Java学习者论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

手机号码,快捷登录

恭喜Java学习者论坛(https://www.javaxxz.com)已经为数万Java学习者服务超过8年了!积累会员资料超过10000G+
成为本站VIP会员,下载本站10000G+会员资源,购买链接:点击进入购买VIP会员
JAVA高级面试进阶视频教程Java架构师系统进阶VIP课程

分布式高可用全栈开发微服务教程

Go语言视频零基础入门到精通

Java架构师3期(课件+源码)

Java开发全终端实战租房项目视频教程

SpringBoot2.X入门到高级使用教程

大数据培训第六期全套视频教程

深度学习(CNN RNN GAN)算法原理

Java亿级流量电商系统视频教程

互联网架构师视频教程

年薪50万Spark2.0从入门到精通

年薪50万!人工智能学习路线教程

年薪50万!大数据从入门到精通学习路线年薪50万!机器学习入门到精通视频教程
仿小米商城类app和小程序视频教程深度学习数据分析基础到实战最新黑马javaEE2.1就业课程从 0到JVM实战高手教程 MySQL入门到精通教程
查看: 160|回复: 0

[默认分类] Apache配置正向代理与反向代理

[复制链接]
  • TA的每日心情
    开心
    2021-12-13 21:45
  • 签到天数: 15 天

    [LV.4]偶尔看看III

    发表于 2018-5-22 14:34:02 | 显示全部楼层 |阅读模式
    1. 正向代理
    配置正向代理很简单,此处我们配置vhost来实现代理, 只需要在浏览器的Proxy选项里加入你的Apache配置的vHost主机即可
      
    1.1 开启Apache代理模块并引入vhost配置文件
    早http.conf开启代理模块

    1. LoadModule proxy_module modules/mod_proxy.so
    2. LoadModule proxy_connect_module modules/mod_proxy_connect.so
    3. LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
    4. LoadModule proxy_http_module modules/mod_proxy_http.so
    复制代码


    引入vhost文件

    1. Include conf/extra/httpd-vhosts.conf
    复制代码


    如果你想监听别的端口, 修改Listen参数

    1. Listen 80
    2. Listen 8087
    3. Listen 8088
    复制代码


    将想监听的端口全都写上,相应的, 在vhost文件里写上

    1. NameVirtualHost *:80
    2. NameVirtualHost *:8087
    3. NameVirtualHost *:8088
    复制代码


    NameVirtualHost表示vhost匹配的请求的ip和端口那些会取扫描vhost
    1.1 Apache配置 httpd-vhosts.conf(以Windows下为例)

    1. <VirtualHost *:80>
    2.     ServerAdmin prograsliu@gmail.com
    3.     DocumentRoot "D:/www/test"
    4.     ServerName www.test.com
    5.     ServerAlias test.com
    6.     ErrorLog "logs/test.com-error.log"
    7.     CustomLog "logs/test.com-access.log" common   
    8.     Alias /sublook "D:/www/test/look/sublook/"
    9.     <Directory "D:/www/test">
    10.         Options FollowSymLinks
    11.         AllowOverride All
    12.         Order allow,deny
    13.         Allow from all
    14.     </Directory>
    15.    
    16.     #正向代理设置
    17.     ProxyRequests On
    18.     ProxyVia On
    19.     <Proxy *>
    20.         Order deny,allow
    21.         Deny from all
    22.         Allow from 127.0.0.1
    23.     </Proxy>
    24. </VirtualHost>
    复制代码


      
    先看

    1. <VirtualHost *:80>
    复制代码


      VirtualHost 后面的参数表示的是该VHost的IP/域名/和端口, 你可以写 :
      (1) IP: port, 例如 <VirtualHost 175.2.22.65:8088>, 访问的时候通过IP访问
        (2) Domain, 例如 <VirtualHost www.test1.com>, 访问的时候通过域名访问, 也可以指定里面的ServerName来指定域名
          (3) *, 表示匹配所有对Apache监听主机的请求, 只要是apache监听到的请求都可以匹配该虚拟主机
         此处表示的就是监听所有80端口的请求, 但是由于ServerName里写了www.test.com, 所以这个vhost匹配的是www.test.com:80,
      
      现在看正向代理设置那一段

    ProxyRequests On:开启Apache正向代理
    ProxyVia On:控制位于代理服务器链中的代理请求的流向

      引用Apache2.2官方文档中对ProxyVia的解释如下:


       
       如果设置为默认值
    1. Off
    复制代码
    ,将不会采取特殊的处理。如果一个请求或应答包含"
    1. Via:
    复制代码
    "头,将不进行任何修改而直接通过。
       如果设置为
    1. On
    复制代码
    每个请求和应答都会对应当前主机得到一个"
    1. Via:
    复制代码
    "头。
       如果设置为
    1. Full
    复制代码
    ,每个产生的"
    1. Via:
    复制代码
    "头中都会额外加入Apache服务器的版本,以"
    1. Via:
    复制代码
    "注释域出现。
       如果设置为
    1. Block
    复制代码
    ,每个代理请求中的所有"
    1. Via:
    复制代码
    "头行都将被删除。且不会产生新的"
    1. Via:
    复制代码
    "头。
       


    <Proxy *>...</Proxy>:用来控制谁可以访问你的代理


    1. 1 <Proxy *>
    2. 2     Order deny,allow
    3. 3     Deny from all
    4. 4     Allow from 127.0.0.1
    5. 5 </Proxy>
    复制代码


        此处设置为本机可以使用代理,真正使用的时候就自己设置了
      
    1.2 浏览器设置(以FireFox为例)

      
    1.3 访问效果
    访问 www.sina.com,观察HTTP请求Response:

    可以看到,Via:www.test.com,正向代理成功了。
      
    2. 反向代理
    2.1 Apache设置

    1. 1 <VirtualHost *:80>
    2. 2     ServerAdmin prograsliu@gmail.com
    3. 3     DocumentRoot "D:/www/test"
    4. 4     ServerName www.test.com
    5. 5     ServerAlias test.com
    6. 6     ErrorLog "logs/test.com-error.log"
    7. 7     CustomLog "logs/test.com-access.log" common   
    8. 8     Alias /sublook "D:/www/test/look/sublook/"
    9. 9     <Directory "D:/www/test">
    10. 10         Options FollowSymLinks
    11. 11         AllowOverride All
    12. 12         Order allow,deny
    13. 13         Allow from all
    14. 14     </Directory>
    15. 15     
    16. 16     #反向代理设置
    17. 17     ProxyPass /proxy http://www.proxypass.com/proxy
    18. 18     ProxyPassReverse /proxy http://www.proxypass.com/proxy
    19. 19
    20. 20 </VirtualHost>
    21. 21
    22. 22 <VirtualHost *:80>
    23. 23     ServerAdmin prograsliu@gmail.com
    24. 24     DocumentRoot "D:/www/proxypass"
    25. 25     ServerName www.proxypass.com
    26. 26     ServerAlias proxypass.com
    27. 27     <Directory "D:/www/proxypass">
    28. 28         Options FollowSymLinks
    29. 29         AllowOverride All
    30. 30         Order allow,deny
    31. 31         Allow from all
    32. 32     </Directory>
    33. 33 </VirtualHost>
    复制代码


      
      
    现在看反向代理设置那一段

    ProxyPass /proxy http://www.proxypass.com/proxy : 将 www.test.com/proxy 域下的所有请求转发给 www.proxypass.com/proxy 代理,例如 www.test.com/proxy/login.php 会交给 www.proxypass.com/proxy/login.php 代理
    ProxyPassReverse /proxy http://www.proxypass.com/proxy :

           www.proxypass.com/proxy/login.php 中有如下代码:

    1. 1 <?php
    2. 2     header("Location: http://www.proxypass.com/proxy/result.php");
    3. 3 ?>
    复制代码


      
      
          那么在重定向的时候,Apache会将HTTP请求重新设为 http://www.test.com/proxy/result.php, 这样的作用稍后讲解
          www.proxypass.com/proxy/result.php 中有如下代码:  

    1. 1 <?php
    2. 2     echo "in proxypass.com <br>";
    3. 3 ?>
    复制代码


      
      
    2.2 浏览器访问效果
    访问 www.test.com/proxy/login.php

    Apache将请求交给 www.proxypass.com/proxy/login.php 代理,HTTP请求如图:


    可以发现其实Request中的请求还是 www.test.com 的,但是它确实是由 www.proxypass.com 来处理的

    proxypass.com/proxy/login.php 重定向到 proxypass.com/proxy/result.php

    页面显示

      in proxypass.com

    HTTP请求如图:

    也可以看到请求依然是 www.test.com/proxy/result.php
    这里就是 ProxyPassReverse 发挥作用的地方,如果不加这个项,重定向后HTTP请求会如下图:

      
    可以发现请求中的GET是 www.proxypass.com 而不是 www.test.com ,这是因为配置了ProxyPassReverse后,proxypass.com/proxy/login.php 在重定向到 proxypass.com/proxy/result.php 时,Apache会将它调整回 test.com/proxy/result.php , 然后Apache再将 test.com/proxy/result.php 代理给 proxypass.com/proxy/result.php,所以说配置了 ProxyPassReverse 后,即使 proxypass.com/proxy 下的程序有重定向到其他 proxypss.com/proxy 的文件的(如 login.php 重定向到 result.php),你也不会在请求中发现 proxypass.com 的影子
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|手机版|Java学习者论坛 ( 声明:本站资料整理自互联网,用于Java学习者交流学习使用,对资料版权不负任何法律责任,若有侵权请及时联系客服屏蔽删除 )

    GMT+8, 2024-5-16 21:45 , Processed in 0.393091 second(s), 35 queries .

    Powered by Discuz! X3.4

    © 2001-2017 Comsenz Inc.

    快速回复 返回顶部 返回列表