用nginx反向代理解决VMware虚拟机在NAT模式下的80端口访问问题

相信很多朋友已经遇到了这个问题,但是都没有什么好的解决方案。首先思路上觉得是只有一个公网IP,必须要有一个支持应用层的程序来进行转发,进行代理才能够顺利的把相应的请求发到相应的后端机器上,结果自然选择nginx来进行反向代理了。

环境:
宿主机是Windows2003,IP为10.1.1.3,装VMware Workstation 8(生产环境可以装VMware service 2.0.2或者VMware Esx 5来试一下)。在windows2003上运行nginx的win版。VM开两台虚拟机,网络模式为NAT模式。一台IP为192.168.84.128,一个台为192.168.84.129。分别开启80端口进行web服务。
修改测试机的hosts文件,指定www.001.com和www.002.com到宿主机10.1.1.3。

目的:
通过对宿主机win2003上的nginx设置,使解析到宿主机IP上的域名能够正常访问后面的web服务。适用于只有一个公网IP需要部署多个虚拟机来提供80端口web服务,一个虚拟机一个IP对应一个域名。

方法:
1、在nginx.conf最后一个”}”前,加入“include proxy.conf;”。

2、在同目录下,建立”proxy.conf”文件,内容如下:
server {
listen 80;
server_name www.001.com;
location / {
proxy_pass http://192.168.84.129; //后端ip地址
proxy_redirect off; //关闭后端返回的header修改
proxy_set_header Host $host; //修改发送到后端的header的host
proxy_set_header X-Real-IP $remote_addr; //设置真实ip
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}

server {
listen 80;
server_name www.002.com;
location / {
proxy_pass http://192.168.84.128; //后端ip地址
proxy_redirect off; //关闭后端返回的header修改
proxy_set_header Host $host; //修改发送到后端的header的host
proxy_set_header X-Real-IP $remote_addr; //设置真实ip
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}

此番配置之后,已经可以用任何解析到宿主机的IP的域名,访问自己的站点了。

可能遇到的问题:
后面的各种程序无法获得真实的访客IP,查了一下,可能是程序写的不完善造成的,具体看下面的测试IP用例,如果哪个方法可以获得正确的IP,可以替换源程序的相应函数。

测试IP用例(PHP):

";
echo $_SERVER["HTTP_X_FORWARDED_FOR"];
echo "
"; echo $_SERVER["HTTP_CLIENT_IP"]; echo "
"; echo $_SERVER["REMOTE_ADDR"]; echo "
"; echo getenv("HTTP_X_FORWARDED_FOR"); echo "
"; echo getenv("HTTP_CLIENT_IP"); echo "
"; echo getenv("REMOTE_ADDR"); ?>

有一个问题是,无法远程来管理代理的主机,因为他们没有公网的IP,目前还不知道能否也用nginx来代理相应端口,有待实验。但是如果你是在内部来管理服务器的话,这样子正好提高了安全性,外面的人无法直接访问到后面的虚拟机。

没有在VMware Esx的环境下试验,不知道能否成功,感觉思路是一样的,有空再试试咯。

0 Comments
Leave a Reply

Time limit is exhausted. Please reload the CAPTCHA.