[FRsAG] Un reverse proxy de rêve ?

2016-06-10 Par sujet Artur
Bonjour les gens, J'aurais besoin de vos conseils pour mettre en place un reverse proxy applicatif devant une application node.js qui utilise des websockets. J'ai déjà un nginx qui fait ça, mais il y a quelques détails qui me posent problème (sticky sessions pas en natif, paramétrage incomplet) e

Re: [FRsAG] Un reverse proxy de rêve ?

2016-06-10 Par sujet Bruno Cénou
Bonjour, Haproxy devrait savoir faire tout cela. http://www.haproxy.org/ -- Bruno 2016-06-10 10:26 GMT+02:00 Artur : > Bonjour les gens, > > J'aurais besoin de vos conseils pour mettre en place un reverse proxy > applicatif devant une application node.js qui utilise des websockets. > > J'ai dé

Re: [FRsAG] Un reverse proxy de rêve ?

2016-06-10 Par sujet Hugo CLARIA
Bonjour, Je crois qu'il n'y a pas grand-chose que HAProxy ne sache pas faire. C'est bueno pour : - L'offloading TLS - Le bind en mode http - Les redirections de scheme de http:// vers https:// - La gestion des poids / nombre de try avant de considérer un backend

Re: [FRsAG] Un reverse proxy de rêve ?

2016-06-10 Par sujet Michel blanc
Le 10/06/2016 à 10:26, Artur a écrit : > Bonjour les gens, > > J'aurais besoin de vos conseils pour mettre en place un reverse proxy > applicatif devant une application node.js qui utilise des websockets. > > J'ai déjà un nginx qui fait ça, mais il y a quelques détails qui me > posent problème (

Re: [FRsAG] Un reverse proxy de rêve ?

2016-06-10 Par sujet Fabien Germain
Bonjour, Le 10/06/2016 10:26, Artur a écrit : J'aurais besoin de vos conseils pour mettre en place un reverse proxy applicatif devant une application node.js qui utilise des websockets. HAproxy doit savoir gérer tout ça sans trop de soucis. Fabien _

Re: [FRsAG] Un reverse proxy de rêve ?

2016-06-10 Par sujet Thomas Cheronneau
Hello, HAproxy pourrais te permettre tout cela je pense.  On l’utilise pas mal chez nous et il fait le café (je ne sais pas pour le chocolat par contre .. ) Par contre, je crois que Nginx permet de faire du sticky session via cookie (je l’ai déjà mis en place mais sans le tester en production j

Re: [FRsAG] Un reverse proxy de rêve ?

2016-06-10 Par sujet Thomas Pedoussaut
Ben HaProxy sait faire tout ca. Sauf peut-etre le sticky-sticky. Quand ton backend nr 3 est down depuis 10 minutes, tu fais quoi ? Faut tatonner un peu pour les bons reglages, et la gestion des acl est un peu surprenante avec des trucs genre 'scl_inc_gc0' qui ne fait pas que verifier une ACL ma

Re: [FRsAG] Un reverse proxy de rêve ?

2016-06-10 Par sujet Dominique Rousseau
Le Fri, Jun 10, 2016 at 10:26:36AM +0200, Artur [fr...@pydo.org] a écrit: [...] > J'ai déjà un nginx qui fait ça, mais il y a quelques détails qui me > posent problème (sticky sessions pas en natif, paramétrage incomplet) et > j'aimerais savoir quelles sont les alternatives. > > Le proxy doit pouv

Re: [FRsAG] Un reverse proxy de rêve ?

2016-06-10 Par sujet Artur
Merci à tous pour vos suggestions de HAProxy et pour le paramétrage de nginx, j'ai loupé un ou deux paramètres. Je suis donc "condamné" à découvrir HAProxy. :) Au passage, j'ai effectivement fait quelques tests avec Apache et il fait ce qu'il faut, mais il me semblait plus gourmand en ressources q

[FRsAG] Authentification par SAML sur Gitlab

2016-06-10 Par sujet mosdvas
Bonjour la liste, Je suis actuellement sur un projet de couplage d'un AD avec un Gitlab en utilisant la technologie SAML. Sauf que... Gitlab part en vrille dès que la réponse arrive et retourne une erreur 404 avec ce code d'erreur : / ** [Raven] User excluded error: #// // //

Re: [FRsAG] Entreprise audit réseau

2016-06-10 Par sujet Thomas Constans
-BEGIN PGP SIGNED MESSAGE- Hash: SHA256 Bonjour, Merci à ceux qui m'ont répondu hors liste, Je me permets quelques précisions sur la demande: chez un de mes clients filiale d'une boîte chinoise, le réseau ne va pas fort, certains utilisateurs se plaignent de lenteur pour accéder à des r