![\"\"](\"https:\/\/www.linuxid.net\/assets\/media\/NGINX-logo-rgb-large.png\"){kind=logo}
<\/p>\n<\/p>\n
Reverse proxy adalah sebuah layanan yang mengambil permintaan klien, kemudian mengirimkan permintaan ke satu atau lebih proxy server, mengambil respons, dan memberikan respons server kepada klien.<\/p>\n
Karena kinerja dan skalabilitasnya, NGINX sering digunakan sebagai proxy terbalik untuk server HTTP dan non-HTTP. Konfigurasi Reverse proxy yang umum dan paling sering di implementasikan adalah menempatkan Nginx di depan aplikasi Node.js<\/a>, Python<\/a> atau Java<\/a>.<\/p>\n Baca juga : Perbandingan web server populer nginx vs Apache<\/a><\/strong><\/em><\/p>\n Menggunakan Nginx sebagai reverse proxy, memberi Anda beberapa manfaat tambahan:<\/p>\n Tutorial ini menguraikan langkah-langkah tentang cara mengkonfigurasi Nginx sebagai reverse proxy.<\/p>\n Kami berasumsi bahwa Anda telah menginstal Nginx di server Ubuntu<\/a>, CentOS<\/a> atau Debian<\/a> Anda.<\/p>\n Untuk mengonfigurasi Nginx sebagai reverse proxy ke server HTTP, buka file konfigurasi server block domain dan tentukan lokasi dan server proxy di dalamnya:<\/p>\n URL server proxy ditentukan menggunakan direktif Konfigurasi di atas memberi tahu Nginx untuk meneruskan semua permintaan ke\u00a0lokasi\u00a0 File server block Nginx pada distribusi Ubuntu dan Debian disimpan di direktori Jika pengunjung mengakses Ketika alamat server proxy berisi URI, Ketika Nginx mem-proxy permintaan, ia secara otomatis mendefinisikan dua bidang header dalam permintaan yang diproxy dari klien, Untuk menyesuaikan atau mengatur tajuk untuk koneksi yang diproxy, gunakan direktif Dalam contoh berikut, kami mengubah nilai bidang header Untuk mengonfigurasi Nginx sebagai reverse proxy ke server proxy non-HTTP, Anda dapat menggunakan directives berikut<\/p>\n Salah satu contoh paling umum adalah dengan menggunakan Nginx sebagai reverse proxy ke PHP-FPM<\/a> (Menggunakan FastCGI):<\/p>\n Melayani konten melalui HTTPS telah menjadi standar saat ini. Pada bagian ini, kami akan memberi Anda contoh konfigurasi reverse proxy HTTPS Nginx termasuk parameter dan header proxy Nginx yang disarankan.<\/p>\n Jika Anda tidak memiliki sertifikat SSL \/ TLS yang ada, Anda dapat menggunakan certbot untuk memperoleh sertifikat SSL\u00a0gratis Let\u2019s Encrypt di Ubuntu 18.04<\/a>, CentOS 7<\/a>, atau server Debian<\/a> Anda.<\/p>\n Anda telah belajar cara menggunakan Nginx sebagai Reverse Proxy. Kami juga telah menunjukkan kepada Anda cara meneruskan parameter tambahan ke server dan untuk memodifikasi dan mengatur bidang tajuk yang berbeda dalam permintaan yang diproksi.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":" Reverse proxy adalah sebuah layanan yang mengambil permintaan klien, kemudian mengirimkan permintaan ke satu atau…<\/p>\n","protected":false},"author":2,"featured_media":2040,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10,6],"tags":[28,9,129,14],"class_list":["post-2039","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-debian","category-ubuntu","tag-nginx","tag-ubuntu","tag-ubuntu-18-04","tag-web-server"],"yoast_head":"\n\n
Prasyarat<\/h2>\n
Menggunakan Nginx sebagai Reverse Proxy<\/h2>\n
server {\r\n listen 80;\r\n server_name www.example.com<\/span> example.com<\/span>;\r\n\r\n location \/app {\r\n proxy_pass http:\/\/127.0.0.1:8080;\r\n }\r\n}<\/pre>\nproxy_pass<\/code> dan dapat menggunakan HTTP<\/code> atau HTTPS<\/code> sebagai protokol, dan nama domain atau alamat IP, port opsional dan URI sebagai alamat.<\/p>\n\/app<\/code>\u00a0ke server proxy di http:\/\/127.0.0.1:8080.<\/p>\n\/etc\/nginx\/sites-available<\/code>, sedangkan pada CentOS di direktori \/etc\/nginx\/conf.d<\/code>.
\nUntuk menggambarkan lebih baik bagaimana cara directives\u00a0location<\/code> dan proxy_pass<\/code> bekerja, mari kita ambil contoh berikut:<\/p>\nserver {\r\n listen 80;\r\n server_name www.example.com example.com;\r\n\r\n location \/blog {\r\n proxy_pass http:\/\/dedi1.com:8000\/wordpress\/;\r\n }\r\n}<\/pre>\nhttp:\/\/example.com\/blog\/my-post<\/code>, Nginx akan mem-proxy permintaan ini ke server lain dengan alamat\u00a0http:\/\/dedi1.com:8000\/wordpress\/my-post<\/code>. Meski begitu, tetap server utama yang menerima dan melayani koneksi. Singkatnya hanya sebagai perantara.<\/p>\n![\"\"](\"https:\/\/www.linuxid.net\/assets\/media\/reverse-proxy.gif\")
<\/p>\n\/wordpress\/<\/code>, permintaan URI yang diteruskan ke server proxy digantikan oleh URI yang ditentukan dalam directive. Jika alamat server proxy ditentukan tanpa URI, maka permintaan koneksi ke URI diteruskan ke server proxy.<\/p>\nPengaturan Request Headers Nginx<\/h2>\n
Host<\/code> dan Connection<\/code> dan menghapus header kosong. Host<\/code> diatur ke variabel $proxy_host<\/code>, dan Connection<\/code> diatur untuk menutup.<\/p>\nproxy_set_header<\/code> diikuti dengan header value. Anda dapat menemukan daftar semua Request Headers yang tersedia dan nilai yang diizinkan di sini<\/a>. Jika Anda ingin mencegah agar header tidak diteruskan ke server proxy, setel ke string kosong \"\"<\/code>.<\/p>\nHost<\/code> ke $host<\/code> dan menghapus bidang header Accept-Encoding\u00a0<\/code>dengan mengatur nilainya ke string kosong.<\/p>\nlocation \/ {\r\n proxy_set_header Host $host;\r\n proxy_set_header Accept-Encoding \"\";\r\n proxy_pass http:\/\/localhost:3000;\r\n}<\/pre>\nKonfigurasi Nginx sebagai Reverse Proxy ke server proxy non-HTTP<\/h2>\n
\n
fastcgi_pass<\/code> \u2013 reverse proxy ke server FastCGI.<\/li>\n<\/code>uwsgi_pass<\/code> \u2013 reverse proxy ke server uwsgi.<\/li>\nscgi_pass<\/code> \u2013 reverse proxy ke server SCGI.<\/li>\nmemcached_pass<\/code> \u2013 reverse proxy ke server memcached.<\/li>\n<\/ul>\nserver {\r\n\r\n # ... other directives\r\n\r\n location ~ \\.php$ {\r\n include snippets\/fastcgi-php.conf;\r\n fastcgi_pass unix:\/run\/php\/php7.2-fpm.sock;\r\n }\r\n}<\/pre>\nOpsi\u00a0Umum Reverse Proxy Nginx<\/h2>\n
location\/ {\r\n proxy_pass http:\/\/127.0.0.1:3000;\r\n proxy_http_version 1.1;\r\n proxy_cache_bypass $http_upgrade;\r\n\r\n proxy_set_header Upgrade$http_upgrade;\r\n proxy_set_header Connection \"upgrade\";\r\n proxy_set_header Host $host;\r\n proxy_set_header X-Real-IP $remote_addr;\r\n proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;\r\n proxy_set_header X-Forwarded-Proto $scheme;\r\n proxy_set_header X-Forwarded-Host $host;\r\n proxy_set_header X-Forwarded-Port $server_port;\r\n }<\/pre>\n\n
proxy_http_version 1.1<\/code> \u2013 Menentukan versi protokol HTTP untuk proxy, secara default ditetapkan ke 1.0. Untuk Websockets dan koneksi keepalive<\/code> Anda perlu menggunakan versi 1.1.<\/li>\nproxy_cache_bypass $http_upgrade<\/code> \u2013 Menetapkan kondisi di mana respons tidak akan diambil dari cache.<\/li>\nUpgrade $http_upgrade<\/code>\u00a0and\u00a0Connection \"upgrade\"<\/code> \u2013 Field header ini diperlukan jika aplikasi Anda menggunakan Websockets.<\/li>\nHost $host<\/code> \u2013 Variabel $host<\/code> dalam urutan prioritas berikut ini berisi: host name dari baris permintaan, atau host name dari bidang Host\u00a0<\/code>request\u00a0header, atau nama server yang cocok dengan permintaan.<\/li>\nX-Real-IP $remote_addr<\/code> \u2013 Meneruskan alamat IP jarak jauh pengunjung asli ke server yang diproxy.<\/li>\nX-Forwarded-For $proxy_add_x_forwarded_for<\/code> \u2013 Daftar yang berisi alamat IP dari setiap server yang akan di proxy sebelum di kirim ke klien.<\/li>\nX-Forwarded-Proto $scheme<\/code> \u2013 Ketika digunakan di dalam server block HTTPS, akan memblokir setiap respons dari HTTP dan akan merutekan ulang menjadi HTTPS.<\/li>\nX-Forwarded-Host $host<\/code> \u2013 Menentukan host asli yang diminta oleh klien.<\/li>\nX-Forwarded-Port $server_port<\/code> \u2013 Menentukan port asli yang diminta oleh klien.<\/li>\n<\/ul>\nKesimpulan<\/h2>\n