Apache配置正向代理與反向代理

1. 正向代理

配置正向代理很簡單，此處我們配置vhost來實現代理, 只需要在瀏覽器的Proxy選項里加入你的Apache配置的vHost主機即可

 

1.1 開啟Apache代理模塊並引入vhost配置文件

早http.conf開啟代理模塊

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
LoadModule proxy_http_module modules/mod_proxy_http.so

引入vhost文件

Include conf/extra/httpd-vhosts.conf

如果你想監聽別的端口, 修改Listen參數

Listen 80
Listen 8087
Listen 8088

將想監聽的端口全都寫上,相應的, 在vhost文件里寫上

NameVirtualHost *:80
NameVirtualHost *:8087
NameVirtualHost *:8088

NameVirtualHost表示vhost匹配的請求的ip和端口那些會取掃描vhost

1.1 Apache配置 httpd-vhosts.conf（以Windows下為例）

<VirtualHost *:80>
    ServerAdmin [e-mail]
    DocumentRoot "D:/www/test"
    ServerName www.test.com
    ServerAlias test.com
    ErrorLog "logs/test.com-error.log"
    CustomLog "logs/test.com-access.log" common    
    Alias /sublook "D:/www/test/look/sublook/"
    <Directory "D:/www/test">
        Options FollowSymLinks
        AllowOverride All
        Order allow,deny
        Allow from all
    </Directory>
    
    #正向代理設置
    ProxyRequests On
    ProxyVia On

    <Proxy *>
        Order deny,allow
        Deny from all
        Allow from 127.0.0.1
    </Proxy>
</VirtualHost>

 

 先看

<VirtualHost *:80>

　　VirtualHost 后面的參數表示的是該VHost的IP/域名/和端口, 你可以寫 :

　　(1) IP: port, 例如 <VirtualHost 175.2.22.65:8088>, 訪問的時候通過IP訪問

    (2) Domain, 例如 <VirtualHost www.test1.com>, 訪問的時候通過域名訪問, 也可以指定里面的ServerName來指定域名

      (3) *, 表示匹配所有對Apache監聽主機的請求, 只要是apache監聽到的請求都可以匹配該虛擬主機

     此處表示的就是監聽所有80端口的請求, 但是由於ServerName里寫了www.test.com, 所以這個vhost匹配的是www.test.com:80,

　　

　　現在看正向代理設置那一段

• ProxyRequests On：開啟Apache正向代理
• ProxyVia On：控制位於代理服務器鏈中的代理請求的流向

　　引用Apache2.2官方文檔中對ProxyVia的解釋如下：

1. 1. 如果設置為默認值Off ，將不會采取特殊的處理。如果一個請求或應答包含"Via:"頭，將不進行任何修改而直接通過。
   2. 如果設置為On每個請求和應答都會對應當前主機得到一個"Via:"頭。
   3. 如果設置為Full ，每個產生的"Via:"頭中都會額外加入Apache服務器的版本，以"Via:"注釋域出現。
   4. 如果設置為Block ，每個代理請求中的所有"Via:"頭行都將被刪除。且不會產生新的"Via:"頭。

• <Proxy *>...</Proxy>：用來控制誰可以訪問你的代理

1 <Proxy *>
2     Order deny,allow
3     Deny from all
4     Allow from 127.0.0.1
5 </Proxy>

 　　　　此處設置為本機可以使用代理，真正使用的時候就自己設置了

 

1.2 瀏覽器設置（以FireFox為例）

 

1.3 訪問效果

訪問 www.sina.com，觀察HTTP請求Response：

可以看到，Via：www.test.com，正向代理成功了。

 

2. 反向代理

2.1 Apache設置

 1 <VirtualHost *:80>
 2     ServerAdmin [e-mail]
 3     DocumentRoot "D:/www/test"
 4     ServerName www.test.com
 5     ServerAlias test.com
 6     ErrorLog "logs/test.com-error.log"
 7     CustomLog "logs/test.com-access.log" common    
 8     Alias /sublook "D:/www/test/look/sublook/"
 9     <Directory "D:/www/test">
10         Options FollowSymLinks
11         AllowOverride All
12         Order allow,deny
13         Allow from all
14     </Directory>
15     
16     #反向代理設置
17     ProxyPass /proxy http://www.proxypass.com/proxy
18     ProxyPassReverse /proxy http://www.proxypass.com/proxy
19 
20 </VirtualHost>
21 
22 <VirtualHost *:80>
23     ServerAdmin [e-mail]
24     DocumentRoot "D:/www/proxypass"
25     ServerName www.proxypass.com
26     ServerAlias proxypass.com
27     <Directory "D:/www/proxypass">
28         Options FollowSymLinks
29         AllowOverride All
30         Order allow,deny
31         Allow from all
32     </Directory>
33 </VirtualHost>

 

 

現在看反向代理設置那一段

• ProxyPass /proxy http://www.proxypass.com/proxy : 將 www.test.com/proxy 域下的所有請求轉發給 www.proxypass.com/proxy 代理，例如 www.test.com/proxy/login.php 會交給 www.proxypass.com/proxy/login.php 代理
• ProxyPassReverse /proxy http://www.proxypass.com/proxy ：

　　　　　　 www.proxypass.com/proxy/login.php 中有如下代碼：

1 <?php
2     header('Location: http://www.proxypass.com/proxy/result.php');
3 ?>

 

 

 　　　　　　那么在重定向的時候，Apache會將HTTP請求重新設為 http://www.test.com/proxy/result.php， 這樣的作用稍后講解

　　　　　　www.proxypass.com/proxy/result.php 中有如下代碼：　　

1 <?php
2     echo 'in proxypass.com <br>';
3 ?>

 

 

2.2 瀏覽器訪問效果

訪問 www.test.com/proxy/login.php

• Apache將請求交給 www.proxypass.com/proxy/login.php 代理，HTTP請求如圖：

可以發現其實Request中的請求還是 www.test.com 的，但是它確實是由 www.proxypass.com 來處理的

• proxypass.com/proxy/login.php 重定向到 proxypass.com/proxy/result.php

頁面顯示

 in proxypass.com

HTTP請求如圖：

也可以看到請求依然是 www.test.com/proxy/result.php

這里就是 ProxyPassReverse 發揮作用的地方，如果不加這個項，重定向后HTTP請求會如下圖：

 

可以發現請求中的GET是 www.proxypass.com 而不是 www.test.com ，這是因為配置了ProxyPassReverse后，proxypass.com/proxy/login.php 在重定向到 proxypass.com/proxy/result.php 時，Apache會將它調整回 test.com/proxy/result.php , 然后Apache再將 test.com/proxy/result.php 代理給 proxypass.com/proxy/result.php，所以說配置了 ProxyPassReverse 后，即使 proxypass.com/proxy 下的程序有重定向到其他 proxypss.com/proxy 的文件的（如 login.php 重定向到 result.php），你也不會在請求中發現 proxypass.com 的影子