Pfsense HA Proxy Synology

sub2010

Hallo Zusammen,

im Forum bin ich leider nicht Fündig geworden. Ich möchte meinen Synology Reverse Proxy austauschen gegen den HAProxy. Laufe aber ständig gegen eine Mauer, richtig die Unwissenheitsmauer. Auch durch eine Recherche bin ich nicht klüger geworden.

Zum Thema, was ich will:
Ich möchte die Synology Konfiguration in den HA Proxy übertragen.
Scheitere aber daran, dass das Backend, nicht auf eine verschlüsselte Port 5006 anspricht.

Synology Konfig:

Pfsense HA Konfig:

Fehler:

Für jeden Tipp, bin ich sehr Dankbar

sub2010

@sub2010 Ich finde den Fehler einfach nicht, wenn ich das Backend auf eine nicht HTTPS Adresse umleite, funktioniert es.
Wo kann ich einstellen, das dass Backend SSL sowie auf einen spezifischen Port konfiguriert werden muss?

viragomann

@sub2010
Die Fehlermeldung kann ich nicht nachvollziehen. Mit Encrypt 'yes' im Backend sollte HAproxy alles zum Backend verschlüsseln.

Aber was machen denn die 'Benutzerdefinierten Kopfzeilen' des Synology Proxies eigentlich? Upgrade connection??

sub2010

@viragomann Danke für deine Antwort. Das habe ich nicht ganz verstanden.
Hier der Text von Nginx
http://nginx.org/en/docs/http/websocket.html

Ich konnte das Problem aber beheben.
Alle Backend Einträge die eine SSL Verschlüsselung benötigen, habe ich in das geteilte Frontend gepackt.
Und nun funktioniert es.
So sieht jetzt mein "Shared Frontend" aus.

viragomann

@sub2010 said in Pfsense HA Proxy Synology:

Hier der Text von Nginx
http://nginx.org/en/docs/http/websocket.html

Ok, scheint dann nichts mit dem Problem zu tun zu haben.

Alle Backend Einträge die eine SSL Verschlüsselung benötigen, habe ich in das geteilte Frontend gepackt.
Und nun funktioniert es.

Fein!
Was zuvor gestört hatte und die seltsame Fehlermeldung sind mir dennoch nicht klar.

sub2010

Guten Abend,
nun stehe ich wieder vor einem Problem. Irgendwie laufe ich nur von Wand zur Wand oder besser gesagt, gegen diese. Das ist irgendwie sehr ermüdend. Ich wende mich dennoch an euch, und hoffe ihr könnt mir weiterhelfen.

Ich möchte meine Synology Drive über einen HA Proxy erreichbar machen.
Mein DNS Eintrag Drive.domain.de zeigt auf die Firewall, dort ist der HA Proxy wie folgt eingerichtet.

Frontend (Shared)

Backend

Windows Client (LAN)

Im Webrowser funktioniert die Drive.
Kann es daran liegen, dass der Port 6690 von der Drive gefordert wird? Diesen habe ich Testweise ins Backend eingetragen, leider ohne Erfolg.
https://kb.synology.com/de-de/DSM/tutorial/Drive_Client_connection_issue

viragomann

@sub2010 said in Pfsense HA Proxy Synology:

Ich möchte meine Synology Drive über einen HA Proxy erreichbar machen

Warum? Ist doch verschlüsselt und der Port ist eindeutig.

Im Webrowser funktioniert die Drive.

Vielleicht liegt es daran, dass Drive nicht über HTTP läuft. Dann wäre das http / https Frontend nicht geeignet.

Kann es daran liegen, dass der Port 6690 von der Drive gefordert wird? Diesen habe ich Testweise ins Backend eingetragen, leider ohne Erfolg.

Nachdem der Synology Drive Service wohl am Port 6690 lauscht, muss das Proxy Backend natürlich schon auf diesen zugreifen.

sub2010

@viragomann

Warum? Ist doch verschlüsselt und der Port ist eindeutig.

Ich habe 2x Host, diese möchte ich gerne beide Nutzen.
Aber auch so funktioniert es mit dem Desktop Client nicht.
Noch irgendwelche Ideen?

viragomann

@sub2010 said in Pfsense HA Proxy Synology:

Ich habe 2x Host, diese möchte ich gerne beide Nutzen.

D.h. du möchtest Load Balancing realisieren?

Dann kannst du es mit einem TCP Frontend versuchen. Das sollte funktionieren, wenn es daran liegt, dass es kein HTTP Protokoll ist.
Allerdings kann das nicht auch auf Port 443 lauschen, das benötigt einen eigenen.