วิธีเปลี่ยนเส้นทางไปยังโหนดในสถานที่ไม่ใช่บน VPN

ฉันมีเซิร์ฟเวอร์ haproxy ที่ทำงานบนพอร์ต linode 80 ที่เปลี่ยนเส้นทางการรับส่งข้อมูลไปยังพอร์ต haproxy 8082 ในองค์กร

 --- โหนดลิโนด
 |
วีพีเอ็น
 |
 --- โหนด haproxy ในสถานที่

และฉันมีโหนดอื่นในสถานที่ที่ไม่ได้อยู่ใน VPN ด้วยเหตุผลด้านความปลอดภัย

ฉันต้องการเปลี่ยนเส้นทางการรับส่งข้อมูลจาก linode:80 ไปยัง on_premise ผ่าน haproxy:8082

เป็นไปได้ไหม ?

ฉันคิดที่จะใช้ (บน linode)

ตำแหน่งเปลี่ยนเส้นทาง http://10.8.0.3:8082/octopus 302 ถ้า { path_beg /octopus }

จากนั้นบนโหนดสถานที่ตั้ง (ดูโหนดใน 10.8... และ 192.168...) ฉันมีการตั้งค่า acl ปกติ:

acl host_octopus_pix path_beg -i /octopus

use_backend octopus_pix ถ้า host_octopus_pix

แบ็กเอนด์ octopus_pix
   เซิฟเวอร์ปลาหมึก 192.168.1.11:80

แอพ octopus ทำงานบนพอร์ต 80 192.168.1.11

ฉันเดาว่า haproxy สามารถทำงานตามที่คุณกำหนดค่าได้ คำถามของคุณเกี่ยวข้องกับว่าจะใช้ได้กับผู้ใช้ของคุณในเครือข่ายของคุณหรือไม่

คุณไม่ได้ระบุว่าลูกค้าของคุณมาจากไหน คำขอที่ได้รับจาก haproxy จะไม่ส่งต่อไปยัง haproxy ภายในองค์กร แต่ linode haproxy จะส่งคืน 302 ไปยังไคลเอ็นต์ และไคลเอนต์ควรจะเชื่อมต่อกับ haproxy ในองค์กรโดยตรง

มีเพียงคุณเท่านั้นที่รู้หรือทดลองได้ว่าการตั้งค่านั้นจะได้ผลหรือไม่ ในกรณีที่ไม่เป็นเช่นนั้น คุณยังสามารถกำหนดค่า haproxy ของคุณเพื่อส่งต่อคำขอไปยัง haproxy ภายในองค์กรแทนการส่งการเปลี่ยนเส้นทาง