จะกำหนดค่า NGINX เป็น reverse proxy สำหรับหมายเลขพอร์ตอื่นได้อย่างไร

I have NGINX configured like this as a reverse proxy for http requests:

server {
    listen 80;
    server_name 203.0.113.2;

    proxy_set_header X-Real-IP  $remote_addr; # pass on real client IP

    location / {
        proxy_pass http://203.0.113.1:3000;
    }
}

ฉันต้องการพร็อกซี ssh (พอร์ต 22) ด้วย ฉันสามารถเพิ่มเซิร์ฟเวอร์บล็อกอื่นเช่นนี้ในไฟล์การกำหนดค่าเดียวกันได้ไหม

server {
    listen 22;
    server_name 203.0.113.2;

    proxy_set_header X-Real-IP  $remote_addr; # pass on real client IP

    location / {
        proxy_pass http://203.0.113.1:22;
    }
}

เช่นนั้นผลลัพธ์ที่ได้คือ:

server {
    listen 80;
    server_name 203.0.113.2;

    proxy_set_header X-Real-IP  $remote_addr; # pass on real client IP

    location / {
        proxy_pass http://203.0.113.1:3000;
    }
}
server {
    listen 22;
    server_name 203.0.113.2;

    proxy_set_header X-Real-IP  $remote_addr; # pass on real client IP

    location / {
        proxy_pass http://203.0.113.1:22;
    }
}

TIA,
Ole

โปรโตคอล SSHไม่ได้ขึ้นกับ HTTP และเป็นเช่นนี้ไม่สามารถผ่านพร็อกซีปกติproxy_passของngx_http_proxy_module

อย่างไรก็ตามเมื่อเร็ว ๆ นี้เริ่มต้นด้วยnginx 1.9.0 (ปล่อยอย่างเสถียรด้วย 1.10.0 เมื่อ 2016-04-26), nginx ได้รับการสนับสนุนสำหรับการทำproxying กระแสข้อมูล TCPซึ่งหมายความว่าถ้าคุณมีรุ่น nginx ที่เพียงพอล่าสุด ในความเป็นจริงคุณสามารถเชื่อมต่อพร็อกซี ssh กับมันได้ (อย่างไรก็ตามโปรดทราบว่าคุณจะไม่สามารถเพิ่มสิ่งใด ๆ เช่นการX-Real-IPเชื่อมต่อไปยังพร็อกซีเนื่องจากไม่ได้ใช้ HTTP)

สำหรับข้อมูลเพิ่มเติมและตัวอย่างลองดูที่:

• http://nginx.org/en/docs/stream/ngx_stream_proxy_module.html
• /programming/34741571/nginx-tcp-forwarding-based-on-hostname/34958192#34958192

ตั้งแต่ Nginx เวอร์ชัน 1.9.0, NGINX รองรับโมดูล ngx_stream_core_module จึงควรเปิดใช้งานด้วย --with-stream เมื่อเปิดใช้งานโมดูลการสตรีมจะสามารถใช้ ssh โปรโตคอล tcp proxy ได้

stream {
    upstream ssh {
        server 192.168.1.12:22;
    }
        server {
        listen        12345;
        proxy_pass    ssh;

    }

}

https://www.nginx.com/resources/admin-guide/tcp-load-balancing/