1

我一直在使用下面的配置，没有任何问题连接到在 Debian 8 上运行的 Apache。我只是设置了几个具有相同配置设置的新 Debian 9 盒子，但现在我得到了：Layer6 Invalid Response

我已经确认 HAProxy 框和 Web 节点之间的流量正在流动。有谁知道为什么此检查失败？我一直在挖掘配置文件，到目前为止，我还没有发现我的系统之间有什么不同。我最好的猜测是它与 Debian 9 有关。

frontend web3_ssl_frontend
    bind <ipv4>:443
    bind <ipv6>:443
    mode tcp
    default_backend web3_ssl_backend

backend web3_ssl_backend
    balance roundrobin
    mode tcp
    cookie SERVERID insert indirect nocache
    default-server inter 4s rise 3 fall 2
    fullconn 20000
    reqadd X-Forwarded-Proto:\ https if { ssl_fc }

    option ssl-hello-chk
    server web1 192.168.163.2:443 maxconn 10000 check
    server web2 192.168.163.3:443 maxconn 10000 check
4

1 回答 1

2

ssl-hello-chk使用在 debian 9 上禁用的 sslv3。您可以tcp-check改用。

于 2018-04-03T01:05:26.933 回答