正向代理和反向代理介绍

正向代理： 代理用户端请求服务端，相对于服务器端，用户端是匿名的。例如企业内网使用正向代理（如：防火墙、上网行为等都属于正向代理），所有员工都访问百度，但百度看到的只有一个公网IP，百度也不知道是哪个员工访问的它。

反向代理： 代理服务端提供的服务，相对于用户端，服务端是匿名的。同样是访问百度（www.baidu.com），所有用户输入的都是一个网站或者一个IP，但是百度后面有成千上万的服务器，你也不知道你访问的是哪一个。

背景：

今天我们的内容讲的是正向代理用户端上网

1台终端（不能上网），1台服务器（可以上网），服务器用于正向代理，代理终端上网。

环境准备：

服务器：Centos（可以上网）

客户机：Centos（不能上网）

服务器端

1.关闭防火墙

[root@nginx]# systemctl stop firewalld
[root@nginx]# setenforce 0

2.安装Nginx

[root@nginx]# yum install -y nginx

3.修改Nginx配置

[root@nginx conf.d]# pwd
/etc/nginx/conf.d
[root@nginx conf.d]# vim default.conf
server {
          listen 8088; #可以改443；https
          resolver 172.17.8.1 #指定DNS服务器IP地址
          location / {
                    proxy_pass http://$http_host$request_uri; ##设定http代理服务器的协议和地址，可以是https
                          }
          }

4.重启Nginx

[root@nginx]# systemctl restart nginx

无网客户端

1.全局代理配置

[root@PC]# vim /etc/profile
export http_proxy='192.168.1.201:8088' #我的是http代理，是nginx代理IP(代理服务器IP)
# export https_proxy=''192.168.1.201:443' #允许https端口
# export ftp_proxy=''192.168.1.201:80'

2.生效配置

[root@PC]# source /etc/profile

3.测试代理是否生效

[root@PC]#  curl -vv www.baidu.com  // 访问百度

● 使用yum安装软件也成功了

PS：如果不确定有没有走代理，可以进入到服务器端的/var/log/nginx/access.log，输入下面命令后，在访问百度就会有日志跳出来。

[root@nginx]# tail -f /var/log/nginx/access.log

#上网# #每日一点linux#