Nginxを使い、URIによって接続先を変更したい

Question

ご閲覧ありがとうございます。

今回は社内LANから外部に向けてWEBサーバーを公開することが目的です。

問題点
・現場は社内であり、ルーターのポートフォワーディングが利用できず、グローバルIPアドレスからのアクセスは不可
・Flask製のWEBアプリケーションを用いて、スレッド化するとエラーを起こす仕様になってしまっていること。

でございます。

解決策としては、
5個のサーバー(使用者数)をローカルに立ち上げ、ngrokというサービスを用いてPCを仮想的に外部に公開し、port80番にNginxやSquidを立てて、使用者のIDに応じてアクセスを振り分ける方法を思いつきました。

example.com/testuserでアクセスするとWEBアプリケーション1に接続され
example.com/productでアクセスするとWEBアプリケーション2に接続される。

といった具合です。

ところが、Nginxの設定ファイルを変更しても、Squidの設定ファイルを変更しても正常に振り分ける事ができず、悩んでおります。

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 1024;
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    # Load modular configuration files from the /etc/nginx/conf.d directory.
    # See http://nginx.org/en/docs/ngx_core_module.html#include
    # for more information.
    include /etc/nginx/conf.d/*.conf;

    server{
        listen localhost:80;
        server_name   localhost:80;

        location /abc/ {
            proxy_pass    http://localhost:3000;
        }

        location /def/ {
            proxy_pass    http://localhost:3001;
        }
    }

localhost/abcにアクセスされた場合はhttp://localhost:3000にアクセスし、localhost/defにアクセスされた場合はhttp://localhost:3001にアクセスすることを期待しているのですが、どうもうまくいきません。

http_port localhost:80 http_port localhost:80 accel defaultsite=localhost:3000

squid.confにこちらを追記いたしました。
こちらは、localhostにアクセスされたら3000番に飛ばすことを期待しているのですが、こちらも上手く動きません。

どうかご回答をよろしくおねがいいたします。

Comments

[CHERRY]

うまく動きませんでは、状況がわかりません。
うまくいかない場合は、何が表示されるのですか？
ログなどのアクセス時の動作が明確に判断できる情報を記載していただけないでしょうか？

[t_obara]

それぞれどのように正常に動作させられるか不明な場合、単体で正常に動作させられるかを確認していくように進めることをお勧め致します。質問をされる場合も、単一の質問に絞った方が回答が得られやすいですし、単一の問題であれば、うまくいかない必要最小限の環境をご提示しやすくなり、より回答が得られやすくなります。
さて、そもそもの課題として「ルーターのポートフォワーディングが利用できない」のに、外部からのアクセスを許可するような穴を開けられるのでしょうか？これは技術的にではなく、セキュリティポリシー的な話です。

[ikedas]

> 「ルーターのポートフォワーディングが利用できない」のに、外部からのアクセスを許可するような穴を開けられるのでしょうか

外部からのアクセス方式がポートフォワーディング一択なのはよくわかりませんが、とにかく別の解決策としてngrokを使おうということですね。なので、外部からのアクセスについては解決ずみという前提で、nginx単体で考えればよいのかと思います。
で、「うまくいきません」「上手く動きません」とは?

Answer 1

みなさまご回答やクリップ、修正依頼などありがとうございます。

サーバーログを見直してググったところ、SELinuxが働いていて正常にフォワードされていなかったようです。

現場の状況は未だ改善されていませんが、Nginxがうまく動作しない状況は打開できました。ありがとうございました。

Answer 2

まずは、他の方が指摘されているようにうまく動かないというのをより具体化してください。
※期待するURLと異なるURLへのアクセスログを提示する、クライアント側のエラーログを提示するなど。
また、ngrokを使用しているのであれば、http://localhost:4040でアクセスログを確認できるようです。

また、トラブルシュートの際は切り分けを試してください。今回の例で言うと
ngrokを使わずにローカルではきちんと振り分けられるのかを確認します。
（もちろんその確認結果を質問に記載します）

上記は置いておき、設定方法が間違っているのではないかと思った部分を以下に記載します。

nginxでのproxy_passの設定方法についてはリファレンスを確認してください。
現状の書き方ですと、http://localhost:80/abc/index.htmlにアクセスした際はhttp://localhost:3000/abc/index.htmlに振り分けられると思います。

        location /abc/ {
            proxy_pass    http://localhost:3000/;
        }

上記の設定でhttp://localhost:80/abc/index.htmlにアクセスした際は
http://localhost:3000/index.htmlに振り分けられると思います。