使用haproxy實(shí)現(xiàn)http/ssh/mstsc復(fù)用-創(chuàng)新互聯(lián)

網(wǎng)上較多HTTP/SSH復(fù)用，但實(shí)際環(huán)境中，使用HAPROXY做IIS負(fù)載均衡時(shí)，還需要使用80端口來使用遠(yuǎn)程桌面管理服務(wù)器。

10年積累的網(wǎng)站建設(shè)、做網(wǎng)站經(jīng)驗(yàn)，可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識你，你也不認(rèn)識我。但先網(wǎng)站策劃后付款的網(wǎng)站建設(shè)流程，更有宜州免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

近日通過Wireshark抓包，找到了TPKT的報(bào)頭字段，終于成功實(shí)現(xiàn)RDP協(xié)議復(fù)用：

注：通常RDP使用TPKT作為其傳輸協(xié)議，TPKT運(yùn)行在TCP之上。 當(dāng)用于傳輸RDP時(shí)，使用的TCP端口是3389，而不是正常的TPKT端口102。

參考文獻(xiàn)：

http://blog.csdn.net/kevin_bobolkevin/article/details/50790967

TPKT通訊說明

https://wenku.baidu.com/view/9f509844e2bd960591c67723.html

最終配置文件如下，供參考：

------------------------------------------------------

global

    daemon

    user haproxy

    group haproxy

    maxconn 49985

    log 127.0.0.1 local0

    log 127.0.0.1 local1 notice

    # tune.ssl.default-dh-param 2048

defaults

    mode tcp

    log global

    log 127.0.0.1 local0 err

    option tcplog

    option dontlog-normal

    timeout connect   10s

    timeout queue    30s

    timeout client   15m

    timeout client-fin 15m

    timeout server   15m

    timeout tunnel   12h

listen monitor

    bind *:8888

#監(jiān)聽端口

    mode http

#http的7層模式

    log global

    log 127.0.0.1 local0 err

    maxconn 5

    option httplog

    stats enable

    stats uri /

    stats refresh 15s

    timeout connect   10s

    timeout queue    30s

    timeout client   30s

    timeout server   30s

listen http

    bind *:80

maxconn 800

  timeout client 1h

  tcp-request inspect-delay 2s

  acl is_http req.payload(0,3) -m bin 474554 504f53 505554 44454c

  acl is_ssh req.payload(0,3) -m bin 535348

  acl is_rdp req.payload(0,3) -m bin 030000

  tcp-request content accept if is_http

  # use_backend http if is_http

  use_backend ssh if is_ssh

  use_backend rdp if is_rdp

#監(jiān)聽端口

    option tcpka

    #是否允許客戶端發(fā)送tcp keepalive 包,這個(gè)和http 的keepalive 沒有關(guān)系

    #option redispatch

    #是否允許失敗后重新分配session  這個(gè)設(shè)置會存在返回的K/3CLOUD系統(tǒng)的session id變化導(dǎo)致閃退?？赡艿脑蚍?wù)端有異?；蛘邆鬏敵霈F(xiàn)了異常

    option abortonclose

    #當(dāng)服務(wù)器負(fù)載很高的時(shí)候，自動(dòng)結(jié)束掉當(dāng)前隊(duì)列處理比較久的鏈接

    #tcp-request inspect-delay 30s

    hash-type consistent

    balance roundrobin

    stick-table type ip size 10240k expire 24h

    stick on src

    server server01  192.168.90.121:80  weight 100  check agent-check agent-port 3333 minconn 0 maxconn 250 on-marked-down shutdown-sessions

    server server02  192.168.90.122:80  weight 100  check agent-check agent-port 3333 minconn 0 maxconn 250 on-marked-down shutdown-sessions

backend ssh

  mode tcp

  timeout server 1h

  server server-ssh 192.168.90.126:22

backend rdp

  mode tcp

  timeout server 1h

  server server-mstsc 192.168.90.121:3389

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

分享名稱：使用haproxy實(shí)現(xiàn)http/ssh/mstsc復(fù)用-創(chuàng)新互聯(lián)
瀏覽地址：http://bm7419.com/article0/dgdeio.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供域名注冊、響應(yīng)式網(wǎng)站、網(wǎng)站導(dǎo)航、品牌網(wǎng)站設(shè)計(jì)、品牌網(wǎng)站制作、微信公眾號

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)