Apache配置正向代理与反向代理

安哥网络

1. 正向代理配置正向代理很简单，此处我们配置vhost来实现代理, 只需要在浏览器的Proxy选项里加入你的Apache配置的vHost主机即可

1.1 开启Apache代理模块并引入vhost配置文件早http.conf开启代理模块

1. LoadModule proxy_module modules/mod_proxy.so
   
2. LoadModule proxy_connect_module modules/mod_proxy_connect.so
   
3. LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
   
4. LoadModule proxy_http_module modules/mod_proxy_http.so

复制代码

引入vhost文件

1. Include conf/extra/httpd-vhosts.conf

复制代码

如果你想监听别的端口, 修改Listen参数

1. Listen 80
   
2. Listen 8087
   
3. Listen 8088

复制代码

将想监听的端口全都写上,相应的, 在vhost文件里写上

1. NameVirtualHost *:80
   
2. NameVirtualHost *:8087
   
3. NameVirtualHost *:8088

复制代码

NameVirtualHost表示vhost匹配的请求的ip和端口那些会取扫描vhost
1.1 Apache配置 httpd-vhosts.conf（以Windows下为例）

1. <VirtualHost *:80>
   
2.     ServerAdmin prograsliu@gmail.com
   
3.     DocumentRoot "D:/www/test"
   
4.     ServerName www.test.com
   
5.     ServerAlias test.com
   
6.     ErrorLog "logs/test.com-error.log"
   
7.     CustomLog "logs/test.com-access.log" common   
   
8.     Alias /sublook "D:/www/test/look/sublook/"
   
9.     <Directory "D:/www/test">
   
10.         Options FollowSymLinks
    
11.         AllowOverride All
    
12.         Order allow,deny
    
13.         Allow from all
    
14.     </Directory>
    
15.    
    
16.     #正向代理设置
    
17.     ProxyRequests On
    
18.     ProxyVia On
    
19. 
    
20.     <Proxy *>
    
21.         Order deny,allow
    
22.         Deny from all
    
23.         Allow from 127.0.0.1
    
24.     </Proxy>
    
25. </VirtualHost>

复制代码

先看

1. <VirtualHost *:80>

复制代码

VirtualHost 后面的参数表示的是该VHost的IP/域名/和端口, 你可以写 :
　　(1) IP: port, 例如 <VirtualHost 175.2.22.65:8088>, 访问的时候通过IP访问
    (2) Domain, 例如 <VirtualHost www.test1.com>, 访问的时候通过域名访问, 也可以指定里面的ServerName来指定域名
      (3) *, 表示匹配所有对Apache监听主机的请求, 只要是apache监听到的请求都可以匹配该虚拟主机
     此处表示的就是监听所有80端口的请求, 但是由于ServerName里写了www.test.com, 所以这个vhost匹配的是www.test.com:80,

　　现在看正向代理设置那一段

• ProxyRequests On：开启Apache正向代理
• ProxyVia On：控制位于代理服务器链中的代理请求的流向
  

　　引用Apache2.2官方文档中对ProxyVia的解释如下：

• • 如果设置为默认值Off ，将不会采取特殊的处理。如果一个请求或应答包含"Via:"头，将不进行任何修改而直接通过。
  • 如果设置为On每个请求和应答都会对应当前主机得到一个"Via:"头。
  • 如果设置为Full ，每个产生的"Via:"头中都会额外加入Apache服务器的版本，以"Via:"注释域出现。
  • 如果设置为Block ，每个代理请求中的所有"Via:"头行都将被删除。且不会产生新的"Via:"头。
    
  
  

• <Proxy *>...</Proxy>：用来控制谁可以访问你的代理
  1. <Proxy *>
     
  2. 2     Order deny,allow
     
  3. 3     Deny from all
     
  4. 4     Allow from 127.0.0.1
     
  5. 5 </Proxy>

  复制代码
  此处设置为本机可以使用代理，真正使用的时候就自己设置了
  1.2 浏览器设置（以FireFox为例）
  
  1.3 访问效果访问 www.sina.com，观察HTTP请求Response：
  
  可以看到，Via：www.test.com，正向代理成功了。
  
  2. 反向代理2.1 Apache设置
  
  1. <VirtualHost *:80>
     
  2.     ServerAdmin prograsliu@gmail.com
     
  3.     DocumentRoot "D:/www/test"
     
  4.     ServerName www.test.com
     
  5.     ServerAlias test.com
     
  6.     ErrorLog "logs/test.com-error.log"
     
  7.     CustomLog "logs/test.com-access.log" common   
     
  8.     Alias /sublook "D:/www/test/look/sublook/"
     
  9.     <Directory "D:/www/test">
     
  10.         Options FollowSymLinks
      
  11.         AllowOverride All
      
  12.         Order allow,deny
      
  13.         Allow from all
      
  14.     </Directory>
      
  15.    
      
  16.     #反向代理设置
      
  17.     ProxyPass /proxy http://www.proxypass.com/proxy
      
  18.     ProxyPassReverse /proxy http://www.proxypass.com/proxy
      
  19. 
      
  20. </VirtualHost>
      
  21. 
      
  22. <VirtualHost *:80>
      
  23.     ServerAdmin prograsliu@gmail.com
      
  24.     DocumentRoot "D:/www/proxypass"
      
  25.     ServerName www.proxypass.com
      
  26.     ServerAlias proxypass.com
      
  27.     <Directory "D:/www/proxypass">
      
  28.         Options FollowSymLinks
      
  29.         AllowOverride All
      
  30.         Order allow,deny
      
  31.         Allow from all
      
  32.     </Directory>
      
  33. </VirtualHost>

  复制代码
  现在看反向代理设置那一段
  
• ProxyPass /proxy http://www.proxypass.com/proxy : 将 www.test.com/proxy 域下的所有请求转发给 www.proxypass.com/proxy 代理，例如 www.test.com/proxy/login.php 会交给 www.proxypass.com/proxy/login.php 代理
• ProxyPassReverse /proxy http://www.proxypass.com/proxy ：
  

　　　　　　 www.proxypass.com/proxy/login.php 中有如下代码：

1. <?php
   
2. 2     header('Location: http://www.proxypass.com/proxy/result.php');
   
3. 3 ?>

复制代码

那么在重定向的时候，Apache会将HTTP请求重新设为 http://www.test.com/proxy/result.php， 这样的作用稍后讲解　　　　　　www.proxypass.com/proxy/result.php 中有如下代码：

1. <?php
   
2. 2     echo 'in proxypass.com
   
3. ';
   
4. 3 ?>

复制代码

2.2 浏览器访问效果访问 www.test.com/proxy/login.php

• Apache将请求交给 www.proxypass.com/proxy/login.php 代理，HTTP请求如图：
  

可以发现其实Request中的请求还是 www.test.com 的，但是它确实是由 www.proxypass.com 来处理的

• proxypass.com/proxy/login.php 重定向到 proxypass.com/proxy/result.php
  

页面显示

in proxypass.com

HTTP请求如图：

也可以看到请求依然是 www.test.com/proxy/result.php

这里就是 ProxyPassReverse 发挥作用的地方，如果不加这个项，重定向后HTTP请求会如下图：

可以发现请求中的GET是 www.proxypass.com 而不是 www.test.com ，这是因为配置了ProxyPassReverse后，proxypass.com/proxy/login.php 在重定向到 proxypass.com/proxy/result.php 时，Apache会将它调整回 test.com/proxy/result.php , 然后Apache再将 test.com/proxy/result.php 代理给 proxypass.com/proxy/result.php，所以说配置了 ProxyPassReverse 后，即使 proxypass.com/proxy 下的程序有重定向到其他 proxypss.com/proxy 的文件的（如 login.php 重定向到 result.php），你也不会在请求中发现 proxypass.com 的影子
本文摘自：http://www.cnblogs.com/zemliu/archive/2012/04/18/2454655.html

•