使用nginx正向代理实现内网域名转发过程解析
客户内网环境，使用ppoe拨号上网，提供商为集团内部二级运营商，网络环境比较复杂，在集团内部网络和办公网络采用静态路由协议互联，大致情况如下所示：
原来客户访问生产业务，都是通过ip地址访问，随着生产业务越来越多，现在客户强烈要求使用域名方式访问业务。但是鉴于内网环境复杂，不好部署域名服务器，部署了访问业务也比较困难。
后来学习nginx，知道nginx可以实现正向代理实现域名转发。整体思路如下：
说明：
1、在阿里云上配置域名解析。例如OA.XXXX.COM,解析地址为内网地址172.31.101.36
2、172.31.101.36是vip地址，是由两台nginx配置keepalived提供
3、访问大致流程是客户访问域名，域名解析到VIP内网地址，由内网nginx服务转发域名请求到指定内网服务器上
为了完成整套流程，必须保证nginx服务器能够访问外网，而且能够与内网指定生产服务器网络连通，同时客户PPO拨号后能正常解析域名。
关于nginx和 keepalived的配置，可以参考之前写的
https://www.jb51.net/article/136077.htm
需要说明的是nginx代理转发的配置。我采用的是子配置方式。
在/application/nginx/conf/conf.d目录下新建配置文件
vim oa.xxxxx.com.conf
按照如下进行编写
详细语法和功能模块请参考官方手册
配置完成后，检查nginx语法，重启nginx进程
/application/nginx/sbin/nginx -t /application/nginx/sbin/nginx -s reload
配置完成后，检查域名是否生效
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。
相关文章
解决httpd占用80端口导致Nginx启动失败报错的解决办法
今天在建自己小网站时启动Nginx时,发现其报下列错误,意思是因为80端口被占用导致Nginx启动失败,所以本文小编给大家介绍介绍如何解决解决httpd占用80端口导致Nginx启动不成功报nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)2023-11-11
本文主要介绍了nginx ingress的具体使用,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧2024-05-05
这篇文章主要介绍了nginx配置基于域名的虚拟主机实现​，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-10-10
这篇文章主要介绍了ubuntu nginx安装及服务配置跨域问题处理方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2024-07-07
这篇文章主要介绍了利用Nginx反向代理与负载均衡搭建多人测试环境的相关资料，文中介绍的非常详细，相信对大家具有一定的参考价值，需要的朋友们下面来一起看看吧。2017-04-04
Nginx 作为高性能的反向代理服务器,缓存机制是其优化性能的重要手段之一,本文主要介绍了Nginx中实现请求的缓存数据过期通知,感兴趣的可以了解一下2024-09-09
Nginx $remote_addr和$proxy_add_x_forwarded_for变量的实现
本文主要介绍了Nginx $remote_addr和$proxy_add_x_forwarded_for变量的实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧2024-08-08
这篇文章主要介绍了在Nginx中增加对OAuth协议的支持的教程,OAuth协议如今广泛用于社交网络的API中,需要的朋友可以参考下2015-06-06
这篇文章主要介绍了Nginx解析漏洞复现,这个漏洞其实是由php.ini中cgi.fix pathinfo选项与php-fpm的配置一起导致的,防范的话,只需在php-fpm配置文件中设置security.limit_extensions=.php,重启一下服务即可,本文讲解的非常详细,需要的朋友可以参考下2024-01-01
Nginx下让WordPress支持固定链接的伪静态规则,要让nginx支持wordpress固定链接非常简单，需要自己进行添加点配置代码2013-02-02
最新评论