1、致遠(yuǎn)微協(xié)同反向代理方案文檔一、前言：本文旨在解決企業(yè)希望使用致遠(yuǎn)微協(xié)同時(shí)，由于V5協(xié)同系統(tǒng)部署在內(nèi)網(wǎng)，而無法連接的情況。此方案使用“反向代理”技術(shù)，在保證相對安全的同時(shí)，為企業(yè)V5系統(tǒng)提供微協(xié)同需要的外網(wǎng)連接。反向代理介紹(百度百科)：反向代理(ReverseProxy)方式是指以代理服務(wù)器來接受internet上的連接請求，然后將請求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)上的服務(wù)器，并將從服務(wù)器上得到的結(jié)果返回給internet上請求連接的客戶端，此時(shí)代理服務(wù)器對外就表現(xiàn)為一個反向代理服務(wù)器。通常的代理服務(wù)器，只用于代理內(nèi)部網(wǎng)絡(luò)對Internet的連接請求，客戶機(jī)必須指定代理服務(wù)器，并將本來要直接發(fā)送到Web服務(wù)器

2、上的http請求發(fā)送到代理服務(wù)器中。由于外部網(wǎng)絡(luò)上的主機(jī)并不會配置并使用這個代理服務(wù)器，普通代理服務(wù)器也被設(shè)計(jì)為在Internet上搜尋多個不確定的服務(wù)器，而不是針對Internet上多個客戶機(jī)的請求訪問某一個固定的服務(wù)器，因此普通的Web代理服務(wù)器不支持外部對內(nèi)部網(wǎng)絡(luò)的訪問請求。當(dāng)一個代理服務(wù)器能夠代理外部網(wǎng)絡(luò)上的主機(jī)，訪問內(nèi)部網(wǎng)絡(luò)時(shí)，這種代理服務(wù)的方式稱為反向代理服務(wù)。此時(shí)代理服務(wù)器對外就表現(xiàn)為一個Web服務(wù)器，外部網(wǎng)絡(luò)就可以簡單把它當(dāng)作一個標(biāo)準(zhǔn)的Web服務(wù)器而不需要特定的配置。不同之處在于，這個服務(wù)器沒有保存任何網(wǎng)頁的真實(shí)數(shù)據(jù)，所有的靜態(tài)網(wǎng)頁或者CGI程序，都保存在內(nèi)部的Web服務(wù)器上。

3、因此對反向代理服務(wù)器的攻擊并不會使得網(wǎng)頁信息遭到破壞，這樣就增強(qiáng)了Web服務(wù)器的安全性。反向代理方式和包過濾方式或普通代理方式并無沖突，因此可以在防火墻設(shè)備中同時(shí)使用這兩種方式，其中反向代理用于外部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)時(shí)使用，正向代理或包過濾方式用于拒絕其他外部訪問方式并提供內(nèi)部網(wǎng)絡(luò)對外部網(wǎng)絡(luò)的訪問能力。因此可以結(jié)合這些方式提供最佳的安全訪問方式詔1頁向弋渥眾召霑約荃血不邊詔1頁向弋渥眾召霑約荃血不邊I】匸ntCt(cm：二、準(zhǔn)備工作1、獨(dú)立的，用于部署反向代理服務(wù)器一個：a）無需較高配置，一般應(yīng)用服務(wù)器即可b）Window、linux環(huán)境均可c）此服務(wù)器有公網(wǎng)獨(dú)立IP地址，并可連接內(nèi)網(wǎng)協(xié)同系統(tǒng)。

4、2、至Nginx官方網(wǎng)站（）下載對應(yīng)版本，安裝到此服務(wù)器，windows版本安裝較簡單，linux版本安裝較復(fù)雜，相關(guān)安裝教程可百度搜索“Nginx安裝”三、配置工作1、Nginx安裝好后，找到其目錄下的conf/文件，修改其配置，文件樣例如下，注意真正需要修改配置的地方為紅色放大標(biāo)注的：#usernobody;worker_processes1;#error_loglogs/;#error_loglogs/notice;#error_loglogs/info;#pidlogs/;eventsworkerconnections1024;httpinclude;default_typeappli

5、cation/octet-stream;#logformatmain$remoteaddr-$remoteuser$timelocal$request#$status$body_bytes_sent$http_referer#$httpuseragent$httpxforwardedfor;#accessloglogs/main;sendfileon;#tcpnopushon;#keepalivetimeout0;keepalive_timeout65;#gzipon;serverlisten8080;#反向代理服務(wù)器端口server_name16;#反向代理服務(wù)器公網(wǎng)地址（微協(xié)同綁定地址就填

6、這個）#charsetkoi8-r;#access_loglogs/s.logmain;location/proxy_pass:80;#V5協(xié)同系統(tǒng)內(nèi)網(wǎng)地址proxy_set_headerHost$host;proxysetheaderX-Forwarded-For$proxyaddxforwardedfor;#errorpage404/；redirectservererrorpagestothestaticpage/#errorpage500502503504/;location=/roothtml;proxythePHPscriptstoApachelisteningon:80#locat

7、ion.php$#proxypass;#passthePHPscriptstoFastCGIserverlisteningon:9000#location.php$#roothtml;#fastcgipass:9000;#fastcgi_indexJ#fastcgiparamSCRIPTFILENAME/scripts$fastcgiscriptname;#includefastcgiparams;#denyaccessto.htaccessfiles,ifApachesdocumentrootconcurswithnginxsone#location/.ht#denyall;#another

8、virtualhostusingmixofIP-,name-,andport-basedconfiguration#server#listen8000;listensomename:8080;servernamesomenamealias#location/#roothtml;#index;#HTTPSserver#serverlisten443ssl;server_namelocalhost;ssl_certificate;ssl_certificate_key;#ssl_session_cacheshared:SSL:1m;#ssl_session_timeout5m;#ssl_ciphersHIGH:!aNULL:!MD5;#ssl_pre