这篇文章的前提是已经配置好了NGINX,而且tomcat已经配置好了,而且能能够访问了。
- 说反向代理之前,我们先看看正向代理,正向代理也是大家最常接触的到的代理模式。
正向代理最大的特点是客户端非常明确要访问的服务器地址;服务器只清楚请求来自哪个代理服务器,而不清楚来自哪个具体的客户端;正向代理模式屏蔽或者隐藏了真实客户端信息。
客户端必须设置正向代理服务器,当然前提是要知道正向代理服务器的IP地址,还有代理程序的端口。如图。
总结来说:正向代理,"它代理的是客户端",是一个位于客户端和原始服务器(origin server)之间的服务器,为了从原始服务器取得内容,客户端向代理发送一个请求并指定目标(原始服务器),然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。
正向代理的用途:
(1)访问原来无法访问的资源,如Google
(2) 可以做缓存,加速访问资源
(3)对客户端访问授权,上网进行认证
(4)代理可以记录用户访问记录(上网行为管理),对外隐藏用户信息
- 明白了什么是正向代理,我们继续看关于反向代理的处理方式。
多个客户端给业务服务器发送的请求,Nginx代理服务器接收到之后,按照一定的规则(负载均衡)分发给了后端的业务处理服务器进行处理了。此时请求的来源也就是客户端是明确的,但是请求具体由哪台服务器处理的并不明确了(反向代理),Nginx扮演的就是一个反向代理角色。
客户端是无感知代理的存在的,反向代理对外都是透明的,访问者并不知道自己访问的是一个代理。因为客户端不需要任何配置就可以访问。
反向代理,"它代理的是服务端",主要用于服务器集群分布式部署的情况下,反向代理隐藏了服务器的信息。
反向代理的作用:
(1)保证内网的安全,通常将反向代理作为公网访问地址,Web服务器是内网
(2)负载均衡,通过反向代理服务器来优化网站的负载
- 反向代理和负载均衡具体配置:
这里介绍一台服务器(192.168.83.130),代理两个本机的tomcat(端口分别为:8080、8081),下面是安装后情况:
nginx目录:
tomcat目录:
首先在两个tomcat的/conf/server.xml里面分别配置端口如下:
分别重启待用。
然后在nginx的/conf/nginx.conf下设置如下:
(1)实现反向代理使用如下简单配置:
(2)实现负载均衡使用如下配置:
upstream server_tomcat{
ip_hash;
server 10.1.14.228: weight=;
server 10.1.14.228: weight=;
}
server {
listen ;
server_name localhost; #charset koi8-r; #access_log logs/host.access.log main; location / {
root html;
proxy_pass http://server_tomcat;
proxy_set_header Host $host:$server_port;
index index.html index.htm;
}
设置完成后重启nginx。
浏览器输入主机ip:http://192.168.83.130/,显示如下:
注意 这里的proxy_set_header Host $host;一定要设置,否则无法使用upstream反向代理。报错如下(400错误):
一个主机(192.168.83.130)代理另一台主机(192.168.83.128)上的tomcat类似,只要将 upstream里的ip换掉就行了。
upstream server_tomcat{
ip_hash;
server 192.168.83.130: weight=;
server 192.168.83.128: weight=;
}
注:
nginx 反向代理时丢失端口的解决方案