


Terdapat masalah yang menyusahkan ramai pembangun PHP baru-baru ini, iaitu intranet boleh diakses dari rangkaian luaran, tetapi tidak boleh diakses dari rangkaian dalaman. Masalah ini boleh menjadi rumit, tetapi ia tidak begitu sukar untuk diselesaikan.
Pertama sekali, kita perlu memahami punca masalah ini. Apabila kami mengakses rangkaian luaran daripada rangkaian dalaman, kami biasanya mengaksesnya melalui penukaran NAT. Penukaran NAT bukan sahaja akan memetakan IP rangkaian luaran ke rangkaian dalaman, tetapi juga memetakan port yang diminta. Walau bagaimanapun, apabila mengakses rangkaian dalaman dari rangkaian luaran, kerana IP rangkaian dalaman adalah IP peribadi, ia tidak boleh diakses secara langsung oleh rangkaian luaran. Oleh itu, kita perlu melakukan proksi terbalik untuk membenarkan rangkaian luaran mengakses rangkaian dalaman.
Mari kita lihat cara untuk menyelesaikan masalah ini. Katakan nama domain rangkaian luaran kami ialah "www.example.com" dan IP rangkaian dalaman ialah "192.168.1.100", maka kami boleh menyelesaikan masalah ini dengan menggunakan perkhidmatan proksi terbalik pada rangkaian luaran. Ini boleh dicapai dengan menggunakan pelayan proksi terbalik biasa seperti Nginx atau Apache.
Pada Nginx, kami boleh melaksanakan proksi terbalik dengan mengedit fail konfigurasi Nginx. Mula-mula, tambahkan kod berikut pada fail konfigurasi Nginx:
server { listen 80; server_name www.example.com; location / { proxy_pass http://192.168.1.100:80; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } }
Fungsi kod ini adalah untuk memproksi semua permintaan akses kepada "www.example.com" kepada IP dalam intranet. Antaranya, parameter proxy_pass
menentukan alamat IP dan nombor port dalam intranet. proxy_set_header
Parameter digunakan untuk menetapkan beberapa maklumat pengepala untuk menjadikan kod lebih tepat semasa membuat proksi. Untuk maklumat khusus, sila rujuk dokumentasi rasmi Nginx.
Pada Apache, kami boleh menggunakan modul mod_proxy untuk melaksanakan proksi terbalik. Mula-mula, anda perlu mendayakan modul mod_proxy dalam httpd.conf:
LoadModule proxy_module modules/mod_proxy.so LoadModule proxy_http_module modules/mod_proxy_http.so
Kemudian, tambah kod berikut dalam fail konfigurasi:
<virtualhost> ServerName www.example.com ProxyRequests Off ProxyPass / http://192.168.1.100:80/ ProxyPassReverse / http://192.168.1.100:80/ ErrorLog logs/reverse-proxy-error.log CustomLog logs/reverse-proxy-access.log common </virtualhost>
Fungsi kod ini adalah untuk menukar semua pasangan permintaan akses " www.example.com" diproksikan kepada IP dalam intranet. Antaranya, ProxyPass
menentukan alamat IP dan nombor port dalam intranet, dan ErrorLog
dan CustomLog
digunakan untuk menetapkan laluan log ralat dan log akses masing-masing. Untuk maklumat khusus, sila rujuk dokumentasi rasmi Apache.
Untuk meringkaskan, untuk menyelesaikan masalah bahawa PHP tidak boleh dibuka pada rangkaian luaran dan tidak boleh dibuka pada rangkaian dalaman, anda perlu menggunakan perkhidmatan proksi terbalik pada rangkaian luaran. Dengan mengkonfigurasi proksi terbalik, kami boleh memproksi semua permintaan rangkaian luaran ke rangkaian dalaman, dengan itu merealisasikan komunikasi antara rangkaian dalaman dan rangkaian luaran.
Atas ialah kandungan terperinci Apakah yang perlu saya lakukan jika PHP tidak dapat membuka rangkaian dalaman semasa membuka rangkaian luaran?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Artikel ini membandingkan model pangkalan data asid dan asas, memperincikan ciri -ciri mereka dan kes penggunaan yang sesuai. Asid mengutamakan integriti data dan konsistensi, sesuai untuk aplikasi kewangan dan e-dagang, sementara asas memberi tumpuan kepada ketersediaan dan

Artikel ini membincangkan mendapatkan muat naik fail PHP untuk mengelakkan kelemahan seperti suntikan kod. Ia memberi tumpuan kepada pengesahan jenis fail, penyimpanan selamat, dan pengendalian ralat untuk meningkatkan keselamatan aplikasi.

Artikel membincangkan amalan terbaik untuk pengesahan input PHP untuk meningkatkan keselamatan, memberi tumpuan kepada teknik seperti menggunakan fungsi terbina dalam, pendekatan putih, dan pengesahan sisi pelayan.

Artikel ini membincangkan strategi untuk melaksanakan kadar API yang mengehadkan PHP, termasuk algoritma seperti baldi token dan baldi bocor, dan menggunakan perpustakaan seperti simfoni/kadar-limiter. Ia juga meliputi pemantauan, had kadar penyesuaian secara dinamik, dan tangan

Artikel ini membincangkan manfaat menggunakan password_hash dan password_verify dalam php untuk mendapatkan kata laluan. Hujah utama ialah fungsi ini meningkatkan perlindungan kata laluan melalui penjanaan garam automatik, algoritma hashing yang kuat, dan secur

Artikel ini membincangkan kelemahan OWASP 10 dalam strategi PHP dan mitigasi. Isu -isu utama termasuk suntikan, pengesahan yang rosak, dan XSS, dengan alat yang disyorkan untuk memantau dan mendapatkan aplikasi PHP.

Artikel ini membincangkan strategi untuk mencegah serangan XSS di PHP, memberi tumpuan kepada sanitisasi input, pengekodan output, dan menggunakan perpustakaan dan kerangka kerja yang meningkatkan keselamatan.

Artikel ini membincangkan penggunaan antara muka dan kelas abstrak dalam PHP, memberi tumpuan kepada masa untuk menggunakan setiap. Antara muka menentukan kontrak tanpa pelaksanaan, sesuai untuk kelas yang tidak berkaitan dan warisan berganda. Kelas Abstrak Memberi Funct Biasa


Alat AI Hot

Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Undress AI Tool
Gambar buka pakaian secara percuma

Clothoff.io
Penyingkiran pakaian AI

AI Hentai Generator
Menjana ai hentai secara percuma.

Artikel Panas

Alat panas

MinGW - GNU Minimalis untuk Windows
Projek ini dalam proses untuk dipindahkan ke osdn.net/projects/mingw, anda boleh terus mengikuti kami di sana. MinGW: Port Windows asli bagi GNU Compiler Collection (GCC), perpustakaan import yang boleh diedarkan secara bebas dan fail pengepala untuk membina aplikasi Windows asli termasuk sambungan kepada masa jalan MSVC untuk menyokong fungsi C99. Semua perisian MinGW boleh dijalankan pada platform Windows 64-bit.

MantisBT
Mantis ialah alat pengesan kecacatan berasaskan web yang mudah digunakan yang direka untuk membantu dalam pengesanan kecacatan produk. Ia memerlukan PHP, MySQL dan pelayan web. Lihat perkhidmatan demo dan pengehosan kami.

SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan