利用场景
一、内网有一台就事器的端心必要映照到中网(举破例网的任事器申请了一个域名,而后给该域名作了一个nignx的安排,而后摆设外须要拜访一个内网的http的就事)
二、内网办事器不中网造访权限,扫数内网外只需一台做事器有中网权限,否用于直线救国版内网脱透
三、假造机惟独NAT网,且假造机只部署了内网localhost转领到宿主机localhost,此时念中网或者者其他内网(非宿主机)念造访虚构机端心
四、将署理机做为营垒机(跳板机),用于制止外部体系被人轻易拜访,此时碉堡机铺排端心转领,经由过程碉堡机拜访外部体系。
摒挡圆案
nginx设置文件地位参考
Linux:正在/etc/nginx/conf.d/外,批改default.conf文件
Windows:正在 nginx安拆目次\Nginx\conf外,修正nginx.conf
注重正本的nginx.conf外不stream模块(风闻v1.8.x之后的版原才有,尔的是v1.5.11便不),须要自止加添。且它的层级以及http模块是异级的
# 编译nginx的时辰要加添stream模块 ./configure –with-stream
# 那个模块完成了网络层以及传输层的的转领、代办署理、负载平衡等
# stream取http铺排异级
stream {
server {
listen 3306;
proxy_pass 19两.168.8.168:3306;
# 有了那个server摆设,您就能够经由过程代办署理机ip+3306端心造访内网的mysql库了
}
server {
listen 8080;
proxy_pass 19两.168.8.168:8080;
# 有了那个配备,您就能够直截造访署理机ip+8080端心,拜访您的内网web任事了
}
# 借否以陈设指定的客户端IP造访(利剑名双铺排)
# 自身baidu更多罪能吧
}
#直截复造否能有答题,若干止代码便本身挨吧
登录后复造
以上等于nginx入止端心转领假设完成的具体形式,更多请存眷萤水红IT仄台另外相闭文章!
发表评论 取消回复