客戶內網環境，使用ppoe撥號上網，提供商為集團內部二級運營商，網絡環境比較復雜，在集團內部網絡和辦公網絡采用靜態路由協議互聯，大致情況如下所示：

原來客戶訪問生產業務，都是通過ip地址訪問，隨著生產業務越來越多，現在客戶強烈要求使用域名方式訪問業務。但是鑒于內網環境復雜，不好部署域名服務器，部署了訪問業務也比較困難。

后來學習nginx，知道nginx可以實現正向代理實現域名轉發。整體思路如下：

說明：

1、在阿里云上配置域名解析。例如OA.XXXX.COM,解析地址為內網地址172.31.101.36

2、172.31.101.36是vip地址，是由兩臺nginx配置keepalived提供

3、訪問大致流程是客戶訪問域名，域名解析到VIP內網地址，由內網nginx服務轉發域名請求到指定內網服務器上

為了完成整套流程，必須保證nginx服務器能夠訪問外網，而且能夠與內網指定生產服務器網絡連通，同時客戶PPO撥號后能正常解析域名。

關于nginx和 keepalived的配置，可以參考之前寫的

https://www.jb51.net/article/136077.htm

需要說明的是nginx代理轉發的配置。我采用的是子配置方式。

在/application/nginx/conf/conf.d目錄下新建配置文件

vim oa.xxxxx.com.conf

按照如下進行編寫

詳細語法和功能模塊請參考官方手冊

配置完成后，檢查nginx語法，重啟nginx進程

/application/nginx/sbin/nginx -t
/application/nginx/sbin/nginx -s reload

配置完成后，檢查域名是否生效

以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。