0
0

Nginx快速入门：nginx实现正向代理｜反向代理和正向代理的区别（八）

0. 引言

我们之前讲解的一直是nginx的反向代理配置，关于正向代理的实现一直没有涉及，但在实际生产中正向代理也有非常广泛的应用场景，因此，今天我们将针对正向代理来深入学习。

1. 相关概念

1.1 什么是反向代理

所谓反向代理，就是用一个代理服务器，来接收客户端的各种请求，而客户端并不知道各类后台实际服务的地址，统一通过代理服务器来实现转发，这样的核心目的是为了保护后台服务对客户端不可见。我们之前演示的配置都基于反向代理的模式，实现各类服务的转发。

这样对于客户端来说，不需要知道各种后台服务，只需要向代理服务器发送请求即可，由代理服务器发出请求。

一般来说反向代理中代理服务器和后台服务是一伙儿的，绑定在一起。

一句话：客户端不知道自己实际请求的到底是谁
在这里插入图片描述

1.2 什么是正向代理

正向代理与反向代理相反，目的是为了隐藏客户端，也就是请求的发起者，让服务提供者感知到的是一个代理服务器，这样可以保护客户端的安全。一些对安全性要求较高的企业，可以基于正向代理实现安全隔离环境。

同时正向代理，也可以帮我们实现一种特殊的主备机制，这也是我们后续主要演示的。

一句话：服务器不知道实际请求自己的到底是谁
在这里插入图片描述

1.3 正向代理的应用场景

  • 1、安全隔离

客户端服务器无法访问外网或者针对部分网络有限制，可以使用代理服务器进行访问

  • 2、隐藏客户端ip

某些情况，客户端为了安全考虑，不想暴露自己的真实ip，就可以通过代理服务器来访问

  • 3、加快访问速度

可以在代理服务器上部署缓存，比如利用nginx缓存静态资源等，这样可以加快客户端对于部分自资源的访问速度

2. Nginx正向代理实现步骤

1、配置nginx，设置转发通过

 $scheme://$http_host$request_uri;

三个参数来拼接转发地址。注意一定要声明DNS服务器，否则会报错

502

server {
    listen 80;
    resolver 223.5.5.5 8.8.8.8; # 指定DNS服务器IP地址
    location / {
       proxy_set_header HOST $host;
       proxy_http_version 1.1;
       proxy_pass $scheme://$http_host$request_uri;
    }
}

上述配置仅能实现转发http的请求，如果实际要请求的地址是https的就不能实现了，会报错

400

，这是因为正向代理转发默认不支持https的，我们需要安装

ngx_http_proxy_connect_module

插件来实现，该插件是国人开发的，非官方支持，所以会出现部分版本不支持，具体下文说明。
github地址：https://github.com/chobits/ngx_http_proxy_connect_module

2、如果是用yum安装的nginx，则下载一个与当前nginx同版本的nginx源码包，保证nginx安装目录下有

configure

文件，如果之前是编译安装的则不用了

cd /data
wget http://nginx.org/download/nginx-1.18.0.tar.gz
# 解压tar-zxvf nginx-1.18.0.tar.gz

3、下载

ngx_http_proxy_connect_module

插件

yum installgitcd /data
git clone 
# 访问github慢的，就使用这里的gitee地址
https://gitee.com/web_design_of_web_frontend/ngx_http_proxy_connect_module.git

4、安装patch工具，如下图选择对应版本的patch文件

yum install patch
# 进入下载的nginx目录cd /data/nginx-1.18.0
# 注意这里选择你上述下载ngx_http_proxy_connect_module插件的位置
patch -p1< /data/ngx_http_proxy_connect_module/patch/proxy_connect_rewrite_1018.patch

如下图为作者声明的nginx版本与patch版本的对应关系，选择对应版本执行，如我这里是nginx1.18，则用

proxy_connect_rewrite_1018.patch

如果你是安装的1.24，则应该执行

patch -p1< /data/ngx_http_proxy_connect_module/patch/proxy_connect_rewrite_102101.patch

在这里插入图片描述

5、如果出现

src/http/ngx_http_core_module.c

文件找不到的情况，这是因为没有到nginx源码包的路径下执行导致的，进入该目录再执行patch指令即可。
在这里插入图片描述

正常执行显示如下：

在这里插入图片描述

6、添加上

ngx_http_proxy_connect_module

插件

# 进入下载的源码包路径cd /data/nginx-1.18.0
# 配置nginx相关设置，这里指定了nginx安装目录，执行文件路径、配置文件、日志路径等# 同时因为要配置https,所以添加了http_ssl_module模块
./configure --with-http_ssl_module --add-module=/data/ngx_http_proxy_connect_module

注：如果之前安装了nginx，请提前关闭nginx服务

nginx -s stop

并且想要保留之前添加的模块，那么就在安装前通过

nginx -V

查看，并在执行

configure

指令时将其通过

--with

添加上
在这里插入图片描述
于是变成了执行

./configure --add-module=/data/ngx_http_proxy_connect_module --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie'

执行结果：
在这里插入图片描述

如果出现

./configure: error: C compiler cc is not found

，需要先安装相关依赖环境，然后再重新添加插件，以下列举了基本所需的环境，可以都安装看看：

yum -yinstall libxml2 libxml2-dev libxslt-devel 
yum -yinstall gd-devel 
yum -yinstall perl-devel perl-ExtUtils-Embed 
yum -yinstall GeoIP GeoIP-devel GeoIP-data
yum -yinstall pcre-devel
yum -yinstall openssl openssl-devel

在这里插入图片描述

7、编译nginx服务

make

执行报错：

In file included from src/http/ngx_http.h:32:0,
from src/http/ngx_http.c:10:
src/http/ngx_http_request.h:47:0: error: “NGX_HTTP_CONNECT” redefined [-Werror]
#define NGX_HTTP_CONNECT 0x10000
^
src/http/ngx_http_request.h:44:0: note: this is the location of the previous definition
#define NGX_HTTP_CONNECT 0x00010000

在这里插入图片描述

该报错是因为对应版本的nginx，不支持该插件。本次验证中使用了

Nginx1.18.0

可以正常安装。或者是没有使用对应的patch文件，按照上文示图用作者声明的nginx版本和对应的patch文件

正常安装结果如下
在这里插入图片描述

【选择步骤：如果没有安装过nginx的，执行安装指令】
8、安装nginx，如果之前通过yum安装了nginx的，可跳过这步，不要重复安装

makeinstall

【选择步骤：如果通过yum或者编译安装了nginx的，执行替换nginx执行文件指令】

cp /data/nginx-1.24.0/objs/nginx /usr/sbin/

9、查看版本，可以看到

ngx_http_proxy_connect_module

模块已经添加进去了，如果这里没有，说明没有添加成功，检查上述步骤，特别是如果是已经安装了的nginx，有没有成功用

objs/nginx

替换原有的nginx执行文件

nginx -V

在这里插入图片描述

10、启动项目

nginx

12、调整一下配置文件，修改转发配置（编译安装的nginx的默认路径在

/usr/local/nginx

下）

server {
        listen       80; # 监听端口
        resolver 223.5.5.5 8.8.8.8; # 指定DNS服务器IP地址
        proxy_connect;                          #启用 CONNECT HTTP方法
        proxy_connect_allow            443 80;  #指定代理CONNECT方法可以连接的端口号或范围的列表
        proxy_connect_connect_timeout  20s;     #定义客户端与代理服务器建立连接的超时时间
        proxy_connect_read_timeout     20s;     #定义客户端从代理服务器读取响应的超时时间
        proxy_connect_send_timeout     20s;     #设置客户端将请求传输到代理服务器的超时时间
        location / {
           proxy_pass $scheme://$http_host$request_uri;
        }
 }

该配置项在github中也有示例
在这里插入图片描述

3. java实现请求代理

我们这里用java 来模拟客户端请求，在java httpClient中，可以通过设置

setProxy

方法来设置代理服务器地址和端口以及协议，需要注意的是代理服务器只能是http的，真实服务器可以是http或https。

这里我们测试使用的是GET来请求模拟接口，如果需要POST请求，大家自己调整请求代码即可

importjar.org.apache.http.HttpHost;importjar.org.apache.http.HttpStatus;importjar.org.apache.http.client.config.RequestConfig;importjar.org.apache.http.client.methods.CloseableHttpResponse;importjar.org.apache.http.client.methods.HttpGet;importjar.org.apache.http.impl.client.CloseableHttpClient;importjar.org.apache.http.impl.client.HttpClients;importjar.org.apache.http.util.EntityUtils;importjava.io.IOException;/**
 * @author benjamin_5
 * @Description
 * @date 2023/12/29
 */publicclassProxyTest{publicstaticvoidmain(String[] args){test();}publicstaticvoidtest(){// 接口地址String url ="/xx/xx/xx";// post请求返回结果CloseableHttpClient httpClient =HttpClients.createDefault();HttpGet http =newHttpGet(url);// 实际请求服务地址，如果自测的话，可以自己模拟一个接口或者访问HttpHost target =newHttpHost("api.xxx.com",443,"https");// 代理服务地址HttpHost proxy =newHttpHost("192.168.244.41",80,"http");// 设置请求和传输超时时间RequestConfig requestConfig =RequestConfig.custom().setSocketTimeout(2000).setConnectTimeout(2000).setProxy(proxy).build();
        http.setConfig(requestConfig);try{CloseableHttpResponse result = httpClient.execute(target,http);// 请求发送成功，并得到响应if(result.getStatusLine().getStatusCode()==HttpStatus.SC_OK){String str ="";try{// 读取服务器返回过来的json字符串数据
                    str =EntityUtils.toString(result.getEntity(),"utf-8");System.out.println("返回数据: "+ str);}catch(Exception e){
                    e.printStackTrace();System.out.println("post请求提交失败:"+ url);}}else{System.out.println("调用错误："+result.getStatusLine().getStatusCode());}}catch(IOException e){
            e.printStackTrace();System.out.println("post请求提交失败:"+ url);}finally{
            http.releaseConnection();}}}

请求结果正常返回了，说明代理配置正确
在这里插入图片描述

4. 总结

综上，我们就完成了对nginx正向代理的解读和实操，希望大家可以通过这样一个案例，来加深对正向代理的理解

标签： nginx 运维
本文转载自: https://blog.csdn.net/qq_24950043/article/details/135233837
版权归原作者 wu@55555 所有， 如有侵权，请联系我们删除。
登录后发布评论

“Nginx快速入门：nginx实现正向代理｜反向代理和正向代理的区别（八）”的评论:

还没有评论
关于作者
...
overfit同步小助手
文章同步
相关阅读

HBase Java API编程-学习记录

【大数据技术基础 | 实验十二】Hive实验：Hive分区

【前端】CSS

python 爬虫 入门 五、抓取图片、视频

Docker 中使用环境变量的安全实践

[Linux]——常见指令（中）

【IntelliJ IDEA】IntelliJ IDEA中文语言包不起作用

文章导航