Add SNI for autodiscover.kalinamall.ru to Exchange backend
This commit is contained in:
+3
-2
@@ -22,7 +22,7 @@ defaults
|
||||
|
||||
# -----------------------------------------------------------------------------
|
||||
# HTTPS (443): маршрутизация по SNI → внутренние серверы с wildcard на 443
|
||||
# Клиенты: ext / rds / erp.kalinamall.ru
|
||||
# Клиенты: ext, autodiscover (Exchange) / rds / erp.kalinamall.ru
|
||||
# Бэкенды: Exchange, RDS, 1С (см. README)
|
||||
# -----------------------------------------------------------------------------
|
||||
|
||||
@@ -33,6 +33,7 @@ frontend fe_https_sni
|
||||
tcp-request content accept if { req_ssl_hello_type 1 }
|
||||
|
||||
use_backend be_exchange if { req_ssl_sni -i ext.kalinamall.ru }
|
||||
use_backend be_exchange if { req_ssl_sni -i autodiscover.kalinamall.ru }
|
||||
use_backend be_rds if { req_ssl_sni -i rds.kalinamall.ru }
|
||||
use_backend be_erp if { req_ssl_sni -i erp.kalinamall.ru }
|
||||
|
||||
@@ -40,7 +41,7 @@ frontend fe_https_sni
|
||||
tcp-request connection reject
|
||||
|
||||
backend be_exchange
|
||||
# fifth.kalinamall.ru (192.168.160.42) — внешнее имя HTTPS: ext.kalinamall.ru
|
||||
# fifth.kalinamall.ru (192.168.160.42) — внешние имена HTTPS: ext.kalinamall.ru, autodiscover.kalinamall.ru
|
||||
server exch 192.168.160.42:443 check ssl verify none
|
||||
|
||||
backend be_rds
|
||||
|
||||
Reference in New Issue
Block a user