使用Nginx實現反向代理


一、代理服務器 
1、什么是代理服務器 
代理服務器,客戶機在發送請求時,不會直接發送給目的主機,而是先發送給代理服務器,代理服務接受客戶機請求之后,再向主機發出,並接收目的主機返回的數據,存放在代理服務器的硬盤中,再發送給客戶機。 
這里寫圖片描述 
2、為什么要使用代理服務器 
1)提高訪問速度 
由於目標主機返回的數據會存放在代理服務器的硬盤中,因此下一次客戶再訪問相同的站點數據時,會直接從代理服務器的硬盤中讀取,起到了緩存的作用,尤其對於熱門站點能明顯提高請求速度。 
2)防火牆作用 
由於所有的客戶機請求都必須通過代理服務器訪問遠程站點,因此可在代理服務器上設限,過濾某些不安全信息。 
3)通過代理服務器訪問不能訪問的目標站點 
互聯網上有許多開發的代理服務器,客戶機在訪問受限時,可通過不受限的代理服務器訪問目標站點,通俗說,我們使用的翻牆瀏覽器就是利用了代理服務器,雖然不能出國,但也可直接訪問外網。 
二、反向代理 VS 正向代理 
1、什么是正向代理?什么是反向代理? 
正向代理,架設在客戶機與目標主機之間,只用於代理內部網絡對Internet的連接請求,客戶機必須指定代理服務器,並將本來要直接發送到Web服務器上的http請求發送到代理服務器中。 
這里寫圖片描述 
反向代理服務器架設在服務器端,通過緩沖經常被請求的頁面來緩解服務器的工作量,將客戶機請求轉發給內部網絡上的目標服務器;並將從服務器上得到的結果返回給Internet上請求連接的客戶端,此時代理服務器與目標主機一起對外表現為一個服務器。 
這里寫圖片描述 
2、反向代理有哪些主要應用? 
現在許多大型web網站都用到反向代理。除了可以防止外網對內網服務器的惡性攻擊、緩存以減少服務器的壓力和訪問安全控制之外,還可以進行負載均衡,將用戶請求分配給多個服務器。 
三、方向代理服務器Nginx 
Nginx作為近年來較火的反向代理服務器,安裝在目的主機端,主要用於轉發客戶機請求,后台有多個http服務器提供服務,nginx的功能就是把請求轉發給后面的服務器,決定哪台目標主機來處理當前請求。下面演示如何進行配置使Nginx發揮作用。 
1、模擬n個http服務器作為目標主機 
用作測試,簡單的使用2個tomcat實例模擬兩台http服務器,分別將tomcat的端口改為8081和8082 
2、配置IP域名 
192.168.72.49 8081.max.com 
192.168.72.49 8082.max.com 
3、配置nginx.conf

#upstream表示負載服務器池,定義名字為tomcatserver1 的服務器池

upstream tomcatserver1 {
  server 192.168.72.49:8081;
}
upstream tomcatserver2 {
  server 192.168.72.49:8082;
}
server {
  listen 80;
  server_name 8081.max.com;

#charset koi8-r;

#access_log logs/host.access.log main;

location / {
  proxy_pass http://tomcatserver1;
  index index.html index.htm;

#下面這兩條配置,意思是將http頭轉發給后端應用,不然你后端應用服務拿客戶端IP地址的時候拿到的是nginx代理的地址而不是客戶端的。

       proxy_set_header Host $host;

  proxy_set_header X-Real-IP $remote_addr;

 

}
}
server {
  listen 80;
  server_name 8082.max.com;

#charset koi8-r;

#access_log logs/host.access.log main;

location / {
  proxy_pass http://tomcatserver2;
  index index.html index.htm;
}
}

流程: 

1)瀏覽器訪問8081.max.com,通過本地host文件域名解析,找到192.168.72.49服務器(安裝nginx) 
2)nginx反向代理接受客戶機請求,找到server_name為8081.max.com的server節點,根據proxy_pass對應的http路徑,將請求轉發到upstream tomcatserver1上,即端口號為8081的tomcat服務器。 
4、效果展示 
請求8081.max.com,tomcat1接收返回首頁 
這里寫圖片描述 
請求8082.max.com,tomcat2接收返回首頁 
四、總結 
通過分析我們不難得出,以百度為例,如果客戶機的IP和百度服務器(目標主機)的IP在同一個網段,那就形同局域網內部發送請求,速度極快。 
但如果滿足不了這種需求還想到達到一個較好的請求響應時,百度服務器就可以對外提供一個與目標服務器在一個網段的公網IP,也就是反向代理服務的IP,通過代理服務器轉發客戶機請求,決定幕后的N台服務器誰來處理這個請求,並且由於反向代理服務器與目標主機在一個網段,訪問速度也會很快。 
Nginx用作反向代理服務器時,它就是眾多反向代理服務器中的一種,通過簡單的配置,指定到服務器IP或域名地址便可將客戶機請求轉發給指定服務器處理請求。


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM