VMOD прокси — модуль Varnish для извлечения атрибутов TLV из PROXYv2

STRING alpn()

Извлечь атрибут ALPN.

Пример:

set req.http.alpn = proxy.alpn();

Ограничение: client.

STRING authority()

Извлечь атрибут authority. Соответствует атрибуту SNI из TLS-соединения.

Пример:

set req.http.authority = proxy.authority();

Ограничение: client.

BOOL is_ssl()

Узнать, содержит ли proxy-protocol-v2 атрибут SSL TLV.

Пример:

if (proxy.is_ssl()) {
        set req.http.ssl-version = proxy.ssl_version();
}

Ограничение: client.

BOOL client_has_cert_sess()

Узнать, предоставил ли клиент сертификат хотя бы один раз в рамках TLS-сессии, к которой принадлежит это соединение.

Ограничение: client.

BOOL client_has_cert_conn()

Узнать, предоставил ли клиент сертификат в текущем соединении.

Ограничение: client.

INT ssl_verify_result()

Возвращает результат SSL_get_verify_result из TLS-сессии. Значение имеет смысл только если client_has_cert_sess() равно true. По умолчанию, значение равно 0 (X509_V_OK).

Пример:

if (proxy.client_has_cert_sess() && proxy.ssl_verify_result() == 0) {
        set req.http.ssl-verify = "ok";
}

Ограничение: client.

STRING ssl_version()

Извлечь атрибут версии SSL.

Пример:

set req.http.ssl-version = proxy.ssl_version();

Ограничение: client.

STRING client_cert_cn()

Извлечь общее имя (common name) сертификата клиента.

Пример:

set req.http.cert-cn = proxy.client_cert_cn();

Ограничение: client.

STRING ssl_cipher()

Извлечь атрибут шифра SSL.

Пример:

set req.http.ssl-cipher = proxy.ssl_cipher();

Ограничение: client.

STRING cert_sign()

Извлечь алгоритм подписи сертификата.

Пример:

set req.http.cert-sign = proxy.cert_sign();

Ограничение: client.

STRING cert_key()

Извлечь алгоритм ключа сертификата.

Пример:

set req.http.cert-key = proxy.cert_key();

Ограничение: client.