Relayd and Httpd Mastery

_GoBack......Page 23
 Privilege Separation......Page 37
 Blocking Requests......Page 55
Chapter 3: Globs and Patterns......Page 61
  Log Customization......Page 75
Chapter 5: Dynamic Content and Chroots......Page 81
Chapter 6: Transport Layer Security......Page 95
 TCP/IP Tuning......Page 121
Chapter 8: Common Address......Page 127
Chapter 9: Your Relayd Host......Page 137
 relayd(8)......Page 145
  Check Interval......Page 155
 Configuring Redirections......Page 173
 Relays versus Redirects......Page 181
Chapter 14: TLS and Acceleration......Page 205
 PF Diversion versus Redirection......Page 211
Chapter 16: High Availability and......Page 219
Afterword......Page 225
Sponsors......Page 227
  Build a PF Cluster......Page 220
 Direct Server Return......Page 222
  DSR Redirects......Page 223
  DSR Application Servers......Page 224
 Configuring a Proxy Host......Page 212
 The First Outbound Proxy......Page 213
 TLS Interception......Page 214
  Your Private CA......Page 215
  Configuring Relayd for Interception......Page 217
 Relayd as a Proxy......Page 218
 TLS Certificates and Relayd......Page 206
 TLS Acceleration Protocols......Page 207
 Relay Certs......Page 208
 Modifying TLS Requests......Page 209
 Active Relays and Sessions......Page 182
 Relayd Protocols......Page 184
 TCP Filters......Page 186
 The Relayd DNS Protocol......Page 187
 Filter Essentials......Page 188
  Filter Action......Page 189
  Requests and Responses......Page 190
  Providing Errors......Page 191
  Logical Operators......Page 192
  HTTP Methods......Page 193
  Configuring Matches......Page 194
  Key/Value Matches......Page 195
  Matching URLs......Page 196
  Matching Queries......Page 197
  Request Path......Page 198
  Cookies......Page 199
  Set......Page 200
  Remove......Page 201
  Header Macros......Page 202
 Feeding Hashes......Page 203
 Relayd and PF......Page 174
 Viewing Redirects......Page 176
 Backup Hosts......Page 177
  Manual Failover......Page 178
 Stickiness......Page 179
 PF Tagging and Matching......Page 180
 Retries......Page 156
  Multiple Address Web Servers......Page 157
  Remote Servers......Page 158
  Ping Test......Page 159
  TCP Port Test......Page 160
  Check HTTP Response Code......Page 161
  Check HTTP Response Code over TLS......Page 163
  Check File Integrity......Page 164
 Checking Hosts by Exchanging Data......Page 166
 Host Check Scripts......Page 167
 Modes......Page 169
  Relay and Redirect Modes......Page 170
  Relay-Only Modes......Page 171
 Relay and Redirect Timeouts......Page 172
 /etc/relayd.conf......Page 146
  Tables......Page 148
 relayctl(8)......Page 149
  Viewing Hosts......Page 150
  Disabling, Enabling, and Checking Hosts......Page 151
  Live Monitoring......Page 152
  Relayd Logging......Page 153
 Setup Considerations......Page 138
 Network Configuration......Page 139
 Packet Filtering......Page 140
  Blocking Bogons......Page 141
  /etc/pf.conf......Page 142
 PF Maximum States and Relayd......Page 144
 CARP Prerequisites......Page 128
 Redundancy Groups and Network Mayhem......Page 129
 A Two-Server CARP......Page 130
  Configuring the Assigned Backup......Page 131
  Configuring Non-Backup Hosts......Page 132
  Failover Testing......Page 133
 CARP and Httpd......Page 134
 CARP Demotion......Page 135
 PF Maximum States......Page 123
 User Managed Web Sites......Page 124
  What TLS Does......Page 96
  TLS Organizational Problems......Page 97
 Let’s Encrypt......Page 99
 The ACME Protocol......Page 100
  Configuring httpd for ACME......Page 102
  acme-client Bootstrap Concerns......Page 103
  Global ACME Configuration......Page 104
  Domain ACME Configuration......Page 105
  Basic acme-client Use......Page 106
  Redirecting non-TLS to TLS......Page 107
  HTTP Strict Transport Security......Page 108
  Backing Up Certificates......Page 109
  Renewing Certificates......Page 110
  Certificate Revocation......Page 111
  Optimizing Revocation Checks with OCSP......Page 113
  OCSP and Httpd......Page 114
  Certificate Maintenance......Page 115
  TLS Versions......Page 116
  TLS Ciphers......Page 118
  TLS 1.3......Page 119
  FastCGI with SlowCGI......Page 82
  httpd.conf For bgplg(8)......Page 83
  Environments and CGIs......Page 84
 Living in a Chroot......Page 85
  Gathering All the Parts......Page 86
  Troubleshooting......Page 88
 Wordpress......Page 89
  Packaged Software Installation......Page 90
  MariaDB Setup......Page 91
  Configuring PHP......Page 92
  Alternate FastCGI Sockets......Page 93
  Installing Wordpress......Page 94
  Log Directory......Page 77
 Testing and Debugging Httpd......Page 78
  One-Character Wildcards......Page 62
  Multi-Character Wildcards......Page 63
  Character Groups and Classes......Page 65
 Patterns......Page 67
  Building Classes......Page 68
  Wildcards and Pattern Items......Page 69
  Patterns and Anchors......Page 70
  Blogsum and Httpd......Page 72
 Redirects......Page 56
  HTTP Redirect Codes......Page 57
  Redirect Macros......Page 58
 httpd(8)......Page 38
 The Httpd Chroot......Page 39
  Macros......Page 41
  Overriding Macros......Page 42
  Global versus Server Options......Page 43
  Include Files......Page 44
  Document Directory......Page 45
  Networking......Page 46
  Indexes......Page 47
  Locations......Page 48
  Per-Location Rules......Page 49
 MIME Types......Page 50
 Authentication......Page 52
 Default Server & Settings......Page 53
 The OpenBSD Web Stack......Page 25
  The PF packet filter......Page 26
 Why the OpenBSD Stack?......Page 27
 Stack Limitations......Page 28
 Reference Platforms......Page 29
  FreeBSD and the OpenBSD Web Stack......Page 30
 Load Balancing Basics......Page 31
  Load Balancing Goals......Page 32
  Load Balancing and DNS......Page 33
 Prerequisites......Page 34
 About this Book......Page 35
_Hlk482807305......Page 231
_GoBack......Page 235