Paràmetres d'Apache Listen i VirtualHost per a un proxy d'avançament
Afegiu l'oient d'Apache previst per separat del VirtualHost del proxy, en lloc de tractar un port configurat com un sòcol actiu.
Un bloc <VirtualHost> descriu com ha de gestionar Apache les sol·licituds coincidents. Tanmateix, no crea el sòcol d'escolta. Per tant, una configuració de proxy d'avançament al port 8080 pot existir en un fitxer que sembla vàlid mentre els clients no hi troben cap oient.
La directiva Listen proporciona aquest requisit separat. Per a un proxy al qual només s'arriba mitjançant un client local o un túnel protegit, la forma prevista podria incloure:
Listen 127.0.0.1:8080
<VirtualHost 127.0.0.1:8080>
# Existing restricted forward-proxy configuration
</VirtualHost>Això il·lustra la relació, no un desplegament complet de proxy. Mantingueu l'autorització de client i les restriccions de destinació existents. L'adreça de loopback deliberadament no ofereix cap oient públic nou per al proxy.
Comproveu també la configuració efectiva per detectar entrades Listen superposades. Afegir una altra directiva sense adonar-vos d'un oient existent pot impedir l'arrencada. El procediment de reinici compatible amb Apache també és important quan es passa d'una adreça concreta a una vinculació wildcard superposada.
Quan SSH reenvia cap a aquest proxy, l'extrem remot ha d'arribar a un oient real. Un inici de sessió SSH correcte no fa existir el port d'Apache configurat. Corregiu l'oient i la vinculació prevista abans de canviar les credencials HTTP o d'afeblir una regla d'accés. Després verifiqueu els casos d'accés permès i denegat a l'oient real.