Nginx (一一) 正向代理正向代理 & 反向代理反向代理 及配置及配置
目录目录
介绍Nginx
正向代理
正向代理配置
反向代理
反向代理配置
介绍介绍Nginx
Nginx是一款自由的、开源的、高性能的HTTP服务器和 反向代理反向代理 服务器；同时也是一个IMAP、POP3、SMTP代理服务器；Nginx可以作为一个HTTP服务器进行网站的发布处理，
另外Nginx可以作为反向代理进行负载均衡的实现。
Nginx使用基于事件驱动架构，使得其可以支持数以百万级别的TCP连接
高度的模块化和自由软件许可证使得第三方模块层出不穷（开源）
Nginx是一个跨平台服务器，可以运行在Linux，Windows，FreeBSD，Solaris，AIX，Mac OS等操作系统上
稳定性极高
介绍代理介绍代理:
说到代理，首先我们要明确一个概念，所谓代理就是一个代表、一个渠道；
此时就涉及到两个角色，一个是被代理角色 (A_)，一个是目标角色 (B_)，A_ 通过这个代理访问 B_ 完成一些任务的过程称为代理 (C_) 操作过程；比如客人去买双鞋，这个店铺就是
(C_)，(A_) 就是厂家，(B_) 就是用户。
代理呢又分为正向代理正向代理和反向代理反向代理。
正向代理：正向代理：
首先我们先举个例子：比如说我们在 YouTob 上查找学习资料，大家会发现很慢；这个时候就会需要到正向代理，最明显的例子(
1FQ)，FQ的方式主要是找到一个可以访问国外网站的代理服务
器，我们将请求发送给代理服务器，代理服务器去访问国外的网站，然后将访问到的数据传递给我们
这就是正向代理，正向代理最大的特点是客户端非常明确要访问的服务器地址客户端非常明确要访问的服务器地址；服务器只清楚请求来自哪个代理服务器服务器只清楚请求来自哪个代理服务器，而不清楚来自哪个具体的客户端；正向代理模式屏蔽或者隐
藏了真实客户端信息。
总结来说：正向代理，“它代理的是客户端，代客户端发出请求”，是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个
请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。
正向代理的用途正向代理的用途：
访问原来无法访问的资源，如Google
可以做缓存，加速访问资源
对客户端访问授权，上网进行认证
代理可以记录用户访问记录（上网行为管理），对外隐藏用户信息
正向代理配置正向代理配置
现在的网站基本上都是https，要解决既能访问http80端口也能访问https443端口的网站，需要配置两个SERVER节点，一个处理HTTP转发，另一个处理HTTPS转发，而客户端都通
过HTTP来访问代理，通过访问代理不同的端口，来区分HTTP和HTTPS请求。
Nginx的安装之前的文章 –> 安装Nginx <–
环境介绍环境介绍
代理服务器系统环境为：centos
nginx代理服务器为：192.168.10.10
测试客户端为局域网内任意windows电脑或Linux电脑
[root@localhost ~] vim /usr/local/nginx-1.12.1/conf/nginx.conf
server {
resolver 114.114.114.114; #指定DNS服务器IP地址
listen 80;
location / {
proxy_pass http://$host$request_uri; #设定代理服务器的协议和地址
proxy_set_header HOST $host;
proxy_buffers 256 4k;
proxy_max_temp_file_size 0k;
proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;
proxy_next_upstream error timeout invalid_header http_502;
}
}
server {
resolver 114.114.114.114; #指定DNS服务器IP地址
listen 443;
location / {
proxy_pass https://$host$request_uri; #设定代理服务器的协议和地址
proxy_buffers 256 4k;
proxy_max_temp_file_size 0k;
proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;
proxy_next_upstream error timeout invalid_header http_502;
}
}
[root@localhost ~] /usr/local/nginx-1.12.1/sbin/nginx -s reload
Linux客户端访问测试
[root@localhost ~] curl -I --proxy 192.168.10.10:80 www.baidu.com
HTTP/1.1 200 OK
Server: nginx/1.12.1
Date: Mon, 11 Jun 2018 15:37:47 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Thu, 31 May 2018 09:28:16 GMT
Connection: keep-alive
ETag: "5b0fc030-264"
Accept-Ranges: bytes
https的访问测试
[root@localhost ~] curl -I --proxy 192.168.10.10:443 www.baidu.com
HTTP/1.1 200 OK
Server: nginx/1.12.1
Date: Mon, 11 Jun 2018 15:38:07 GMT
Content-Type: text/html
Content-Length: 277
评论0