最近在内网弄了台后台服务器来开发小程序,小程序呢是一定要走https的,所以就申请了SSL证书,本想通过nginx来进行https反向代理,但忘记nginx配置怎么写了。以前玩群晖的时候貌似见过哪儿有反向代理,一番研究,果然有门,设置比nginx配置时写代码简洁太多。我的需求简单,就是通过反向代理让群晖来连接到自己的内网小程序后台服务器。分享如下:
目录
确认证书
确定你的群晖已经安装好了自己的https证书,比如我的:
SSL证书可以免费申请,不过还是建议你自己买个域名,也不贵,一年几十块钱,然后就可以申请N多,我买的是腾讯域名,可以申请20个证书。
设置反向代理
打开控制面板中的应用程序门户, 在反向代理服务器中点击新增,如下设置即可:
解释一下:
描述中你自己起个好记的名字。
来源
协议中肯定要选https, 主机名就填写你申请SSL证书时候的,端口要填写你允许的端口,比如https://www.myserver.com:6333,HSTS是强制使用https, 不需要勾选,HTTP/2可以勾选,这样速度会稍等快一点儿,不勾选也没毛病。
目的地
这儿就要填写你的后台服务器了,我的就和群晖在一个局域网,所以协议就用http, 主机名就是192.168.1.8, 端口也是需要指定下的,本例中是3000,剩余的其它配置可以先不管,一般也用不上,点击确定。
路由器设置
看看自己的路由器,群晖的端口是否已经对外网开放,比如我的对外端口就是3000-7000,内部也一样,所以就不需要特别设置了,记得右侧状态要为已启用!
好了,开启自己的后台服务器:
可以访问自己的网站喽:
连接也是安全的。
总结
当用户通过https://www.myserver.com:6333访问的时候,群晖就会反向代理请求到与其相同内网的http://192.168.1.8:3000端口,这就是上述整个配置的含义。群晖真是越用越喜欢,图形界面,操作方便!