Nginx 根据不同的域名来代理转发内部主机-HTTP和HTTPS

最新推荐文章于 2024-08-17 13:51:24 发布

申请二进制

最新推荐文章于 2024-08-17 13:51:24 发布

阅读量107

点赞数

文章标签： http nginx https 运维网络协议

本文链接：https://blog.csdn.net/qq_40913508/article/details/132973308

版权

本文档介绍了如何使用Nginx作为公司网关，将公网IP的80和443端口映射到内部主机，实现HTTP和HTTPS的代理转发。配置包括对wiki.xxx.net和app.xxx.net的域名解析与代理设置，并提供了访问测试以验证配置的正确性。后续可按此模板扩展其他系统的代理服务。

摘要由CSDN通过智能技术生成

一、需求

由于公司只有一个公网，很多 web 项目都想通过 80 或 443 端口来访问，所以需要 Nginx 充当公司网关。

把唯一的公网 IP 80 端口和 443 端口跟 Nginx 网关主机 IP 映射，进行 HTTP 和 HTTPS 代理转发到内部主机中。

配置转发的域名时，需要提前将域名和公网 IP 进行解析绑定才可以。

二、配置文件

http://wiki.xxx.net/ 配置

...
   server {
        listen       80;
        server_name  wiki.xxx.net;
	    charset utf-8;
    	access_log  /var/log/nginx/wiki.xxx.net/access.log;

    	location / {
        	try_files /_not_exists_ @backend;
    	}

    	location @backend {
        	proxy_set_header X-Forwarded-For $remote_addr;
        	proxy_set_header Host            $http_host;
        	proxy_set_header X-Forwarded-Proto $scheme;

        	proxy_pass http://192.168.101.69:8181;
    	}
...

https://app.xxx.net/ 配置

...
    server {
        listen 443 ssl;
        server_name  app.xxx.net;
        charset utf-8;

        access_log  /var/log/nginx/app.xxx.net/access.log;
        ssl_certificate ../conf/cert/7174710_app.xxx.net.pem;
        ssl_certificate_key ../conf/cert/7174710_app.xxx.net.key;

        location / {
                try_files /_not_exists_ @backend;
        }

        location @backend {
                proxy_set_header X-Forwarded-For $remote_addr;
                proxy_set_header Host            $http_host;
                proxy_set_header X-Forwarded-Proto $scheme;

                proxy_pass https://192.168.101.70;
        }
    }
...