nginx正向https代理配置

一、前言 1.1 正向代理功能比较简单,但是原生Nginx不支持https代理,如果访问https网站,会报错。 # nginx代理不支持http CONNECT方法:curl: (56) Received HTTP code 400 from proxy after CONNECT 1.2 为了实

前言

1.1 正向代理功能比较简单,但是原生Nginx不支持https代理,如果访问https网站,会报错。

# nginx代理不支持http CONNECT方法:
curl: (56) Received HTTP code 400 from proxy after CONNECT

1.2 为了实现对https代理的支持,需要对原有nginx源码打补丁,就可以让nginx支持CONNECT模式了。

https://github.com/chobits/ngx_http_proxy_connect_module#build-openresty

二、下载并安装openresty

shell> yum -y install lua-devel
shell> wget http://dlsw.91donkey.com/software/source/nginx/openresty-1.15.8.1.tar.gz
shell> git clone https://github.com/chobits/ngx_http_proxy_connect_module.git
shell> tar zxf openresty-1.15.8.1.tar.gz
shell> vim bundle/nginx-1.15.8/auto/cc/gcc
# 将下列代码注释掉,能够减少编译后nginx二级制文件的大小,提高程序执行效率。
# debug
CFLAGS="$CFLAGS -g"
shell> cd openresty-1.15.8.1
shell> ./configure --prefix=/opt/openresty --with-http_stub_status_module --with-http_sub_module \
 --with-http_auth_request_module --with-http_addition_module \
 --add-module=/usr/local/src/ngx_http_proxy_connect_module
shell> patch -d build/nginx-1.15.8/ -p 1 < /usr/local/src/ngx_http_proxy_connect_module/patch/proxy_connect_rewrite_101504.patch
shell> gmake -j 8 && gmake install
shell> echo "/opt/openresty/nginx/sbin/nginx" >> /etc/rc.d/rc.local
shell> /opt/openresty/nginx/sbin/nginx
# 配置nginx vim语法高亮
shell> cd /usr/local/src/openresty-1.11.2.5/build/nginx-1.11.2/contrib/vim/
shell> mkdir ~/.vim/ && \cp -R * ~/.vim/

三、配置服务器端nginx正向代理

# 在nginx.conf中增加server{}块,具体如下:
 server {
 listen 8080;
 resolver 8.8.8.8;
 resolver_timeout 5s;
 proxy_connect;
 proxy_connect_allow 443 563;
 proxy_connect_connect_timeout 10s;
 proxy_connect_read_timeout 10s;
 proxy_connect_send_timeout 10s;
 location / {
 proxy_pass $scheme://$host$request_uri;
 proxy_set_header Host $http_host;
 proxy_buffers 256 4k;
 proxy_max_temp_file_size 0;
 proxy_connect_timeout 30;
 }
 access_log /export/home/logs/proxy/access.log main;
 error_log /export/home/logs/proxy/error.log;
 }

四、配置终端代理

# 在 /etc/profile 文件中增加如下三项。
export proxy="http://{proxy_server_ip}:8080"
export http_proxy=$proxy
export https_proxy=$proxy
# 使配置生效
shell> source /etc/profile

作者:龍龍小宝

原文:https://www.cnblogs.com/91donkey/p/11639311.html

版权声明:(nginx正向https代理配置)由互联网用户自发贡献,该文观点仅代表作者本人,本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件标题或链接至 service#hao123w.com ,本站将立刻删除。
(0)
上一篇 2020年3月19日 下午9:42
下一篇 2020年3月19日 下午9:59
hao123w, hao123生活号 - 让生活更简单!,更多信息请访问 http://www.hao123w.com/