IT猫扑网:您身边最放心的安全下载站! 最新更新|软件分类|软件专题|手机版|论坛转贴|软件发布

您当前所在位置:首页服务器WEB服务器 → 如何用Apache反向代理设置对外的WWW服务器

如何用Apache反向代理设置对外的WWW服务器

时间:2015/6/28来源:IT猫扑网作者:网管联盟我要评论(0)

  有一小区,内部使用伪ip,大家通过一linux网关使用ip欺骗上网,现在有的内部用户要对外发布信息,要建立自己的www服务器。但是因为内部使用的是伪ip,必须采取一定的手段来实现从Internet到内部www主机的访问,比较常用的方法是端口转发(用ipmasqadm实现)。我在想,有没有更成熟的软件可以实现基于URL的反向NAT,也就是说,每个内部的www主机都解析到linux网关的外部网卡,当收到如www.1.com的请求时,网关可以自动转发到真实的www.1.com(假设为192.168.1.1),   收到www.1.com的响应后再改写源地址为网关的真实ip地址返回给internet用户。也就是说可以工作在应用层进行分析转发,同时工作在网络层进行地址改写。

  关于实现反向web代理,除了上述的端口转发外,还可用Apache实现,当仍squid的加速模式同样可实现。下面,我具体介绍apache反向web代理的实现。

  一台apache服务器(双网卡)用专线接入Internet作为防火墙,在内部网段上有多台WWW服务器希望这台机器能使供外部世界访问指定的WWW服务器

  这台机器真实ip地址为111.111.111.111,内部ip地址172.16.1.1

  内部网段上有三台web服务器:

      www1(172.16.1.101)
      www2(172.16.1.102)
      www3(172.16.1.103)

  这三台web服务器类型不限,可以是apache,也可用iis或其他系统。

  外部dns服务器指定

      www1.xxx.com(111.111.111.111)
      www2.xxx.com(111.111.111.111)
      www3.xxx.com(111.111.111.111)

  apache配置时其它部份采用默认配置,以下才是我们关心的:

  NameVirtualHost  111.111.111.111

  <VirtualHost 111.111.111.111>
  ServerName www1.xxx.com
  ProxyPass / https://172.16.1.101/
  ProxyPassReverse / https://172.16.1.101/
  </VirtualHost>

  <VirtualHost 111.111.111.111>
  ServerName www2.xxx.com
  ProxyPass / https://172.16.1.102/
  ProxyPassReverse / https://172.16.1.102/
  </VirtualHost>

  <VirtualHost 111.111.111.111>
  ServerName www3.xxx.com
  ProxyPass / https://172.16.1.103/
  ProxyPassReverse / https://172.16.1.103/
  </VirtualHost>

  采用本方法,内部的WWW服务器和文件服务完全与外部世界隔开,不直接连接到外部,通过防火墙上运行的Apache服务提供对内部的代理访问,增强了安全性,同时在防火墙上运行的Apache 服务器上无真正的内容,黑客难以篡改内容,符合了作为防火墙要求运行服务越少越安全的准则。

  采用本方法,内部的WWW服务器的内容在防火墙上进行缓存,起到加速响应的效果。

关键词标签:服务器,对外,设置,代理

相关阅读

文章评论
发表评论

热门文章 ISAPI Rewrite实现IIS图片防盗链ISAPI Rewrite实现IIS图片防盗链IIS6.0下配置MySQL+PHP5+Zend+phpMyAdminIIS6.0下配置MySQL+PHP5+Zend+phpMyAdmin在Windows服务器上快速架设视频编解码器全攻在Windows服务器上快速架设视频编解码器全攻win2000server IIS和tomcat5多站点配置win2000server IIS和tomcat5多站点配置

相关下载

人气排行 XAMPP配置出现403错误“Access forbidden!”的解决办法WIN2003 IIS6.0+PHP+ASP+MYSQL优化配置访问网站403错误 Forbidden解决方法Server Application Unavailable的解决办法如何从最大用户并发数推算出系统最大用户数报错“HTTP/1.1 400 Bad Request”的处理方法http 500内部服务器错误的解决办法(windows xp + IIS5.0)Windows Server 2003的Web接口