如何搭建代理服务器

一,背景
近期不少俄罗斯用户反馈网络异常。
计划新增两台欧洲代理服务器,将俄罗斯地区的流量通过代理转到国内。
 
二,TOA模块安装
2.1,检查是否有已安装TOA模块
lsmod |grep toa
 
如何搭建代理服务器
如何搭建代理服务器
如何搭建代理服务器
已安装则跳过
2.2,查看当前内核版本号,确认依赖kernel-devel、kernel-headers是否安装以及版本号是否与内核一致
 
uname -r && rpm -qa |egrep ‘kernel-devel|kernel-headers‘
 
如何搭建代理服务器
如果缺少这两个包,执行下面命令补全
安装内核开发包
sudo yum -y install kernel-devel-`uname -r`
2.3,下载并编译安装
wget http://pathx.cn-bj.ufileos.com/linux_toa.tar.gz
tar -zxvf linux_toa.tar.gz
cd linux_toa
安装gcc
sudo yum -y install gcc
make
(切记切换到root权限)
cp toa.ko /lib/modules/3.10.0-1160.11.1.el7.x86_64/kernel/net/netfilter/ipvs/toa.ko
insmod /lib/modules/3.10.0-1160.11.1.el7.x86_64/kernel/net/netfilter/ipvs/toa.ko
设置开机启动
vim /etc/rc.local
insmod /lib/modules/3.10.0-1160.11.1.el7.x86_64/kernel/net/netfilter/ipvs/toa.ko
 
检查是否成功启动
lsmod |grep toa
 
验证
nginx环境下,直接在nginx 日志中查看真实访问者地址的ip,日志路径: /var/log/nginx/access.log
三,如何su到root
 
1),
输入命令:su root,回车提示输入密码,怎么输入都不对
2),
给root用户设置密码:
命令:sudo passwd root
输入密码,并确认密码
3),
重新输入命令:su root
然后输入密码:
 
四,安装nginx
 
安装
yum -y install nginx
启动
service nginx start
停止
service nginx stop
重启
service nginx restart
 
五,修改nginx配置及代理转发
5.1 修改event参数。默认的 worker_connections 1024太小了
vim /etc/nginx/nginx.conf
    events {
    use epoll;
    worker_connections  40960;
}
 
    #新增include
    include include/*.conf;
    include include/*/vhost.conf;
 
5.2 新增 include/proxy.conf
#!nginx (-)
# proxy.conf
proxy_redirect          off;
#proxy_set_header        X-QIHOO-IP $remote_addr;
 
proxy_set_header Host "$http_host";
proxy_set_header X-Real-IP       $remote_addr;
proxy_set_header X-Forwarded-For  $proxy_add_x_forwarded_for;
 
proxy_connect_timeout   90;
proxy_send_timeout      90;
proxy_read_timeout      90;
proxy_buffer_size       4k;
proxy_buffers           4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;
5.3, 新增 include/smart.360.cn.conf
#
#
#
 
upstream q_smart_ssl{
  server xxx:443;
  keepalive 300;
}
server {
  listen 443 ssl;
#  ssl on;
  server_name xxx;
  location / {
    proxy_set_header Host "$http_host";
    include include/proxy.conf;
    proxy_pass https://xxx_ssl;
    access_log /etc/nginx/logs/xxx_ssl-access.log;
    error_log /etc/nginx/logs/xxx_ssl-error.log;
  }
    ssl_session_cache  shared:SSL:50m;
    ssl_session_timeout  300;
    ssl_protocols  TLSv1.1 TLSv1.2;
    ssl_ciphers   ECDHE+ECDSA:ECDHE:AESGCM:AES:HIGH:MEDIUM:!kDH:!kECDH:!aNULL:!eNULL:!LOW:!MD5:!EXP:!DSS:!PSK:!SRP:!CAMELLIA:!IDEA:!SEED:!RC4:!3DES;
    ssl_prefer_server_ciphers  on;
    ssl_certificate     /etc/nginx/ssl/mult.xxx.cn.crt;
    ssl_certificate_key /etc/nginx/ssl/mult.xxx.cn.key;
}
 
 
六,参数调优
client_max_body_size         64m;       //限制请求体的大小. nginx对上传文件大小有限制,而且默认是1M.
 
client_body_buffer_size      256k;      //小于client_body_buffer_size直接在内存中高效存储。如果大于client_body_buffer_size小于client_max_body_size会存储临时文件
 
worker_rlimit_nofile 40960;             //进程最大打开文件数
 
 
 
 
 

如何搭建代理服务器

上一篇:noip模拟31 Game Time Cover


下一篇:Linq获取List列表中某个字段最大值对应的记录