Apache反向代理：

前言介紹：

   反向代理（Reverse Proxy）方式是指以代理伺服器來接受internet上的連線請求，然後將請求轉發給內部網路上的伺服器，並將從伺服器上得到的結果返回給internet上請求連線的客戶端，此時代理伺服器對外就表現為一個反向代理伺服器。

   反向代理實現的方式很多，我這裡是結合上章的虛擬主機來實現反向代理功能。真實環境，業務很大的情況下虛擬主機可以使用物理機來代替。

拓撲圖：

反向代理的工作方式：

通常的代理伺服器，只用於代理內部網路對Internet的連線請求，客戶機必須指定代理伺服器,並將本來要直接傳送到Web伺服器上的http請求傳送到代理伺服器中。由於外部網路上的主機並不會配置並使用這個代理伺服器，普通代理伺服器也被設計為在Internet上搜尋多個不確定的伺服器,而不是針對Internet上多個客戶機的請求訪問某一個固定的伺服器，因此普通的Web代理伺服器不支援外部對內部網路的訪問請求。當一個代理伺服器能夠代理外部網路上的主機，訪問內部網路時，這種代理服務的方式稱為反向代理服務。此時代理伺服器對外就表現為一個Web伺服器，外部網路就可以簡單把它當作一個標準的Web伺服器而不需要特定的配置。不同之處在於，這個伺服器沒有儲存任何網頁的真實資料，所有的靜態網頁或者CGI程式，都儲存在內部的Web伺服器上。因此對反向代理伺服器的攻擊並不會使得網頁資訊遭到破壞，這樣就增強了Web伺服器的安全性。
　　反向代理方式和包過濾方式或普通代理方式並無衝突，因此可以在防火牆裝置中同時使用這兩種方式，其中反向代理用於外部網路訪問內部網路時使用，正向代理或包過濾方式用於拒絕其他外部訪問方式並提供內部網路對外部網路的訪問能力。因此可以結合這些方式提供最佳的安全訪問方式。

作用：

保護網站安全：任何來自Internet的請求都必須先經過代理伺服器。

配置快取功能加速Web請求：可以快取真實Web伺服器上的某些靜態資源，減輕真實Web伺服器的負載壓力。

實現負載均衡：充當負載均衡伺服器均衡地分發請求，平衡叢集中各個伺服器的負載壓力。

1、環境準備：

一臺centos7.2系統，給三個網絡卡（網絡卡ip地址為：192.168.10.106-108/24）

2、為虛擬主機準備網頁文件：

[[email protected] ~]# cat /usr/local/httpd/htdocs/aaa/index.html

<h1>aaa.server.com</h1>

[[email protected] ~]# cat /usr/local/httpd/htdocs/bbb/index.html

<h1>bbb.server.com</h1>

[[email protected] ~]# cat /usr/local/httpd/htdocs/ccc/index.html

<h1>ccc.server.com</h1>

3、配置虛擬主機：

[[email protected] ~]# cat /usr/local/httpd/conf/extra/httpd-vhosts.conf

<Directory "/usr/local/httpd/htdocs">

    Order allow,deny

    Allow from all

</Directory>

<VirtualHost 192.168.10.106>

    DocumentRoot "/usr/local/httpd/htdocs/aaa"

    ServerName aaa.server.com

    ErrorLog "logs/aaa.server.com-error_log"

    CustomLog "logs/aaa.server.com-access_log" common

</VirtualHost>

<VirtualHost 192.168.10.107>

    DocumentRoot "/usr/local/httpd/htdocs/bbb"

    ServerName bbb.server.com

    ErrorLog "logs/bbb.server.com-error_log"

    CustomLog "logs/bbb.server.com-access_log" common

</VirtualHost>

<VirtualHost 192.168.10.108>

    DocumentRoot "/usr/local/httpd/htdocs/ccc"

    ServerName ccc.server.com

    ErrorLog "logs/ccc.server.com-error_log"

    CustomLog "logs/ccc.server.com-access_log" common

</VirtualHost>

[[email protected] ~]# vi /usr/local/httpd/conf/httpd.conf

Include conf/extra/httpd-vhosts.conf    //去掉#號，載入此Include

[[email protected] ~]# /usr/local/httpd/bin/apachectl -k restart

4、測試：

5、現在開始配置反向代理：

1）首先確保Apache有這些模組，在Apache根目錄下確認有這些模組，主要包含以下模組：

mod_proxy.so

mod_proxy_ajp.so

mod_proxy_balancer.so

mod_proxy_connect.so

mod_proxy_http.so

2）配置反向代理的檔案：

[[email protected] ~]# cat /usr/local/httpd/conf/extra/httpd-proxy.conf

LoadModule proxy_module modules/mod_proxy.so #proxy模組

LoadModule proxy_connect_module modules/mod_proxy_connect.so #連結的模組

LoadModule proxy_http_module modules/mod_proxy_http.so #給http做代理模組

LoadModule proxy_balancer_module modules/mod_proxy_balancer.so #負載均衡模組

LoadModule lbmethod_byrequests_module modules/mod_lbmethod_byrequests.so #演算法模組，根據server的請求量

LoadModule lbmethod_bytraffic_module modules/mod_lbmethod_bytraffic.so #演算法模組，根據server流量

LoadModule lbmethod_bybusyness_module modules/mod_lbmethod_bybusyness.so #演算法模組，根據server繁忙程度

LoadModule slotmem_shm_module modules/mod_slotmem_shm.so

ProxyRequests Off #如果沒有對伺服器採取安全措施之前，請不要開啟此項<Proxy balancer://mycluster> #lb叢集組的名稱

BalancerMember http://192.168.10.107:80 #叢集組成員

BalancerMember http://192.168.10.108:80 #叢集組成員

</Proxy>

ProxyPass /demo balancer://mycluster  #跳轉，和lb叢集組名稱對應

ProxyPassReverse /demo balancer://mycluster

3）手動新增Include配置：

[[email protected] ~]# vi /usr/local/httpd/conf/httpd.conf

Include conf/extra/httpd-proxy.conf

4）測試：

5）新增web管理並重啟服務：

[[email protected] ~]# cat /usr/local/httpd/conf/extra/httpd-proxy.conf

#aaa.server.com proxy demo

LoadModule proxy_module modules/mod_proxy.so

LoadModule proxy_connect_module modules/mod_proxy_connect.so

LoadModule proxy_http_module modules/mod_proxy_http.so

LoadModule proxy_balancer_module modules/mod_proxy_balancer.so

LoadModule lbmethod_byrequests_module modules/mod_lbmethod_byrequests.so

LoadModule lbmethod_bytraffic_module modules/mod_lbmethod_bytraffic.so

LoadModule lbmethod_bybusyness_module modules/mod_lbmethod_bybusyness.so

LoadModule slotmem_shm_module modules/mod_slotmem_shm.so

ProxyRequests Off

<Proxy balancer://mycluster>

BalancerMember http://192.168.10.107:80

BalancerMember http://192.168.10.108:80

</Proxy>

ProxyPass /demo balancer://mycluster

ProxyPassReverse /demo balancer://mycluster

<Location /manager>

SetHandler balancer-manager

Order Deny,Allow

Allow from all

</Location>

[[email protected] ~]#

[[email protected] ~]# /usr/local/httpd/bin/apachectl -t

Syntax OK

[[email protected] ~]# /usr/local/httpd/bin/apachectl -k restart

開啟瀏覽器管理介面：http://aaa.server.com/manager

到這裡apache反向代理就此結束！請看下一篇。