ngx_stream_ssl_preread_module

ngx_stream_ssl_preread_module 모듈(1.11.5)을 사용하면 SSL/TLS를 종료하지 않고 ClientHello 메시지에서 정보를 추출할 수 있습니다. 예를 들어, SNI를 통해 요청된 서버 이름이나 ALPN에서 광고된 프로토콜이 해당합니다. 이 모듈은 기본적으로 구축되지 않으므로, –with-stream_ssl_preread_module 구성 매개변수로 활성화해야 합니다.

예제 구성

서버 이름에 기반한 업스트림 선택:

map $ssl_preread_server_name $name {
    backend.example.com      backend;
    default                  backend2;
}

upstream backend {
    server 192.168.0.1:12345;
    server 192.168.0.2:12345;
}

upstream backend2 {
    server 192.168.0.3:12345;
    server 192.168.0.4:12345;
}

server {
    listen      12346;
    proxy_pass  $name;
    ssl_preread on;
}

프로토콜에 기반한 업스트림 선택:

map $ssl_preread_alpn_protocols $proxy {
    ~\bh2\b           127.0.0.1:8001;
    ~\bhttp/1.1\b     127.0.0.1:8002;
    ~\bxmpp-client\b  127.0.0.1:8003;
}

server {
    listen      9000;
    proxy_pass  $proxy;
    ssl_preread on;
}

SSL 프로토콜 버전에 기반한 업스트림 선택:

map $ssl_preread_protocol $upstream {
    ""        ssh.example.com:22;
    "TLSv1.2" new.example.com:443;
    default   tls.example.com:443;
}

# ssh and https on the same port
server {
    listen      192.168.0.1:443;
    proxy_pass  $upstream;
    ssl_preread on;
}

Directives

Syntax:  ssl_preread on | off;
Default: ssl_preread off;
Context: stream, server

사전 읽기 단계에서 ClientHello 메시지로부터 정보 추출을 활성화합니다.

임베디드 변수

$ssl_preread_protocol

클라이언트에서 지원하는 가장 높은 SSL 프로토콜 버전(1.15.2)

$ssl_preread_server_name

SNI를 통해 요청된 서버 이름

$ssl_preread_alpn_protocols

ALPN을 통해 클라이언트에서 광고한 프로토콜 목록(1.13.10). 값은 쉼표(,)로 구분합니다.

Comments are closed.