Nginx-4 Proxy 代理（正/反 向代理）

1、代理原理

• 反向代理服务的实现：

  需要有一个负载均衡设备（即反向代理服务器）来分发用户请求，将用户请求分发到后端正真提供服务的服务器上。服务器返回自己的服务到负载均衡设备。负载均衡设备将服务器的服务返回用户。

   

  

  image.png

2、正/反向代理的区别

• 正向代理：

  正向代理的过程隐藏了真实的请求客户端，服务器不知道真实的客户端是谁，客户端请求的服务都被代理服务器代替请求。我们常说的代理也就是正向代理，正向代理代理的是请求方，也就是客户端；

反向代理：

反向代理的过程隐藏了真实的服务器，客户不知道真正提供服务的人是谁，客户端请求的服务都被代理服务器处理。反向代理代理的是响应方，也就是服务端；我们请求www.baidu.com时这www.baidu.com就是反向代理服务器，真实提供服务的服务器有很多台，反向代理服务器会把我们的请求分转发到真实提供服务的各台服务器。Nginx就是性能非常好的反向代理服务器，用来做负载均衡。

访问www.baidu.com是正向代理的过程

image.png

两者的区别在于代理的对象不一样：

正向代理中代理的对象是客户端。

反向代理中代理的对象是服务端。

3、知识扩展

1. HTTP Server和Application Server的区别和联系

   Apache/nignx是静态服务器（HTTP Server）：

   Nginx优点：负载均衡、反向代理、处理静态文件优势。nginx处理静态请求的速度高于apache

   Apache优点：相对于Tomcat服务器来说处理静态文件是它的优势，速度快。Apache是静态解析，适合静态HTML、图片等

   HTTP Server（Nginx/Apache）常用做静态内容服务和代理服务器，将外来请求转发给后面的应用服务（tomcat，jboss,php等）。

   应用服务器(tomcat/jboss/php)是动态服务器（Application Server）：

   应用服务器Application Server，则是一个应用执行的容器。它首先需要支持开发语言的 Runtime（对于 Tomcat 来说，就是 Java，若是Ruby/Python 等其他语言开发的应用也无法直接运行在 Tomcat 上）。

4 nginx Proxy 配置

1、代理模块

 

ngx_http_proxy_module

2、启用 nginx proxy 代理**

环境 ：两台nginx真实服务器 一台 PC客户机

web服务器：10.0.105.202
代理服务器：10.0.105.199
PC客户端 ： 10.0.105.207 （用作最后访问代理服务器）

a、web服务器 启动网站(内容)（作为网站服务器）

 

[root@localhost ~]# vim /usr/share/nginx/html/index.html
web服务器的ip:10.0.105.199

已经编译安装好，检查nginx是否启动是否可以访问

b、代理服务器 启动代理程序

代理服务器 的ip:10.0.105.202
配置nginx的yum源直接yum安装
启动
编辑nginx的配置文件:

 

[root@nginx-server ~]# vim /etc/nginx/conf.d/default.con
    server {
    listen       80;
    server_name  localhost;

    location / {
    proxy_pass http://10.0.105.199:80;
    proxy_redirect default;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    proxy_connect_timeout 30;
    proxy_send_timeout 60;
    proxy_read_timeout 60;
    }
}

重新加载nginx配置文件

 

[root@nginx-server ~]# nginx -s reload

c、nginx proxy 具体配置详解

 

proxy_pass ：真实服务器的地址，可以是ip也可以是域名和url地址
proxy_redirect ：如果真实服务器使用的是的真实IP:非默认端口。则改成IP：默认端口。
proxy_set_header：重新定义或者添加发往后端服务器的请求头
proxy_set_header X-Real-IP $remote_addr;#只记录连接服务器的上一个ip地址信息。
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #通过这个选项可以记录真正客户端机器的ip地址

proxy_connect_timeout：:后端服务器连接的超时时间发起三次握手等候响应超时时间
proxy_send_timeout：后端服务器数据回传时间，就是在规定时间之内后端服务器必须传完所有的数据
proxy_read_timeout ：nginx接收upstream（上游/真实） server数据超时, 默认60s, 如果连续的60s内没有收到1个字节, 连接关闭。像长连接

注意：proxy_pass http:// 填写 web服务器 的地址。

d、 使用 PC客户端 访问 代理服务器 地址

浏览器（windows）中输入http://10.0.105.202 (也可以是代理服务器的域名)

或者在 PC客户端（linux环境）输入 curl 10.0.105.202

成功访问web服务器页面

e、 观察 web服务器 的日志

 

[root@localhost ~]#cat  /var/log/nginx/access.log
10.0.105.202 - - [27/Jun/2019:15:54:17 +0800] "GET / HTTP/1.0" 304 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.100 Safari/537.36" "10.0.105.207"

10.0.105.202 代理服务器地址

10.0.105.207 PC客户机 地址。

访问成功。 记录了客户机的IP和代理服务器的IP