發表者

討論內容

冷日
(冷日)

發表時間：2018/12/21 10:39

Webmaster

註冊日: 2008/2/19
來自:
發表數: 15773

[轉貼]CentOS 6 建立 Nginx Reverse Proxy

CentOS 6 建立 Nginx Reverse Proxy

Nginx 很常拿來做 Proxy / Reverse Proxy，設定方便又簡單

通常 Reverse Proxy 會放在非交戰區(DMZ) 來做為 Public 跟 Private 之間的連線，避免 attack 直接接觸到資料主機，也能降低資料主機的 Loading

範例架構

試想將 Web Server 放置內網，所有使用者都必須由 Reverse Proxy 代為交涉

為了瞭解概念，用 Nginx官網來當作 Web Server

而我們必須要從 Reverse Proxy 來反向代理到 Nginx官網

環境

CentOS 6.6

Reverse Proxy: 172.16.10.10

目標 Web : http://nginx.com

安裝 Nginx Reverse Proxy

step1. 先把 Nginx 安裝起來

要從EPEL才能找到 Nginx

1	$ yum install nginx

step2. nginx.conf 常態性調整

$ vim / etc / nginx / nginx . conf

user nginx ;

worker _processes 2 ;

worker_cpu _affinity 01 10 ;

events {

use epoll ;

worker _connections 1024 ;

}

step3. 設定 Reverse Proxy

$ vim / etc / nginx / conf . d / default . conf

server {

listen 80 ;

#Proxy的位置，提供給使用者連線

server _name 172.16.10.10 ;

location / {

root / usr / share / nginx / html ;

index index . html index . htm ;

#後端的Web伺服器，以Nginx官網為例

proxy_pass http : //nginx.com;

#定義header記錄使用者IP

proxy_set _header X - Real - IP $ remote_addr ;

#讓後端的Web伺服器可以取得使用者真實IP

proxy_set _header X - Forwarded - For $ proxy_add_x_forwarded_for ;

#把 Protocol header 也往後送

proxy_set _header X - Forwarded - Proto $ http_x_forwarded_proto ;

proxy_max_temp_file _size 0 ;

}

其實設定檔很簡單，其常常忘記的就是忘記加上 $proxy_add_x_forwarded_for

若是沒有加上這個，在後端的 Web Server 取得的 access IP 都會是 Proxy Server 的 IP，而不是真實IP。

在後端如果也是使用 Nginx 的話，必須在 nginx.conf 加上一些設定

若是前端的 IP header 為 X-Forwarded-For

那就要設定為

$ vim / etc / nginx / nginx .conf

set_real_ip _from 125.119.141.65 ;

real_ip _header X - Forwarded - For ;

set_real_ip_from 就是前端的 Proxy IP

read_ip_header 是前端記錄真實 IP 的 header，必須相符合

原文出處：CentOS 6 建立 Nginx Reverse Proxy | Mr. 沙先生

回覆

平面展開

前一個主題 | 下一個主題 | |

| |

討論串

[轉貼]Nginx 在 windows 環境下的安裝與簡單配置 (冷日
(冷日), 2018/12/20 9:54)
[轉貼]Windows 下安裝配置 Nginx 詳解 (冷日
(冷日), 2018/12/20 10:01)
[轉貼]在windows 環境下的安裝、配置、使用以及設置為 windows 服務自啟動 (冷日
(冷日), 2018/12/20 10:24)
[轉貼]在 windows 環境下的安裝、配置、使用以及設置為 windows 服務自啟動 (冷日
(冷日), 2018/12/21 10:21)
[轉貼]Nginx Virtual Host 設定教學 (冷日
(冷日), 2018/12/21 10:29)
[轉貼]Nginx – 設定虛擬主機 (Virtual Host) 的方式 (冷日
(冷日), 2018/12/21 10:32)
[轉貼]多個 virtual host 共用一個 Nginx Site Config (冷日
(冷日), 2018/12/21 10:35)
» [轉貼]CentOS 6 建立 Nginx Reverse Proxy (冷日
(冷日), 2018/12/21 10:39)
[轉貼]設定 nginx 為 reverse cache server (冷日
(冷日), 2018/12/21 10:44)
[轉貼]Nginx 加上 SSL 設定 (reverse proxy mode) (冷日
(冷日), 2018/12/21 10:47)
[轉貼]老闆！來一個能支援 Socket.io 的 NGINX Reverse Proxy Server 吧！ (冷日
(冷日), 2018/12/21 11:15)

發表新主題

軟體應用 : [轉貼]Nginx 在 windows 環境下的安裝與簡單配置

CentOS 6 建立 Nginx Reverse Proxy

討論串