Mercurial > hg > nginx-site

comparison xml/ru/docs/http/ngx_http_upstream_module.xml @ 1587:c2a0a18e65ba

Find changesets by keywords (author, files, the commit message), revision number or hash, or revset expression.
Added keepalive info for ntlm.
author Yaroslav Zhuravlev <yar@nginx.com>
date Mon, 26 Oct 2015 22:18:06 +0300
parents 201bf8fa69e5
children 0ba4b2e561bd
comparison
equal deleted inserted replaced
1586:c4520ec8ce64 1587:c2a0a18e65ba
8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd"> 8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd">
9 9
10 <module name="Модуль ngx_http_upstream_module" 10 <module name="Модуль ngx_http_upstream_module"
11 link="/ru/docs/http/ngx_http_upstream_module.html" 11 link="/ru/docs/http/ngx_http_upstream_module.html"
12 lang="ru" 12 lang="ru"
13 rev="43"> 13 rev="44">
14 14
15 <section id="summary"> 15 <section id="summary">
16 16
17 <para> 17 <para>
18 Модуль <literal>ngx_http_upstream_module</literal> 18 Модуль <literal>ngx_http_upstream_module</literal>
529 529
530 <para> 530 <para>
531 Позволяет проксировать запросы с 531 Позволяет проксировать запросы с
532 <link url="https://en.wikipedia.org/wiki/Integrated_Windows_Authentication">проверкой 532 <link url="https://en.wikipedia.org/wiki/Integrated_Windows_Authentication">проверкой
533 подлинности NTLM</link>. 533 подлинности NTLM</link>.
534 Соединение с сервером группы привязывается к клиентскому соединению, 534 Соединение с сервером группы привязывается к клиентскому соединению
535 как только клиент отправляет запрос, в заголовке которого есть поле 535 как только клиент отправляет запрос, в заголовке которого есть поле
536 <header>Authorization</header> со значением, 536 <header>Authorization</header> со значением,
537 начинающимся с “<literal>Negotiate</literal>” или “<literal>NTLM</literal>”. 537 начинающимся с “<literal>Negotiate</literal>” или “<literal>NTLM</literal>”.
538 Последующие запросы клиента будут проксироваться через это же соединение 538 Последующие запросы клиента будут проксироваться через это же соединение
539 с сервером группы, 539 с сервером группы,
540 сохраняя контекст аутентификации. 540 сохраняя контекст аутентификации.
541 </para>
542
543 <para>
544 Для работы проверки подлинности NTLM
545 необходимо разрешить постоянные соединения с серверами группы.
546 Директиву <link doc="ngx_http_proxy_module.xml" id="proxy_http_version"/>
547 следует установить в “<literal>1.1</literal>”,
548 а поле заголовка <header>Connection</header> — очистить:
549 <example>
550 upstream http_backend {
551 server 127.0.0.1:8080;
552
553 ntlm;
554 }
555
556 server {
557 ...
558
559 location /http/ {
560 proxy_pass http://http_backend;
561 proxy_http_version 1.1;
562 proxy_set_header Connection "";
563 ...
564 }
565 }
566 </example>
567 </para>
568
569 <para>
570 <note>
571 При использовании методов балансировки нагрузки, отличных
572 от стандартного round-robin, следует активировать их до
573 директивы <literal>ntlm</literal>.
574 </note>
541 </para> 575 </para>
542 576
543 <para> 577 <para>
544 <note> 578 <note>
545 Эта директива доступна как часть 579 Эта директива доступна как часть