Nội dung bài viết
Giới thiệu
Trong thời đại số hóa ngày nay, việc bảo vệ thông tin truyền tải qua mạng là một ưu tiên hàng đầu. Để đảm bảo rằng dữ liệu của bạn được bảo mật và không thể bị đánh cắp khi di chuyển qua internet, SSL/TLS là một công nghệ quan trọng. HAPROXY là một dịch vụ cân bằng tải và proxy phổ biến, và việc cài đặt SSL trên HAPROXY là một phần quan trọng trong việc bảo vệ dịch vụ của bạn.
Trong hướng dẫn này, chúng tôi sẽ hướng dẫn bạn cách cài đặt SSL lên HAPROXY để mã hóa dữ liệu truyền tải và đảm bảo tính bảo mật của ứng dụng của bạn. Chúng tôi sẽ đi từng bước từ việc chuẩn bị chứng chỉ SSL cho đến cấu hình HAPROXY để sử dụng chúng.
Chuẩn bị
Để cài đặt SSL cho HAProxy, chúng ta cần có một chứng chỉ SSL (SSL certificate). Chứng chỉ SSL có thể được mua từ các nhà cung cấp dịch vụ SSL như VeriSign, GeoTrust, GlobalSign, Comodo, vv. Hoặc bạn có thể tạo chứng chỉ SSL miễn phí từ các trang web như Let’s Encrypt.
Tất nhiên bạn phải có sẳn server haproxy rồi nhé, nếu chưa bạn có thể click vào đây để xem hướng dẫn nhé.
Cài đặt
Để tiến hành cài đặt ta cần chuẩn bị 3 file chứng chỉ do nhà cung cấp SSL đã cấp phát là Certificate, CA Bundle và private key.
Bước 1 : Khi đã có 3 file đó ta tiến hành ghép 3 file đó thành 1 file *.pem bằng các lệnh sau:
cat Certificate.crt CABundle.crt private.key > domain.pem
Bước 2 : Mọi người sắp xếp theo thứ tự file .crt .ca rồi tới file .key để tạo file .pem nhé.
Bước 3 : Copy file .pem mới tạo tới đường dẫn /etc/ssl
cp haproxy.pem /etc/ssl/
Bước 4 : Cài chứng chỉ vào file cấu hình của HAProxy
Mọi người thêm nội dung sau vào cuối file cấu hình, ở đây file config haproxy của mình là (/etc/haproxy/haproxy.cfg)
frontend https
bind *:443 ssl crt /etc/ssl/haproxy.pem #đường dẫn file .pem mà mình tạo trước đó
mode http
default_backend servers
backend servers
mode http
server web1 192.168.10.2:80 check #IP node1
server web2 192.168.10.3:80 check #IP node2
Trong đó:
frontend https: định nghĩa một frontend mới với tên làhttps.bind *:443 ssl: cho phép HAProxy lắng nghe kết nối SSL trên cổng 443.crt /etc/haproxy/ssl/haproxy.pem: chỉ định tệp chứng chỉ SSL cho frontend.default_backend servers: chỉ định backend mặc định cho frontend.
Bước 5 : Sau khi đã thêm thông tin cấu hình này, bạn cần khởi động lại HAProxy để áp dụng các thay đổi.
Check xem nội dung file config có lỗi gì không nếu hiện như hình ảnh thì chuẩn rồi nhé :
haproxy -check -f /etc/haproxy/haproxy.cfg
Bây giờ restart lại haproxy để nhận các cấu hình SSL mới thêm nhé :
systemctl restart haproxy
Bước 6 : Kiểm tra xem đã có SSL chưa bằng công cụ SSL Checker :
Nếu tích xanh hết thì có nghĩa là đã có SSL .
Kết luận
Cài đặt SSL cho HAProxy giúp bảo vệ thông tin truyền tải giữa client và server. Trong bài viết này, chúng ta đã hướng dẫn cách cài đặt SSL cho HAProxy bằng cách sử dụng chứng chỉ SSL và cấu hình tệp cấu hình của HAProxy. Nếu bạn đang sử dụng HAProxy, hãy cài đặt SSL để bảo vệ thông tin của mình.
