_beg /admin
acl NOM_DE_LA_REGLE_2 src 1.2.3.4
http-request deny if NOM_DE_LA_REGLE_1 NOM_DE_LA_REGLE_2 !NOM_DE_LA_REGLE_3
</pre>

<!--T:4-->
<!-- Fin de l'article -->
<br /><br />
Cet article sur Haproxy vous a semblé utile ? <vote />

<!--T:5-->

<!-- Commentaire -->
<comments />

<!-- Placez ci-dessous la ou les catégories auxquelles se rapporte votre article. Ex: [[Catégorie:Contribuer]] [[Catégorie:Linux]] -->
[[Catégorie:Linux]]
[[Catégorie:HAProxy]]
[[Category:Serveur VPS]]
[[Category:Cloud]]
[[Category:Serveur dédié]]