每日經濟新聞

內容來源于@什么值得買APP，觀點僅代表作者本人 ｜作者：Stark-C

哈嘍小伙伴們好，我是Stark-C，今天給大家講講NAS中的“反向代理”以及配置和玩法。

關于反向代理

反向代理很多NAS玩家都聽說過，或者正在使用中，我也在之前的教程中多次提到使用“反向代理”來保護我們外網訪問安全。然而很多新手剛開始對這個東西可能有一些陌生，我這里舉一個不是特別嚴謹的例子來說明。

• 比如說：我想在直播間買一只79元的眉筆，但是直播間的老板不認識我（最主要嫌我窮），就不賣給我，正好我有一哥們小王同學認識這個直播間老板，并且他們關系還很好，所以我就讓小王幫我買到了這只眉筆。在這個過程中，直播間老板并不知道真正的買家其實是我，就知道是小王同學過去買的。小王同學此時充當的就是“正向代理”。
• 又比如：我就想要買一只79元的眉筆，但是我也不知道去哪里買，正好我認識一個路子很廣的小王同學，讓他給我去買這只眉筆。小王同學有可能去直播間買，也有可能跑到專柜去買，反正他在那里買我并不知道，但是我最后得到了79元的眉筆。而這個過程中，小王同學又變成了“反向代理”。

上面的例子中，我就是“客戶端”，而商家就是“服務端”。當小王充當“正向代理”的時候，“服務端”不知道“客戶端”是誰（正向代理隱藏客戶端）；當小王充當“反向代理”的時候，“客戶端”不知道“服務端”是誰（反向代理隱藏服務端）。

我說這些其實就是想告訴大家：而在我們使用NAS的場景中，我們是“客戶端”，NAS是“服務端”，我們配置好反向代理之后，任何人外網訪問NAS其實并不是真正的連接的NAS，而是反向代理工具。所以反向代理其實就是為了外網訪問家里的NAS以及部署的服務更安全，甚至在某些時候還能做到對外屏蔽端口，達到直接訪問的效果。

我之前雖說給大家推薦過非常好用的反向代理神器【nginx】，但是我最近又發現了一款個人覺得對新手來說，更易上手的另一款國內大佬開發的開源反向代理工具【NginxWebUI】，所以今天就給大家介紹NginxWebUI的部署和玩法。

關于它的詳細功能和玩法我因為也不是搞網絡運營的專業人員，這里直接上一個官網圖：

話不多說，開始教程！

安裝和部署NginxWebUI

先打開NAS的文件管理器，在 docker 文件夾中（威聯通默認為Container文件夾），創建一個新文件夾【nginxwebui】，然后在nginxwebui文件夾中再新建一個子文件夾【data】用來存放數據。

接著打開SSH工具進入管理員模式，輸入Docker run命令：

docker run -d

--restart unless-stopped

--name nginxwebui

--privileged=true

--net=host

-v $(pwd)/data:/home/nginxWebUI

-e BOOT_OPTIONS="--server.port=XXXX"

cym1102/nginxwebui:latest

轉換成一行的命令為：

docker run -d --restart unless-stopped --name nginxwebui --privileged=true --net=host -v $(pwd)/data:/home/nginxWebUI -e BOOT_OPTIONS="--server.port=XXXX" cym1102/nginxwebui:latest

以上命令需要改動的為：

• -v $(pwd)/data:/home/nginxWebUI :冒號前面對應我們前面新建“data”文件夾的實際路徑
• -e BOOT_OPTIONS="--server.port=XXXX" : XXXX為nginxWebUI后臺頁面的端口號，任意修改成本地沒被占用的即可。

如果沒有問題在NAS的Docker容器列表中就能看到nginxwebui容器已經正在運行了，說明部署成功。

NginxWebUI快速配置反向代理

直接在瀏覽器中輸入 【http:// NAS的局域網IP:端口號】 就能看到登錄界面了。

首次打開需要注冊用戶名和密碼，直接按要求注冊即可。

然后輸入注冊時候的用戶名和密碼即可登錄。

然后就來到了nginxWebUI的后臺管理界面。功能看上去還比較多，不過我們今天的重點主要是搞定反向代理。

直接點擊左側的“反向代理”，然后選擇“添加反向代理”。

在“編輯反向代理”這里：

• 轉發類型：選擇http/https
• 監聽IP端口：前面的可以直接不填，后面的端口號根據自己的喜好任意填，比我我填的是333，然后在路由器端將這個端口開啟轉發（不會的請看文章開頭分享的教程文章）
• 監聽域名：這里你可以填上我們NAS中設置好的DDNS域名，也可以直接不填，不填就表示將監聽所有的域名，也就是說任何域名都能綁定過來。我之前因為已經設置好NAS中的DDNS域名，所以這里填的就是我的NAS里面的DDNS域名（不會的請看文章開頭分享的教程文章）。
• 選擇密碼文件：這里暫時沒有，就不用管它
• 開啟ssl：這里先默認我們不開啟https訪問，所以這里直接選擇“否”

接著在“添加代理目標”：

• 代理目標：填寫你需要反向代理出去的服務端的真實地址或者IP，比如說我這里需要將我本地NAS的IP地址反向代理，就直接將NAS的本地IP地址復制粘貼進來（包括端口號）即可。

其它的設置都默認即可，然后點擊“提交”。

回到“反向代理”這里，可以看到我們已經創建了一條反向代理，不過這個時候并沒有生效，我們還需要進一步的設置。

點擊左側的“應用配置”，然后依次點擊“效驗文件”“替換文件”“重新裝載”，后面的nginx運行狀態顯“運行中”，就說明我們配置的反向代理正常啟動了！

PS：需要說明的是，當我們每一次修改反向代理的配置的時候，都需要在這步進行同樣的操作。

這個時候我們就能通過自己配置好的DDNS域名+配置的反向代理端口號來遠程訪問了，比如我現在就是用我演示的333端口號遠程訪問的家里的威聯通NAS。

NginxWebUI配置SSL證書

NginxWebUI對于SSL證書的支持非常友好，支持多種不同的獲取方式，而最簡單的莫過于直接讓NginxWebUI幫我們申請了！

點擊左側的“證書管理--添加證書“。

然后在“添加證書”頁面：

• 域名：填寫DDNS域名，并且在前面加上“ *. ”，這么做的好處就是它現在支持這個DDNS域名的范域名，也就是說，只要是我們通過這個域名設置的反向代理都可以使用該證書。
• 獲取方式：選擇“申請獲得”。
• 加密方式：RSA。
• DNS服務商：根據自己域名解析的平臺，有阿里，騰訊，或者其它。
• DP_id和DP_Key：這個就不用說了，自己直接去域名解析平臺申請獲得（不會的請看文章開頭分享的教程文章）。

完成之后直接點“提交”。

返回“證書管理”頁面之后點擊后面的”申請“，它就會自動申請證書下來，一般需要20秒左右，就會彈出”申請成功“的彈窗了。

然后我們回到“反向代理”頁面，在需要配置SSL證書的配置后面獻祭“編輯”。

然后開啟ssl選擇“是”，點擊“選擇內置證書”，內置證書選擇我們前面DDNS域名申請下來的，最后點擊“提交”。

然后它就會自動提交證書的pem文件和key文件了，最后點“提交”。

SSL證書配置完成！

到這里整個反向代理就全部操作完成了，步驟看似很多，但是實際操作起來還是很快的，并且基本上每一步的過程思路我都說到了，基本上對著操作也很容易成功。

好了，以上就是今天給大家分享的內容，我是愛分享的Stark-C，如果今天的內容對你有幫助請記得收藏，順便點點關注，我會經常給大家分享各類有意思的軟件和免費干貨，咱們下期再見！謝謝大家~

情之后我想很多行業都會出現一波小高潮，電腦行業也不例外，很多人都會在疫情結束之后組裝新電腦使用，學生復學和單位復工都需要電腦，那么很多不太懂電腦的人都容易被一些奸商所坑到，在電腦組成中主板和顯卡硬件價格相對不太透明，很多電腦奸商都喜歡在這兩個硬件上面加價，現在我曝光市面上常見的主板和顯卡進貨價格供大家參考，希望疫情之后大家裝機不要被商家坑了。

市面上不同品牌相同類型的主板和顯卡進貨價格基本上大差不差，通過進貨價格表我們可以發現同品牌型號不同參數的顯卡和主板價格完全不一樣，大家需謹防奸商的以次充好操作行為。很多不太懂電腦的朋友認為電腦主板不重要，其實這種想法是不可有的，主板硬件是電腦其他硬件之間的溝通橋梁，電腦主板硬件是電腦其他硬件之間數據和信號傳輸的中轉站，主板硬件的質量也制約了電腦其他硬件的性能發揮程度。顯卡硬件的性能和作用我想大家都非常清楚了，用電腦玩游戲和制圖等需求都離不開顯卡，顯卡是處理電腦運行中的圖形圖像及信號轉換的必備硬件，所以說電腦主板決定電腦的穩定性，電腦顯卡決定電腦的“戰斗力”。

組裝電腦時請大家一定要看好店家給你寫的電腦配置單上的硬件信息，也要電腦商家在每個電腦硬件后面清楚標注單個硬件價格，必要時可以對比以上曝光的價格表，現在組裝一臺電腦的正常利潤在200元左右，高端電腦正常利潤300元左右，整機高于這個利潤就不太正常了，單購某個主板和顯卡正常利潤50元，超過50元的單購利潤就不正常了。

想要真正不被電腦商家坑到那就要做到了解電腦硬件價格，知道進貨價商家當然就坑不到你了，不過商家的正常利潤是要保證的，只要店家不坑你，那你組裝電腦的就算是物有所值了，店家經營也是需要一定的成本，賺合理利潤是應該的，一點利潤不給商家留的話，那商家也不會為你服務。

如果有朋友自購電腦硬件自己組裝電腦，請務必弄清楚電腦主板所支持的CPU型號和內存條參數，很多人自己網購回來的CPU和內存條與主板都不匹配，如果不太懂電腦的朋友個人不建議自購電腦硬件。希望此文能幫助到需要幫助的朋友。

本文原創版權所有，未經允許禁止盜用，一經發現維權到底，全網監測侵權必究。原創作者：王李軍，本文作者：王李軍。最后感謝大家的關注與閱讀評論，下期我們再見！