具有公网IP的服务器作为代理服务器，并使用Nginx将内网服务器反向代理

joker and

已于 2023-05-05 22:22:56 修改

阅读量3.9k

点赞数 1

文章标签： nginx 服务器 tcp/ip

于 2023-05-05 22:17:50 首次发布

本文链接：https://blog.csdn.net/weixin_46214236/article/details/130516342

版权

本文介绍了如何在具有公网IP的服务器上安装Nginx，并配置其作为反向代理，将HTTP和HTTPS请求转发到内部服务器。关键步骤包括安装Nginx、编辑配置文件设置反向代理、处理SSL证书以及重新加载配置使更改生效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

要将具有公网IP的服务器作为代理服务器，并使用Nginx将内部服务器反向代理，需要按照以下步骤进行配置：

在代理服务器上安装Nginx。如果您正在使用Linux操作系统，则可以使用包管理器来安装Nginx。例如，如果您使用的是Ubuntu，可以使用以下命令安装：

sudo apt update
sudo apt install nginx

配置Nginx以将HTTP和HTTPS请求转发到内部服务器。打开Nginx的主配置文件/etc/nginx/nginx.conf，并在http块中添加以下代码：

http {
    ...
    
    # 定义反向代理服务
    upstream internal_server {
         server INTERNAL_SERVER_IP_ADDRESS:PORT;
    }
    
    # 处理 HTTP 请求
    server {
         listen 80;
         server_name YOUR_PUBLIC_IP_ADDRESS;
         
         location / {
             proxy_pass http://internal_server;
             proxy_set_header Host $host;
             proxy_set_header X-Real-IP $remote_addr;
             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         }
    }
    
    # 处理 HTTPS 请求
    server {
         listen 443 ssl;
         server_name YOUR_PUBLIC_IP_ADDRESS;
         
         ssl_certificate /path/to/your/certificate.pem;
         ssl_certificate_key /path/to/your/private-key.pem;
         
         location / {
             proxy_pass http://internal_server;
             proxy_set_header Host $host;
             proxy_set_header X-Real-IP $remote_addr;
             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         }
    }
}

注意：
将INTERNAL_SERVER_IP_ADDRESS:PORT替换为内部服务器的IP地址和端口号。将YOUR_PUBLIC_IP_ADDRESS替换为代理服务器的公网IP地址。如果您使用HTTPS，请将/path/to/your/certificate.pem和/path/to/your/private-key.pem替换为自己的证书和私钥路径。

重新加载Nginx配置以使更改生效：

sudo nginx -t # 检查配置文件语法是否正确
sudo systemctl reload nginx # 重新加载配置文件

现在，代理服务器上的Nginx应该将所有传入HTTP和HTTPS请求转发到内部服务器。