ロードバランサのSSL通信について

Question

お世話になっております。

LVSでロードバランサの構築を検討しております。

通信をSSL化する方法についてお伺いさせていただきます。

クライアント　→①→　LVSサーバー　→②→　リアルサーバーAorB

上記のように通信が二回発生する認識でいます。
リアルサーバーAとBには、証明書ファイル等インポートしていますが、LVSサーバーには何もしていません。

その上でLVSサーバーIPをドメイン登録し、①の通信時にhttpsが指定されている場合、通信エラーとなりますでしょうか。
また、このような実装となる場合、どのように対応するのが適切なのでしょうか？

通信①の段階ではhttp、httpsアクセスをいずれも許容し、通信②の段階で判定、httpであった場合はhttpsに転送、とかになるのでしょうか・・。
あまり詳しくないので、実際にどのように処理が行われ、また実施すべきかが分かりません。

恐れ入りますが、よろしくお願いいたします。

Answer 1

https://www.robata.org/docs/haproxy/setup_web-ssl-LB.html

上記はロードバランサ自体は異なりますが、構成としては参考になります。
3つの中でベストというよりは、ご自身の想定する環境での利害得失考え、どれを選択するかを決めることになると思います。
その上で、どのような構成を行うのかをトライして具体的な設定方法について不明点をご確認されると宜しいかと思います。

Comments

[antiwararug]

ご回答ありがとうございます。
勉強になりました。