反向代理(Reverse Proxy)方式是指以代理服务器来接受 Internet 上的连接请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给 Internet 上请求连接的客户端,此时代理服务器对外就表现为一个反向代理服务器。常用做网站服务器配置,可以提供从防火墙外部代理服务器到防火墙内部安全内容服务器的加密连接,隐藏后端真实服务器,更加安全。如 负载均衡 ,CDN 缓存都是反向代理。配置方法如下:
首先,使用sudo a2enmod proxy
、sudo a2enmod proxy_http
命令加载proxy模块。
这时可以看到在/etc/apache2/mods-enabled
目录下多出来了三个文件:proxy_http.load ; proxy.load ; proxy.conf。
然后执行
vim /etc/apache2/mods-enabled/proxy.conf
开始编辑proxy的配置文件。
在proxy配置文件中添加如下语句
ProxyRequests off
<Proxy />
Order deny,allow
Allow from all
</Proxy>
ProxyPass / www.baidu.com
ProxyPassReverse / www.baidu.com
重启apache服务:systemctl restart apache2
尝试访问127.0.0.1,可以发现,页面会跳转的百度首页。反向代理配置生效。