[Postfix-br] Haproxy e Postfix

[Leandro Mendes]

Para submission servem as mesmas respostaa anterioriores.

Para 465, depende de como vc quer fazer. Vc pode fazer SSL offload (no
próprio haproxy) ou no Postfix direto. Ambos jeitos funcionam.

Existem defensores do SSL offload (no balancer) por conta de não ficar
distribuindo sua private key em muitos servidores e tem aqueles defensores
do SSL no server direto como forma de dificultar um possível acesso mais
fácil a chave.

Pesquise um pouco pra saber qual é a melhor opção para seu cenário.
 Em 15/02/2015 12:59, "Fabio S. Schmidt" <fabio at improve.inf.br> escreveu:

> Obrigado a todos pelas respostas ! Alguém utiliza o haproxy com SMTPS
> (465) ou submission ?
> Em 14/02/2015 15:07, "Francisco Wagner C. Freire" <wgrcunha at gmail.com>
> escreveu:
>
>> Com proxy protocol não precisa ser o default gw :)
>>
>> Ele faz proxy normal, e é só setar essas 2 variaveis e o postfix
>> considera o IP externo para logs / filters, etc.
>>
>> postscreen_upstream_proxy_protocol = haproxy
>> smtpd_upstream_proxy_protocol = haproxy
>>
>> 2015-02-13 19:01 GMT-02:00 Leandro Mendes <theflockers at gmail.com>:
>>
>>> O único problema é que usando o tproxy o load balancer precisa ser seu
>>> gateway default.
>>>
>>> Se você quiser usar direct routing, só com lvs mesmo.
>>>
>>> Att.
>>>
>>> 2015-02-13 17:15 GMT-02:00 Francisco Wagner C. Freire <
>>> wgrcunha at gmail.com>:
>>>
>>> Funciona muito bem. Usa o proxy protocol do haproxy (
>>>> http://www.haproxy.org/download/1.5/doc/proxy-protocol.txt)
>>>>
>>>>
>>>> http://blog.haproxy.com/2012/06/30/efficient-smtp-relay-infrastructure-with-postfix-and-load-balancers/
>>>>
>>>> 2015-02-13 15:17 GMT-02:00 Fabio S. Schmidt <fabio at improve.inf.br>:
>>>>
>>>> Olá !
>>>>>
>>>>> Amigos, estamos planejando uma infra com HAPROXY e POSTFIX, o HAPROXY
>>>>> será utilizado para fazer balanceamento de carga e alta
>>>>> disponibilidade do serviço SMTP.
>>>>>
>>>>> Alguém possui esse cenário ou experiências com esta estrutura?
>>>>>
>>>>> Obrigado.
>>>>>
>>>>> --
>>>>> My best regards,
>>>>> Fabio Soares Schmidt
>>>>>
>>>>>
>>>>> Linux Professional Institute - LPIC-3
>>>>> Microsoft Certified Technology Specialist: Active Directory
>>>>> _______________________________________________
>>>>> Postfix-br mailing list
>>>>> Postfix-br at listas.softwarelivre.org
>>>>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> Postfix-br mailing list
>>>> Postfix-br at listas.softwarelivre.org
>>>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>>>
>>>>
>>>
>>> _______________________________________________
>>> Postfix-br mailing list
>>> Postfix-br at listas.softwarelivre.org
>>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>>
>>>
>>
>> _______________________________________________
>> Postfix-br mailing list
>> Postfix-br at listas.softwarelivre.org
>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>
>>
> _______________________________________________
> Postfix-br mailing list
> Postfix-br at listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listas.softwarelivre.org/pipermail/postfix-br/attachments/20150215/1b9ea3f4/attachment-0001.html>