linux 正向代理服务器的搭建（基于nginx）

公司的内网centos服务器需要使用外部的yum源，但是又不想给它开放所有的互联网权限。

所以单独部署一台正向代理服务器，因为对nginx比较熟悉，所以使用ngnix。

1.正常安装nginx，我的版本是1.8.

2.编辑nginx.conf，添加如下两个服务。需要置两个SERVER节点，一个处理HTTP转发，另一个处理HTTPS转发

server {
        resolver 114.114.114.114;
        listen       80;
        location / {
                proxy_pass http://$http_host$request_uri;
                proxy_set_header HOST $http_host;
                proxy_buffers 256 4k;
                proxy_max_temp_file_size 0k; 
                proxy_connect_timeout 30;
                proxy_send_timeout 60;
                proxy_read_timeout 60;
                proxy_next_upstream error timeout invalid_header http_502;
        }
    }
  server {  
        resolver 114.114.114.114;       
        listen 443;  
        location / {  
                proxy_pass https://$host$request_uri;    
                proxy_buffers 256 4k;
                proxy_max_temp_file_size 0k; 
                proxy_connect_timeout 30;
                proxy_send_timeout 60;
                proxy_read_timeout 60;
                proxy_next_upstream error timeout invalid_header http_502;

    } 

3.重启nginx，搭建完成。

客户端如何配置才能上网

1.linux配置方式如下：

如果只需要yum能访问外网，单独配置yum.conf

vi /etc/yum.conf，添加如下信息：

proxy=http://10.1.217.30:80      #nginx服务器的地址

proxy=ftp://10.1.217.30:80     #nginx服务器的地址

2.wget设置代理的方法：

vim /etc/wget
http_proxy=10.1.217.30:80     #nginx服务器的地址

http_proxy=10.1.217.30:443    #nginx服务器的地址

3.使用设置全局代理的方法：

vim /etc/profile

http_proxy = http://10.1.217.30:80
http_proxy = http://10.1.217.30:443
ftp_proxy = http://10.1.217.30:80/
export http_proxy
export ftp_proxy