。

通过ssh隧道反向代理来实现#xff0c;重点分析一下nginx反代的基础配置。

实验环境

1、启动内网服务器的tomca…SSH隧道Nginx内网资源访问的绿色通道

问题背景

模拟生产环境使用两层Nginx做反向代理请求公网IP来访问内网服务器的网站。

通过ssh隧道反向代理来实现重点分析一下nginx反代的基础配置。

实验环境

使用docker将tomcat容器的8080端口映射到物理机的8010端口并测试访问。

2、在内网服务器上配置反向代理端口

使用ssh隧道建立内网服务器8000端口与公网服务器8001端口之间的连接。

这个端口只能用于公网服务器内部到内网服务器的访问如果任意网络请求tomcat网页访问还需要再配置nginx的反代。

ssh

用户通过域名或IP访问时将默认80端口的请求转发到本地8001端口即内网服务器的8000端口。

server

监听8000端口将请求转发到tomcat容器的8010端口实现外网访问内网服务器资源。

​​​​​​​

server

定义一组上游服务器集群便于proxy_pass使用一般用在负载均衡中。

2、proxy_pass

在传递给上游服务器的请求头中可以使用该指令重新定义或添加字段。

Host

X-Forwarded-For多层反代时保留客户端真实的IP地址信息。

4、proxy_cache

进程马上开始接收新连接和处理网络请求。

子进程可以共享使用父进程已经打开的端口

3master向旧的worker发送信号让旧的worker优雅退出

worker