正文

nginx公網(wǎng)代理到內(nèi)網(wǎng)（nginx內(nèi)外網(wǎng)代理）

發(fā)布時間：2023-03-12 10:38:14 稿源：創(chuàng)意嶺閱讀： 110 問大家

大家好！今天讓創(chuàng)意嶺的小編來大家介紹下關(guān)于nginx公網(wǎng)代理到內(nèi)網(wǎng)的問題，以下是小編對此問題的歸納整理，讓我們一起來看看吧。

ChatGPT國內(nèi)免費(fèi)在線使用，能給你生成想要的原創(chuàng)文章、方案、文案、工作計劃、工作報告、論文、代碼、作文、做題和對話答疑等等

你只需要給出你的關(guān)鍵詞，它就能返回你想要的內(nèi)容，越精準(zhǔn)，寫出的就越詳細(xì)，有微信小程序端、在線網(wǎng)頁版、PC客戶端，官網(wǎng)：https://ai.de1919.com

本文目錄:

1、Nginx無Https證書反向代理
2、nginx自動添加內(nèi)網(wǎng)端口
3、nginx正向代理和反向代理區(qū)別和好處
4、通過 Nginx 的正向代理審計監(jiān)控內(nèi)網(wǎng)用戶的外網(wǎng)訪問記錄

nginx公網(wǎng)代理到內(nèi)網(wǎng)（nginx內(nèi)外網(wǎng)代理）

一、Nginx無Https證書反向代理

在我們托管服務(wù)器中，有閑置服務(wù)器需要給子公司使用，在內(nèi)網(wǎng)為其搭建了虛擬服務(wù)器，通過公網(wǎng)Nginx反向代理的內(nèi)網(wǎng)。內(nèi)網(wǎng)的機(jī)器也有nginx，并使用https協(xié)議。

二、nginx自動添加內(nèi)網(wǎng)端口

1.內(nèi)網(wǎng)nginx服務(wù)器提供web的端口為8080；

2.通過路由的轉(zhuǎn)換，將8080端口映射為外網(wǎng)的80端口（ www.test.com ）；

3.訪問二級目錄 www.test.com/test ,此時nginx會出現(xiàn)訪問出錯，并自動更改端口為內(nèi)網(wǎng)的8080，即 www.test.com:8080/test/ ；

4.排除了nginx自動添加斜杠的問題，因?yàn)閚ginx從0.8.48這個版本后就已經(jīng)設(shè)置為自動添加了，即

通過端口映射時，nginx會自動添加內(nèi)網(wǎng)端口，修改路徑導(dǎo)致路徑訪問出錯；

在server里面加入

三、nginx正向代理和反向代理區(qū)別和好處

1.正向代理：

正向代理，"它代理的是客戶端"，是一個位于客戶端和原始服務(wù)器（Origin Server）之間的服務(wù)器，為了從原始服務(wù)器取得內(nèi)容，客戶端向代理發(fā)送一個請求并指定目標(biāo)（原始服務(wù)器）。

然后代理向原始服務(wù)器轉(zhuǎn)交請求并將獲得的內(nèi)容返回給客戶端?？蛻舳吮仨氁M(jìn)行一些特別的設(shè)置才能使用正向代理。

1.1正向代理用途：

訪問原來無法訪問的資源，如 Google。

可以做緩存，加速訪問資源。

對客戶端訪問授權(quán)，上網(wǎng)進(jìn)行認(rèn)證。

代理可以記錄用戶訪問記錄（上網(wǎng)行為管理），對外隱藏用戶信息。

2反向代理：

反向代理它代理的是服務(wù)端"，主要用于服務(wù)器集群分布式部署的情況下，反向代理隱藏了服務(wù)器的信息。

2.1反向代理用途：

保證內(nèi)網(wǎng)的安全，通常將反向代理作為公網(wǎng)訪問地址，Web 服務(wù)器是內(nèi)網(wǎng)。

負(fù)載均衡，通過反向代理服務(wù)器來優(yōu)化網(wǎng)站的負(fù)載。

四、通過 Nginx 的正向代理審計監(jiān)控內(nèi)網(wǎng)用戶的外網(wǎng)訪問記錄

一個位于客戶端和目標(biāo)服務(wù)器之間的 Nginx 正向代理服務(wù)器, 客戶端向 Nginx 正向代理發(fā)送一個請求并指定目標(biāo)服務(wù)器，然后代理向目標(biāo)服務(wù)器轉(zhuǎn)交請求并將獲得的內(nèi)容返回給客戶端及本地代理服務(wù)器緩存

適用場景:

正向代理又細(xì)分為 http、https 流量的透明代理和非透明代理

如何代理加密的 HTTPS 流量是正向代理需要解決的主要問題, 當(dāng)前主要的兩種方式:

1、透明代理, 利用本機(jī) hosts 或 DNS 解析待訪問的目標(biāo)域名到代理服務(wù)器 Ip

2、非透明代理, 需在客戶終端設(shè)置代理服務(wù)器信息

1、HTTP CONNECT 隧道方式(非透明代理)

2、NGINX Stream 方式(HTTPS 流量的透明正向代理)

以上就是關(guān)于nginx公網(wǎng)代理到內(nèi)網(wǎng)相關(guān)問題的回答。希望能幫到你，如有更多相關(guān)問題，您也可以聯(lián)系我們的客服進(jìn)行咨詢，客服也會為您講解更多精彩的知識和內(nèi)容。