5月 25th, 2011

delegate SSLリバースプロキシチューニン゜

Posted in Delegate by admin

delegateをSSLリバースプロキシとして動作させる。
パフォーマンス? も考慮して以下のような設定を実施した。

 1. DGROOT=/usr/local/delegate
 2. STLS="fcl"
 3. -P192.168.0.100:443
 4. SERVER=http
 5. MOUNT="/* http://192.168.0.1:80/* nvserv=-thru,vhost=-*"
 6. MOUNT="/favicon.ico = onerror"
 7. REACHABLE=192.168.0.100
 8. RELIABLE="*"
 9. CERTDIR=/etc/ssl/private/delegate
10. LOGFILE=""
11. PROTOLOG=${PORT}.${PROTO}.log
12. HTTPCONF="add-qhead:X-Forwarded-For:%a"
13. HTTPCONF="add-qhead:HTTPS:ON"
14. HTTPCONF="methods:*"
15. HTTPCONF=max-cka:512
16. HTTPCONF=max-ckapch:256
17. MAXIMA=delegated:1024
18. TIMEOUT=io:10,shutout:10
19. URICONV=""
20. DELAY=reject:0,unknown:0
21. DGSIGN="x.x.x/x.x.x"
22. ADMIN=postmaster@hoge.jp

1. 一時ファイルディレクトリ? を一つにまとめたい場合は、DGROOTを定義してベースとなるディレクトリを決? する。
2. “fcl”とすれぜ SSL通信のみ許可、”-fcl”とすれば可能な場合のぜ SSL通信を使用する。
3. 起動オプション「-P」DeleGateぜ Listenアドレ゜ &ポートを指定。
4. クライアントとの通信で使用するプロトコルを指定。
5. nvserv=-thruとすることで、クライアントからぜ Hostヘッダをそのまま渡せる。(NamedVirtualhostに対応) また、,vhost=-*とすることぜ REFERERの書き朏 えを防止する。
6. delegateの自動生成する蛙アイコボ (アドレスバー左に表示されるアイコボ )の? 能を停止する。
7. 指定したIPアドレスへのリクエストのみ許可する。
8. 指定したIPアドレスのクライアントからのリクエストのみ許可する。
9. SSL証昜 書配置ディレクトリ、配下ぜ me.pemを配置。シンボリックリンクでも可。
10. デフォルトでデバッグレベルの大釜 ログを出力するので抑止。
11. プロトコルログ。内容はアクセスログ。不要ならぜ “”を指定。
12. プロキシ先のサーバにクライアントぜ IP情報を引き渡したい場合に使用するヘッダ情報。X-Forwarded-For:(クライアントIP)。
13. プロキシ先のアプリケーションぜ HTTPS通信であるという情報を伝えるためのヘッダ情報。HTTPS:ON。
14. デフォルトでぜ HTTPメソッドOPTIONS,GET,HEAD,POST,PUTのみ許可。プロキシ先で制御するなら「*」で全て許可する。
15. キープアライブ中の単一ホストからの中継要求の最大数。サーバ負荷が高い場合は「max-cka:0」としてキープアライブは無効とする。
16. クライアントホスト単位でのキープアライブ接続の最大数。
17. 一度に? 行できる DeleGate プロセス数の最大数。ApacheでいうMaxClient。
18. I/Oタイムアウト時間をデフォルト600秒から短縮。アタッカー防御はバグで? 能すると困るので、10秒程度にしておいた。
19. HTML中ぜ URL情報書き朏 えを無効にする。
20. プロキシ先サーバからの拒否や不昜 応答時も、遅延処理を発生させない。デフォルトでぜ 404エラーでも遅延発生。
21. delegateのバージョン情報出力を隠蔽する。
22. コンパイル時にも指定する管理者メールアドレス。同じアドレスを指定。

You can leave a comment, or trackback from your own site. RSS 2.0

9 comments

  1. youtube.com says:

    The 1987 movie ‘Wall Street’ epitomizes the popular impression of the stockbroker’s ‘Greed is
    Good’ motive. No matter what your age is, if you live in Oak Hill, you will need to find a local
    dentist to help you treat and prevent periodontal disease.
    There are a range of cosmetic procedures that can be applied on your teeth for
    smile correction.

    My web site youtube.com

    7月 3rd, 2015 at 15:50:16

  2. communitywalk.com says:

    Inside the Bundle:1 sheet of 9″ vast Hair expansions with 5 clips on. Appearance Straight/ Curly/Wavy one item 5 clips in hair extensions (communitywalk.com).

    7月 15th, 2015 at 1:23:28

  3. Sheena says:

    Thaanks for sharing your thoughts on Full
    Document. Regards

    Checkk out my website :: More Material (Sheena)

    6月 6th, 2016 at 18:22:05

  4. /reader/view/default says:

    An outstanding share! I’ve just forwarded this onto a co-worker who was conducting a little research on this.
    And he in fact bought me lunch because I stumbled upon it for him…

    lol. So allow me to reword this…. Thanks for the meal!!
    But yeah, thanx for spending the time to talk about this issue here on your website.

    3月 6th, 2018 at 22:14:43

  5. regime says:

    What i don’t understood is in reality how you’re not actually a lot more neatly-liked than you
    might be now. You are so intelligent. You understand thus significantly relating to this matter, made me
    in my opinion imagine it from so many numerous angles. Its like men and women aren’t fascinated except it’s one thing to do with Woman gaga!
    Your individual stuffs great. All the time deal with it up!

    6月 18th, 2018 at 15:38:32

  6. Bracelet couple says:

    I blog often and I truly thank you for your content.
    Your article has really peaked my interest. I will book mark
    your website and keep checking for new details about once per week.
    I opted in for your Feed too.

    6月 18th, 2018 at 22:30:31

  7. limousine service says:

    It’s hard to find well-informed people on this topic, however, you sound like you know what you’re talking about!
    Thanks

    6月 25th, 2018 at 11:14:12

  8. Son says:

    Excellent post. I used to be checking continuously this
    blog and I’m impressed! Extremely useful info particularly the remaining phase
    :) I maintain such info much. I was looking for
    this certain information for a long time. Thanks and best of luck.

    7月 1st, 2018 at 14:52:56

  9. Gifyu.com says:

    Aw, this was an exceptionally good post. Taking the time and actual effort to create
    a superb article… but what can I say… I procrastinate a lot and never manage to
    get anything done.

    7月 5th, 2018 at 21:59:09

Leave a comment