PapaTramp/reverse-proxy
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Document OWA /owa under ext SNI (no extra HAProxy rules)

Browse Source
This commit is contained in:
PTah
2026-04-11 18:33:31 +10:00
parent ea7568a74d
commit c411a4940b
2 changed files with 5 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files
haproxy.cfg
+2
View File
@@ -24,6 +24,7 @@ defaults
# HTTPS (443): маршрутизация по SNI → внутренние серверы с wildcard на 443
# Клиенты: ext, autodiscover (Exchange) / rds / erp.kalinamall.ru
# Бэкенды: Exchange, RDS, 1С (см. README)
# Пути URL ( /owa, /ecp, /ews/, /mapi/ … ) HAProxy не разбирает — они внутри TLS; достаточно SNI ext.kalinamall.ru
# -----------------------------------------------------------------------------
frontend fe_https_sni
@@ -32,6 +33,7 @@ frontend fe_https_sni
tcp-request inspect-delay 5s
tcp-request content accept if { req_ssl_hello_type 1 }
# OWA: https://ext.kalinamall.ru/owa — тот же поток, отдельное правило не требуется
use_backend be_exchange if { req_ssl_sni -i ext.kalinamall.ru }
use_backend be_exchange if { req_ssl_sni -i autodiscover.kalinamall.ru }
use_backend be_rds if { req_ssl_sni -i rds.kalinamall.ru }