Messages

106

German - Deutsch / Re: HAProxy - macht nicht, wie ich will

« on: February 20, 2022, 12:07:54 pm »

Das ist doch die, bei der das speichern des HAProxys buggy ist. Wenn ich mich richtig erinnere war da was.
Update auf 21.7.6+ sollte helfen, am besten auf 21.7.8 oder 22.1.1_3.

Ach, komm, das ist jetzt ein Scherz, oder? Da gibt es einen Bug, und genau in dieser Version brauche ich, dass es funktionieren müsste...? Aber wo Du es sagst: ich habe diese Änderungen schon "mehrfach" gemacht und hatte nie Probleme damit... fahre gleich das Update und werde berichten.

107

German - Deutsch / Re: HAProxy - macht nicht, wie ich will

« on: February 19, 2022, 06:17:48 pm »

Bitte einmal Screenshot deiner Real Server, Backend und Frontend config.

Wie bekomme ich denn die? Meinst Du echt einen Screenshot des GUI-Fensters?
Und was ist das "Frontend"? Ich kenne nur Bedingung, Regel, Backend-Pool, Realer Server (und Öffentlicher Dienst).

108

German - Deutsch / Re: HAProxy - macht nicht, wie ich will

« on: February 19, 2022, 06:14:42 pm »

Welche OPNsense mit welchem Haproxy Plugin ist in Verwendung?

OPNsense 21.7.4-amd64
HAProxy, der "dabei ist"

109

German - Deutsch / Re: HAProxy - macht nicht, wie ich will

« on: February 18, 2022, 10:01:45 pm »

Schau mal da:
Services: HAProxy: Config Export

Na, das ist jetzt aber seltsam, denn im Export steht:

Code: [Select]

backend pool_meinpool
(...)
    server www_meinserver <alte-ip>:80

Wenn ich aber unter "Reale Server" den Server www_meinserver öffne, dann stehen dort die neue IP und der Port 8080.

Ist es denkbar, dass im Eintrag des Backup-Pools die Angaben des Realen Servers einfach kopiert werden, so dass - wenn ich diese nachträglich ändere - dies keinen Einfluss auf den Backup-Pool mehr hat?

Nö, es erscheint noch seltsamer: Ich habe jetzt den neuen Realen Server ganz neu angelegt als svrneu und dann in den Backend-Pool eingetragen. Wenn ich dann in den Config-Export sehe, hat sich dort nichts geändert, dort steht nach wie vor nur der alte Server mit seiner IP und dem Port 80.

Es sieht also so aus, als könne ich keine Änderungen am Backend-Pool persistieren. Wie kann denn das sein?

110

German - Deutsch / Re: HAProxy - macht nicht, wie ich will

« on: February 18, 2022, 06:57:13 pm »

Ein Neustart des HAProxy hilft leider nicht, und für die ganze OPNsense muss ich warten, bis keiner mehr ins Web muss. Probiere ich dann aus und werde berichten.

Neusrtart der OPNsense hat leider auch nichts geändert: Nach wie vor, leitet mich der HAProxy auf den falschen Webserver weiter.
Woran kann das denn bloß liegen? Hat echt niemand eine Idee?

Anderer Ansatz: Kann ich nicht die Konfiguration des HAProxy auch als "Textdatei" sehen? Wo finde ich denn die?
Dann kann ich mal alles vergleichen, ohne in der GUI immer viele Fenster nacheinander öffnen zu müssen.
So kann ich ausschließen, dass ich nicht irgendwo eine Namensverwechselung habe...

111

German - Deutsch / Re: HAProxy - macht nicht, wie ich will

« on: February 18, 2022, 04:29:08 pm »

Bei meinen Spielereien habe ich immer wieder (und auch beim HA Proxy) festgestellt, dass ein Neustart teilweise wunder bewirkt.

Ein Neustart des HAProxy hilft leider nicht, und für die ganze OPNsense muss ich warten, bis keiner mehr ins Web muss. Probiere ich dann aus und werde berichten.

112

German - Deutsch / Re: HAProxy - macht nicht, wie ich will

« on: February 18, 2022, 04:28:06 pm »

Der Reale Server wird in einem Backend-Pool referenziert. Guck dort mal.

Jau, habe ich doch oben geschrieben: Backend-Pool hat den Server eingetragen, und der Server hat die richtige (neue) IP.

Aber wie gesagt bewirken Änderungen am Eintrag des Realen Servers überhaupt gar nichts...

113

German - Deutsch / Re: HAProxy - macht nicht, wie ich will

« on: February 18, 2022, 02:01:29 pm »

Noch ein Update: Änderungen am "Realen Server" auf dem HAProxy werden "irgendwie gar nicht" berücksichtigt. Ich hatte vergessen zu schreiben, dass der neue Webserver (Tomcat) auf 8080 veröffentlicht, und das steht auch im "Realer Server"-Eintrag. Aber der alte Server (Apache) veröffentlicht auf Port 80, und die 8080 ist dort per Default gar nicht erreichbar.

Langer Rede kurzer Sinn: Meine Einträge unter "Realer Server" haben keine Auswirkungen! Werden die Einstellungen des HAProxy irgendwo gecached? Muss ich doch die ganze OPNSense neu starten?

114

German - Deutsch / Re: HAProxy - macht nicht, wie ich will

« on: February 18, 2022, 12:08:11 pm »

Nachtrag: Überhaupt scheint der EIntrag "Realer Server" überhaupt keine Auswirkung zu haben... ich habe ihn gerade deaktiviert, und dennoch komme ich noch auf die alte Site... 

Außerdem habe ich gerade den Eintrag des Realen Server geklont und ganz neu in den Pool eingetragen - aber auch das bringt keinerlei Änderungen.

Irgendwo scheine ich einen grundsätzlichen Fehler zu machen. Wo steht denn, welcher Server zu einem Backend-Pool gehört? Ich bin sehr ratlos... 

115

German - Deutsch / [SOLVED] HAProxy - macht nicht, wie ich will

« on: February 18, 2022, 11:57:22 am »

Hallo. Vermutlich mache ja nur ich etwas falsch, aber ich finde es gerade nicht... 
Ich will eine Website intern auf einem anderen Server hosten, doch der HAProxy leitet mich immer noch auf den alten Server weiter.

Wie sieht meine Konfiguration aus?

• Ich habe eine Bedingung Bed "Host enthält - www.mysite.de"
• Ich habe eine Regel Reg "IF Bed verwende den angegebenen Backend-Pool Poo"
• Ich habe einen Backend-Pool Poo "Server Ser"
• Ich habe einen Realen Server Ser "IP 192.168.0.1"
• Auf 192.168.0.1 liegt ein Apache, der www.mysite.de als Virtual Host kennt
• Das funktioniert ganz prima.
• Die neue Site liegt nun auf 192.168.0.2
• Da sollte es doch ausreichen, wenn ich die IP des "Realen Server" ändere, oder nicht?

In der Tat passiert trotz geänderter IP des Realen Servers dieses:

• Wenn ich die Website von außen aufrufe, komme ich weiterhin auf den alten Server.
• Wenn ich den HAProxy oder den alten Webserver anhalte, klappt es nicht (kann also kein Problem mit Browsercache sein).
• Neustart des HAProxy ändert nichts.
• Neustart der OPNsense habe ich noch nicht gemacht (weil produktiv im Einsatz).
• Wo ist mein Fehler?

116

German - Deutsch / Re: Zwei Mailserver auf einer öffentlichen IP?

« on: January 05, 2022, 07:56:22 am »

Ok, danke.

Was mich aktuell jedoch beunruhigt, ist die Tatsache, dass auch jetzt, nach einer ganzen Nacht, beim Neustart der HAProxy meldet, er hätte die drei (gelöschten!) Backend-pool gestartet. Wie kann das sein. Wo müsste das stehen?

117

German - Deutsch / Re: Zwei Mailserver auf einer öffentlichen IP?

« on: January 04, 2022, 07:43:40 pm »

Ja, ok, das habe ich ja schon eingesehen, und deshalb habe ich alle Domänen auf einem Server.

Das erklärt doch aber in keiner Weise, wieso - selbst nach einem Neustart der gesamten opnSense - im Protokoll des HAProxy steht, dass er die drei Backend-Pools gestartet hat, die ich schon lange gelöscht habe, und die auch in seinen Einstellungen gar nicht mehr auftauchen. Wie kann das denn bloß sein?

118

German - Deutsch / Re: Zwei Mailserver auf einer öffentlichen IP?

« on: January 04, 2022, 05:31:34 pm »

Jetzt bin ich völlig "strubbelig"...

Ich kann am HAProxy "nichts ändern": Da ja alle drei Domänen nun auf den selben Server zeigen, habe ich die Regeln und Backendpools im HAProxy zusammengefasst.
Es gibt jetzt drei Bedingungen, aber alle werden per ODER in einer Regel erfasst, und es gibt entsprechend nur noch einen Backendpool. Die anderen Pools sind sogar gelöscht! Wenn ich aber den HAProxy neu starte, dann stehen im Protokoll immer noch die drei alten Backend-Pools als gestartet - und das, obwohl ich auf jeder einzelnen Seite nach den Änderungen "Anwenden" geklickt habe. Wo habe ich mich denn jetzt bloß verirrt?

119

German - Deutsch / Re: Zwei Mailserver auf einer öffentlichen IP?

« on: January 04, 2022, 05:06:16 pm »

Ach, Mensch... jetzt scheine ich mich aber irgendwie blöd anzustellen:
Ich habe auf dem (funktionierenden) Mailserver B die umzuziehende Domäne eingetragen und einen User erzeugt. Dann habe ich die HAProxy-Einträge, die bisher auf den anderen (stillzulegenden) Mailserver B zeigten umgebogen (konkret: neues Zertifikat für beide Domänen, anderen Realen Server im Backend-Pool eingetragen) - aber es ändert sich nichts!? Ich habe sogar den Realen Server des bisherigen (stillzulegenden) Mailservers B deaktiviert - aber dennoch komme ich mit Roundcube und Sogo immer noch dorthin und nicht auf den "neuen" Server A. wenn ich den alten abschalte, komme ich nirgendwo hin. Mit anderen Worten: Es gelingt mir gerade nicht, die Einträge von Server B (der abgeschaltet werden soll) auf Server A (der läuft und weiterlaufen soll) umzubiegen. In meiner Verzweiflung habe ich sogar nicht nur den HAProxy, sondern die ganze opnSense neu gestartet, aber ohne Wirkung.
Gibt es eine Vermutung, was ich vergessen haben könnte?

120

German - Deutsch / Re: Zwei Mailserver auf einer öffentlichen IP?

« on: January 04, 2022, 04:22:17 pm »

Ja, das werde ich wohl machen. Ich hätte - als Weiterbildung - gern gewusst, wie es funktioniert... aber wenn ich nun weiß, dass es nicht (oder nicht mit vertretbarem Aufwand) funktioniert, habe ich ja auch schon was gelernt ;-) Danke!