apache反向代理-如何隐藏内部网络

Question

我的场景是这样的：我有一台配置为反向代理的Apache2.2的机器，另一台在8080端口上有Apache Tomcat7监听的机器。

我的目标是让internet用户访问资源“AM”（部署在Tomcat上）时不使用Tomcat机器的IP地址，而只联系反向代理。

ProxyPass/am http://tomcat_server.com:8080/am ProxyPassReverse/am http://tomcat_server.com:8080/am

但问题是，反向代理告诉用户联系tomcat_server，但是tomcat_server是一个私有IP，不能被internet用户访问。

Answer 1

在Tomcat server.xml配置文件中，

编辑http连接器以包含属性：proxyPort,proxyName-使其类似于：

<Connector
 port="8080"
 protocol="HTTP/1.1"
 connectionTimeout="20000"
 redirectPort="8443"
 proxyPort="80"
 proxyName="url.domain.clients.use.for.your.webapp"
 />

• proxyport=“80”--使Tomcat向Apache代理返回数据
• proxyname=“url.domain.clients.use.for.your.webapp”--使Tomcat将用户客户端应该处理的url返回给Apache代理，而不是不能访问的tomcat_server.com

以下是一些较老的Tomcat文档中提到的：

代理名称

如果在代理配置中使用此连接器，请配置此属性以指定为调用request.getServerName（）返回的服务器名称。有关更多信息，请参见代理支持。

代理支持

当Tomcat在代理服务器后面运行时，可以使用proxyName和proxyPort属性。这些属性修改返回给调用request.getServerName（）和request.getServerPort（）方法的web应用程序的值，这些方法通常用于构造用于重定向的绝对URL。如果不配置这些属性，返回的值将反映从代理服务器接收连接的服务器名称和端口，而不是客户端将原始请求定向到的服务器名称和端口。

我解决了一个类似的需求，让Tomcat只在其本地主机上侦听：

Tomcat 9连接器如何监听127.0.0.1反向代理才能获胜。带有私有服务器名的Apache 2.4