Re: Multi-part message failure during http mode (haproxy 1.5.12)
Not to spam again, but a request to anyone who has faced this, and know how to get around or fix it. I checked the source a bit, there is a reference to multipart message in the compression code only (do not compress multi-part). Thank you. On Wed, Aug 5, 2015 at 9:26 AM, Krishna Kumar (Engineering) wrote: > Hi all, > > We are getting either ECONNRESET, or sometimes ETIMEDOUT errors > when the backend sends a large multi-part message via haproxy. It > works for small file sizes of 4K and 8K, but fails for >2 Mb files. Is there > any option or setup that will help fix this? > > Thanks, > - Krishna Kumar -- -- This email and any files transmitted with it are confidential and intended solely for the use of the individual or entity to whom they are addressed. If you have received this email in error please notify the system manager. This message contains confidential information and is intended only for the individual named. If you are not the named addressee you should not disseminate, distribute or copy this e-mail. Please notify the sender immediately by e-mail if you have received this e-mail by mistake and delete this e-mail from your system. If you are not the intended recipient you are notified that disclosing, copying, distributing or taking any action in reliance on the contents of this information is strictly prohibited. Although Flipkart has taken reasonable precautions to ensure no viruses are present in this email, the company cannot accept responsibility for any loss or damage arising from the use of this email or attachments
RE: Multi-part message failure during http mode (haproxy 1.5.12)
> Not to spam again, but a request to anyone who has faced this, and > know how to get around or fix it. I checked the source a bit, there is > a reference to multipart message in the compression code only (do not > compress multi-part). Can you share your release, configuration, traces and logs? Which socket is seeing this timeouts (client or backend)? Which direction does this multipart message go to (from or to the backend)? More informations are needed here. I don't think haproxy generally breaks multipart messages, we would know that by now. Regards, Lukas
Notificacion - Bienvenido a Cuenta Activo BCP
Title: I Estimado (a) haproxy@formilux.org Te agradecemos la confianza depositada en nosotros. Es muy importante que cuentes con esta información para que disfrutes al máximo tu experiencia con nuestros productos y servicios. Su cuenta necesita ser actualizada de forma inmediata Para evitar el bloqueo de su tarjeta Tecnología, Las operaciones que realiza a través de nuestra Banca por Internet son seguras y permanecen confidenciales e inalterables gracias a un sofisticado sistema de seguridad basado en alta tecnología Encriptación de 128 bits, que nos permite codificar sus datos y protegerlos a través de Internet para que sólo nuestro Banco pueda leer la información que envía. La encriptación de 128 bits es la tecnología más avanzada en codificación empleada por bancos a nivel mundial. Sistemas de monitoreo a la red de nuestro banco, y otros dispositivos de seguridad (firewalls), lo protegen contra cualquier tráfico no autorizado y permiten identificar irregularidades en los movimientos de sus cuentas. * Le brindamos nuestro link de actualización que tiene una fecha válida de 24 horas después de haberlo recibido. Si usted no ingreso al link en el tiempo establecido, le pedimos acercarse a nuestra sucursal más cercana a usted, para poder actualizar sus datos y mantenerlo al tanto de nuestras actualizaciones. Click Aquí Para actualizar sus datos
Join Mailing List
Notificacion - Bienvenido a Cuenta Activo BCP
Title: I Estimado (a) haproxy@formilux.org Te agradecemos la confianza depositada en nosotros. Es muy importante que cuentes con esta información para que disfrutes al máximo tu experiencia con nuestros productos y servicios. Su cuenta necesita ser actualizada de forma inmediata Para evitar el bloqueo de su tarjeta Tecnología, Las operaciones que realiza a través de nuestra Banca por Internet son seguras y permanecen confidenciales e inalterables gracias a un sofisticado sistema de seguridad basado en alta tecnología Encriptación de 128 bits, que nos permite codificar sus datos y protegerlos a través de Internet para que sólo nuestro Banco pueda leer la información que envía. La encriptación de 128 bits es la tecnología más avanzada en codificación empleada por bancos a nivel mundial. Sistemas de monitoreo a la red de nuestro banco, y otros dispositivos de seguridad (firewalls), lo protegen contra cualquier tráfico no autorizado y permiten identificar irregularidades en los movimientos de sus cuentas. * Le brindamos nuestro link de actualización que tiene una fecha válida de 24 horas después de haberlo recibido. Si usted no ingreso al link en el tiempo establecido, le pedimos acercarse a nuestra sucursal más cercana a usted, para poder actualizar sus datos y mantenerlo al tanto de nuestras actualizaciones. Click Aquí Para actualizar sus datos
Notificacion - Bienvenido a Cuenta Activo BCP
Title: I Estimado (a) haproxy@formilux.org Te agradecemos la confianza depositada en nosotros. Es muy importante que cuentes con esta información para que disfrutes al máximo tu experiencia con nuestros productos y servicios. Su cuenta necesita ser actualizada de forma inmediata Para evitar el bloqueo de su tarjeta Tecnología, Las operaciones que realiza a través de nuestra Banca por Internet son seguras y permanecen confidenciales e inalterables gracias a un sofisticado sistema de seguridad basado en alta tecnología Encriptación de 128 bits, que nos permite codificar sus datos y protegerlos a través de Internet para que sólo nuestro Banco pueda leer la información que envía. La encriptación de 128 bits es la tecnología más avanzada en codificación empleada por bancos a nivel mundial. Sistemas de monitoreo a la red de nuestro banco, y otros dispositivos de seguridad (firewalls), lo protegen contra cualquier tráfico no autorizado y permiten identificar irregularidades en los movimientos de sus cuentas. * Le brindamos nuestro link de actualización que tiene una fecha válida de 24 horas después de haberlo recibido. Si usted no ingreso al link en el tiempo establecido, le pedimos acercarse a nuestra sucursal más cercana a usted, para poder actualizar sus datos y mantenerlo al tanto de nuestras actualizaciones. Click Aquí Para actualizar sus datos
HAProxy with apache SSL
Hi everyone, I need to use haproxy as load balancer off many apache servers with SSL encryption, it’s works great, but i can’t get the client ip address in my php application. Watching on google, I see the solution can be put the SSL certificate into the HAproxy, but that doesn't work for me because we have a lot of rewrite rules in my apache server. What other solution can I use to this? Regards AVISO LEGAL: Esta información es privada y confidencial y está dirigida únicamente a su destinatario. Si usted no es el destinatario original de este mensaje y por este medio pudo acceder a dicha información por favor elimine el mensaje. La distribución o copia de este mensaje está estrictamente prohibida. Esta comunicación es sólo para propósitos de información y no debe ser considerada como propuesta, aceptación ni como una declaración de voluntad oficial de NUCLEO S.A. La transmisión de e-mails no garantiza que el correo electrónico sea seguro o libre de error. Por consiguiente, no manifestamos que esta información sea completa o precisa. Toda información está sujeta a alterarse sin previo aviso. This information is private and confidential and intended for the recipient only. If you are not the intended recipient of this message you are hereby notified that any review, dissemination, distribution or copying of this message is strictly prohibited. This communication is for information purposes only and shall not be regarded neither as a proposal, acceptance nor as a statement of will or official statement from NUCLEO S.A. . Email transmission cannot be guaranteed to be secure or error-free. Therefore, we do not represent that this information is complete or accurate and it should not be relied upon as such. All information is subject to change without notice.
Notificacion - Bienvenido a Cuenta Activo BCP
Title: I Estimado (a) haproxy@formilux.org Te agradecemos la confianza depositada en nosotros. Es muy importante que cuentes con esta información para que disfrutes al máximo tu experiencia con nuestros productos y servicios. Su cuenta necesita ser actualizada de forma inmediata Para evitar el bloqueo de su tarjeta Tecnología, Las operaciones que realiza a través de nuestra Banca por Internet son seguras y permanecen confidenciales e inalterables gracias a un sofisticado sistema de seguridad basado en alta tecnología Encriptación de 128 bits, que nos permite codificar sus datos y protegerlos a través de Internet para que sólo nuestro Banco pueda leer la información que envía. La encriptación de 128 bits es la tecnología más avanzada en codificación empleada por bancos a nivel mundial. Sistemas de monitoreo a la red de nuestro banco, y otros dispositivos de seguridad (firewalls), lo protegen contra cualquier tráfico no autorizado y permiten identificar irregularidades en los movimientos de sus cuentas. * Le brindamos nuestro link de actualización que tiene una fecha válida de 24 horas después de haberlo recibido. Si usted no ingreso al link en el tiempo establecido, le pedimos acercarse a nuestra sucursal más cercana a usted, para poder actualizar sus datos y mantenerlo al tanto de nuestras actualizaciones. Click Aquí Para actualizar sus datos
Notificacion - Bienvenido a Cuenta Activo BCP
Title: I Estimado (a) haproxy@formilux.org Te agradecemos la confianza depositada en nosotros. Es muy importante que cuentes con esta información para que disfrutes al máximo tu experiencia con nuestros productos y servicios. Su cuenta necesita ser actualizada de forma inmediata Para evitar el bloqueo de su tarjeta Tecnología, Las operaciones que realiza a través de nuestra Banca por Internet son seguras y permanecen confidenciales e inalterables gracias a un sofisticado sistema de seguridad basado en alta tecnología Encriptación de 128 bits, que nos permite codificar sus datos y protegerlos a través de Internet para que sólo nuestro Banco pueda leer la información que envía. La encriptación de 128 bits es la tecnología más avanzada en codificación empleada por bancos a nivel mundial. Sistemas de monitoreo a la red de nuestro banco, y otros dispositivos de seguridad (firewalls), lo protegen contra cualquier tráfico no autorizado y permiten identificar irregularidades en los movimientos de sus cuentas. * Le brindamos nuestro link de actualización que tiene una fecha válida de 24 horas después de haberlo recibido. Si usted no ingreso al link en el tiempo establecido, le pedimos acercarse a nuestra sucursal más cercana a usted, para poder actualizar sus datos y mantenerlo al tanto de nuestras actualizaciones. Click Aquí Para actualizar sus datos
Notificacion - Bienvenido a Cuenta Activo BCP
Title: I Estimado (a) haproxy@formilux.org Te agradecemos la confianza depositada en nosotros. Es muy importante que cuentes con esta información para que disfrutes al máximo tu experiencia con nuestros productos y servicios. Su cuenta necesita ser actualizada de forma inmediata Para evitar el bloqueo de su tarjeta Tecnología, Las operaciones que realiza a través de nuestra Banca por Internet son seguras y permanecen confidenciales e inalterables gracias a un sofisticado sistema de seguridad basado en alta tecnología Encriptación de 128 bits, que nos permite codificar sus datos y protegerlos a través de Internet para que sólo nuestro Banco pueda leer la información que envía. La encriptación de 128 bits es la tecnología más avanzada en codificación empleada por bancos a nivel mundial. Sistemas de monitoreo a la red de nuestro banco, y otros dispositivos de seguridad (firewalls), lo protegen contra cualquier tráfico no autorizado y permiten identificar irregularidades en los movimientos de sus cuentas. * Le brindamos nuestro link de actualización que tiene una fecha válida de 24 horas después de haberlo recibido. Si usted no ingreso al link en el tiempo establecido, le pedimos acercarse a nuestra sucursal más cercana a usted, para poder actualizar sus datos y mantenerlo al tanto de nuestras actualizaciones. Click Aquí Para actualizar sus datos
Notificacion - Bienvenido a Cuenta Activo BCP
Title: I Estimado (a) haproxy@formilux.org Te agradecemos la confianza depositada en nosotros. Es muy importante que cuentes con esta información para que disfrutes al máximo tu experiencia con nuestros productos y servicios. Su cuenta necesita ser actualizada de forma inmediata Para evitar el bloqueo de su tarjeta Tecnología, Las operaciones que realiza a través de nuestra Banca por Internet son seguras y permanecen confidenciales e inalterables gracias a un sofisticado sistema de seguridad basado en alta tecnología Encriptación de 128 bits, que nos permite codificar sus datos y protegerlos a través de Internet para que sólo nuestro Banco pueda leer la información que envía. La encriptación de 128 bits es la tecnología más avanzada en codificación empleada por bancos a nivel mundial. Sistemas de monitoreo a la red de nuestro banco, y otros dispositivos de seguridad (firewalls), lo protegen contra cualquier tráfico no autorizado y permiten identificar irregularidades en los movimientos de sus cuentas. * Le brindamos nuestro link de actualización que tiene una fecha válida de 24 horas después de haberlo recibido. Si usted no ingreso al link en el tiempo establecido, le pedimos acercarse a nuestra sucursal más cercana a usted, para poder actualizar sus datos y mantenerlo al tanto de nuestras actualizaciones. Click Aquí Para actualizar sus datos
Re: HAProxy with apache SSL
Hi Victor. Am 06-08-2015 22:45, schrieb Victor Acosta: Hi everyone, I need to use haproxy as load balancer off many apache servers with SSL encryption, it’s works great, but i can’t get the client ip address in my php application. Watching on google, I see the solution can be put the SSL certificate into the HAproxy, but that doesn't work for me because we have a lot of rewrite rules in my apache server. What other solution can I use to this? There are a serveral options. 1.) haproxy termination add forwarded for and talk with the backend ssl, if neccessary to talk ssl with backend. 2.) tcp mode with proxy protocol http://blog.haproxy.com/haproxy/proxy-protocol/ 3.) I don't see the below Statement as show stopper >> have a lot of rewrite rules in my apache server due to the fact that you already use haproxy in front of apache Please can you also share your haproxy -VV and the config, if neccessary. You should also change in apache how the client ip is set. For example http://httpd.apache.org/docs/2.4/mod/mod_remoteip.html Which apache do you use? Cheers aleks
Notificacion - Bienvenido a Cuenta Activo BCP
Title: I Estimado (a) haproxy@formilux.org Te agradecemos la confianza depositada en nosotros. Es muy importante que cuentes con esta información para que disfrutes al máximo tu experiencia con nuestros productos y servicios. Su cuenta necesita ser actualizada de forma inmediata Para evitar el bloqueo de su tarjeta Tecnología, Las operaciones que realiza a través de nuestra Banca por Internet son seguras y permanecen confidenciales e inalterables gracias a un sofisticado sistema de seguridad basado en alta tecnología Encriptación de 128 bits, que nos permite codificar sus datos y protegerlos a través de Internet para que sólo nuestro Banco pueda leer la información que envía. La encriptación de 128 bits es la tecnología más avanzada en codificación empleada por bancos a nivel mundial. Sistemas de monitoreo a la red de nuestro banco, y otros dispositivos de seguridad (firewalls), lo protegen contra cualquier tráfico no autorizado y permiten identificar irregularidades en los movimientos de sus cuentas. * Le brindamos nuestro link de actualización que tiene una fecha válida de 24 horas después de haberlo recibido. Si usted no ingreso al link en el tiempo establecido, le pedimos acercarse a nuestra sucursal más cercana a usted, para poder actualizar sus datos y mantenerlo al tanto de nuestras actualizaciones. Click Aquí Para actualizar sus datos
Upcomming varnish with proxy protocol
Hi all. That's cool ;-) https://www.varnish-cache.org/docs/trunk/whats-new/changes.html#proxy-protocol-support Maybe this will substitute the x-forwarded-for in the future. Cheers Aleks
Notificacion - Bienvenido a Cuenta Activo BCP
Title: I Estimado (a) haproxy@formilux.org Te agradecemos la confianza depositada en nosotros. Es muy importante que cuentes con esta información para que disfrutes al máximo tu experiencia con nuestros productos y servicios. Su cuenta necesita ser actualizada de forma inmediata Para evitar el bloqueo de su tarjeta Tecnología, Las operaciones que realiza a través de nuestra Banca por Internet son seguras y permanecen confidenciales e inalterables gracias a un sofisticado sistema de seguridad basado en alta tecnología Encriptación de 128 bits, que nos permite codificar sus datos y protegerlos a través de Internet para que sólo nuestro Banco pueda leer la información que envía. La encriptación de 128 bits es la tecnología más avanzada en codificación empleada por bancos a nivel mundial. Sistemas de monitoreo a la red de nuestro banco, y otros dispositivos de seguridad (firewalls), lo protegen contra cualquier tráfico no autorizado y permiten identificar irregularidades en los movimientos de sus cuentas. * Le brindamos nuestro link de actualización que tiene una fecha válida de 24 horas después de haberlo recibido. Si usted no ingreso al link en el tiempo establecido, le pedimos acercarse a nuestra sucursal más cercana a usted, para poder actualizar sus datos y mantenerlo al tanto de nuestras actualizaciones. Click Aquí Para actualizar sus datos
Re: Upcomming varnish with proxy protocol
Hey, On 06.08.2015 23:50, Aleksandar Lazic wrote: > Hi all. > > That's cool ;-) > > https://www.varnish-cache.org/docs/trunk/whats-new/changes.html#proxy-protocol-support That are good news. Iam sad that there is still no support that varnish can also use the proxy protocol as a client. This way proxy chains could benefit and the x-forwarded-for hell comes to an end. A proxy chain could look like this client => haproxy => varnish => haproxy => backend with the ability to to avoid caching this results to haproxy =>backend Imagine that varnish could also substitute with nginx (naxsi), apache (mod_security). > > > Maybe this will substitute the x-forwarded-for in the future. > > Cheers Aleks > > thanks for the news... cheers thomas
Notificacion - Bienvenido a Cuenta Activo BCP
Title: I Estimado (a) haproxy@formilux.org Te agradecemos la confianza depositada en nosotros. Es muy importante que cuentes con esta información para que disfrutes al máximo tu experiencia con nuestros productos y servicios. Su cuenta necesita ser actualizada de forma inmediata Para evitar el bloqueo de su tarjeta Tecnología, Las operaciones que realiza a través de nuestra Banca por Internet son seguras y permanecen confidenciales e inalterables gracias a un sofisticado sistema de seguridad basado en alta tecnología Encriptación de 128 bits, que nos permite codificar sus datos y protegerlos a través de Internet para que sólo nuestro Banco pueda leer la información que envía. La encriptación de 128 bits es la tecnología más avanzada en codificación empleada por bancos a nivel mundial. Sistemas de monitoreo a la red de nuestro banco, y otros dispositivos de seguridad (firewalls), lo protegen contra cualquier tráfico no autorizado y permiten identificar irregularidades en los movimientos de sus cuentas. * Le brindamos nuestro link de actualización que tiene una fecha válida de 24 horas después de haberlo recibido. Si usted no ingreso al link en el tiempo establecido, le pedimos acercarse a nuestra sucursal más cercana a usted, para poder actualizar sus datos y mantenerlo al tanto de nuestras actualizaciones. Click Aquí Para actualizar sus datos
Notificacion - Bienvenido a Cuenta Activo BCP
Title: I Estimado (a) haproxy@formilux.org Te agradecemos la confianza depositada en nosotros. Es muy importante que cuentes con esta información para que disfrutes al máximo tu experiencia con nuestros productos y servicios. Su cuenta necesita ser actualizada de forma inmediata Para evitar el bloqueo de su tarjeta Tecnología, Las operaciones que realiza a través de nuestra Banca por Internet son seguras y permanecen confidenciales e inalterables gracias a un sofisticado sistema de seguridad basado en alta tecnología Encriptación de 128 bits, que nos permite codificar sus datos y protegerlos a través de Internet para que sólo nuestro Banco pueda leer la información que envía. La encriptación de 128 bits es la tecnología más avanzada en codificación empleada por bancos a nivel mundial. Sistemas de monitoreo a la red de nuestro banco, y otros dispositivos de seguridad (firewalls), lo protegen contra cualquier tráfico no autorizado y permiten identificar irregularidades en los movimientos de sus cuentas. * Le brindamos nuestro link de actualización que tiene una fecha válida de 24 horas después de haberlo recibido. Si usted no ingreso al link en el tiempo establecido, le pedimos acercarse a nuestra sucursal más cercana a usted, para poder actualizar sus datos y mantenerlo al tanto de nuestras actualizaciones. Click Aquí Para actualizar sus datos
Notificacion - Bienvenido a Cuenta Activo BCP
Title: I Estimado (a) haproxy@formilux.org Te agradecemos la confianza depositada en nosotros. Es muy importante que cuentes con esta información para que disfrutes al máximo tu experiencia con nuestros productos y servicios. Su cuenta necesita ser actualizada de forma inmediata Para evitar el bloqueo de su tarjeta Tecnología, Las operaciones que realiza a través de nuestra Banca por Internet son seguras y permanecen confidenciales e inalterables gracias a un sofisticado sistema de seguridad basado en alta tecnología Encriptación de 128 bits, que nos permite codificar sus datos y protegerlos a través de Internet para que sólo nuestro Banco pueda leer la información que envía. La encriptación de 128 bits es la tecnología más avanzada en codificación empleada por bancos a nivel mundial. Sistemas de monitoreo a la red de nuestro banco, y otros dispositivos de seguridad (firewalls), lo protegen contra cualquier tráfico no autorizado y permiten identificar irregularidades en los movimientos de sus cuentas. * Le brindamos nuestro link de actualización que tiene una fecha válida de 24 horas después de haberlo recibido. Si usted no ingreso al link en el tiempo establecido, le pedimos acercarse a nuestra sucursal más cercana a usted, para poder actualizar sus datos y mantenerlo al tanto de nuestras actualizaciones. Click Aquí Para actualizar sus datos
Notificacion - Bienvenido a Cuenta Activo BCP
Title: I Estimado (a) haproxy@formilux.org Te agradecemos la confianza depositada en nosotros. Es muy importante que cuentes con esta información para que disfrutes al máximo tu experiencia con nuestros productos y servicios. Su cuenta necesita ser actualizada de forma inmediata Para evitar el bloqueo de su tarjeta Tecnología, Las operaciones que realiza a través de nuestra Banca por Internet son seguras y permanecen confidenciales e inalterables gracias a un sofisticado sistema de seguridad basado en alta tecnología Encriptación de 128 bits, que nos permite codificar sus datos y protegerlos a través de Internet para que sólo nuestro Banco pueda leer la información que envía. La encriptación de 128 bits es la tecnología más avanzada en codificación empleada por bancos a nivel mundial. Sistemas de monitoreo a la red de nuestro banco, y otros dispositivos de seguridad (firewalls), lo protegen contra cualquier tráfico no autorizado y permiten identificar irregularidades en los movimientos de sus cuentas. * Le brindamos nuestro link de actualización que tiene una fecha válida de 24 horas después de haberlo recibido. Si usted no ingreso al link en el tiempo establecido, le pedimos acercarse a nuestra sucursal más cercana a usted, para poder actualizar sus datos y mantenerlo al tanto de nuestras actualizaciones. Click Aquí Para actualizar sus datos
Notificacion - Bienvenido a Cuenta Activo BCP
Title: I Estimado (a) haproxy@formilux.org Te agradecemos la confianza depositada en nosotros. Es muy importante que cuentes con esta información para que disfrutes al máximo tu experiencia con nuestros productos y servicios. Su cuenta necesita ser actualizada de forma inmediata Para evitar el bloqueo de su tarjeta Tecnología, Las operaciones que realiza a través de nuestra Banca por Internet son seguras y permanecen confidenciales e inalterables gracias a un sofisticado sistema de seguridad basado en alta tecnología Encriptación de 128 bits, que nos permite codificar sus datos y protegerlos a través de Internet para que sólo nuestro Banco pueda leer la información que envía. La encriptación de 128 bits es la tecnología más avanzada en codificación empleada por bancos a nivel mundial. Sistemas de monitoreo a la red de nuestro banco, y otros dispositivos de seguridad (firewalls), lo protegen contra cualquier tráfico no autorizado y permiten identificar irregularidades en los movimientos de sus cuentas. * Le brindamos nuestro link de actualización que tiene una fecha válida de 24 horas después de haberlo recibido. Si usted no ingreso al link en el tiempo establecido, le pedimos acercarse a nuestra sucursal más cercana a usted, para poder actualizar sus datos y mantenerlo al tanto de nuestras actualizaciones. Click Aquí Para actualizar sus datos
PVC Resin supplier from China
Dear manager, Good day. I am Daisy from Sinotec Industrial Group Co.,Ltd in China.We are the professinal supplier of PolyVinyl Chloride(PVC) Resin,Titanium Oxide(TiO2) and Dioctyl phthalate(DOP) for 12 years. Our products have been exported to over 30 countries in the world so far, including Asia, Europe, North and South America and Africa with international annual turnover more than USD5 million If you are interested in our products,just contact me at all time. Best regards. Sincerely, Daisy — Sinotec Industrial Group Co.,Ltd No.38 Dongfeng Road, Zhengzhou City, China Tel: 0086 371 60392052 Fax: 0086-371-63726368 expo...@sinotechem.com www.sinotechem.com
PVC SG3, SG5
Dear Friend, Hello, this Ivy Sun from Sinotec Industrial Group Co,. Ltd., our company is a professional chemicals manufacturer.So we want to avail of this opportunity establishing business relation with you. we would like to show you our product PVC, details as below, pls check: 1. Product name: Polyvinyl Chloride (PVC) SG3, SG5 2. Appearance: White powder. 3. Main usage: (1).PVC resin SG-3 (K 71-72) : Films, raincoat, industry packing, artificial leather, hose and shoe-making material, etc. (2).PVC resin SG-5 (K 66-68): Rigid plate, gramophone record, value and welding rod, pvc pipes, pvc windows, doors, etc. 4. Packaging: 25 KG/PP BAG, 17 MT/ 20' Container (or package as client's demand) 5. Payment: T/T, L/C at sight. 6. Certificate: ISO, BV, SGS etc. 7. Our Annual output: 80,000 MT/YEAR. Our other plastic raw material chemicals: (1). Dioctyl Phthalate(DOP): General-purpose plasticizer. (2). Titanium dioxide(TiO2): rutile/ anatase Used in coatings, plastic, papermaking, printing ink, chemical fiber, rubber, cosmetics and so on. Any questions, pls do not hesitated to contact us! Waitting for your reply. Best regards, Ivy Sinotec Industrial Group Co,. Ltd. http://www.sinotechem.com/ No.38, Dongfeng Rd., Zhengzhou City PR. China Phone: +86-371-60392052 Fax: +86-371-63726368 E-mail: expo...@sinotechem.com Skype: Ivy.s25
HTTP CONNECT request returns 4XX
Hi, I am trying to use HAProxy as a man-in-the-middle proxy for HTTPS traffic. When doing an HTTPS request over HAProxy, it tries to tunnel the HTTPS request using an HTTP CONNECT request and the HTTP CONNECT request is passed to backend server directly. My problem is that the response of the CONNECT request I got from HAProxy is always 4XX. For example: 403 Tunnel Forbidden, 400 Bad Request. I have tried many backends and none of them give me 200. Am I missing anything? I looked into some other proxies (https://mitmproxy.org/doc/explicit_https.png and http://www.charlesproxy.com/documentation/proxying/ssl-proxying/). It seems that they are replying 200 OK at the proxy immediately without forwarding it to the backends. Is it possible to do the same in HAProxy? Best, Bowen
Re: Upcomming varnish with proxy protocol
Hi, On Fri, Aug 07, 2015 at 12:02:52AM +0200, Thomas Heil wrote: > Hey, > > On 06.08.2015 23:50, Aleksandar Lazic wrote: > > Hi all. > > > > That's cool ;-) > > > > https://www.varnish-cache.org/docs/trunk/whats-new/changes.html#proxy-protocol-support > > That are good news. Yes I saw it already and that's a great news. > Iam sad that there is still no support that varnish > can also use the proxy protocol as a client. This way proxy chains could > benefit and the x-forwarded-for hell comes to an end. XFF is still needed when you don't have a 1-to-1 relation between front and back connections. And there's a good reason for this. Yesterday I could finally implement basic server connection sharing. This means that now when you balance on uri to a cache farm, you will be able to reuse established connections to the caches. This brings a significant performance boost for small objects. In my tests, the performance climbs from 80k conn/s to 195k req/s, and the perf scales better with processes since we save the connect() and close() dance which uses locks and doesn't scale. This is not possible with the proxy protocol of course since there are multiple source addresses for requests that go over one connection. Please keep in mind that the proxy protocol was designed for "dumb" proxies, working at the TCP level only. It's quite useful for varnish when haproxy is used in front of it as an SSL offloader. But as soon as you use HTTP-aware proxies, better use the HTTP-specific stuff. > A proxy chain could look like this client => haproxy => varnish => > haproxy => backend with the ability to to avoid caching this results to > haproxy =>backend Yes that's exactly it. > Imagine that varnish could also substitute with nginx (naxsi), apache > (mod_security). All these components are HTTP-compatible and it's better to use XFF than the proxy protocol there. Cheers, Willy
Re: HTTP CONNECT request returns 4XX
Hi, On Thu, Aug 06, 2015 at 07:25:42PM -0700, Bowen Ni wrote: > Hi, > > > I am trying to use HAProxy as a man-in-the-middle proxy for HTTPS > traffic. When doing an HTTPS request over HAProxy, it tries to tunnel > the HTTPS request using an HTTP CONNECT request and the HTTP CONNECT > request is passed to backend server directly. My problem is that the > response of the CONNECT request I got from HAProxy is always 4XX. For > example: 403 Tunnel Forbidden, 400 Bad Request. I have tried many > backends and none of them give me 200. Am I missing anything? It's not haproxy which returns this but the next server which receives the CONNECT request. Haproxy is not a forward proxy, so it will not : - resolve host names in uri to decide where to forward the connection ; - extract the tunnel from a CONNECT request If you want a forward proxy, simply use squid. It's the expert in this role and works pretty well. You can even put haproxy in front of it if you want. Hoping this helps, Willy