nginx 正向代理

Posted 党小一

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了nginx 正向代理相关的知识,希望对你有一定的参考价值。

 

正向代理:局域网中的客户端不能直接访问Internet,则需要通过代理服务器来访问,这种代理服务就称为正向代理。nginx本身只支持http的正向代理,并通过ngx_http_proxy_connect_module模块支持http、https的正向代理;
反向代理:如果局域网向Internet提供资源服务,让Internet上的其他客户端来访问局域网内不的资源,使它们必须通过一个代理服务器来进行访问内部资源,这种服务就称为反向代理;Nginx通过proxy模块实现反向代理功能。

假设现在的环境是,局域网中只有一台机器:192.168.10.154配有某个公网IP,如此可以直接访问公网,而其他局域网服务器需要通过154上的代理来访问公网: 

正向代理http:

1、# vim /etc/nginx/conf.d/proxy.conf

server {  

resolver 8.8.8.8;
listen 9999;
access_log /var/log/nginx/proxy.access.log main;
error_log /var/log/nginx/proxy.error.log;

location / {

proxy_pass http://$http_host$request_uri;

}

}

 

2、在需要访问公网的服务器配置环境变量

# vim /etc/profile
export http_proxy=http://192.168.10.154:9999

# source /etc/profile

 

yum源配置:

# vim /etc/yum.conf    
proxy=http://192.168.10.154:9999

 

通过curl指定代理来测试http串是否返回200

# curl -x 192.168.10.154:9999 -I http://xxxx.xxxx.xxxx/xxx.xxx

 

3、不支持代理 Https 网站

作为 web_server Nginx 当然是可以处理 ssl 的,但作为proxy则是不行的。因为nginx不支持CONNECT,收到“CONNECT /:443 HTTP/1.1”后会报一个包含“client sent invalid request while reading client request line,” 的错误。因为 CONNECT 是正向代理的特性。

例:

访问:# curl -I -x 192.168.10.154:9999 ‘https://www.baidu.com/?tn=93380420_hao_pg‘

日志:192.168.10.X - [04/Nov/2017:10:23:46 +0800] "CONNECT www.baidu.com:443 HTTP/1.1" 400 173 "-" "-" - - - - "-"

 

那么,如何让nginx的正向代理,既支持http又支持https的代理访问呢?

需要安装模块:ngx_http_proxy_connect_module

1、安装(具体省略)

./configure --add-module=/path/to/ngx_http_proxy_connect_module
make && make install
 

2、配置

server {

listen 3128;

# dns resolver used by forward proxying
resolver 8.8.8.8;

# forward proxy for CONNECT request
proxy_connect;
proxy_connect_allow 443 563;
proxy_connect_connect_timeout 10s;
proxy_connect_read_timeout 10s;
proxy_connect_send_timeout 10s;

# forward proxy for non-CONNECT request
location / {

proxy_pass http://$host;
proxy_set_header Host $host;

}

}

3、测试

# curl https://github.com/ -v -x 192.168.10.154:3128
……
HTTP/1.0 200 Connection Established
……

 





















以上是关于nginx 正向代理的主要内容,如果未能解决你的问题,请参考以下文章

Nginx正向代理配置

nginx配置正向代理

nginx实现正向代理和反向代理

Nginx正向代理与反向代理

NGINX学习--nginx做正向代理

nginx正向代理