美文网首页Nginx高端成长之路Java高性能编程
Nginx正向代理和反向代理详解

Nginx正向代理和反向代理详解

作者: 书中乌鸦不是鸟 | 来源:发表于2019-05-22 14:47 被阅读1次

一、什么是正向代理

 在正常的情况下,国内的网络是访问不了google,youtobe的,但是如果我配置一个代理或者使用一个代理软件,就可以访问了。这个代理软件就是做了正向代理。就相当于是我们去商场买东西,但是商场里的东西都是代理的工厂的货,或者你也可以理解为现在流行的海外代购,那些海外代购的人就是帮我们的正向代理。如下:

正向代理:代理的是客户端。 正向代理:代理的是客户端。

二、什么是反向代理

   反向代理就是代理服务器的,比如我们去4S店买车,一家4S店可以会代理多个汽车厂商的车或者代理一家汽车厂商,我们在4S店下单,至于4S店从哪家生产线上哪家工厂买的货我们不必关心。这个4S店对工厂来说就是反向代理。

反向代理代理的是服务器端 反向代理代理的是服务器端

三、什么会有正向代理和反向代理

要问为什么会有正向代理和反向代理,那就看他们解决了什么问题?正向代理解决了外网访问不到的问题,反向代理解决了保护内部服务器,负载均衡,能够扛得住大流量的问题。

四:正向代理和反向代理的区别是什么

     正向代理和反向代理的根本区别是所代理的对象不同。
     正向代理代理的是客户端;反向代理代理的是服务器端。
     正向代理中,proxy和client同属一个LAN,对server透明。
     反向代理中,proxy和server同属一个LAN,对client透明。

五、代理和反向代理的使用场景

 正向代理使用场景:
  (1)访问原来无法访问的资源,如google
  (2) 可以做缓存,加速访问资源
  (3)对客户端访问授权,上网进行认证 
  (4)代理可以记录用户访问记录(上网行为管理),对外隐藏用户信息

 反向代理主要用于服务器集群分布式部署的情况下,反向代理隐藏了服务器的信息!
 (1):保护并隐藏内网服务器
 (2):内网可以使用集群,而代理可以同时配置并起到负载均衡的作用

六、Nginx的关于正向代理和反向代理的配置

正向代理配置

配置两个server节点,一个用来处理HTTP转发,一个用来处理HTTPS转发,而客户端都通过HTTP来访问,通过访问代理不同的端口,来区分HTTP和HTTPS请求。

反向代理配置:

   反向代理的配置不需要新增额外的模块,默认自带proxy_pass指令,只需要修改配置文件就可以,当然也可以另写一个配置文件,然后include就可以(还是建议另写一个文件,然后包含它的方式),例子如下:

反向代理配置

七、Nginx的正向代理和反向代理的原理

1:反向代理的工作原理
 反向代理服务器通常有两种模型,它可以作为内容服务器的替身,也可以作为内服服务器集群的负载均衡器。

 a、作为内容服务器的替身
如果您的内容服务器具有必须保持安全的敏感信息,如信用卡号数据库,或者与银行专线网络连接的服务器,可在防火墙外部设置一个代理服务器作为内容服务器的替身。当外部客户机尝试访问内部服务器时,会将其送到代理服务器。实际内容位于内容服务器上,在防火墙内部收到安全保护。代理服务器位于防火墙外部,在客户机看来就像是内容服务器。

当客户机向站点提出请求时,请求将转到代理服务器。然后,代理服务器通过防火墙中的特定通路,将客户机的请求发送到内容服务器。内容服务器再通过该通道将结果传给代理服务器。代理服务器将检索到的信息发送给客户机,好像代理服务器就是实际的内容服务器(下面的图),如果内容服务器返回错误信息,代理服务器会先行截取该消息并更改标头中列的任何URL,然后再将消息发送给客户机。如此可防止外部客户机获取内部内容服务器的重定向URL。

这样,代理服务器就在安全数据库和可能的恶意攻击之间提供了又一道屏障。与有权访问整个数据库的情况相对比,就算是侥幸攻击成功,作恶者充其量也仅限于访问单个事务中所涉及的信息。未经授权的用户无法访问到真正的内容服务器,因为防火墙通路只允许代理服务器有权进行访问。

可以配置防火墙路由器,使其只允许特定端口上的特定服务器(在本例中为其所分配端口上的代理服务器)有权通过防火墙进行访问,而不允许其他任何机器进出。

b、作为内容服务器的负载均衡器
其实在上面的代理服务器中可以配置负载均衡,这样即使Web服务器收到大量的请求,也可以使用代理服务器分担Web服务器的负载并提高网络访问率。
Nginx的配置如下:

上面是一个服务器,也可以配置多个,指令upstream 就是起到了负载均衡的作用。

2:正向代理的工作原理:
正向代理最大的特点是客户端非常明确要访问的服务器地址;服务器只清楚请求来自哪个代理服务器,而不清楚来自哪个具体的客户端;正向代理模式屏蔽或者隐藏了真实客户端信息。

相关文章

  • Nginx详解

    nginx详解 一、什么是正向代理和反向代理? 正向代理image反向代理image URI、URL和URN: U...

  • Nginx常用功能以及相关配置

    Nginx 常用的功能: 1、Http正向代理、反向代理 正向代理和反向代理的区别:1、正向代理:类似我们想要访问...

  • nginx代理,负载均衡以及https配置

    Nginx正向代理和反向代理 大家对Nginx反向代理并不陌生,但是很少有人用过Nginx的正向代理。先来通过一组...

  • nginx系列3——nginx反向代理、动静分离、负载均衡

    nginx反向代理、动静分离、负载均衡 反向代理 要说反向代理,我们就先要理解正向代理 ,下面我们就谈谈正向代理和...

  • nginx做代理上网

    nginx不仅可以来做反向代理,也可以用来做正向代理(透明代理,代理上网),nginx反向代理看这里nginx反向...

  • Nginx 反向代理与负载均衡

    Nginx特点:反向代理 正向代理说反向代理之前,我们先看看正向代理,正向代理也是大家最常接触的到的代理模式,我们...

  • Nginx 反向代理与负载均衡

    Nginx特点:反向代理 正向代理说反向代理之前,我们先看看正向代理,正向代理也是大家最常接触的到的代理模式,我们...

  • Nginx 配置(二)

    1. Nginx 负载均衡 1.1 概述 Nginx 作为代理服务器角色, 有正向代理和反向代理 两种. 正向代理...

  • 【PHP开发环境相关】简述PHP运行原理(Nginx+Php-f

    Nginx+Php-fpm 运行原理详解 一、代理与反向代理 现实生活中的例子 1、正向代理:访问google.c...

  • nginx代理

    nginx代理分为正向代理或反向代理。正向代理与反向代理的区别就是代理的对象不一样,正向代理代理的对象是客户端,反...

网友评论

    本文标题:Nginx正向代理和反向代理详解

    本文链接:https://www.haomeiwen.com/subject/fpxuzqtx.html