Модуль ngx_stream_ssl_preread_module
Пример конфигурации Директивы ssl_preread Встроенные переменные |
Модуль ngx_stream_ssl_preread_module
(1.11.5) позволяет
извлекать информацию из сообщения
ClientHello
без терминирования SSL/TLS,
например имя сервера, запрошенное через
SNI
или протоколы, указанные в
ALPN.
По умолчанию этот модуль не собирается, его сборку необходимо
разрешить с помощью конфигурационного параметра
--with-stream_ssl_preread_module
.
Пример конфигурации
Выбор сервера по имени:
map $ssl_preread_server_name $name { backend.example.com backend; default backend2; } upstream backend { server 192.168.0.1:12345; server 192.168.0.2:12345; } upstream backend2 { server 192.168.0.3:12345; server 192.168.0.4:12345; } server { listen 12346; proxy_pass $name; ssl_preread on; }
Выбор сервера по протоколу:
map $ssl_preread_alpn_protocols $proxy { ~\bh2\b 127.0.0.1:8001; ~\bhttp/1.1\b 127.0.0.1:8002; ~\bxmpp-client\b 127.0.0.1:8003; } server { listen 9000; proxy_pass $proxy; ssl_preread on; }
Выбор сервера по версии протокола SSL:
map $ssl_preread_protocol $upstream { "" ssh.example.com:22; "TLSv1.2" new.example.com:443; default tls.example.com:443; } # ssh и https на одном порту server { listen 192.168.0.1:443; proxy_pass $upstream; ssl_preread on; }
Директивы
Синтаксис: |
ssl_preread |
---|---|
Умолчание: |
ssl_preread off; |
Контекст: |
stream , server |
Разрешает извлечение информации из сообщения ClientHello во время фазы предварительного чтения.
Встроенные переменные
$ssl_preread_protocol
- максимальная версия протокола SSL, поддерживаемая клиентом (1.15.2)
$ssl_preread_server_name
- имя сервера, запрошенное через SNI
$ssl_preread_alpn_protocols
- список протоколов, переданный клиентом через ALPN (1.13.10). Значения разделяются запятыми.