В правильном или нет направлении двигаюсь по haproxy?

Question

[bassoon48]

Мучу домашнюю лабу (постфикс, веб сервер потом ещё замучу SSTP на 443 порту).

Вопрос. Вот мой конфиг. Рабочий.

1) Proxy Server стоит на freebsd
2) Web сервер сборка LEMP+ wordpress
3) Postfix на RHEL + nginx + PgSQL и тд

Дак вот 3 вопроса. 1) Нужно ли настроить firewall на фряхе или пофиг пусть сами сервера разруливают?

2) второй вопрос. Можно где то подробнее прочитать про tcp mode и http mode?

3) Я хочу чтобы сертификаты хранились отдельно на каждом серваке (Cetrbot) и он их сам обновлял автоматом. Правильно ли это или лучше серваки на 80 порт и все сертификаты генерить на FreeBSD?

П. С. А вообще есть где то примеры конфига продакшена? плюс минус

global
    ulimit-n   65536
    log    127.0.0.1 local1 info notice
    maxconn 2048
    daemon

  defaults
      log     global
      mode    tcp
      option  tcplog
      option  dontlognull
      timeout server  15s
      timeout client  15s
      timeout connect 15s

  frontend genpma
      bind *:443
      mode tcp
      option tcplog
      tcp-request inspect-delay 15s
      tcp-request content accept if { req_ssl_hello_type 1 }
      acl gen_pma req_ssl_sni -i genreeds.ru
      use_backend pmagen

  frontend genmail
        bind *:443
        mode tcp
        option tcplog
        tcp-request inspect-delay 15s
        tcp-request content accept if { req_ssl_hello_type 1 }
        acl gen_pma req_ssl_sni -i mail.genreeds.ru
        use_backend mailgen

  backend pmagen
      mode tcp
      acl clienthello req_ssl_hello_type 1
      acl serverhello rep_ssl_hello_type 2
      tcp-request inspect-delay 5s
      tcp-request content accept if clienthello
      tcp-response content accept if serverhello
      server gen_pma 192.168.110.148:443


  backend mailgen
      mode tcp
      acl clienthello req_ssl_hello_type 1
      acl serverhello rep_ssl_hello_type 2
      tcp-request inspect-delay 5s
      tcp-request content accept if clienthello
      tcp-response content accept if serverhello
      server gen_pma 192.168.110.133:443

Comments

[bassoon48]

Если чё, я там phpmyadmin и postfix потом прикрою

[bassoon48]

Недочёты мелкие это я исправлю gen_pma и проче не проблема