Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundację Dzieciom „Zdążyć z Pomocą”.
Więcej informacji na dug.net.pl/pomagamy/.

#1 2017-10-07 11:36:02

djjanek
Użytkownik
Skąd: whereis
Zarejestrowany: 2007-11-15
Serwis

Zastąpić F5 - klas balancer

Szukam rozwiązania które zastąpił by F5.

Są aplikacje web na jboss 6. Dostęp do nich jest poprzez F5 po autoryzacji pi kluczy z przeglądarki. Klucze są sprawdzane na serwerach certykacji postawione na Windows.

Na środowisko testowe chciałbym zastąpić F5. Ma ktoś jakis pomysł doświadczenie w tej sprawie?

Na ta chwilę patrzę na Haproxy, ale zastanawiam się czy to będzie dobry kierunek.

Offline

 

#2 2017-10-07 12:06:00

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Zastąpić F5 - klas balancer

Chyba najbardziej sprawdzone w bojach proxy-load-balancery to Nginx oraz Varnish.
Radzę spróbować któregoś z nich.
Tu masz małe porównanie szybkości:
https://www.keycdn.com/support/varnish-vs-nginx/

Chociaż ja bym na kilku maszynach nie robił load-balacera na proxy,
tylko proxy na bramie a dalej ucarp.

Ostatnio edytowany przez Jacekalex (2017-10-07 12:27:50)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#3 2017-10-07 13:43:14

djjanek
Użytkownik
Skąd: whereis
Zarejestrowany: 2007-11-15
Serwis

Re: Zastąpić F5 - klas balancer

Poczytam sobie o tym. Potrzebuje darmowej wersji z F5 Certificate Revocation List Distribution Point (CRLDP) reszta dam radę zrobić na jboss. Czyli wywołuje jakiś serwer on łączy się z serwerem certyfikacji sprawdzą dostęp i pobiera uprawnienia. 

Jest to testowe środowisko więc szybkość nie wymagana. Chodzi o sprawdzanie funkcjonalności.

Offline

 

#4 2017-10-07 13:48:15

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Zastąpić F5 - klas balancer

Nginx potrafi obsługiwać autoryzacje CA razem z certyfikatem unieważnienia CRL, ale certyfikaty CA i CRL musi mieć dostępne lokalnie, innych wersji nie testowałem.


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Możesz wyłączyć AdBlock — tu nie ma reklam ;-)