搭建nginx反向 Proxy用做內網網域名稱轉寄

標籤：

由於公司內網有多台伺服器的http服務要映射到公司外網靜態IP，如果用路由的連接埠映射來做，就只能一台內網伺服器的80連接埠映射到外網80連接埠，其他伺服器的80連接埠只能映射到外網的非80連接埠。非80連接埠的映射在訪問的時候要網域名稱加上連接埠，比較麻煩。並且公司入口路由最多隻能做20個連接埠映射。肯定以後不夠用。
然後發現可以在內網搭建一個nginx反向 Proxy伺服器，將nginx反向 Proxy伺服器的80映射到外網IP的80，這樣指向到公司外網IP的網域名稱的HTTP請求就會發送到nginx反向 Proxy伺服器，利用nginx反向 Proxy將不同網域名稱的請求轉寄給內網不同機器的連接埠，就起到了“根據網域名稱自動轉寄到相應伺服器的特定連接埠”的效果，而路由器的連接埠映射做到的只是“根據不同連接埠自動轉寄到相應伺服器的特定連接埠”。

本次實驗目標是做到：在瀏覽器中輸入xxx123.tk能訪問到內網機器192.168.10.38的3000連接埠，輸入xxx456.tk能訪問到內網機器192.168.10.40的80連接埠。

vim nginx.conf

worker_processes 1;error_log logs/error.log;pid logs/nginx.pid;worker_rlimit_nofile 65535;events {    use epoll;    worker_connections 65535;}http {    include mime.types;    default_type application/octet-stream;    include /usr/local/nginx/conf/reverse-proxy.conf;    sendfile on;    keepalive_timeout 65;    gzip on;    client_max_body_size 50m; #緩衝區代理緩衝使用者端請求的最大位元組數,可以理解為儲存到本地再傳給使用者    client_body_buffer_size 256k;    client_header_timeout 3m;    client_body_timeout 3m;    send_timeout 3m;    proxy_connect_timeout 300s; #nginx跟後端伺服器連線逾時時間(代理連線逾時)    proxy_read_timeout 300s; #串連成功後，後端伺服器回應時間(代理接收逾時)    proxy_send_timeout 300s;    proxy_buffer_size 64k; #設定Proxy 伺服器（nginx）儲存使用者頭資訊的緩衝區大小    proxy_buffers 4 32k; #proxy_buffers緩衝區，網頁平均在32k以下的話，這樣設定    proxy_busy_buffers_size 64k; #高負荷下緩衝大小（proxy_buffers*2）    proxy_temp_file_write_size 64k; #設定快取檔案夾大小，大於這個值，將從upstream伺服器傳遞請求，而不緩衝到磁碟    proxy_ignore_client_abort on; #不允許代理端主動關閉串連    server {        listen 80;        server_name localhost;        location / {            root html;            index index.html index.htm;        }        error_page 500 502 503 504 /50x.html;        location = /50x.html {            root html;        }    }}

server{    listen 80;    server_name xxx123.tk;    location / {        proxy_redirect off;        proxy_set_header Host $host;        proxy_set_header X-Real-IP $remote_addr;        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;        proxy_pass http://192.168.10.38:3000;    }    access_log logs/xxx123.tk_access.log;} server{    listen 80;    server_name xxx456.tk;    location / {        proxy_redirect off;        proxy_set_header Host $host;        proxy_set_header X-Real-IP $remote_addr;        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;        proxy_pass http://192.168.10.40:80;    }    access_log logs/xxx456.tk_access.log;}

在瀏覽器中輸入xxx123.tk的時候訪問的內網伺服器192.168.10.38的3000連接埠,輸入xxx456.tk訪問192.168.10.40的80連接埠的作用。如果想對後端機器做負載平衡，像下面這配置就可以把對nagios.xxx123.tk的請求分發給內網的131和132這兩台機器做負載平衡了。

upstream monitor_server {    server 192.168.0.131:80;        server 192.168.0.132:80;} server{    listen 80;    server_name nagios.xxx123.tk;    location / {        proxy_redirect off;        proxy_set_header Host $host;        proxy_set_header X-Real-IP $remote_addr;        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;         proxy_pass http://monitor_server;    }    access_log logs/nagios.xxx123.tk_access.log;}

之前沒配置下面這段，訪問時候偶爾會出現504 gateway timeout

    proxy_connect_timeout 300s;    proxy_read_timeout 300s;    proxy_send_timeout 300s;    proxy_buffer_size 64k;    proxy_buffers 4 32k;    proxy_busy_buffers_size 64k;    proxy_temp_file_write_size 64k;    proxy_ignore_client_abort on;

搭建nginx反向 Proxy用做內網網域名稱轉寄