Nginx代理服务器

正向代理（数据转发）& 反向代理流程图

1、什么是代理服务器

代理服务器，客户机在发送请求时，不会直接发送给目的主机，而是先发送给代理服务器，代理服务接受客户机请求之后，再向主机发出，并接收目的主机返回的数据，存放在代理服务器的硬盘中，再发送给客户机。

2、为什么要使用代理服务器

1)提高访问速度
由于目标主机返回的数据会存放在代理服务器的硬盘中，因此下一次客户再访问相同的站点数据时，会直接从代理服务器的硬盘中读取，起到了缓存的作用，尤其对于热门站点能明显提高请求速度；
2)防火墙作用
由于所有的客户机请求都必须通过代理服务器访问远程站点，因此可在代理服务器上设限，过滤某些不安全信息；
3)通过代理服务器访问不能访问的目标站点
互联网上有许多开发的代理服务器，客户机在访问受限时，可通过不受限的代理服务器访问目标站点。

3、Nginx正向代理服务器

正向代理，架设在客户机与目标主机之间，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器，并将本来要直接发送到Web服务器上的http请求发送到代理服务器中。

4、Nginx反向代理服务器

反向代理服务器架设在服务器端，通过缓冲经常被请求的页面来缓解服务器的工作量，将客户机请求转发给内部网络上的目标服务器；并将从服务器上得到的结果返回给Internet上请求连接的客户端，此时代理服务器与目标主机一起对外表现为一个服务器。

5、配置nginx代理局域网上网

① 添加网卡（一个外网、一个内网）

[root@138 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:fa:08:eb brd ff:ff:ff:ff:ff:ff
    inet 192.168.25.138/24 brd 192.168.25.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::8fed:5970:dfc6:462b/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: ens36: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:fa:08:f5 brd ff:ff:ff:ff:ff:ff
    inet 192.168.43.129/24 brd 192.168.43.255 scope global noprefixroute dynamic ens36
       valid_lft 1432sec preferred_lft 1432sec
    inet6 fe80::20e5:6431:669d:f167/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

#注：ens33网卡为外网网卡、ens36网卡为内网网卡

② 配置文件

[root@138 ~]# cd /etc/nginx/conf.d/
[root@138 conf.d]# vim proxy.conf
server {
	resolver 114.114.114.114; 		#指定DNS服务器IP地址
	listen 8080;					#服务端口，避免和http服务80端口冲突
	location / {
		proxy_pass http://$http_host$request_uri; 		#设定代理服务器的协议和地址（均为变量）
	}
}

③ WindowsXP上网测试（模拟内网主机访问外网）

需要预先设定网卡模式为仅主机模式（模拟内网环境默认无法访问外网）

可以看到下图中IP地址为内网地址

以下步骤是配置数据包转发（转发给代理服务器处理）
打开浏览器（以IE为例），选择“工具”中的“Internet选项”

随后选择“连接”，在“局域网（LAN）设置”窗口中，选中“代理服务器”选项，并按照下图中填写“代理服务器IP地址”和“服务端口”

访问外网测试


可以看到都是可以正常访问的，但访问的仅仅是正常http服务，如果访问的是https服务，将不会成功（需要另外设置开启）

6、配置nginx反向代理

① 实验环境

代理服务器：外网192.168.25.138、内网192.168.43.129
实际内网服务器：内网192.168.43.136
客户：外网192.168.25.137

② 设置环境

代理服务器（双网卡，内网 & 外网）：

实际内网服务器（仅主机模式）：

客户（NAT外网）：

调试网卡，移除网关，模拟环境（不然可以直接访问实际内网服务器）

[root@137 ~]# nmtui

进入到网卡配置处，选择第一项“Edit开头项”

选中对应网卡（此处是ens33），将光标移动到Edit

如下图所示，将网关（Gateway）项的内容清空

将光标移动到该页最低处的“OK”项

将光标移动到右下角的“Back”项

将光标移动到右下角的“OK”项

重启网卡服务调用配置

[root@www ~]# systemctl restart network

③ 实际内网服务器配置网站

安装apache

[root@136 ~]# yum install httpd -y

配置网页内容

[root@136 ~]# echo "反向代理测试界面" > /var/www/html/fanxiang.html

④ 配置文件

[root@138 conf.d]# vim proxy_fanxiang.conf
server {
        listen 888;
        server_name localhost;
        location / {
                proxy_pass http://192.168.43.136;
        }
}

⑤ 客户进行测试

[root@137 ~]# curl 192.168.25.138:888/fanxiang.html
反向代理测试界面

如果返回的结果和上方结果一致，则表示成功