致遠(yuǎn)微協(xié)同反向代理方案文檔

1、致遠(yuǎn)微協(xié)同反向代理方案文檔一、前言：本文旨在解決企業(yè)希望使用致遠(yuǎn)微協(xié)同時(shí)，由于V5協(xié)同系統(tǒng)部署在內(nèi)網(wǎng)，而無(wú)法連接的情況。此方案使用“反向代理”技術(shù)，在保證相對(duì)安全的同時(shí)，為企業(yè)V5系統(tǒng)提供微協(xié)同需要的外網(wǎng)連接。反向代理介紹(百度百科)：反向代理(ReverseProxy)方式是指以代理服務(wù)器來(lái)接受internet上的連接請(qǐng)求，然后將請(qǐng)求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)上的服務(wù)器，并將從服務(wù)器上得到的結(jié)果返回給internet上請(qǐng)求連接的客戶(hù)端，此時(shí)代理服務(wù)器對(duì)外就表現(xiàn)為一個(gè)反向代理服務(wù)器。通常的代理服務(wù)器，只用于代理內(nèi)部網(wǎng)絡(luò)對(duì)Internet的連接請(qǐng)求，客戶(hù)機(jī)必須指定代理服務(wù)器，并將本來(lái)要直接發(fā)送到Web服務(wù)器

2、上的http請(qǐng)求發(fā)送到代理服務(wù)器中。由于外部網(wǎng)絡(luò)上的主機(jī)并不會(huì)配置并使用這個(gè)代理服務(wù)器，普通代理服務(wù)器也被設(shè)計(jì)為在Internet上搜尋多個(gè)不確定的服務(wù)器，而不是針對(duì)Internet上多個(gè)客戶(hù)機(jī)的請(qǐng)求訪問(wèn)某一個(gè)固定的服務(wù)器，因此普通的Web代理服務(wù)器不支持外部對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)請(qǐng)求。當(dāng)一個(gè)代理服務(wù)器能夠代理外部網(wǎng)絡(luò)上的主機(jī)，訪問(wèn)內(nèi)部網(wǎng)絡(luò)時(shí)，這種代理服務(wù)的方式稱(chēng)為反向代理服務(wù)。此時(shí)代理服務(wù)器對(duì)外就表現(xiàn)為一個(gè)Web服務(wù)器，外部網(wǎng)絡(luò)就可以簡(jiǎn)單把它當(dāng)作一個(gè)標(biāo)準(zhǔn)的Web服務(wù)器而不需要特定的配置。不同之處在于，這個(gè)服務(wù)器沒(méi)有保存任何網(wǎng)頁(yè)的真實(shí)數(shù)據(jù)，所有的靜態(tài)網(wǎng)頁(yè)或者CGI程序，都保存在內(nèi)部的Web服務(wù)器上。

3、因此對(duì)反向代理服務(wù)器的攻擊并不會(huì)使得網(wǎng)頁(yè)信息遭到破壞，這樣就增強(qiáng)了Web服務(wù)器的安全性。反向代理方式和包過(guò)濾方式或普通代理方式并無(wú)沖突，因此可以在防火墻設(shè)備中同時(shí)使用這兩種方式，其中反向代理用于外部網(wǎng)絡(luò)訪問(wèn)內(nèi)部網(wǎng)絡(luò)時(shí)使用，正向代理或包過(guò)濾方式用于拒絕其他外部訪問(wèn)方式并提供內(nèi)部網(wǎng)絡(luò)對(duì)外部網(wǎng)絡(luò)的訪問(wèn)能力。因此可以結(jié)合這些方式提供最佳的安全訪問(wèn)方式詔1頁(yè)向弋渥眾召霑約荃血不邊詔1頁(yè)向弋渥眾召霑約荃血不邊I】匸ntCt(cm：二、準(zhǔn)備工作1、獨(dú)立的，用于部署反向代理服務(wù)器一個(gè)：a）無(wú)需較高配置，一般應(yīng)用服務(wù)器即可b）Window、linux環(huán)境均可c）此服務(wù)器有公網(wǎng)獨(dú)立IP地址，并可連接內(nèi)網(wǎng)協(xié)同系統(tǒng)。

4、2、至Nginx官方網(wǎng)站（）下載對(duì)應(yīng)版本，安裝到此服務(wù)器，windows版本安裝較簡(jiǎn)單，linux版本安裝較復(fù)雜，相關(guān)安裝教程可百度搜索“Nginx安裝”三、配置工作1、Nginx安裝好后，找到其目錄下的conf/文件，修改其配置，文件樣例如下，注意真正需要修改配置的地方為紅色放大標(biāo)注的：#usernobody;worker_processes1;#error_loglogs/;#error_loglogs/notice;#error_loglogs/info;#pidlogs/;eventsworkerconnections1024;httpinclude;default_typeappli

5、cation/octet-stream;#logformatmain$remoteaddr-$remoteuser$timelocal$request#$status$body_bytes_sent$http_referer#$httpuseragent$httpxforwardedfor;#accessloglogs/main;sendfileon;#tcpnopushon;#keepalivetimeout0;keepalive_timeout65;#gzipon;serverlisten8080;#反向代理服務(wù)器端口server_name16;#反向代理服務(wù)器公網(wǎng)地址（微協(xié)同綁定地址就填

6、這個(gè)）#charsetkoi8-r;#access_loglogs/s.logmain;location/proxy_pass:80;#V5協(xié)同系統(tǒng)內(nèi)網(wǎng)地址proxy_set_headerHost$host;proxysetheaderX-Forwarded-For$proxyaddxforwardedfor;#errorpage404/；redirectservererrorpagestothestaticpage/#errorpage500502503504/;location=/roothtml;proxythePHPscriptstoApachelisteningon:80#locat

7、ion.php$#proxypass;#passthePHPscriptstoFastCGIserverlisteningon:9000#location.php$#roothtml;#fastcgipass:9000;#fastcgi_indexJ#fastcgiparamSCRIPTFILENAME/scripts$fastcgiscriptname;#includefastcgiparams;#denyaccessto.htaccessfiles,ifApachesdocumentrootconcurswithnginxsone#location/.ht#denyall;#another

8、virtualhostusingmixofIP-,name-,andport-basedconfiguration#server#listen8000;listensomename:8080;servernamesomenamealias#location/#roothtml;#index;#HTTPSserver#serverlisten443ssl;server_namelocalhost;ssl_certificate;ssl_certificate_key;#ssl_session_cacheshared:SSL:1m;#ssl_session_timeout5m;#ssl_ciphersHIGH:!aNULL:!MD5;#ssl_pre