10
2014-04

Apache配置正向代理与反向代理【转摘】

1. 正向代理
配置正向代理很简单,此处我们配置vhost来实现代理, 只需要在浏览器的Proxy选项里加入你的Apache配置的vHost主机即可
1.1 开启Apache代理模块并引入vhost配置文件
早http.conf开启代理模块

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
LoadModule proxy_http_module modules/mod_proxy_http.so
引入vhost文件

Include conf/extra/httpd-vhosts.conf
如果你想监听别的端口, 修改Listen参数

Listen 80
Listen 8087
Listen 8088
将想监听的端口全都写上,相应的, 在vhost文件里写上

NameVirtualHost *:80
NameVirtualHost *:8087
NameVirtualHost *:8088
NameVirtualHost表示vhost匹配的请求的ip和端口那些会取扫描vhost

1.1 Apache配置 httpd-vhosts.conf(以Windows下为例)

<VirtualHost *:80>
   ServerAdmin prograsliu@gmail.com
   DocumentRoot "D:/www/test"
   ServerName www.test.com
   ServerAlias test.com
   ErrorLog "logs/test.com-error.log"
   CustomLog "logs/test.com-access.log" common    
   Alias /sublook "D:/www/test/look/sublook/"
   <Directory "D:/www/test">
       Options FollowSymLinks
       AllowOverride All
       Order allow,deny
       Allow from all
   </Directory>
   
   #正向代理设置
   ProxyRequests On
   ProxyVia On

   <Proxy *>
       Order deny,allow
       Deny from all
       Allow from 127.0.0.1
   </Proxy>
</VirtualHost>
先看
<VirtualHost *:80>
VirtualHost 后面的参数表示的是该VHost的IP/域名/和端口, 你可以写 :
(1) IP: port, 例如 <VirtualHost 175.2.22.65:8088>, 访问的时候通过IP访问
(2) Domain, 例如 <VirtualHost www.test1.com>, 访问的时候通过域名访问, 也可以指定里面的ServerName来指定域名
(3) *, 表示匹配所有对Apache监听主机的请求, 只要是apache监听到的请求都可以匹配该虚拟主机
此处表示的就是监听所有80端口的请求, 但是由于ServerName里写了www.test.com, 所以这个vhost匹配的是www.test.com:80,
现在看正向代理设置那一段
ProxyRequests On:开启Apache正向代理
ProxyVia On:控制位于代理服务器链中的代理请求的流向
引用Apache2.2官方文档中对ProxyVia的解释如下:

如果设置为默认值Off ,将不会采取特殊的处理。如果一个请求或应答包含"Via:"头,将不进行任何修改而直接通过。
如果设置为On每个请求和应答都会对应当前主机得到一个"Via:"头。
如果设置为Full ,每个产生的"Via:"头中都会额外加入Apache服务器的版本,以"Via:"注释域出现。
如果设置为Block ,每个代理请求中的所有"Via:"头行都将被删除。且不会产生新的"Via:"头。
<Proxy *>...</Proxy>:用来控制谁可以访问你的代理
1 <Proxy *>
2     Order deny,allow
3     Deny from all
4     Allow from 127.0.0.1
5 </Proxy>
此处设置为本机可以使用代理,真正使用的时候就自己设置了
1.2 浏览器设置(以FireFox为例)

image

1.3 访问效果
访问 www.sina.com,观察HTTP请求Response:

image


可以看到,Via:www.test.com,正向代理成功了。

2. 反向代理

2.1 Apache设置

<VirtualHost *:80>
    ServerAdmin prograsliu@gmail.com
    DocumentRoot "D:/www/test"
    ServerName www.test.com
    ServerAlias test.com
    ErrorLog "logs/test.com-error.log"
    CustomLog "logs/test.com-access.log" common    
    Alias /sublook "D:/www/test/look/sublook/"
    <Directory "D:/www/test">
        Options FollowSymLinks
        AllowOverride All
        Order allow,deny
        Allow from all
    </Directory>
              
    #反向代理设置
    ProxyPass /proxy http://www.proxypass.com/proxy
    ProxyPassReverse /proxy http://www.proxypass.com/proxy
          
</VirtualHost>
          
<VirtualHost *:80>
    ServerAdmin prograsliu@gmail.com
    DocumentRoot "D:/www/proxypass"
    ServerName www.proxypass.com
    ServerAlias proxypass.com
    <Directory "D:/www/proxypass">
        Options FollowSymLinks
        AllowOverride All
        Order allow,deny
        Allow from all
    </Directory>
</VirtualHost>

现在看反向代理设置那一段

ProxyPass /proxy http://www.proxypass.com/proxy : 将 www.test.com/proxy 域下的所有请求转发给 www.proxypass.com/proxy 代理,例如 www.test.com/proxy/login.php 会交给 www.proxypass.com/proxy/login.php 代理
ProxyPassReverse /proxy http://www.proxypass.com/proxy :
www.proxypass.com/proxy/login.php 中有如下代码:
<?php
header('Location: http://www.proxypass.com/proxy/result.php');
?>
那么在重定向的时候,Apache会将HTTP请求重新设为 http://www.test.com/proxy/result.php, 这样的作用稍后讲解
www.proxypass.com/proxy/result.php 中有如下代码:  
<?php
echo 'in proxypass.com <br>';
?>
2.2 浏览器访问效果
访问 www.test.com/proxy/login.php

Apache将请求交给 www.proxypass.com/proxy/login.php 代理,HTTP请求如图:

image


可以发现其实Request中的请求还是 www.test.com 的,但是它确实是由 www.proxypass.com 来处理的
proxypass.com/proxy/login.php 重定向到 proxypass.com/proxy/result.php
页面显示
in proxypass.com
HTTP请求如图:

image

也可以看到请求依然是 www.test.com/proxy/result.php
这里就是 ProxyPassReverse 发挥作用的地方,如果不加这个项,重定向后HTTP请求会如下图:

image


可以发现请求中的GET是 www.proxypass.com 而不是 www.test.com ,这是因为配置了ProxyPassReverse后,proxypass.com/proxy/login.php 在重定向到 proxypass.com/proxy/result.php 时,Apache会将它调整回 test.com/proxy/result.php , 然后Apache再将 test.com/proxy/result.php 代理给 proxypass.com/proxy/result.php,所以说配置了 ProxyPassReverse 后,即使 proxypass.com/proxy 下的程序有重定向到其他 proxypss.com/proxy 的文件的(如 login.php 重定向到 result.php),你也不会在请求中发现 proxypass.com 的影子



除非注明,文章均为史亚永原创,欢迎转载!转载请注明本文地址,谢谢。

本文地址:http://www.shiyayong.cn/post/255.html

评论列表:

5  高温润滑脂  2014-9-2 10:29:09 回复该留言  IP:175.8.165.198
非常不错,收藏了
高温润滑脂
4  沉香手链  2014-6-15 12:22:53 回复该留言  IP:110.89.193.107
未做成的,因为你永远都不知道他是什么样子的,也就永远都有执着于想得到它,一旦得到了就会觉得别人的才是最好的。http://www.wyrocktea.com/fozhu-6034.html
沉香手链
3  任务易  2014-4-24 15:53:07 回复该留言  IP:27.17.25.231
谢谢博主分享
任务易
2  专业幼儿园装修  2014-4-18 15:04:45 回复该留言  IP:118.186.134.251
专业幼儿园装修(http://www.ltxxzs.com/)
劳动诚可贵,休息价更高-五一节祝福送到
专业幼儿园装修
1  博客互推联盟  2014-4-17 23:01:58 回复该留言  IP:111.145.36.75
又来看博主啦~
博客互推联盟已经成功加入了上百位博主,并且成功举办了第一季活动,很多博主享受到了联盟的福利。
现在博客互推联盟第二季活动已经开始啦~礼品+红包双重福利!
特邀请博主参加~
聚集博主的力量,收货实实在在的价值,是博客互推联盟的最终目的。
http://www.malaboke.com/bokehutui
博客互推联盟

发表评论:

(设置个性头像)

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

无觅相关文章插件,快速提升流量