網(wǎng)上較多HTTP/SSH復(fù)用,但實(shí)際環(huán)境中,使用HAPROXY做IIS負(fù)載均衡時(shí),還需要使用80端口來(lái)使用遠(yuǎn)程桌面管理服務(wù)器。
10年積累的網(wǎng)站建設(shè)、做網(wǎng)站經(jīng)驗(yàn),可以快速應(yīng)對(duì)客戶對(duì)網(wǎng)站的新想法和需求。提供各種問題對(duì)應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識(shí)你,你也不認(rèn)識(shí)我。但先網(wǎng)站策劃后付款的網(wǎng)站建設(shè)流程,更有宜州免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。近日通過Wireshark抓包,找到了TPKT的報(bào)頭字段,終于成功實(shí)現(xiàn)RDP協(xié)議復(fù)用:
注:通常RDP使用TPKT作為其傳輸協(xié)議,TPKT運(yùn)行在TCP之上。 當(dāng)用于傳輸RDP時(shí),使用的TCP端口是3389,而不是正常的TPKT端口102。
參考文獻(xiàn):
http://blog.csdn.net/kevin_bobolkevin/article/details/50790967
TPKT通訊說(shuō)明
https://wenku.baidu.com/view/9f509844e2bd960591c67723.html
最終配置文件如下,供參考:
------------------------------------------------------
global
daemon
user haproxy
group haproxy
maxconn 49985
log 127.0.0.1 local0
log 127.0.0.1 local1 notice
# tune.ssl.default-dh-param 2048
defaults
mode tcp
log global
log 127.0.0.1 local0 err
option tcplog
option dontlog-normal
timeout connect 10s
timeout queue 30s
timeout client 15m
timeout client-fin 15m
timeout server 15m
timeout tunnel 12h
listen monitor
bind *:8888
#監(jiān)聽端口
mode http
#http的7層模式
log global
log 127.0.0.1 local0 err
maxconn 5
option httplog
stats enable
stats uri /
stats refresh 15s
timeout connect 10s
timeout queue 30s
timeout client 30s
timeout server 30s
listen http
bind *:80
maxconn 800
timeout client 1h
tcp-request inspect-delay 2s
acl is_http req.payload(0,3) -m bin 474554 504f53 505554 44454c
acl is_ssh req.payload(0,3) -m bin 535348
acl is_rdp req.payload(0,3) -m bin 030000
tcp-request content accept if is_http
# use_backend http if is_http
use_backend ssh if is_ssh
use_backend rdp if is_rdp
#監(jiān)聽端口
option tcpka
#是否允許客戶端發(fā)送tcp keepalive 包,這個(gè)和http 的keepalive 沒有關(guān)系
#option redispatch
#是否允許失敗后重新分配session 這個(gè)設(shè)置會(huì)存在返回的K/3CLOUD系統(tǒng)的session id變化導(dǎo)致閃退??赡艿脑蚍?wù)端有異?;蛘邆鬏敵霈F(xiàn)了異常
option abortonclose
#當(dāng)服務(wù)器負(fù)載很高的時(shí)候,自動(dòng)結(jié)束掉當(dāng)前隊(duì)列處理比較久的鏈接
#tcp-request inspect-delay 30s
hash-type consistent
balance roundrobin
stick-table type ip size 10240k expire 24h
stick on src
server server01 192.168.90.121:80 weight 100 check agent-check agent-port 3333 minconn 0 maxconn 250 on-marked-down shutdown-sessions
server server02 192.168.90.122:80 weight 100 check agent-check agent-port 3333 minconn 0 maxconn 250 on-marked-down shutdown-sessions
backend ssh
mode tcp
timeout server 1h
server server-ssh 192.168.90.126:22
backend rdp
mode tcp
timeout server 1h
server server-mstsc 192.168.90.121:3389
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無(wú)理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
分享名稱:使用haproxy實(shí)現(xiàn)http/ssh/mstsc復(fù)用-創(chuàng)新互聯(lián)
瀏覽地址:http://aaarwkj.com/article0/dgdeio.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供域名注冊(cè)、響應(yīng)式網(wǎng)站、網(wǎng)站導(dǎo)航、品牌網(wǎng)站設(shè)計(jì)、品牌網(wǎng)站制作、微信公眾號(hào)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容