Reverse Proxy HTTPS avec HAProxy et ACME sur pfSense

Подписаться 69 тыс.

Просмотров 12 тыс.

50% 1

Dans ce tutoriel vidéo, nous allons mettre en place un reverse proxy HTTPS (SSL offloading) avec HAProxy sur un pare-feu PfSense afin de publier un site Internet via deux serveurs Web Apache sous Linux (Debian 11). Le certificat SSL Let's Encrypt sera géré sur le pare-feu pfSense via ACME. Démo et explications en français.
00:00 Introduction
01:31 Architecture : 1 reverse proxy et 2 serveurs Web
04:39 ACME sur PfSense pour gérer les certificats SSL Let's Encrypt
10:32 Configuration du reverse proxy HTTPS HAProxy
25:38 Tester le reverse proxy HAProxy
29:15 Conclusion
----
Tutoriel - Reverse Proxy HTTPS HAProxy + ACME + pfSense
📌 www.it-connect.fr/pfsense-rev...
Les serveurs proxy et reverse proxy pour les débutants
📌 www.it-connect.fr/les-serveur...
Pense à t'abonner pour ne rien manquer :
⭐ ru-vid.com...
-----
📢🙍‍♂️ Auteur : Florian Burnel
-----
➡ Visitez notre site : www.it-connect.fr
➡ Suivez-nous sur les réseaux sociaux :
Twitter : / itconnect_fr
Facebook : / it.connect.fr
Instagram : / it_connect.fr
LinkedIn : / it-connect-fr

Наука

Опубликовано:

13 июл 2024

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист

Посмотреть позже

Комментарии : 31

@jonathanchevallier7046 11 месяцев назад

Très bonne vidéo. Merci pour ces explications détaillées.

@IT-Connect 10 месяцев назад

Merci du retour :)

@benoit1172 2 года назад

Merci pour cette excellente vidéo, reste plus qu'à tester tout cela.

@TB-qe5wh 2 года назад

Merci bien Florian, toujours enrichissant !🙏

@alphonse7848 2 года назад

Super tuto !!! Droit au but. Merci

@christophe2329 2 года назад

Merci pour ces vidéos, on en veut encore sur pfsense 😄 !!!

@IT-Connect 2 года назад

Sur des fonctions spécifiques ? :)

@christophe2329 2 года назад

@@IT-Connect éventuellement snort et savoir analyser les alertes et comment les résoudre ? :) ça serait cool Je dois avouer que j’aimerais mettre en place cela chez moi, mais lorsque j’ai tenté j’ai eu pas mal de chose qui ne fonctionnaient plus (home assistant, ou des jeux sur le pc fixe et j’en passe ) En gros pour une utilisation at home ;), je pense qu'une série de vidéo sur ce sujet pourrait intéresser pas mal de monde

@bbilal4025 Год назад

Merci Florian c est super

@IT-Connect Год назад

Merci à toi 👍

@toin6945 Год назад

Merci beaucoup pour ce tuto !

@IT-Connect Год назад

😉

@l3r4f54 Год назад

Excellent. Merci !

@IT-Connect Год назад

Merci à toi 😊

@anatoledurantkitoko4269 2 года назад

Merci beaucoup encore

@oubakasserachid6550 2 года назад

Top Florian Merci

@ds2kx 7 месяцев назад

Très chouette video. il manque juste une petite chose; La partie qui permet de relier le nom de domaine à l'ip publique de l'interface WAN sinon ca ne va pas le faire ;) un petit dynhost pour les IP dynamique sur OVH ou un record A sur OVH pour les FAI avec IP fixes. A pluch

@kmighri 2 года назад

Merci Florian :) :)

@IT-Connect 2 года назад

De rien 😁

@astuces1472 Год назад

Bonjour j'ai un soucis si vous pouvez m'aider. j'ai la même topologie que vous, par contre moi j'ai utilisé un certificat auto-signé . Lorsque j'essais d'accéder à l'interface wan il me renvoi un code 503 disant que les serveurs son indisponibles mais les stats montre que mes serveurs sont bel et bien up. je n'arrive pas à retrouve le problème

@IlianBerbachi 19 дней назад

bonjour florient, pfsense est il utilisé dans les grandes entreprises ?

@sleipnir7446 2 года назад

S'il y a une base de données il faut surtout qu'elle soit synchronisée sur les 2 serveurs.

@yanndeo9501 Год назад

très passionnant , cependant j'ai une petite question sur ton infras. Tes 2 servers web sont sur des vm en local et ton server pfsense est herbégé sur ovh c'est bien ca?. parce qu'il te fallait nécessairement une ip public + domain name ?.

@IT-Connect Год назад

Hello Yann, Tout est sur une infrastructure OVH, l'adresse IP publique est portée par le pare-feu Pfsense, l'enregistrement DNS du site pointe vers cette adresse IP publique et sur le LAN virtuel derrière le Pfsense, il y a mes serveurs Web :)

@yanndeo9501 Год назад

@@IT-Connect justement le Lan vitual derrière le pfsense; est monté via virtualbox avec pour hôte ton server OVH ?

@IT-Connect Год назад

@@yanndeo9501 Tout est monté en machines virtuelles sur un hôte VMware ESXi chez OVH

@innocentkoffi3688 2 года назад

Merci florian, est-ce svp possible que j'ai un lien pour installer l'iso de windows server 2016 ou version plus recente ?

@IT-Connect 2 года назад

Hello, Il vaut mieux que tu récupères une version d'évaluation sur le site de Microsoft directement : www.microsoft.com/fr-fr/windows-server/trial

@pbear06 2 года назад

A 15:45, aucun Client certificate n'est sélectionné. Et à 15:51 soit 6 secondes plus tard, on voit qu'un Client certificate a été sélectionné. ( Et pour le second serveur, on voit que tu laisses de nouveau à None. ) Et tout ça sans un mot, sans explication. 🙃

@IT-Connect 2 года назад

Hello, "Oups" ^^ En fait il n'est pas nécessaire de définir l'option "client certificate" lorsque le serveur "backend" écoute en HTTP. C'est seulement indispensable si le serveur backend est en HTTPS ;-)

@pbear06 2 года назад

@@IT-Connect pour mon serveur Whoogle j’ai finis par repasser en http. Il ne répondait plus au bout d’un moment ( x requestes ? ) et puis ça revenait sans que je ne fasse quoi que ce soit. Je n’ai jamais ce soucis en http. J’ouvrai une issue à l’occasion, auprès du projet/GitHub pour essayer de cerner le problème.