注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

SanTT's Box

Working notes and some private diary

 
 
 

日志

 
 
关于我

有点懒....有点呆.....兴趣丰富.....三分热度....

网易考拉推荐

Nginx 反向代理  

2016-11-22 15:15:57|  分类: Linux System |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
配置简单易用。就是不知道性能如何,因为是线上用也不敢瞎搞。
直接贴配置吧。

server

    {

        listen      443;

        server_name proxy.cn;

        access_log  /var/log/nginx/proxy_access.log;

        error_log   /var/log/nginx/proxy_error.log;

 

      ssl on;

        #ssl_session_cache    shared:SSL:1m;

        ssl_certificate /etc/nginx/ssl/proxy_ssl.pem;

        ssl_certificate_key /etc/nginx/ssl/proxy_server.key;

        ssl_session_timeout  10m;

        #ssl_verify_client off;

        ssl_protocols        SSLv3 TLSv1 TLSv1.1 TLSv1.2;

        ssl_ciphers  HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM;

        #ssl_ciphers RC4:HIGH:!aNULL:!MD5;

        ssl_prefer_server_ciphers on;

 

      location /

           {

                proxy_pass  https://target.domain.com;

                proxy_connect_timeout 300;

                proxy_read_timeout 300;

                proxy_send_timeout 300;

                proxy_cookie_domain target.domain.com proxy.cn;

                proxy_set_header X-Real-IP $remote_addr;

                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

                proxy_set_header Host "target.domain.com";

                proxy_set_header Accept-Encoding "";

                proxy_set_header User-Agent $http_user_agent;

           }

    }

代码包含了SSL配置,Client real IP和cookie传递到后端服务器。


  评论这张
 
阅读(11)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017