正文

nginx公網(wǎng)代理到內(nèi)網(wǎng)（nginx內(nèi)外網(wǎng)代理）

發(fā)布時(shí)間：2023-03-12 10:38:14 稿源：創(chuàng)意嶺閱讀： 110 問(wèn)大家

大家好！今天讓創(chuàng)意嶺的小編來(lái)大家介紹下關(guān)于nginx公網(wǎng)代理到內(nèi)網(wǎng)的問(wèn)題，以下是小編對(duì)此問(wèn)題的歸納整理，讓我們一起來(lái)看看吧。

ChatGPT國(guó)內(nèi)免費(fèi)在線使用，能給你生成想要的原創(chuàng)文章、方案、文案、工作計(jì)劃、工作報(bào)告、論文、代碼、作文、做題和對(duì)話答疑等等

你只需要給出你的關(guān)鍵詞，它就能返回你想要的內(nèi)容，越精準(zhǔn)，寫(xiě)出的就越詳細(xì)，有微信小程序端、在線網(wǎng)頁(yè)版、PC客戶端，官網(wǎng)：https://ai.de1919.com

本文目錄:

1、Nginx無(wú)Https證書(shū)反向代理
2、nginx自動(dòng)添加內(nèi)網(wǎng)端口
3、nginx正向代理和反向代理區(qū)別和好處
4、通過(guò) Nginx 的正向代理審計(jì)監(jiān)控內(nèi)網(wǎng)用戶的外網(wǎng)訪問(wèn)記錄

nginx公網(wǎng)代理到內(nèi)網(wǎng)（nginx內(nèi)外網(wǎng)代理）

一、Nginx無(wú)Https證書(shū)反向代理

在我們托管服務(wù)器中，有閑置服務(wù)器需要給子公司使用，在內(nèi)網(wǎng)為其搭建了虛擬服務(wù)器，通過(guò)公網(wǎng)Nginx反向代理的內(nèi)網(wǎng)。內(nèi)網(wǎng)的機(jī)器也有nginx，并使用https協(xié)議。

二、nginx自動(dòng)添加內(nèi)網(wǎng)端口

1.內(nèi)網(wǎng)nginx服務(wù)器提供web的端口為8080；

2.通過(guò)路由的轉(zhuǎn)換，將8080端口映射為外網(wǎng)的80端口（ www.test.com ）；

3.訪問(wèn)二級(jí)目錄 www.test.com/test ,此時(shí)nginx會(huì)出現(xiàn)訪問(wèn)出錯(cuò)，并自動(dòng)更改端口為內(nèi)網(wǎng)的8080，即 www.test.com:8080/test/ ；

4.排除了nginx自動(dòng)添加斜杠的問(wèn)題，因?yàn)閚ginx從0.8.48這個(gè)版本后就已經(jīng)設(shè)置為自動(dòng)添加了，即

通過(guò)端口映射時(shí)，nginx會(huì)自動(dòng)添加內(nèi)網(wǎng)端口，修改路徑導(dǎo)致路徑訪問(wèn)出錯(cuò)；

在server里面加入

三、nginx正向代理和反向代理區(qū)別和好處

1.正向代理：

正向代理，"它代理的是客戶端"，是一個(gè)位于客戶端和原始服務(wù)器（Origin Server）之間的服務(wù)器，為了從原始服務(wù)器取得內(nèi)容，客戶端向代理發(fā)送一個(gè)請(qǐng)求并指定目標(biāo)（原始服務(wù)器）。

然后代理向原始服務(wù)器轉(zhuǎn)交請(qǐng)求并將獲得的內(nèi)容返回給客戶端?？蛻舳吮仨氁M(jìn)行一些特別的設(shè)置才能使用正向代理。

1.1正向代理用途：

訪問(wèn)原來(lái)無(wú)法訪問(wèn)的資源，如 Google。

可以做緩存，加速訪問(wèn)資源。

對(duì)客戶端訪問(wèn)授權(quán)，上網(wǎng)進(jìn)行認(rèn)證。

代理可以記錄用戶訪問(wèn)記錄（上網(wǎng)行為管理），對(duì)外隱藏用戶信息。

2反向代理：

反向代理它代理的是服務(wù)端"，主要用于服務(wù)器集群分布式部署的情況下，反向代理隱藏了服務(wù)器的信息。

2.1反向代理用途：

保證內(nèi)網(wǎng)的安全，通常將反向代理作為公網(wǎng)訪問(wèn)地址，Web 服務(wù)器是內(nèi)網(wǎng)。

負(fù)載均衡，通過(guò)反向代理服務(wù)器來(lái)優(yōu)化網(wǎng)站的負(fù)載。

四、通過(guò) Nginx 的正向代理審計(jì)監(jiān)控內(nèi)網(wǎng)用戶的外網(wǎng)訪問(wèn)記錄

一個(gè)位于客戶端和目標(biāo)服務(wù)器之間的 Nginx 正向代理服務(wù)器, 客戶端向 Nginx 正向代理發(fā)送一個(gè)請(qǐng)求并指定目標(biāo)服務(wù)器，然后代理向目標(biāo)服務(wù)器轉(zhuǎn)交請(qǐng)求并將獲得的內(nèi)容返回給客戶端及本地代理服務(wù)器緩存

適用場(chǎng)景:

正向代理又細(xì)分為 http、https 流量的透明代理和非透明代理

如何代理加密的 HTTPS 流量是正向代理需要解決的主要問(wèn)題, 當(dāng)前主要的兩種方式:

1、透明代理, 利用本機(jī) hosts 或 DNS 解析待訪問(wèn)的目標(biāo)域名到代理服務(wù)器 Ip

2、非透明代理, 需在客戶終端設(shè)置代理服務(wù)器信息

1、HTTP CONNECT 隧道方式(非透明代理)

2、NGINX Stream 方式(HTTPS 流量的透明正向代理)

以上就是關(guān)于nginx公網(wǎng)代理到內(nèi)網(wǎng)相關(guān)問(wèn)題的回答。希望能幫到你，如有更多相關(guān)問(wèn)題，您也可以聯(lián)系我們的客服進(jìn)行咨詢，客服也會(huì)為您講解更多精彩的知識(shí)和內(nèi)容。