Nginx下Frp强制重定向为https配置

Lin_R 发布于2019-07-25 15:06 / 1464人阅读

摘要：迫于家里的路由将的带宽强行降到的速度，所以入手了一个的软路由，果真没有令人失望，速度飞起哈哈当然，由于宽带没有公网所以就不能使用，转而使用，在折腾的过程中踩到了一些坑，所以记录下来，希望能帮助有需要的同学。

迫于家里的路由将300M的带宽强行降到80M的速度，所以入手了一个3205U的软路由，果真没有令人失望，速度飞起O(∩_∩)O哈哈~ 当然，由于宽带没有公网IP所以DDNS就不能使用，转而使用frp，在折腾的过程中踩到了一些坑，所以记录下来，希望能帮助有需要的同学。

frps.ini（服务端配置）

[common]
bind_port = 5443
kcp_bind_port = 5443

vhost_http_port = 8080
vhost_https_port = 4443

# Frp的服务器指示面板配置
admin_addr = frp.test.com
dashboard_port = 6443
dashboard_user = test
dashboard_pwd = test

log_file = ./frps.log

# trace, debug, info, warn, error
log_level = info

log_max_days = 3

# auth token 可自主生成一些字符串
token = sfsfgsdgsdgsgddgsg

tcp_mux = true

max_pool_count = 50

# 用户自定义域名
subdomain_host = frp.test.com

frpc.ini （客户端配置）

[common]
# 远程服务器IP地址
server_addr = 8.8.8.8
server_port = 5443
token = sfsfgsdgsdgsgddgsg
tls_enable = true

[lede]
type = http
local_ip = 10.10.10.1
local_port = 80
# 这里的值最终会被解析为lede.frp.test.com(需要在你的域名服务器做指向你自己公网服务器的*.frp.test.com的
# 域名泛解析)
subdomain = lede
use_encryption = false                 
use_compression = true

# HTTP基础认证可以不填写
http_user = test
http_pwd = test

vhosts.conf（Nginx配置）

server {
  listen 80;
  listen 443 ssl http2;
  ssl_certificate /usr/local/nginx/conf/ssl/lede.frp.test.com.crt;
  ssl_certificate_key /usr/local/nginx/conf/ssl/lede.frp.test.com.key;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
  ssl_prefer_server_ciphers on;
  ssl_session_timeout 10m;
  ssl_session_cache builtin:1000 shared:SSL:10m;
  ssl_buffer_size 1400;
  add_header Strict-Transport-Security max-age=15768000;
  ssl_stapling on;
  ssl_stapling_verify on;
  server_name lede.frp.okuka.com;
  access_log /data/wwwlogs/lede.frp.test.com_nginx.log combined;
 
  if ($ssl_protocol = "") { return 301 https://$host$request_uri; }
  
  location / {
           proxy_pass http://127.0.0.1:8080;#端口号一定要和frps.ini的vhost_http_port一致  
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP 8.8.8.8;#这里填写你的公网服务器IP 
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       }
}

注意！！！！！以上操作就能需要重启服务后才能使用

云服务器 GPU云服务器强制重定向 https重定向配置301重定向 nginx配置https

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/40600.html

frp 和 nginx 搭建一个内网穿透服务器

摘要：相关资料下载相关文档下载下载地址选择对应的版本进行下载如果是需要下载版本下载后我的服务端是客户端是服务端需要关注的文件是客户端需要关注的文件是或者是注意，如果运行的环境是就要运行版本的，也就是后缀的配置服务端配置文件服务端需要开启的端口与客相关资料 frp下载：https://github.com/fatedier/frp 相关文档: https://github.com/fa...

Lemon_95 2019-07-25 14:27 评论0 收藏0
Web前端必备-Nginx知识汇总

摘要：安装简单配置简洁启动快速便捷支持热部署支持拥有高度模块化的设计。备注在版本之前，不能在中使用权重。不能与同时使用。当有服务器需要剔除，必须手动掉。表示把请求转发给连接数较少的后端服务器。表示当前的暂时不参与负载均衡。表示预留的备份机器。本文已同步到专业技术网站 www.sufaith.com, 该网站专注于前后端开发技术与经验分享, 包含Web开发、Nodejs、Python、Lin...

whatsns 2019-07-25 15:06 评论0 收藏0
ngrok内网穿透服务器搭建及配置（附 frp 配置）

摘要：作为一个内网穿透的小工具，有时可能会时常更改配置等，所以作为本地的一个开机启动的小服务即可。设置开机启动输入命令设置开机启动开启查看状态停止内网穿透配置相对于另一款国内大牛做的要显的更加轻量安全易配置些。 12月18日更新添加 frp 配置前言内网穿透，无需多言，用处多多。首先强力推荐一款Sunny大大搭建的ngrok服务好用的不行，而且有免费选项，感觉平时够用了。那么，为什么自...

李昌杰 2019-06-28 15:41 评论0 收藏0
tomcat与nginx的反向代理，https过程分析

摘要：接下来我们要配置这个的端口，这样他们才能运行时端口号不冲突。问题指明不同的端口号访问也太蠢了吧的确很蠢，所以我们要慢慢过渡学习。接下来我们学习用来进行反向代理。阿里云的部分有一些配置的具体过程。一、在linux上部署运行多个tomcat 1、以前的我们虽然说是在linux上，但是windows上也是同样的道理，只不过我们服务器都是选用linux罢了。原先，自己有多个项目需要部署在...

aikin 2019-07-25 14:28 评论0 收藏0
Nginx部署HTTPS服务过程与异常处理实践

摘要：当点击检查配置之后，如果阿里云能够正常访问，则会在左侧给出提示，现在可以返回证书列表，在列表中可以看到当前状态为审核中，如下图审核因为不需要人为干预，所以很快就能下发证书，笔者下发证书的时间大约是分钟左右。一、背景笔者所在团队需要开发ios的APP，而apptstore应用商店审核需要应用使用https，所以需要配置https证书，笔者将此次配置的过程与遇到的一些问题记录下来，方便...

Scliang 2019-07-01 10:31 评论0 收藏0