Board logo

标题: [技术文章] 用Apache反向代理设置开放内网服务器 [打印本页]

作者: shillan    时间: 2015-7-10 23:32     标题: 用Apache反向代理设置开放内网服务器

由于我的服务器在内网,只开放了1个ip的80端口,其它的端口以及内网其它IP的服务器就没机会对外发布。即是想实现访问www.xxx.com/a,就指向了192.168.0.2;访问www.xxx.com/b,就指向了192.168.0.3。192.168.0.2,192.168.0.3分别是内网的两台服务器。

服务器是windows平台,没有找到很好的办法,就选用了安装Apache作反向代理服务器。前一段时间设置完成后,出现了“/”斜杠问题。就是用http://www.xxx.com/a/访问没有问题,但是用http://www.xxx.com/a访问,地址会变成http://192.168.0.3,包括下级目录如果最后没有加/,都会变成内网地址,那外网当然访问不到了,麻烦的是网站中有很多最后没有加/的链接。

   今天看了大半天 Apache中文版参考手册,终于找到了解决的办法,总结一下以便备查参考。

1、下载安装apache:

2.23  http://apache.justdn.org/httpd/binaries/win32/apache_2.2.3-win32-x86-no_ssl.msi

2.0.59 http://apache.justdn.org/httpd/binaries/win32/apache_2.0.59-win32-x86-no_ssl.msi

2、配置文件httpd.conf


#去掉下面语句的注释,启用Apache的代理模块

LoadModule proxy_module modules/mod_proxy.so

LoadModule proxy_ajp_module modules/mod_proxy_ajp.so

LoadModule proxy_balancer_module modules/mod_proxy_balancer.so

LoadModule proxy_connect_module modules/mod_proxy_connect.so

LoadModule proxy_http_module modules/mod_proxy_http.so

LoadModule proxy_ftp_module modules/mod_proxy_ftp.so

#去掉上面面语句的注释,启用Apache的代理模块


3、在配置文件httpd.conf最后添加          hxxp://www.it99.net/blog/article.asp?id=259


<IfModule mod_proxy.c>

#配置反向代理并不需要打开ProxyRequests指令roxyRequests指令是激活正向代理的。

ProxyRequests off

<roxy *>   

   Order deny,allow

   Allow from all

</Proxy>

ProxyPass /a http://192.168.0.2/

ProxyPassReverse /a http://192.168.0.2/

ProxyPass /b http://192.168.0.2/

ProxyPassReverse /b http://192.168.0.2/

</IfModule>


4、参考手册部分摘录



警告 在您没有对服务器采取安全措施之前,请不要用

ProxyRequests

启用代理。一个开放的代理服务器不仅对您的网络有威胁,对整个因特网来说也同样如此。

Apache可以被配置为正向(forward)和反向(reverse)代理。

正向代理是一个位于客户端和原始服务器(origin server)之间的服务器,为了从原始服务器取得内容,客户端向代理发送一个请求并指定目标(原始服务器),然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。正向代理还可以使用缓冲特性(由

mod_cache

提供)减少网络使用率。

使用

ProxyRequests

指令即可激活正向代理。因为正向代理允许客户端通过它访问任意网站并且隐藏客户端自身,因此你必须采取安全措施以确保仅为经过授权的客户端提供服务。

反向代理正好相反,对于客户端而言它就像是原始服务器,并且客户端不需要进行任何特别的设置。客户端向反向代理的命名空间(name-space)中的内容发送普通请求,接着反向代理将判断向何处(原始服务器)转交请求,并将获得的内容返回给客户端,就像这些内容原本就是它自己的一样。

反向代理的典型用途是将防火墙后面的服务器提供给Internet用户访问。反向代理还可以为后端的多台服务器提供负载平衡,或为后端较慢的服务器提供缓冲服务。另外,还可以启用高级URL策略和管理技术,从而使处于不同web服务器系统的web页面同时存在于同一个URL空间下。

可以使用

ProxyPass

指令激活反向代理(在

RewriteRule

指令中使用

[P]

标记也可以)。配置反向代理并不需要打开

ProxyRequests

指令。



mod_cache

文档。

正向代理


ProxyRequests On

ProxyVia On

<roxy *>

Order deny,allow

Deny from all

Allow from internal.example.com

</Proxy>


反向代理


ProxyRequests Off

<roxy *>

Order deny,allow

Allow from all

</Proxy>

ProxyPass /foo http://foo.example.com/bar

ProxyPassReverse /foo http://foo.example.com/bar






欢迎光临 逐梦论坛 (http://temp2023.zhumeng.org/) Powered by Discuz! 7.2