https://wiki.projetoroot.com.br/index.php?action=history&feed=atom&title=HAProxy-Squid 2026-06-04T01:00:37Z Histórico de revisões para esta página neste wiki MediaWiki 1.39.3 https://wiki.projetoroot.com.br/index.php?title=HAProxy-Squid&diff=747&oldid=prev 2021-05-21T16:48:21Z

<p>Criou página com &#039;== Sobre == Olá! Visitante, reunimos aqui, informações sobre o processo de instalação e configuração do HAProxy para utilização do Squid, ou seja, nós teremos um Pro...&#039;</p> <p><b>Página nova</b></p><div>== Sobre ==<br /> Olá! Visitante, reunimos aqui, informações sobre o processo de instalação e configuração do HAProxy para utilização do Squid, ou seja, nós teremos um Proxy (squid) com alta disponibilidade (High Availability) em um cenário onde uma ou mais máquinas servidoras podem falhar e o serviço de proxy se mantem funcionando, com isso seu proxy não irá parar caso venha apresentar paradas de manutenção, queda de link, problemas de rede ou hardware.<br /> <br /> *** Site Oficial: http://www.haproxy.org/<br /> <br /> *** Documentação: http://www.haproxy.org/#docs<br /> <br /> == Vídeo ==<br /> &lt;embedvideo service=&quot;youtube&quot;&gt;https://youtu.be/8xpXvzw-e48&lt;/embedvideo&gt;<br /> Link: https://youtu.be/8xpXvzw-e48<br /> <br /> <br /> * Configurar Host<br /> <br /> nano /etc/hosts<br /> nano /etc/hostname<br /> nano /etc/network/interfaces<br /> <br /> * Instalar Pacotes <br /> apk add squid ucarp haproxy<br /> rc-update add squid<br /> <br /> * Configuração do Squid<br /> nano /etc/squid/squid.conf<br /> <br /> acl localnet src 10.0.0.0/8 # RFC1918 possible internal network<br /> acl localnet src 172.16.0.0/12 # RFC1918 possible internal network<br /> acl localnet src 192.168.0.0/16 # RFC1918 possible internal network<br /> <br /> cache_mem 16 MB<br /> cache_swap_low 90<br /> cache_swap_high 95<br /> maximum_object_size 4096 KB<br /> cache_dir ufs /var/cache/squid 1000 16 256<br /> cache_access_log /var/log/squid/access.log<br /> <br /> acl manager proto cache_object<br /> acl SSL_ports port 443 563<br /> acl Safe_ports port 80 # http<br /> acl Safe_ports port 21 # ftp<br /> acl Safe_ports port 443 563 # https, snews<br /> acl Safe_ports port 70 # gopher<br /> acl Safe_ports port 210 # wais<br /> acl Safe_ports port 1025-65535 # unregistered ports<br /> acl Safe_ports port 280 # http-mgmt<br /> acl Safe_ports port 488 # gss-http<br /> acl Safe_ports port 591 # filemaker<br /> acl Safe_ports port 777 # multiling http<br /> acl CONNECT method CONNECT<br /> <br /> icp_port 3130<br /> icp_access allow all<br /> <br /> cache_peer IP_Server1 sibling 3128 3130<br /> cache_peer IP_Server2 sibling 3128 3130<br /> cache_peer IP_Server3 sibling 3128 3130<br /> cache_peer IP_Server4 sibling 3128 3130<br /> <br /> http_access allow localnet<br /> http_access deny CONNECT !SSL_ports<br /> http_access deny all<br /> <br /> http_port 3128<br /> <br /> forwarded_for off<br /> <br /> * Configurando Ucarp<br /> <br /> ln -s /etc/init.d/ucarp /etc/init.d/ucarp.eth0<br /> cp /etc/conf.d/ucarp /etc/conf.d/ucarp.eth0<br /> nano /etc/conf.d/ucarp.eth0<br /> <br /> * Configurar conforme infra:<br /> UCARP_INTERFACE=eth0<br /> UCARP_SOURCEADDRESS= IP_REAL<br /> UCARP_VIRTUALADDRESS= IP_PARA_HA<br /> UCARP_VIRTUALPREFIX= MASK_SUBREDE<br /> UCARP_VHID= ID [1-255]<br /> UCARP_PASSFILE=/etc/ucarp/ucarp.pass # &lt;&lt;&lt; Arquivo de SENHA<br /> <br /> * Criar arquivo de Senha <br /> nano /etc/ucarp/ucarp.pass <br /> <br /> inserir senha (exemplo)<br /> teste12345<br /> <br /> * Colocar na inicialização o UCARP<br /> rc-update add ucarp.eth0<br /> <br /> * Configurando HA Proxy<br /> <br /> nano /etc/haproxy/haproxy.cfg<br /> <br /> global<br /> log /var/log/ha.log local1<br /> log 127.0.0.1 local1 notice<br /> maxconn 4096<br /> user haproxy<br /> group haproxy<br /> daemon<br /> <br /> defaults<br /> # 30 minutes of waiting for a web request is crazy,<br /> # but some users do it, and then complain the proxy<br /> # broke the interwebs.<br /> timeout client 30m<br /> timeout server 30m<br /> # If the server doesnt respond in 4 seconds its dead<br /> timeout connect 4s<br /> <br /> listen HOSTNAME<br /> bind 0.0.0.0:80<br /> <br /> # mode tcp ou http ( tcp [sem verificação de camada 7] http [verifica a camada 7] )<br /> mode tcp<br /> balance roundrobin<br /> <br /> stats enable<br /> stats realm Statistics<br /> stats auth admin:admin<br /> stats scope .<br /> stats uri /stats?stats<br /> <br /> server cache1 IP_Server1:3128 check<br /> server cache2 IP_Server2:3128 check<br /> server cache3 IP_Server3:3128 check<br /> server cache4 IP_Server4:3128 check<br /> <br /> * Colocar na inicialização o HAProxy<br /> rc-update add haproxy</div>

Diegocosta