質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.47%
nginx

nginixは軽量で高性能なwebサーバーの1つです。BSD-likeライセンスのもとリリースされており、あわせてHTTPサーバ、リバースプロキシ、メールプロキシの機能も備えています。MacOSX、Windows、Linux、上で動作します。

Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

proxy

proxy(プロキシー)は、企業などの内部コンピュータとインターネットの中間に位置し、例えば直接インターネットに接続できない内部コンピュータの代理としてインターネットに接続する等をするシステム、もしくは代理として機能を実行するソフトウェアです。内部ネットワークへのアクセスを一元管理し、内部からの特定の種類の接続以外を遮断すること、外部からの不正アクセスを拒否することなどに用いられます。

Q&A

1回答

112閲覧

NGINXのリバースプロキシでファイアウォールを挟んで指定URLに転送したいときの記述方法

Guttie

総合スコア6

nginx

nginixは軽量で高性能なwebサーバーの1つです。BSD-likeライセンスのもとリリースされており、あわせてHTTPサーバ、リバースプロキシ、メールプロキシの機能も備えています。MacOSX、Windows、Linux、上で動作します。

Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

proxy

proxy(プロキシー)は、企業などの内部コンピュータとインターネットの中間に位置し、例えば直接インターネットに接続できない内部コンピュータの代理としてインターネットに接続する等をするシステム、もしくは代理として機能を実行するソフトウェアです。内部ネットワークへのアクセスを一元管理し、内部からの特定の種類の接続以外を遮断すること、外部からの不正アクセスを拒否することなどに用いられます。

0グッド

0クリップ

投稿2024/04/21 23:58

実現したいこと

現在、勉強の一環でリバースプロキシについて勉強しています。
その中でファイアウォールが絡んだ際の記述に悩んでいて、以下の構成を実現したいです。

【リバプロ(192.168..)】→【内製済FW(192.168..)】→【転送先URL(proxy_pass)】

発生している問題・分からないこと

いずれの記事を見てもFWを挟んだ記事が見つからず記述方法のアイデアが浮かびません。
例として転送先URLをGoogleのTOPページとした場合に下記コードとなると思うのですが、
間にFWを挟んだ場合にどういった記述式が可能なのかアイデアを分けていただきたいです。

該当のソースコード

Nginx

1location / { 2 proxy_pass https://www.google.co.jp/; 3}

試したこと・調べたこと

  • teratailやGoogle等で検索した
  • ソースコードを自分なりに変更した
  • 知人に聞いた
  • その他
上記の詳細・結果

-同様の質問や記事は見つかりませんでした。
-Nginxに関する有識者がおらず身辺者での解決には至りませんでした。

補足

特になし

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

Nginxがというよりは、ネットワーク構成の話なのかな、と思いました。

【リバプロ(192.168..)】から【転送先URL(proxy_pass)】への通信を行った際に、【内製済FW(192.168..)】を通過するようにネットワークを構成すれば、実現できると思います。

たとえば、リバプロ側と、転送先で、サブネットを分割して、FWを中継し、サブネット間の通信について、Firewallポリシーを書いて通信を制御します。Nginxの proxy_pass で指定する転送先は、【転送先URL(proxy_pass)】でいいと思います。

投稿2024/04/22 00:48

take88

総合スコア1396

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

まだベストアンサーが選ばれていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.47%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問