nginx 正向代理，反向代理以及PHP代理代理不出去 - Linux

首页 > 博客列表 > nginx 正向代理，反向代理以及PHP代理代理不出去

博主信息

博文 39

粉丝 1

访问量 69992

专题推荐

更多>

实例

               $ch = curl_init();
        curl_setopt($ch, CURLOPT_URL, $url);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
        curl_setopt($ch, CURLOPT_PROXY, '32.9.39.51:9447'); //这里进行代理到A服务器的IP以及端口
        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
        curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE);
        // POST数据
        curl_setopt($ch, CURLOPT_POST, 1);
        // 把post的变量加上
        curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
        $output = curl_exec($ch);
        curl_close($ch);
        return $output;

2、Guzzle HTTP Client

实例

// 创建Guzzle HTTP Client时，将HandlerStack传入
        $this->client = new Client(array('handler' => $stack,'allow_redirects' => true,'proxy' => '32.9.39.51:9447'));

定位：

A服务器----------- 在外网Web区，可以访问互联网，也可以通过指定端口访问内网区，即我们所说的代理转发服务器

B服务器------------在内网区，访问不了互联网

一、、A服务器安装Nginx,

这里分两种情况讨论

第一种是已经安装完成了Nginx, 但你的正向代理却需要https

1、下载https代理模块，git地址：https://github.com/chobits/ngx_http_proxy_connect_module，如果不能下载就百度ngx_http_proxy_connect_module这个模块

下载完成后，看一下里面的readme文档，里面有介绍相应模块所对应的nginx版本

2、查询当前 nginx 安装的配置信息，默认安装如下

# ./sbin/nginx -V

configure arguments: --prefix=/usr/local/nginx --。。。。。。。。。。。。。。。。

# patch -p1 < /opt/tool/ngx_http_proxy_connect_module-master/patch/proxy_connect.patch

# ./configure --prefix=/usr/local/nginx --add-module=/opt/tool/ngx_http_proxy_connect_module-master

# make

# cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

# cp ./objs/nginx /usr/local/nginx/sbin/

3、在A服务器配置正向代理

实例

server {
    resolver 114.114.114.114; #指定DNS服务器IP地址
    listen 9447;
    proxy_connect;
    proxy_connect_allow all;
    location / {
        proxy_pass https://$host$request_uri; #设定代理服务器的协议和地址
        proxy_set_header Host $host;
#       proxy_ssl_server_name on;
        # 配置缓存大小
        proxy_buffers 256 4k;
        # 关闭磁盘缓存读写减少I/O
        proxy_max_temp_file_size 0;
         # 代理连接超时时间
        proxy_connect_timeout 30;

        # 配置代理服务器HTTP状态缓存时间
        proxy_cache_valid 200 302 10m;
        proxy_cache_valid 301 1h;
        proxy_cache_valid any 1m;
        }
   }

4、设置系统全局变量

# vi /etc/profile 将下面的添加到最后

http_proxy=http://172.25.114.72:8080/ 这个填写A服务器的内网IP 以及端口

https_proxy=https://172.25.114.72:8084/ 这个填写A服务器的内网IP 以及端口

export http_proxy https_prox no_proxy

5、重新加载

# source /etc/profile

# curl -k https://www.baidu.com

2、第二种情况完成正向代理https 只需要http

直接设置nginx配置文件即可

实例

server {
    resolver 114.114.114; #可以使用 8.8.8.8
    listen 8080; #指定代理的端口
    location / {
        proxy_pass http://$http_host$request_uri; #设定代理服务器的协议和地址
    }
}

1、、设置系统全局变量

# vi /etc/profile 将下面的添加到最后

http_proxy=http://172.25.114.72:8080/

export http_proxy

2、重新加载

# source /etc/profile

# curl -k https://www.baidu.com

二、A服务器配置反向代理；使用9446端口进行反射代理到B服务器的

实例

location  /End/public/
        {
            proxy_pass   这边修改为B服务器的内网IP以及端口 
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header REMOTE-HOST $remote_addr;
                add_header X-Cache $upstream_cache_status;
                add_header Cache-Control no-cache;
                expires 12h;
        }