Proxy inverse vers un serveur domestique : guide d'installation détaillé partage

Guide d'installation d'un reverse proxy vers un VPS domestique

Dans certains cas, vous pouvez avoir besoin de faire du reverse proxy vers un VPS domestique via un VPS domestique (Virtual Private Server), ce qui peut vous aider à obtenir un meilleur contrôle d'accès et une meilleure gestion du trafic. Dans cet article, nous allons détailler les étapes de la configuration d'un VPS domestique pour faire du reverse proxy vers un VPS domestique.

préparation préliminaire

Avant de commencer la configuration, vous devez vous assurer des points suivants :

• Préparation VPS :Disposez d'un VPS national et d'un VPS national et assurez-vous qu'ils disposent tous deux d'un accès normal à l'internet.
• Accès SSH :Assurez-vous que vous pouvez accéder aux deux VPS via SSH.
• Installer le logiciel nécessaire :Assurez-vous que le logiciel de proxy inverse, tel que Nginx ou Apache, est installé sur les deux SPV.

Configurer les services sur un SDV domestique

Tout d'abord, vous devez configurer un service (par exemple, une application web ou une API) sur le SPV domestique afin que celui-ci puisse lui transmettre des requêtes.

1. Connectez-vous à votre SDV national et assurez-vous que le service est opérationnel. Par exemple, pour un simple service HTTP, vous pouvez utiliser Nginx ou Apache.
2. Confirmez que le port du service (par exemple 80 ou 8080) est ouvert et capable d'accepter des requêtes du SPV national.
3. Pour tester le bon fonctionnement du service, vous pouvez accéder à l'adresse IP ou au nom de domaine du SDV domestique dans votre navigateur.

Configurer un reverse proxy sur un VPS domestique

Ensuite, vous devez configurer un proxy inverse sur le SDV national pour transférer les requêtes vers le SDV national.

1. installer Nginx

Si vous choisissez d'utiliser Nginx comme proxy inverse, assurez-vous que Nginx est installé sur votre VPS domestique. Vous pouvez utiliser la commande suivante pour l'installer :

# Pour les systèmes Debian/Ubuntu
sudo apt update
sudo apt install nginx

# pour CentOS
sudo yum install epel-release
sudo yum install nginx

2) Configurer le proxy inverse de Nginx

Ouvrez le fichier de configuration de Nginx, généralement situé dans `/etc/nginx/sites-available/default` ou `/etc/nginx/nginx.conf`, et ajoutez ce qui suit :

serveur {
listen 80 ; # Écouter sur le port
server_name yourdomain.com ; # Remplacez par votre nom de domaine ou votre adresse IP.

location / {
proxy_pass http://国内VPS的IP地址:服务端口 ; # Remplacer par l'IP et le port du VPS national
proxy_set_header Host $host ; proxy_set_header X-Resource_Port ; # Remplacez par votre nom de domaine ou votre adresse IP.
proxy_set_header X-Real-IP $remote_addr ; proxy_set_header X-Real-IP
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for ; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for
proxy_set_header X-Forwarded-Proto $scheme ;
}
}

3. configuration du test

Une fois la configuration terminée, utilisez la commande suivante pour tester l'exactitude de la configuration de Nginx :

sudo nginx -t

S'il n'y a pas d'erreur, redémarrez Nginx pour que la configuration prenne effet :

sudo nginx -t

Paramètres de sécurité

Dans un environnement de production, vous pouvez prendre en compte les points suivants afin de garantir la sécurité :

• Configuration de la protection contre l'incendie :Assurez-vous que le pare-feu du SDV domestique autorise les requêtes provenant du SDV domestique. Ceci peut être configuré en utilisant `iptables` ou `firewalld`.
• Cryptage SSL :Envisagez de configurer un certificat SSL pour Nginx afin de garantir un transfert de données sécurisé. Vous pouvez utiliser un certificat gratuit fourni par Let's Encrypt.
• Contrôle d'accès :Restreindre les IP qui peuvent accéder au VPS domestique afin d'améliorer la sécurité.

Essais et validation

Après avoir complété tous les paramètres, vous pouvez tester si le reverse proxy fonctionne correctement en accédant à l'adresse IP ou au nom de domaine du SDV domestique. Si la configuration est correcte, vous devriez être en mesure d'accéder aux services fonctionnant sur le SDV domestique.

résumés

Avec les étapes ci-dessus, vous pouvez configurer avec succès un proxy inverse pour transférer le trafic vers un VPS national. Cette configuration permet non seulement d'améliorer la vitesse d'accès, mais aussi de renforcer la sécurité dans une certaine mesure. En pratique, une configuration et une gestion raisonnables du proxy inverse vous apporteront une plus grande flexibilité et un meilleur contrôle.