求一个https反向代理方案?

cdwyd

是做站的话上面说的不适用，适合自己用

zhaoxi

直接宝塔不得了

sky170

反代什么？我记得有个一建包，不过,宝塔和amh都有这功能

aumfoo

小夜 发表于 2017-8-23 20:01
给你个代码，参考一下：

server

爱小夜~听说小夜翻了，是去哪啊？！~

deepflow

反代服务器上装上证书，源站有没有证书无所谓，直接用http也可以。

dabiantai

你需要https://github.com/fffonion/lua-resty-sniproxy。或者直接转发443流量，可以在nginx的stream模块里用PROXY协议转发，可以显示源ip

aboutyj

拿去参考
有记录用户ip，nginx日志有记录，也有传递用户IP到后端

1. server {
   
2.     listen 80;
   
3.     server_name yourdomain.com;
   
4.     return 301 https://yourdomain.com$request_uri;
   
5. }
   
6. 
   
7. server {
   
8.     listen 443 ssl;
   
9.     server_name yourdomain.com;
   
10.     charset utf-8;
    
11. 
    
12.     access_log /var/log/nginx/yourdomain.com/access.log  main;
    
13.     error_log /var/log/nginx/yourdomain.com/error.log;
    
14. 
    
15.     ssl on;
    
16.     ssl_certificate yourdomain.com.crt;
    
17.     ssl_certificate_key yourdomain.com.key;
    
18.     ssl_session_timeout  60m;
    
19.     ssl_protocols  SSLv2 SSLv3 TLSv1;
    
20.     ssl_ciphers  ALL:!ADH:!EXPOR***56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
    
21.     ssl_prefer_server_ciphers   on;
    
22.     add_header Strict-Transport-Security "max-age=15552000; includeSubDomains";
    
23. 
    
24.     error_page  404              /404.html;
    
25.     location = /404.html {
    
26.         root   /usr/share/nginx/html;
    
27.     }
    
28. 
    
29.     error_page   500 502 503 504  /50x.html;
    
30.     location = /50x.html {
    
31.         root   /usr/share/nginx/html;
    
32.     }
    
33. 
    
34.     location ~ \.*$ {
    
35.         proxy_pass https://后端IP;
    
36.         proxy_set_header Host $host;
    
37.         proxy_set_header X-Forward-For $remote_addr;
    
38.         proxy_set_header X-Real-IP $remote_addr;
    
39.         proxy_set_header   X-Forwarded-Proto $scheme;
    
40.     }
    
41. 
    
42. }

复制代码

proxy.jpg (94.16 KB, 下载次数: 2)

2017-8-26 11:48 上传

点击文件名下载附件