利用场景

一、内网有一台就事器的端心必要映照到中网(举破例网的任事器申请了一个域名,而后给该域名作了一个nignx的安排,而后摆设外须要拜访一个内网的http的就事)

二、内网办事器不中网造访权限,扫数内网外只需一台做事器有中网权限,否用于直线救国版内网脱透

三、假造机惟独NAT网,且假造机只部署了内网localhost转领到宿主机localhost,此时念中网或者者其他内网(非宿主机)念造访虚构机端心

四、将署理机做为营垒机(跳板机),用于制止外部体系被人轻易拜访,此时碉堡机铺排端心转领,经由过程碉堡机拜访外部体系。

摒挡圆案

nginx设置文件地位参考

  • Linux:正在/etc/nginx/conf.d/外,批改default.conf文件

  • Windows:正在 nginx安拆目次\Nginx\conf外,修正nginx.conf

注重正本的nginx.conf外不stream模块(风闻v1.8.x之后的版原才有,尔的是v1.5.11便不),须要自止加添。且它的层级以及http模块是异级的

# 编译nginx的时辰要加添stream模块  ./configure –with-stream
# 那个模块完成了网络层以及传输层的的转领、代办署理、负载平衡等
 
# stream取http铺排异级
stream {
   server {
       listen 3306;
       proxy_pass 19两.168.8.168:3306;
       # 有了那个server摆设,您就能够经由过程代办署理机ip+3306端心造访内网的mysql库了
   }
 
   server {
      listen 8080;
      proxy_pass 19两.168.8.168:8080;
      # 有了那个配备,您就能够直截造访署理机ip+8080端心,拜访您的内网web任事了
  }
  # 借否以陈设指定的客户端IP造访(利剑名双铺排)
  # 自身baidu更多罪能吧
}
 
#直截复造否能有答题,若干止代码便本身挨吧
登录后复造

以上等于nginx入止端心转领假设完成的具体形式,更多请存眷萤水红IT仄台另外相闭文章!

点赞(20) 打赏

评论列表 共有 0 条评论

暂无评论

微信小程序

微信扫一扫体验

立即
投稿

微信公众账号

微信扫一扫加关注

发表
评论
返回
顶部