Nginx下Frp強制重定向為https配置

Lin_R 發布于2019-07-25 15:06 / 1465人閱讀

摘要：迫于家里的路由將的帶寬強行降到的速度，所以入手了一個的軟路由，果真沒有令人失望，速度飛起哈哈當然，由于寬帶沒有公網所以就不能使用，轉而使用，在折騰的過程中踩到了一些坑，所以記錄下來，希望能幫助有需要的同學。

迫于家里的路由將300M的帶寬強行降到80M的速度，所以入手了一個3205U的軟路由，果真沒有令人失望，速度飛起O(∩_∩)O哈哈~ 當然，由于寬帶沒有公網IP所以DDNS就不能使用，轉而使用frp，在折騰的過程中踩到了一些坑，所以記錄下來，希望能幫助有需要的同學。

frps.ini（服務端配置）

[common]
bind_port = 5443
kcp_bind_port = 5443

vhost_http_port = 8080
vhost_https_port = 4443

# Frp的服務器指示面板配置
admin_addr = frp.test.com
dashboard_port = 6443
dashboard_user = test
dashboard_pwd = test

log_file = ./frps.log

# trace, debug, info, warn, error
log_level = info

log_max_days = 3

# auth token 可自主生成一些字符串
token = sfsfgsdgsdgsgddgsg

tcp_mux = true

max_pool_count = 50

# 用戶自定義域名
subdomain_host = frp.test.com

frpc.ini （客戶端配置）

[common]
# 遠程服務器IP地址
server_addr = 8.8.8.8
server_port = 5443
token = sfsfgsdgsdgsgddgsg
tls_enable = true

[lede]
type = http
local_ip = 10.10.10.1
local_port = 80
# 這里的值最終會被解析為lede.frp.test.com(需要在你的域名服務器做指向你自己公網服務器的*.frp.test.com的
# 域名泛解析)
subdomain = lede
use_encryption = false                 
use_compression = true

# HTTP基礎認證可以不填寫
http_user = test
http_pwd = test

vhosts.conf（Nginx配置）

server {
  listen 80;
  listen 443 ssl http2;
  ssl_certificate /usr/local/nginx/conf/ssl/lede.frp.test.com.crt;
  ssl_certificate_key /usr/local/nginx/conf/ssl/lede.frp.test.com.key;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
  ssl_prefer_server_ciphers on;
  ssl_session_timeout 10m;
  ssl_session_cache builtin:1000 shared:SSL:10m;
  ssl_buffer_size 1400;
  add_header Strict-Transport-Security max-age=15768000;
  ssl_stapling on;
  ssl_stapling_verify on;
  server_name lede.frp.okuka.com;
  access_log /data/wwwlogs/lede.frp.test.com_nginx.log combined;
 
  if ($ssl_protocol = "") { return 301 https://$host$request_uri; }
  
  location / {
           proxy_pass http://127.0.0.1:8080;#端口號一定要和frps.ini的vhost_http_port一致  
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP 8.8.8.8;#這里填寫你的公網服務器IP 
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       }
}

注意！！！！！以上操作就能需要重啟服務后才能使用

云服務器 GPU云服務器強制重定向 https重定向配置301重定向 nginx配置https

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/40600.html

frp 和 nginx 搭建一個內網穿透服務器

摘要：相關資料下載相關文檔下載下載地址選擇對應的版本進行下載如果是需要下載版本下載后我的服務端是客戶端是服務端需要關注的文件是客戶端需要關注的文件是或者是注意，如果運行的環境是就要運行版本的，也就是后綴的配置服務端配置文件服務端需要開啟的端口與客相關資料 frp下載：https://github.com/fatedier/frp 相關文檔: https://github.com/fa...

Lemon_95 2019-07-25 14:27 評論0 收藏0
Web前端必備-Nginx知識匯總

摘要：安裝簡單配置簡潔啟動快速便捷支持熱部署支持擁有高度模塊化的設計。備注在版本之前，不能在中使用權重。不能與同時使用。當有服務器需要剔除，必須手動掉。表示把請求轉發給連接數較少的后端服務器。表示當前的暫時不參與負載均衡。表示預留的備份機器。本文已同步到專業技術網站 www.sufaith.com, 該網站專注于前后端開發技術與經驗分享, 包含Web開發、Nodejs、Python、Lin...

whatsns 2019-07-25 15:06 評論0 收藏0
ngrok內網穿透服務器搭建及配置（附 frp 配置）

摘要：作為一個內網穿透的小工具，有時可能會時常更改配置等，所以作為本地的一個開機啟動的小服務即可。設置開機啟動輸入命令設置開機啟動開啟查看狀態停止內網穿透配置相對于另一款國內大牛做的要顯的更加輕量安全易配置些。 12月18日更新添加 frp 配置前言內網穿透，無需多言，用處多多。首先強力推薦一款Sunny大大搭建的ngrok服務好用的不行，而且有免費選項，感覺平時夠用了。那么，為什么自...

李昌杰 2019-06-28 15:41 評論0 收藏0
tomcat與nginx的反向代理，https過程分析

摘要：接下來我們要配置這個的端口，這樣他們才能運行時端口號不沖突。問題指明不同的端口號訪問也太蠢了吧的確很蠢，所以我們要慢慢過渡學習。接下來我們學習用來進行反向代理。阿里云的部分有一些配置的具體過程。一、在linux上部署運行多個tomcat 1、以前的我們雖然說是在linux上，但是windows上也是同樣的道理，只不過我們服務器都是選用linux罷了。原先，自己有多個項目需要部署在...

aikin 2019-07-25 14:28 評論0 收藏0
Nginx部署HTTPS服務過程與異常處理實踐

摘要：當點擊檢查配置之后，如果阿里云能夠正常訪問，則會在左側給出提示，現在可以返回證書列表，在列表中可以看到當前狀態為審核中，如下圖審核因為不需要人為干預，所以很快就能下發證書，筆者下發證書的時間大約是分鐘左右。一、背景筆者所在團隊需要開發ios的APP，而apptstore應用商店審核需要應用使用https，所以需要配置https證書，筆者將此次配置的過程與遇到的一些問題記錄下來，方便...

Scliang 2019-07-01 10:31 評論0 收藏0