Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2017-10-07 11:36:02

  djjanek - Użytkownik

djjanek
Użytkownik
Skąd: whereis
Zarejestrowany: 2007-11-15
Serwis

Zastąpić F5 - klas balancer

Szukam rozwiązania które zastąpił by F5.

Są aplikacje web na jboss 6. Dostęp do nich jest poprzez F5 po autoryzacji pi kluczy z przeglądarki. Klucze są sprawdzane na serwerach certykacji postawione na Windows.

Na środowisko testowe chciałbym zastąpić F5. Ma ktoś jakis pomysł doświadczenie w tej sprawie?

Na ta chwilę patrzę na Haproxy, ale zastanawiam się czy to będzie dobry kierunek.

Offline

 

#2  2017-10-07 12:06:00

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: Zastąpić F5 - klas balancer

Chyba najbardziej sprawdzone w bojach proxy-load-balancery to Nginx oraz Varnish.
Radzę spróbować któregoś z nich.
Tu masz małe porównanie szybkości:
https://www.keycdn.com/support/varnish-vs-nginx/

Chociaż ja bym na kilku maszynach nie robił load-balacera na proxy,
tylko proxy na bramie a dalej ucarp.

Ostatnio edytowany przez Jacekalex (2017-10-07 12:27:50)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#3  2017-10-07 13:43:14

  djjanek - Użytkownik

djjanek
Użytkownik
Skąd: whereis
Zarejestrowany: 2007-11-15
Serwis

Re: Zastąpić F5 - klas balancer

Poczytam sobie o tym. Potrzebuje darmowej wersji z F5 Certificate Revocation List Distribution Point (CRLDP) reszta dam radę zrobić na jboss. Czyli wywołuje jakiś serwer on łączy się z serwerem certyfikacji sprawdzą dostęp i pobiera uprawnienia. 

Jest to testowe środowisko więc szybkość nie wymagana. Chodzi o sprawdzanie funkcjonalności.

Offline

 

#4  2017-10-07 13:48:15

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: Zastąpić F5 - klas balancer

Nginx potrafi obsługiwać autoryzacje CA razem z certyfikatem unieważnienia CRL, ale certyfikaty CA i CRL musi mieć dostępne lokalnie, innych wersji nie testowałem.


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)