nginx 正向代理

Posted 2020-10-13 党小一

 

正向代理：局域网中的客户端不能直接访问Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。nginx本身只支持http的正向代理，并通过ngx_http_proxy_connect_module模块支持http、https的正向代理；
反向代理：如果局域网向Internet提供资源服务，让Internet上的其他客户端来访问局域网内不的资源，使它们必须通过一个代理服务器来进行访问内部资源，这种服务就称为反向代理；Nginx通过proxy模块实现反向代理功能。

假设现在的环境是，局域网中只有一台机器：192.168.10.154配有某个公网IP，如此可以直接访问公网，而其他局域网服务器需要通过154上的代理来访问公网： 

正向代理http：

1、# vim /etc/nginx/conf.d/proxy.conf

server {　　

resolver 8.8.8.8;
listen 9999;
access_log /var/log/nginx/proxy.access.log main;
error_log /var/log/nginx/proxy.error.log;

location / {

proxy_pass http://$http_host$request_uri;

}

}

 

2、在需要访问公网的服务器配置环境变量

# vim /etc/profile
export http_proxy=http://192.168.10.154:9999

# source /etc/profile

 

yum源配置：

# vim /etc/yum.conf    
proxy=http://192.168.10.154:9999

 

通过curl指定代理来测试http串是否返回200

# curl -x 192.168.10.154:9999 -I http://xxxx.xxxx.xxxx/xxx.xxx

 

3、不支持代理 Https 网站

作为 web_server Nginx 当然是可以处理 ssl 的，但作为proxy则是不行的。因为nginx不支持CONNECT，收到“CONNECT /:443 HTTP/1.1”后会报一个包含“client sent invalid request while reading client request line,” 的错误。因为 CONNECT 是正向代理的特性。

例：

访问：# curl -I -x 192.168.10.154:9999 ‘https://www.baidu.com/?tn=93380420_hao_pg‘

日志：192.168.10.X - [04/Nov/2017:10:23:46 +0800] "CONNECT www.baidu.com:443 HTTP/1.1" 400 173 "-" "-" - - - - "-"

 

那么，如何让nginx的正向代理，既支持http又支持https的代理访问呢？

需要安装模块：ngx_http_proxy_connect_module

1、安装（具体省略）

./configure --add-module=/path/to/ngx_http_proxy_connect_module

make && make install

2、配置

server {

listen 3128;

# dns resolver used by forward proxying
resolver 8.8.8.8;

# forward proxy for CONNECT request
proxy_connect;
proxy_connect_allow 443 563;
proxy_connect_connect_timeout 10s;
proxy_connect_read_timeout 10s;
proxy_connect_send_timeout 10s;

# forward proxy for non-CONNECT request
location / {

proxy_pass http://$host;
proxy_set_header Host $host;

}

}

3、测试

# curl https://github.com/ -v -x 192.168.10.154:3128
……
HTTP/1.0 200 Connection Established
……