Apache kan sy ouer oorslaan vir interne bestemmings
Kombineer ProxyRemote met NoProxy om direkte volgende-hop-toegang vir interne gashere te kies terwyl kliënte die Apache-vooruitproxy bly gebruik.
'n Apache-vooruitproxy kan 'n ouer vir eksterne bestemmings gebruik en direk aan geselekteerde interne dienste koppel. Voeg die roetekeuse by die bestaande toegangsbeheerde proxy-konfigurasie:
ProxyRemote "*" "http://parent.example:8080"
NoProxy app.internal.example packages.internal.example
NoProxy-inskrywings word deur spasies geskei. Versoeke wat by hierdie gashere pas, omseil die gekonfigureerde ProxyRemote-ouer. Ander passende verkeer behou die ouerroete. 'n Adres sonder verifikasie uit die HTTP-proxylys kan 'n ouerkandidaat wees vir toegelate openbare werfverkeer; gebruik geen ouer-aanmeldingsgegewens op daardie tak nie en behou die interne uitsonderings.
Kliënte stuur steeds die versoeke aan Apache. “Direk” beskryf hier Apache se volgende hop na die bestemming; dit sê nie vir die blaaier om op te hou om Apache te gebruik nie. 'n NO_PROXY-waarde aan die kliëntkant sou 'n ander roetebesluit maak.
'n Domeininskrywing het 'n eksplisiete vorm
Vir 'n hele DNS-domein dokumenteer Apache 'n vorm met 'n voorpunt soos .internal.example. Gebruik dit net wanneer die beoogde uitsondering daardie domein se gashere dek. Presiese gasheerinskrywings hou 'n kleiner uitsondering makliker om te beoordeel.
Die name identifiseer bestemmings, nie ouerproxy's nie. Apache benodig ook direkte resolusie, bereikbaarheid en toegang tot daardie bestemmings. Om die ouer te omseil kan nie 'n roete verskaf wat net deur die ouer bestaan nie.
Hou kliëntmagtigingsreëls in die bestaande proxy-konfigurasie. NoProxy kies opstroomroetering; dit beperk nie wie die vooruitproxy mag gebruik nie.