NGINX avec Reverse Proxy

Introduction à NGINX et au Reverse Proxy

NGINX est un serveur HTTP haute performance, un serveur proxy inverse et un logiciel open-source utilisé par de nombreux sites web dans le monde entier. Sa polyvalence et sa rapidité en ont fait un choix populaire pour l’hébergement web, l’équilibrage de charge, la mise en cache et le reverse proxy. Un proxy inverse, en particulier, est un outil puissant qui se place devant un serveur web et transmet les requêtes des clients aux serveurs dorsaux appropriés. Cet article couvre les bases de NGINX avec reverse proxy et comment le configurer efficacement.

Qu’est-ce qu’un Reverse Proxy ?

Un proxy inverse agit comme un intermédiaire entre les clients et les serveurs dorsaux. Contrairement à un proxy normal, qui est utilisé par les clients pour accéder aux ressources de manière anonyme, un proxy inverse est positionné du côté du serveur, traitant les requêtes des clients et les distribuant aux serveurs backend appropriés. Les principaux avantages de l’utilisation d’un proxy inverse sont les suivants

Équilibrage de la charge : Il répartit les demandes des clients sur plusieurs serveurs, ce qui évite la surcharge d’un seul serveur et améliore les performances globales.
Sécurité et anonymat : masquer les adresses IP des serveurs dorsaux, les protégeant ainsi d’une exposition directe à l’internet.
Mise en cache : mise en cache du contenu statique afin d’accélérer la livraison des ressources fréquemment demandées.
Terminaison SSL : Déchargement du cryptage et du décryptage SSL/TLS sur le proxy inverse, réduisant ainsi la charge de traitement sur les serveurs dorsaux.

Pourquoi utiliser NGINX comme reverse proxy ?

La conception légère de NGINX et son architecture non bloquante en font un excellent choix pour un reverse proxy. Il peut gérer un grand nombre de connexions simultanées avec une faible consommation de ressources, ce qui le rend idéal pour les sites web qui connaissent un trafic élevé ou qui ont besoin de maintenir une haute disponibilité. Voici quelques avantages de l’utilisation de NGINX en tant que proxy inverse :

Haute performance : NGINX est conçu pour gérer efficacement un grand nombre de connexions, ce qui le rend idéal pour les environnements nécessitant des temps de réponse rapides.
Flexibilité : NGINX permet de configurer facilement plusieurs serveurs backend, ce qui permet des configurations complexes d’équilibrage de charge et de basculement.
Évolutivité : Au fur et à mesure que le trafic augmente, vous pouvez ajouter d’autres serveurs dorsaux et équilibrer la charge sans interruption.
Fonctionnalités de sécurité : NGINX peut imposer des connexions HTTPS, bloquer des adresses IP spécifiques et gérer l’authentification.

Comment configurer NGINX en tant que Reverse Proxy

Configurer NGINX en tant que reverse proxy implique de configurer NGINX pour écouter les requêtes HTTP ou HTTPS entrantes et les transférer vers un ou plusieurs serveurs backend. Voici un guide étape par étape pour commencer :

Etape 1 : Installer NGINX

Si vous n’avez pas installé NGINX sur votre serveur, commencez par l’installer. Pour la plupart des distributions Linux, vous pouvez utiliser la commande suivante :

# Pour Debian/Ubuntu
 sudo apt update
 sudo apt install nginx
 # Pour CentOS/RHEL
 sudo yum install epel-release
 sudo yum install nginx

Une fois installé, démarrez le service NGINX :

sudo systemctl start nginx

Étape 2 : Configuration de base du proxy inverse NGINX

Pour mettre en place un reverse proxy de base, vous devez éditer le fichier de configuration de NGINX, généralement situé dans /etc/nginx/nginx.conf ou créer un nouveau fichier de configuration dans /etc/nginx/conf.d/. Vous trouverez ci-dessous une configuration simple pour la mise en place d’un reverse proxy vers un serveur backend :

server {
 listen 80 ;
 server_name example.com ;
 location / {
 proxy_pass http://backend_server ;
 proxy_set_header Host $host ;
 proxy_set_header X-Real-IP $remote_addr ;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for ;
 proxy_set_header X-Forwarded-Proto $scheme ;
 }
 }

listen 80;: Indique à NGINX d’écouter les requêtes HTTP sur le port 80.
nom_du_serveur: Remplacez example.com par votre domaine ou votre adresse IP.
proxy_pass: Spécifie l’adresse du serveur backend où les requêtes doivent être transférées.
proxy_set_header: Définit des en-têtes supplémentaires à transmettre au backend, ce qui peut être utile pour la journalisation et la sécurité.

Étape 3 : Proxy inverse pour plusieurs serveurs dorsaux

Pour mettre en place un équilibrage de charge entre plusieurs serveurs backend, vous pouvez définir un bloc en amont :

amont backend {
 serveur backend1.example.com ;
 serveur backend2.example.com ;
 serveur backend3.example.com ;
 }
 serveur {
 listen 80 ;
 server_name example.com ;
 location / {
 proxy_pass http://backend ;
 proxy_set_header Host $host ;
 proxy_set_header X-Real-IP $remote_addr ;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for ;
 proxy_set_header X-Forwarded-Proto $scheme ;
 }
 }

Cette configuration répartit les demandes entre backend1.example.com, backend2.example.com et backend3.example.com selon la méthode round-robin.

Étape 4 : Activer SSL pour les connexions sécurisées

Pour sécuriser la communication entre les clients et le reverse proxy NGINX, vous pouvez activer SSL/TLS. Vous aurez besoin d’un certificat SSL, qui peut être obtenu auprès de fournisseurs comme Let’s Encrypt :

server {
 listen 443 ssl ;
 nom_du_serveur exemple.com ;
 ssl_certificate /path/to/ssl_certificate.crt ;
 ssl_certificate_key /path/to/ssl_certificate_key.key ;
 location / {
 proxy_pass http://backend_server ;
 proxy_set_header Host $host ;
 proxy_set_header X-Real-IP $remote_addr ;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for ;
 proxy_set_header X-Forwarded-Proto $scheme ;
 }
 }

Assurez-vous de remplacer les chemins d’accès à votre certificat SSL et à votre clé. Avec cette configuration, NGINX mettra fin à la connexion SSL et transmettra le trafic au serveur backend via HTTP.

Etape 5 : Tester et redémarrer NGINX

Après avoir apporté des modifications à la configuration de NGINX, il est important de tester la configuration pour vérifier qu’il n’y a pas d’erreurs de syntaxe :

sudo nginx -t

Si aucune erreur n’est signalée, redémarrez NGINX pour appliquer les modifications :

sudo systemctl restart nginx

Configuration avancée du proxy inverse NGINX

Pour des configurations plus avancées, vous pouvez configurer la mise en cache, la réécriture d’URL et des algorithmes d’équilibrage de charge personnalisés. Voici quelques options supplémentaires :

Mise en cache : Pour activer la mise en cache, ajoutez des directives proxy_cache dans votre bloc d’emplacement.
Équilibrage de charge personnalisé : Utilisez différentes stratégies d’équilibrage de la charge, comme least_conn, pour distribuer le trafic vers le serveur dorsal ayant le moins de connexions actives.
Contrôles de santé : Configurez les contrôles de santé pour vous assurer que NGINX ne transmet le trafic qu’à des serveurs backend sains en utilisant proxy_next_upstream.

Conclusion

L’utilisation de NGINX en tant que reverse proxy est un moyen puissant de gérer le trafic et d’améliorer l’évolutivité, les performances et la sécurité de vos applications web. En configurant NGINX pour gérer les requêtes et les distribuer entre les serveurs dorsaux, vous pouvez obtenir une infrastructure hautement disponible et efficace. Que vous hébergiez un petit site web ou une application à grande échelle, NGINX avec des capacités de reverse proxy peut être un composant critique de votre architecture.

Grâce à ce guide, vous devriez être bien équipé pour configurer et optimiser NGINX en tant que proxy inverse en fonction de vos besoins.