nginx基于客户端访问IP重定向

简介: 最近换了一家公司,工作比较忙,因为工作环境的关系导致不能经常写博客了,暂时手里也就写了LDAP+Samba+Vsftp统一集中认证项目文档、weblogic集群部署安装文档,由于各种关系导致不能外发,哈哈!各位博友原谅!现在就写一篇关于nginx的重定向文档吧! 项目需求: 公司现在的网站架构是nginx+apache反向代理,现需要将客户端访问的某两个网段IP地址重定向到应用主页,其余的所有IP地址访问都重定向到维护页面。
最近换了一家公司,工作比较忙,因为工作环境的关系导致不能经常写博客了,暂时手里也就写了LDAP+Samba+Vsftp统一集中认证项目文档、weblogic集群部署安装文档,由于各种关系导致不能外发,哈哈!各位博友原谅!现在就写一篇关于nginx的重定向文档吧!
项目需求:

公司现在的网站架构是nginx+apache反向代理,现需要将客户端访问的某两个网段IP地址重定向到应用主页,其余的所有IP地址访问都重定向到维护页面。

环境介绍:

为了实验方便,这里我nginx+apache就用一台服务器设置,另外三台机器充当测试机角色。

主机名

IP地址

系统版本

用途

myling

72.46.131.205

CentOS6.464位)

Nginx+apache

centos

173.252.246.188

CentOS6.464位)

测试专用

zhunzhun.zeng

59.108.119.51

Windows xp

测试专用

未知

223.202.18.16

Windows server 2003

测试专用

预期达到的效果:

1173.252.246网段、59.108.119网段的IP访问应用的主页。

272.46.131网段、223.202.18网段的IP地址访问维护页面。

实施步骤:

说明:这里我只简单的测试,nginxapache用的rpm包。

1、安装nginxapache

yum install –y nginx httpd

2、在默认的nginx配置目录下新建一个pool.conf文件

vi /etc/nginx/conf.d/pool.conf

内容如下:

upstream vhttpd_server_pool {

  ip_hash;

  server 72.46.131.205:8877;        这里我apache用的是8877端口

}

3、在同样的目录下新建一个test.conf文件。暂时用一个测试域名test.cn

vi /etc/nginx/conf.d/test.conf

内容如下:

server {

listen 80;

    server_name test.cn;

    location / {

    proxy_set_header HOST $host;

    proxy_set_header X-Real-IP $remote_addr;

    proxy_set_header Client-IP $remote_addr;

    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    if ($remote_addr ~* "^(173.252.246)") {

    proxy_pass http://vhttpd_server_pool;

    }

    if ($remote_addr ~* "^(59.108.119)") {

    proxy_pass http://vhttpd_server_pool;

    }

    }

}

4、在apache默认发布的目录下新建一个测试页面index.html

vi /var/www/html/index.html

内容如下:

Hello!zengzhunzhun!

5、在nginx默认的发布目录下新建一个维护页面index.html

vi /usr/share/nginx/html/index.html

内容如下:

网站正在维护中!请稍后访问!

6、启动nginxapache,启动nginx前先检查配置文件语法是否正确

/etc/init.d/nginx configtest

出现如下界面说明配置文件没问题。

/etc/init.d/nginx start

/etc/init.d/httpd start

7、测试工作

首先测试nginx配置文件里面定义的两个IP网段能正常访问后端的apache

173.252.246.18859.108.119.51两台测试机的hosts文件增加IP和域名的映射关系,如下:

72.46.131.205   test.cn

173.252.246.188测试结果:

59.108.119.51测试结果:

现在测试本机和223.202.18.16访问网站是否是到nginx的维护页面呢?当然也需要修改两台机器的hosts文件。增加上面一样的内容。

本机测试结果:

223.202.18.16测试结果:

总结:正常达到预期的效果。

目录
相关文章
|
26天前
|
应用服务中间件 Linux 网络安全
nginx安装部署ssl证书,同时支持http与https方式访问
为了使HTTP服务支持HTTPS访问,需生成并安装SSL证书,并确保Nginx支持SSL模块。首先,在`/usr/local/nginx`目录下生成RSA密钥、证书申请文件及自签名证书。接着,确认Nginx已安装SSL模块,若未安装则重新编译Nginx加入该模块。最后,编辑`nginx.conf`配置文件,启用并配置HTTPS服务器部分,指定证书路径和监听端口(如20000),保存后重启Nginx完成部署。
338 7
|
1月前
|
监控 应用服务中间件 定位技术
要统计Nginx的客户端IP,可以通过分析Nginx的访问日志文件来实现
要统计Nginx的客户端IP,可以通过分析Nginx的访问日志文件来实现
152 3
|
2月前
|
安全 应用服务中间件 网络安全
如何测试Nginx反向代理实现SSL加密访问的配置是否正确?
如何测试Nginx反向代理实现SSL加密访问的配置是否正确?
128 3
|
2月前
|
安全 应用服务中间件 网络安全
配置Nginx反向代理实现SSL加密访问的步骤是什么?
我们可以成功地配置 Nginx 反向代理实现 SSL 加密访问,为用户提供更安全、可靠的网络服务。同时,在实际应用中,还需要根据具体情况进行进一步的优化和调整,以满足不同的需求。SSL 加密是网络安全的重要保障,合理配置和维护是确保系统安全稳定运行的关键。
196 3
|
2月前
|
Web App开发 算法 应用服务中间件
nginx开启局域网https访问
【10月更文挑战第22天】为了调试WebRTC功能,需要在局域网内搭建HTTPS协议。具体步骤包括:在已部署Nginx和安装OpenSSL的环境中生成私钥、证书签名请求和自签名证书;将生成的文件放置到Nginx的证书目录并修改Nginx配置文件,最后重启Nginx服务。注意,自签名证书不受第三方机构认可,如需正式使用,需向CA申请签名。
|
2月前
|
应用服务中间件 nginx
Nginx:怎么携带参数重定向
通过合理配置Nginx的 `rewrite`指令和 `return`指令,可以实现携带参数的重定向。这不仅可以确保用户请求被正确重定向,还可以保留原始查询参数,满足更多复杂的重定向需求。
244 1
|
2月前
|
应用服务中间件 nginx
Nginx:怎么携带参数重定向
通过合理配置Nginx的 `rewrite`指令和 `return`指令,可以实现携带参数的重定向。这不仅可以确保用户请求被正确重定向,还可以保留原始查询参数,满足更多复杂的重定向需求。
107 2
|
负载均衡 Java 应用服务中间件
【Nginx】如何获取客户端真实IP、域名、协议、端口?看这一篇就够了!
Nginx最为最受欢迎的反向代理和负载均衡服务器,被广泛的应用于互联网项目中。这不仅仅是因为Nginx本身比较轻量,更多的是得益于Nginx的高性能特性,以及支持插件化开发,为此,很多开发者或者公司基于Nginx开发出了众多的高性能插件。使用者可以根据自身的需求来为Nginx指定某款插件以增强Nginx在某种特定场景下的功能或者提升Nginx在某种特定场景下的性能。
1642 0
|
2月前
|
缓存 应用服务中间件 网络安全
Nginx中配置HTTP2协议的方法
Nginx中配置HTTP2协议的方法
185 7
|
3月前
|
应用服务中间件 BI nginx
Nginx的location配置详解
【10月更文挑战第16天】Nginx的location配置详解