使用Nginx反向代理部署/或作为子应用程序

功能概述

系统安装完成后，默认已经可以使用局域网内的IP或域名访问。如果您需要通过反向代理进行 https 方式发布产品的话，请参考本页内容。

文中以使用 Nginx 1.14.2 为例介绍反向代理过程。

反向代理部署

type=info
提示
使用 https 方式发布产品需要有效的域名和 SSL 证书，请您提前进行申请。

1. 由 Nginx 官网（http://nginx.org/）下载 Nginx 压缩包并解压至 Wyn 服务器的 C 盘根目录下。

2. 将 SSL 证书放置到服务器指定目录下，如下图所示。

3. 打开 Nginx 配置文件“ nginx.conf ”。该文件在 nginx 文件包的 conf 子文件夹中，本例中为 C:\nginx-1.14.2\conf。

4. 配置 nginx.conf 文件。请按照以下修改前后对比图修改文件中 HTTPS server 中的内容。

nginx.conf 配置文件修改前

nginx.conf 配置文件修改后

2019-06-13 17-53-35.png

以下为配置文件中修改时使用的示例代码，请参考使用。

server {
        listen       443 ssl;
        server_name  yourdomain.com.cn;
        ssl  on;
    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;
        ssl_certificate C://nginx-1.14.2//ssl//00000000.pem;
        ssl_certificate_key  C://nginx-1.14.2//ssl//000000000.key;
        large_client_header_buffers 4 32k;
        #error_page 504 //50x.html;
        #location = //50x.html {
        #    root C://nginx-1.14.2//html;
        #    internal;
        #}
    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;
    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;
        location / {
            proxy_pass http://localhost:51980;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection keep-alive;
            proxy_set_header Host $host;
            proxy_cache_bypass $http_upgrade;
            proxy_connect_timeout 60s;
            proxy_send_timeout    60s;
            proxy_read_timeout    60s;
            send_timeout          60s;
            sendfile on;
            proxy_buffer_size 64k;
            proxy_buffers  32 32k;
            proxy_busy_buffers_size 128k;
            fastcgi_buffers 8 16k;
            fastcgi_buffer_size 32k;
            client_max_body_size 8M;
        }
    }
    server {
        listen       80;
        server_name yourdomain.com.cn;
        large_client_header_buffers 4 32k;
        return 301  https://$host$request_uri;
    }

type=warning
注意
当监听端口不是 80/443 时，需要将 nginx 配置中的
proxy_set_header Host $host;
修改为
proxy_set_header Host $host:$server_port;

5. 保存配置文件后，双击 nginx.exe 文件运行 Nginx。

type=info
提示
因为HTTPS默认使用443端口，所以需要添加入站规则，允许远程访问443端口。
有关开启端口的介绍，请参见如何设置防火墙规则（开放端口）。

作为子应用程序

如需将 Wyn 部署为子程序，另外还需更改 Wyn 的配置文件，添加子应用程序名。

该文件的位置如下：

• 标准版，Windows环境中它的默认路径为 C:\Program Files\Wyn\conf ，Linux环境下为 /opt/Wyn/conf/

• 集群版，Windows环境中它的默认路径为 C:\Program Files\Wyn\Monitor\conf ，Linux环境下为 /opt/Wyn/Monitor/conf/

type=info
提示
请将 Wyn.conf 文件备份后再进行修改操作，以备修改过程中对比内容或恢复文件时使用。
如需在原路径下进行修改，可使用管理员权限打开 Wyn.conf文件。

修改配置文件，在IdentityServerUrl 中以及添加如下图所示的“PathBase”，指定子应用程序名称。

配置文件修改完成后，重启 WynService 服务。

之后就可以使用反向代理中配置的域名加上在 Wyn.conf 中配置的子应用程序名称来访问站点。