Politique de contrôle d'accès multi-ports dans le proxy inverse Nginx

Nginx est un serveur proxy inverse largement utilisé et un serveur Web léger. Dans l'architecture de proxy inverse, Nginx joue le rôle d'intermédiaire entre la requête et le client, utilisé pour résoudre les problèmes d'équilibrage de charge du serveur, de mise en cache, de sécurité et autres. Lors de l'application du proxy inverse Nginx, il offre à l'équipe plus de choix pour l'architecture du serveur et peut répondre rapidement aux changements et aux besoins de l'entreprise.

Dans le processus d'utilisation du proxy inverse Nginx, le contrôle d'accès multi-ports est devenu un problème de plus en plus important. Cet article présentera en détail le rôle et la méthode de mise en œuvre de la politique de contrôle d'accès multi-ports dans le proxy inverse Nginx.

1. Stratégie de contrôle d'accès multi-ports du proxy inverse Nginx

Dans le proxy inverse Nginx, le contrôle d'accès multi-port signifie que différents services sélectionnent différents ports pour le contrôle d'accès. En contrôlant l'accès aux différents ports, l'accès à différents niveaux peut être restreint pour garantir la sécurité et la fiabilité de l'accès.

Plus précisément, la stratégie de contrôle d'accès multi-ports du proxy inverse Nginx peut être divisée en deux aspects : l'un est la stratégie de sélection de port et l'autre est la stratégie de contrôle d'accès. Parmi eux, la stratégie de sélection des ports sélectionne principalement les ports en fonction des besoins des différents services ; la stratégie de contrôle d'accès restreint l'accès en fonction de certaines règles et politiques.

2. Stratégie de sélection des ports

Pour différents services, différents ports doivent être sélectionnés. De manière générale, le proxy inverse Nginx est utilisé dans des domaines tels que les services Web et les services de téléchargement de fichiers, et différents ports doivent être sélectionnés pour le contrôle d'accès.

1. Principes de sélection des ports

Lors de la sélection des ports, il existe les principes suivants :

(1) Mettez différents services sur différents ports

(2) Choisissez différents ports en fonction des différents besoins de service

(3) Sélectionnez les ports en fonction de la charge, de la sécurité, etc. des différents services

2. Méthode de configuration des ports

Lors de l'utilisation du proxy inverse Nginx, vous devez définir différents ports dans le fichier de configuration. Dans le fichier de configuration par défaut nginx.conf, il y a le code suivant :

server {
    listen 80;
    server_name example.com;
    root /var/www/html;
}

Parmi eux, Listen 80 signifie que le port est 80. Le numéro de port peut être modifié selon les besoins, par exemple : Listen 90.

3. Politique de contrôle d'accès

La politique de sélection du port détermine le port, tandis que la politique de contrôle d'accès restreint l'accès. Selon la politique de contrôle d'accès, un contrôle d'accès unifié peut être effectué pour différents utilisateurs et adresses IP.

1. Contrôle d'accès basé sur IP

Le contrôle d'accès basé sur IP restreint l'accès à différentes adresses IP. Lorsqu'un client accède à partir d'une adresse IP, le proxy inverse Nginx utilise l'adresse IP pour déterminer s'il doit autoriser l'accès à l'adresse IP. Dans le fichier de configuration Nginx, le contrôle d'accès basé sur IP peut être implémenté via le code suivant :

server {
    listen 80;
    server_name example.com;
    location / {
        allow 192.168.0.1/24;
        allow 192.168.1.1/24;
        deny all;
        proxy_pass http://backend;
    }
}

Parmi eux, autoriser indique l'adresse IP autorisée à accéder, et l'adresse IP est au format CIDR ; . Dans le code ci-dessus, les adresses IP accessibles sont 192.168.0.1/24 et 192.168.1.1/24.

2. Contrôle d'accès basé sur l'utilisateur

Le contrôle d'accès basé sur l'utilisateur détermine s'il faut autoriser l'accès en fonction des informations de connexion de l'utilisateur. Lorsqu'un utilisateur accède au service via le proxy inverse Nginx, Nginx vérifie l'état de connexion de l'utilisateur avant de décider d'autoriser ou non l'accès.

Pour implémenter le contrôle d'accès basé sur l'utilisateur dans Nginx, un module tiers AuthRequest est requis. Ce qui suit est un fichier de configuration Nginx basé sur AuthRequest :

server {
    listen 80;
    server_name example.com;
    location / {
        auth_request /auth;
        proxy_pass http://backend;
    }

    location = /auth {
        proxy_pass http://auth_backend;
        proxy_set_header X-Original-URI $request_uri;
        proxy_set_header X-Original-Remote-Addr $remote_addr;
    }
}

Dans le code ci-dessus, le module AuthRequest est utilisé pour vérifier l'état de connexion de l'utilisateur, proxy_pass est utilisé pour transmettre la demande au service back-end et proxy_set_header est utilisé pour définir les informations d’en-tête de la demande.

4. Résumé

Le proxy inverse Nginx peut garantir la sécurité et la fiabilité de l'accès grâce à des politiques de contrôle d'accès multi-ports. Dans la stratégie de sélection de port, différents ports doivent être sélectionnés en fonction des besoins des différents services ; dans la stratégie de contrôle d'accès, le contrôle d'accès basé sur IP et le contrôle d'accès basé sur l'utilisateur peuvent être utilisés pour restreindre l'accès. De plus, la politique de contrôle d'accès du proxy inverse Nginx peut également être définie d'autres manières dans les applications réelles, elle doit être sélectionnée et adaptée selon les besoins.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!