nginx和 frp共用80端口之反向代理实现外网https访问

用 frp 做内网穿透,把内网的服务器开放到外网。 博主配置成功的网站:http://ip.isays.cn

其实只要给 nginx 增加一个简单的配置,就可以将某个域名的流量转发给 frp 了,还可以通过泛解析来映射不同的网站。

我的目的很简单,我简单描述下:

我在内网搭建的centos7  建了一个网站 本地访问ip是:10.0.0.182:999

我现在想要用这个域名zww.isays.cn   实现外网访问这个网站,不用加端口

配置 内网frpc客户端:

[common]
server_addr = frps服务端IP
server_port = 7000
token = isays.cn
protocol = kcp
log_file = ./frpc.log
log_level = info
log_max_days = 3[zww]
type = http
local_ip = 10.0.0.182
local_port = 999
subdomain = zww

配置 nginx:

我的路径是:/www/server/nginx/conf/nginx.conf

在nginx.conf中http{ }里添加以下参数

server
{
listen 80;
listen 443 ssl;
server_name *.isays.cn; #我这里是泛域名解析 你们不需要泛域名可以这样填:zww.isays.cn#SSL-START SSL相关配置
#HTTP_TO_HTTPS_START
if ($server_port !~ 443){
rewrite ^(/.*)$ https://$host$1 permanent;
}
#HTTP_TO_HTTPS_END
ssl_certificate /www/server/nginx/conf/vhost/isays.cn.cer;#替换自己的证书路径
ssl_certificate_key /www/server/nginx/conf/vhost/isays.cn.key;#替换自己的证书路径
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
error_page 497 https://$host$request_uri;#SSL-END
location /
{
proxy_pass http://127.0.0.1:8090;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header REMOTE-HOST $remote_addr;
add_header X-Cache $upstream_cache_status;expires 12h;
}
#PROXY-END
}

设置完去重启nginx

这样就实现了,内网所有在*.isays.cn 下面的网站 不加端口访问,而且还是加密的HTTPS

内网不需要配置任何SSL证书。

PS:如果只想反代80端口配置如下:

 

server
{
listen 80;
server_name *.isays.cn;
location /
{
proxy_pass http://127.0.0.1:8090;#后面的端口是你frps服务端的http端口
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header REMOTE-HOST $remote_addr;
add_header X-Cache $upstream_cache_status;
expires 12h;
}
#PROXY-END
}
 收藏 (0) 打赏

您可以选择一种方式赞助本站

支付宝扫一扫赞助

微信钱包扫描赞助

未经允许不得转载:XiaoZ BLOG » nginx和 frp共用80端口之反向代理实现外网https访问

未来,离我很遥远!

评论 抢沙发

  • QQ号
  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
切换注册

登录

忘记密码 ?

切换登录

注册

我们将发送一封验证邮件至你的邮箱, 请正确填写以完成账号注册和激活