一个nginx反代疑问请教各位大佬

LOC论坛最屌MJJ · 发表于 2021-3-4 15:17:25

一个nginx反代疑问请教各位大佬

我现在要在内网中转机器访问  https://c.com 网站

访问逻辑为用户a > nginx代理服务器 > https://c.com

用户访问的域名与最终的域名一致都是 c.com

通过内网dns 或者 hosts 指向 nginx代理服务器IP

目前遇到的问题是nginx配置如何编写

listen 443;
server_name c.com;

这样的配置（我没有对方的证书），难道只能使用一个我自己有证书的域名来进行反代吗

类似
listen 443;
server_name XXX.com;
ssl_certificate /etc/cert/xxxxx023.pem;
ssl_certificate_key /etc/cert/xxxxx023.key;

location / {
      proxy_pass https://c.com;
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   }

热心市民 · 发表于 2021-3-4 15:19:13

提示: 作者被禁止或删除内容自动屏蔽

3333 · 发表于 2021-3-4 15:19:50

提示: 作者被禁止或删除内容自动屏蔽

webjin · 发表于 2021-3-4 15:20:55

域名和证书要一一对应吧

LOC论坛最屌MJJ · 发表于 2021-3-4 15:20:58

热心市民发表于 2021-3-4 15:19
你访问什么域名肯定要什么域名的证书啊

那相当于我只能用我自己的域名去反代他的域名了

热心市民 · 发表于 2021-3-4 15:21:55

提示: 作者被禁止或删除内容自动屏蔽

Milo_Ding · 发表于 2021-3-4 17:33:39

很好奇为什么要这样反代？一般不都是nginx这用一个别的域名反代来隐藏后边的机器吗

dunce · 发表于 2021-3-4 21:42:18

直接转发tcp就行了吧

LOC论坛最屌MJJ · 发表于 2021-3-4 21:56:53

本帖最后由 LOC论坛最屌MJJ 于 2021-3-4 21:58 编辑

dunce 发表于 2021-3-4 21:42
直接转发tcp就行了吧

直接转发tcp的话，端口如何写呢？
如果写监听 80 443的话
那如何配置域名

LOC论坛最屌MJJ · 发表于 2021-3-4 22:03:07

Milo_Ding 发表于 2021-3-4 17:33
很好奇为什么要这样反代？一般不都是nginx这用一个别的域名反代来隐藏后边的机器吗 ...

因为是内网机器通过中间机器访问外网应用，内网机器限制太多无法直接开通外网，本是正向代理该干的事，奈何使用的人太多，一个一个配置正向代理太麻烦，所以看看反向能不能搞

		自动登录	找回密码
密码			注册

热心市民热心市民当前离线积分 19455	2^# 发表于 2021-3-4 15:19:13 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
热心市民热心市民当前离线积分 19455
	回复支持反对举报

3333 3333 当前离线积分 649	3^# 发表于 2021-3-4 15:19:50 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
3333 3333 当前离线积分 649
	回复支持反对举报

热心市民热心市民当前离线积分 19455	6^# 发表于 2021-3-4 15:21:55 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
热心市民热心市民当前离线积分 19455
	回复支持反对举报

[Windows VPS] 一个nginx反代疑问请教各位大佬

浏览过的版块