Plaas 'n webwerf en 'n privaat voorwaartse proxy op een Apache-bediener

Skei die luisteraar en magtiging van 'n privaat Apache-voorwaartse proxy van 'n bestaande openbare webwerf of omgekeerde kartering.

Op 'n bestaande Apache-gasheer kan 'n privaat voorwaartse ingang 'n aparte loopback-luisteraar gebruik:

ProxyRequests Off
Listen 127.0.0.1:3128

<VirtualHost 127.0.0.1:3128>
    ProxyRequests On
    <Proxy "*">
        Require local
    </Proxy>
</VirtualHost>

Voeg dit by die huidige konfigurasie in; moenie dieselfde luisteraar twee keer verklaar nie. Laai die nodige proxyprotokolmodules. HTTPS-bestemmings deur CONNECT vereis bykomend mod_proxy_connect en die beoogde bestemmingspoortbeleid.

Die openbare virtuele gasheer kan sy ProxyPass-karterings behou terwyl voorwaartse proxy af bly. ProxyPass karteer 'n plaaslike URL-ruimte na 'n agterkant. ProxyRequests beheer kliënte wat ander bestemmings aanvra; om dit af te skakel, deaktiveer nie omgekeerde karterings nie.

Die uittreksel laat plaaslike kliënte of 'n eksplisiet gereelde plaaslike vervoer-eindpunt toe. Vir LAN-gebruik, kies 'n toegewysde luisteraadres en pas by bron-/magtigingsreëls. Plaas daardie toestemmings op die proxy-ingang eerder as op die openbare werf se dokumentgids.

Hersien die gekose virtuele gasheer en oorgeërfde richtlyne vir elke aktiewe luisteraar. 'n Globale ProxyRequests On kan die rol buite die beoogde private ingang aktiveer. 'n Voorwaartse kliënt verskaf sy bestemming, so daar is geen nodigheid om 'n plaaslike kartering vir elke webwerf te skep wat dit mag aanvra nie.

Verwante artikels