通过nginx/haproxy代理内网计算机的外网访问

问题描述

    基于多种因素,有些客户环境下服务器、客户端不允许访问外网地址,但有些业务需求会需要访问外网网址,这时候如果能在网络行为管理设备上直接放行对应外网域名/IP地址,无疑是最直接的方案。

    但依然有时难以这么操作,本文主要探讨通过Nginx/HAProxy代理内网计算机外网访问请求的可行方案与限制。

业务背景与限制

    服务器、客户端内网管控,不能直接访问外网(以下简称“内网设备”)。

    存在或支持部署代理服务