| VB 源码 | VC 源码 | ASP源码 | JSP源码 | PHP源码 | CGI源码 | FLASH源码 | 素材模板 | C 源程序 | 站长工具 | 站长教程 |

安全防范

木马病毒
黑客技术
系统安全
防火墙
安全防范

本类阅读TOP10

·双网卡共享上网解析
·常用端口对照详解
·技巧:多种途径访问局域网中的计算机
·代理服务器使用祥解
·在家远程控制公司的局域网电脑
·在Windows XP中共享上网
·最新奇迹私服复制漏洞大全(含98c)
·为什么局域网中机器PING通却不能上网?
·局域网共享资源安全防护大全
·远程破OICQ密码给工具QQExplorer ver 1.25介绍

站内搜索

如何用Apache反向代理设置对外的WWW服务器

有一小区,内部使用伪ip,大家通过一linux网关使用ip欺骗上网,现在有的内部用户要对外发布信息,要建立自己的www服务器。但是因为内部使用的是伪ip,必须采取一定的手段来实现从Internet到内部www主机的访问,比较常用的方法是端口转发(用ipmasqadm实现)。我在想,有没有更成熟的软件可以实现基于URL的反向NAT,也就是说,每个内部的www主机都解析到linux网关的外部网卡,当收到如www.1.com的请求时,网关可以自动转发到真实的www.1.com(假设为192.168.1.1), 收到www.1.com的响应后再改写源地址为网关的真实ip地址返回给internet用户。也就是说可以工作在应用层进行分析转发,同时工作在网络层进行地址改写。

关于实现反向web代理,除了上述的端口转发外,还可用apache实现,当仍squid的加速模式同样可实现。下面,我具体介绍apache反向web代理的实现。

一台apache服务器(双网卡)用专线接入Internet作为防火墙,在内部网段上有多台WWW服务器希望这台机器能使供外部世界访问指定的WWW服务器

这台机器真实ip地址为111.111.111.111,内部ip地址172.16.1.1
内部网段上有三台web服务器:

www1(172.16.1.101)
www2(172.16.1.102)
www3(172.16.1.103)

这三台web服务器类型不限,可以是apache,也可用IIS或其他系统。

外部dns服务器指定

www1.xxx.com(111.111.111.111)
www2.xxx.com(111.111.111.111)
www3.xxx.com(111.111.111.111)

apache配置时其它部份采用默认配置,以下才是我们关心的:

------------------------------------------------------------------------------------------

NameVirtualHost 111.111.111.111

<VirtualHost 111.111.111.111>
ServerName www1.xxx.com
ProxyPass / http://172.16.1.101/
ProxyPassReverse / http://172.16.1.101/
</VirtualHost>

<VirtualHost 111.111.111.111>
ServerName www2.xxx.com
ProxyPass / http://172.16.1.102/
ProxyPassReverse / http://172.16.1.102/
</VirtualHost>

<VirtualHost 111.111.111.111>
ServerName www3.xxx.com
ProxyPass / http://172.16.1.103/
ProxyPassReverse / http://172.16.1.103/
</VirtualHost>

--------------------------------------------------------------------------------------------

采用本方法,内部的WWW服务器和文件服务完全与外部世界隔开,不直接连接到外部,通过防火墙上运行的Apache服务提供对内部的代理访问,增强了安全性,同时在防火墙上运行的Apache 服务器上无真正的内容,黑客难以篡改内容,符合了作为防火墙要求运行服务越少越安全的准则。

采用本方法,内部的WWW服务器的内容在防火墙上进行缓存,起到加速响应的效果。





相关文章
  • 设置不同主机之间互相信任登录
  • 虚拟服务器解决方案
  • 网络流量监控器mrtg全攻略
  • 网站综合实例
  • 用wvdial和ppp轻松上网
  • 用rsync实现网站镜像和备份
  • 改进Web站点性能的五个方面
  • 建立高可扩展的web邮件系统
  • 实现一个网桥式防火墙
  • 完美的RH8+gnome+KDE使用simsun的方案
  • 如何设置串口多用户卡
  • 如何编写用例文档
  • 如何监测内存泄漏
  • 多层次负载平衡之4
  • 多层次负载平衡之3
  • 多层次负载平衡之2
  • 多层次负载平衡之1
  • 域星型局域网组网指南
  • 囚禁你的精灵(daemon)进程
  • 嗅探器检测工具和对策
  • 相关软件


    下载首页关于我们广告服务联系方式常见问题隐私声明法律条款本站声明下载帮助发布软件站点地图谷歌卫星地图