HAProxy untuk mengakhiri SSL juga mengirim SSL ke server backend

Saya ingin mengakhiri SSL di HAProxy, melakukan manipulasi pada header, menulis ulang URL dan mengenkripsi ulang lalu lintas dan mengirim ke server backend sebagai SSL?

Sepertinya saya tidak dapat menemukan cara untuk melakukan ini. Saya bisa menyelesaikan SSL secara teratur, dan mengirim permintaan HTTP polos ke backend. Tapi saya perlu mengirim SSL ke backend.

Saya ingin memiliki fitur berikut:

• Ekstrak header x-forwarded-for, untuk mendapatkan IP klien nyata di belakang proxy.
• Terapkan kelengketan sesi menggunakan cookie.
• Lakukan penulisan ulang URL.
• Kirim lalu lintas SSL ke backend menggunakan kelekatan sesi berbasis cookie.

Kecuali saya mengakhiri SSL pada akhir haproxy, saya tidak bisa menyelesaikan penulisan ulang URL.

Setiap bantuan dari orang-orang baik di sini akan sangat dihargai.

Tidak ada yang istimewa untuk dilakukan di haproxy.cfg. Anda cukup mengkonfigurasi URL apa pun penulisan ulang dan manipulasi header yang Anda inginkan dalam frontend HAProxy Anda dan kemudian mengarahkan lalu lintas ke backend SSL Anda. Ini contoh singkatnya:

frontend app1_ssl
    bind *:443 ssl crt /etc/haproxy/certs.d/example.com.crt crt /etc/haproxy/certs.d/ no-sslv3

    option http-server-close
    option forwardfor
    reqadd X-Forwarded-Proto:\ https
    reqadd X-Forwarded-Port:\ 443

    # set HTTP Strict Transport Security (HTST) header
    rspadd  Strict-Transport-Security:\ max-age=15768000

    # some ACLs and URL rewrites...

    default_backend             backend_app1_ssl


backend backend_app1_ssl
    server mybackendserver 127.0.0.1:4433 ssl verify none