模块反向代理https网站"/>
nginx无证书情况用stream模块反向代理https网站
公司研发一般在内网环境下,但是开发时需要调用某些第三方接口。
这时可以用一台服务器做nginx反向代理,然后研发机器修改host文件将域名指向服务器即可实现代理转发。
但是普通的nginx http反向代理代理https时需要配置证书,我们不可能有第三方接口域名的证书,所以要使用nginx 的stream模块。
普通的nginx反向代理时第七层代理,而stream模块是第四层代理,转发的tcp/ip协议,所以不需要证书。
stream模块要nginx 1.9.0后才开始支持,目前nginx-1.15.10默认已经包含此模块。
但是要实现代理多个接口,需要先解包,分析tcp包中的域名等信息,才能分发请求,所以还要用到ngx_stream_ssl_preread_module模块,这个模块官方的发布包里面没有包含,需要自行编译。
(windows下如何编译请参考,如需现成编译好的可以下载)
编译完成后,配置文件比较简单,根据$ssl_preread_server_name参数映射到不同的upstream就可以了
stream {
log_format proxy '$proxy_protocol_addr $remote_addr [$time_local] '
'$protocol $status $bytes_sent $bytes_received '
'$session_time "$upstream_addr" '
'"$upstream_bytes_sent" "$upstream_bytes_received" "$upstream_connect_time"';
access_log logs/tcp-access.log proxy ;
open_log_file_cache off;
map $ssl_preread_server_name $backend_pool {
api.weixin.qq server_weixin;
pay.abchina server_abc;
ocr.tencentcloudapi server_ocr;
}
upstream server_weixin{
server api.weixin.qq:443;
}
upstream server_abc{
server pay.abchina:443;
}
upstream server_ocr{
server ocr.tencentcloudapi:443;
}
server {
listen 443;
ssl_preread on;
proxy_pass $backend_pool;
proxy_connect_timeout 15s;
proxy_timeout 15s;
proxy_next_upstream_timeout 15s;
}
}
更多推荐
nginx无证书情况用stream模块反向代理https网站
发布评论