A reverse proxy adalah jenis server yang berada di antara klien dan server, bertindak sebagai perantara antara keduanya. Ia menerima permintaan dari klien, meneruskan permintaan tersebut ke server yang sesuai, dan kemudian mengembalikan respons server ke klien.
Advertisement
Reverse proxy sering digunakan untuk meningkatkan kinerja dan keamanan server web, dan untuk memungkinkan beberapa server muncul sebagai satu server ke klien. Misalnya, reverse proxy dapat digunakan untuk mendistribusikan permintaan masuk ke beberapa server, untuk meng-cache konten statis untuk meningkatkan kinerja atau mengenkripsi dan mendekripsi lalu lintas untuk tujuan keamanan.
Satu perangkat lunak populer untuk mengonfigurasi proxy terbalik adalah Nginx (diucapkan “mesin x” ). Pada artikel ini, kita akan membahas cara mengkonfigurasi reverse proxy dengan Nginx menggunakan contoh.
Langkah 1: Instal Nginx
Langkah pertama adalah menginstal Nginx di server Anda. Ini biasanya dapat dilakukan dengan menggunakan manajer paket sistem operasi Anda (misalnya apt-get pada sistem berbasis Debian, dnf pada sistem berbasis Red Hat).
sudo apt update && sudo apt install nginx
sudo dnf install nginx
Step 2: Mengkonfigurasi Aplikasi Backend
Aplikasi backend harus mendengarkan di beberapa port lain. Sebagai contoh, saya telah membuat contoh aplikasi node.js yang melayani permintaan masuk menggunakan modul Node express. Aplikasi ini mendengarkan di localhost dan port 3000.
node server.js
Output debugger mendengarkan di port 5858 Server berjalan di http://127.0.0.1:3000/
Step 3: Konfigurasi Blok Server Nginx
Nginx menggunakan blok server untuk mengonfigurasi situs web individual. Kita perlu membuat file konfigurasi blok server baru untuk reverse proxy.
sudo nano /etc/nginx/conf.d/reverse-proxy.conf
Tambahkan konfigurasi berikut ke file konfigurasi blok server: server
{ dengarkan 80; nama_server contoh.com; lokasi / { proxy_pass http://127.0.0.1:3000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Diteruskan-Untuk $proxy_add_x_forwarded_for; } }1234567891011server { mendengarkan 80; nama_server contoh.com; lokasi / { proxy_pass http://127.0.0.1:3000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Diteruskan-Untuk $proxy_add_x_forwarded_for; }}
Dalam file konfigurasi di atas:
listen 80; menentukan port tempat Nginx akan mendengarkan koneksi masuk. nama_server contoh.com; adalah nama domain yang akan digunakan untuk mengakses reverse proxy. proxy_pass http://backend-server; memberi tahu Nginx untuk meneruskan permintaan yang masuk ke server backend yang ditentukan. proxy_set_header Host $host; dan proxy_set_header X-Real-IP $remote_addr; dan proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; digunakan untuk mengatur header yang dapat digunakan server backend untuk mengidentifikasi klien asli. Langkah 4: Mulai ulang Nginx
Sebelum memulai ulang layanan Nginx, uji file konfigurasi menggunakan perintah berikut:
sudo nginx -t
Jika uji konfigurasi berhasil, mulai ulang Nginx untuk menerapkan perubahan:
sudo systemctl restart nginx
Catatan: Ini adalah contoh dasar dan pada kenyataannya, Anda mungkin perlu mengonfigurasi pengaturan lain seperti SSL, caching, dan keamanan. Anda juga mungkin perlu mengonfigurasi Nginx untuk menangani berbagai jenis permintaan, seperti menangani WebSockets atau menyajikan file statis. Selain itu, penting juga untuk mempertimbangkan kinerja dan skalabilitas proxy balik Nginx Anda, terutama jika Anda mengharapkan volume lalu lintas yang tinggi.
Untuk mengamankan proxy balik Anda, Anda dapat menggunakan sertifikat SSL. Anda dapat menggunakan Let’s Encrypt untuk mendapatkan sertifikat SSL gratis. Setelah Anda memiliki sertifikat, Anda dapat mengonfigurasi Nginx untuk menggunakannya.
Untuk caching, Anda dapat menggunakan arahan proxy_cache_path dan proxy_cache_bypass untuk mengonfigurasi caching untuk proxy balik Anda. performa dan keamanan aplikasi web Anda. Saya harap tutorial ini memberi Anda titik awal yang baik untuk menyiapkan proxy balik Nginx Anda sendiri.
Referensi tecadmin.com