Szia,

jelenleg erre a felállásra nincsenek konfigpéldáink, általában a Zorp egy külön tűzfal gépen szokott futni a webszerver farm előtt. Sok függ attól, hogy mit szeretnél megvalósítani, ebben az esetben a csomagszűrő szabályok is máshogy néznek ki.

Ha azonos gépen fut a Zorp, akkor hirtelen csak egy-egy dolog jut eszembe, HTTP-ben URL/hosztnév alapján más alkalmazásokhoz való kapcsolódás, illetve SMTP-ben anti-spammer védelem, hogy csak megadott forrásdomainekről lehessen levelet kiküldeni. Ha tudsz közelebbit mondani, akkor keresek hozzá konfig mintákat.

Első körben egy Host header alapján másik IP/port-ra kapcsolódó proxy szerintem mindenképp hasznos lehet (nagyobb proxy megkurtítása, így teszteletlen, de ránézésre működnie kéne):

class HostHeaderHttpProxy(HttpProxy):
    def __pre_config__(self):
        #define the hostlist hash, so that we can fill it with values in config()
        self.hostlist = {}
        return super(HostHeaderHttpProxy, self).__pre_config__()
    
    def config(self):
        super(HostHeaderHttpProxy, self).config()

    def setServerAddress(self, host, port):
        #change the target address based on the host header
        if self.hostlist.has_key(host):
            newhost = self.hostlist[host][0]
            port = self.hostlist[host][1]
            host = newhost
            proxyLog(self, CORE_INFO, 5, "Chosen host; host='%s'", (host,)) 
        return super(HostHeaderHttpProxy, self).setServerAddress(host, port)
        
és egy konkrét példány (HTTPS) így nézne ki:

class RProxyHttpProxy(HostHeaderHttpProxy):
    def config(self):
        HostHeaderHttpProxy.config(self)
        self.ssl.client_verify_type=SSL_VERIFY_NONE
        self.ssl.client_connection_security=SSL_FORCE_SSL
        self.ssl.server_connection_security=SSL_FORCE_SSL
        self.ssl.server_verify_type=SSL_VERIFY_NONE
        self.ssl.client_keypair_files=("/etc/key.d/srv/cert.pem", "/etc/key.d/srv/key.pem")
        self.hostlist["hostname1"]=("127.0.0.1", 8181)
        self.hostlist["hostname2"]=("127.0.0.1", 8182)
        self.hostlist["hostname3"]=("127.0.0.1", 8183)        
        self.error_silent=TRUE
        self.ssl.client_cagroup_directories=("/etc/ca.d/groups/srv/certs/", "/etc/ca.d/groups/srv/crls/")

Balint

On 05/13/2013 10:11 AM, Zoltán Gyula Beck wrote: