Proxy inverse d'un serveur virtuel étranger vers un serveur virtuel national : guide de configuration détaillé - partage

Guide d'installation du reverse proxy d'un VPS étranger vers un VPS national

Dans certains cas, il peut s'avérer nécessaire de mettre en place un reverse proxy vers un VPS national via un VPS étranger (Virtual Private Server), ce qui permet d'améliorer le contrôle d'accès et la gestion du trafic. Dans cet article, nous allons présenter en détail les étapes de la configuration du reverse proxy d'un VPS étranger vers un VPS national.

préparation préliminaire

Avant de commencer la configuration, vous devez vous assurer des points suivants :

• Préparation VPS :Disposez d'un VPS étranger et d'un VPS national et assurez-vous qu'ils disposent tous deux d'un accès normal à l'internet.
• Accès SSH :Assurez-vous que vous pouvez accéder aux deux VPS via SSH.
• Installer le logiciel nécessaire :Assurez-vous que le logiciel de proxy inverse, tel que Nginx ou Apache, est installé sur les deux SPV.

Configurer les services sur un SDV domestique

Tout d'abord, vous devez configurer un service (par exemple, une application web ou une API) sur votre SPV national afin que le SPV étranger puisse lui transmettre des requêtes.

1. Connectez-vous à votre SDV national et assurez-vous que le service est opérationnel. Par exemple, pour un simple service HTTP, vous pouvez utiliser Nginx ou Apache.
2. Vérifiez que le port du service (par exemple 80 ou 8080) est ouvert et capable d'accepter des requêtes du SPV étranger.
3. Pour tester le bon fonctionnement du service, vous pouvez accéder à l'adresse IP ou au nom de domaine du SDV domestique dans votre navigateur.

Configurer un reverse proxy sur un VPS étranger

Ensuite, vous devez configurer un proxy inverse sur le VPS étranger pour transférer les requêtes vers le VPS national.

1. installer Nginx

Si vous choisissez d'utiliser Nginx comme proxy inverse, assurez-vous que Nginx est installé sur le SDV étranger. Vous pouvez utiliser la commande suivante pour l'installer :

# Pour les systèmes Debian/Ubuntu
sudo apt update
sudo apt install nginx

# pour CentOS
sudo yum install epel-release
sudo yum install nginx

2) Configurer le proxy inverse de Nginx

Ouvrez le fichier de configuration de Nginx, généralement situé dans `/etc/nginx/sites-available/default` ou `/etc/nginx/nginx.conf`, et ajoutez ce qui suit :

serveur {
listen 80 ; # Écouter sur le port
server_name yourdomain.com ; # Remplacez par votre nom de domaine ou votre adresse IP.

location / {
proxy_pass http://国内VPS的IP地址:服务端口 ; # Remplacer par l'IP et le port du VPS national
proxy_set_header Host $host ; proxy_set_header X-Resource_Port ; # Remplacez par votre nom de domaine ou votre adresse IP.
proxy_set_header X-Real-IP $remote_addr ; proxy_set_header X-Real-IP
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for ; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for
proxy_set_header X-Forwarded-Proto $scheme ;
}
}

3. configuration du test

Une fois la configuration terminée, utilisez la commande suivante pour tester l'exactitude de la configuration de Nginx :

sudo nginx -t

S'il n'y a pas d'erreur, redémarrez Nginx pour que la configuration prenne effet :

sudo nginx -t

Paramètres de sécurité

Dans un environnement de production, vous pouvez prendre en compte les points suivants afin de garantir la sécurité :

• Configuration du pare-feu :Assurez-vous que le pare-feu du SDV domestique autorise les requêtes provenant du SDV étranger. Ceci peut être configuré en utilisant `iptables` ou `firewalld`.
• Cryptage SSL :Envisagez de configurer un certificat SSL pour Nginx afin de garantir un transfert de données sécurisé. Vous pouvez utiliser un certificat gratuit fourni par Let's Encrypt.
• Contrôle d'accès :Restreindre les IP qui peuvent accéder au VPS domestique afin d'améliorer la sécurité.

Essais et validation

Après avoir complété tous les paramètres, vous pouvez tester si le reverse proxy fonctionne correctement en accédant à l'adresse IP ou au nom de domaine du VPS étranger. Si la configuration est correcte, vous devriez être en mesure d'accéder aux services fonctionnant sur votre SDV national.

résumés

Avec les étapes ci-dessus, vous pouvez configurer avec succès un reverse proxy sur un VPS étranger pour transférer le trafic vers un VPS national. Cette configuration permet non seulement d'améliorer la vitesse d'accès, mais aussi de renforcer la sécurité dans une certaine mesure. En pratique, une configuration et une gestion raisonnables du proxy inverse vous apporteront une plus grande flexibilité et un meilleur contrôle.