Envieu les sol·licituds de proxy sortint d'Apache a través del proxy de l'oficina
Trieu un proxy de reenviament corporatiu amb ProxyRemote tot mantenint separats les mapes d'URL fixes i l'accés públic al proxy de reenviament.
Apache pot necessitar arribar a un lloc extern a través del mateix proxy de reenviament corporatiu que fan servir altres màquines. Per a les sol·licituds gestionades per mod_proxy, ProxyRemote tria aquest següent salt.
ProxyRemote "http://downloads.example/" "http://proxy.example:8080"El primer argument coincideix amb el prefix de l'URL de destinació. El segon identifica el proxy superior. Un nom d'esquema pot coincidir amb aquest protocol, mentre que * és més ampli i tria el proxy remot per a tot el trànsit de proxy coincident.
Això també pot servir una mapació local fixa. Si un ProxyPass existent envia un camí local al lloc de descàrregues, ProxyRemote diu a Apache com arribar a aquest lloc a través de l'intermediari corporatiu. ProxyPass tria la destinació mapada; ProxyRemote tria la seva ruta superior.
No cal activar l'accés il·limitat al proxy de reenviament per a aquesta mapació fixa. Mantingueu ProxyRequests Off tret que acceptar destinacions de proxy de reenviament proporcionades pel client sigui un servei intencionat i controlat per accés.
Poseu la regla a la configuració del servidor o de l'host virtual i assegureu-vos que els mòduls de proxy necessaris estiguin carregats. La directiva NoProxy d'Apache pot identificar destinacions d'intranet que haurien d'evitar el proxy remot.
Per a un proxy superior que requereixi credencials Basic, el tercer argument opcional està disponible a httpd 2.4.59 i posteriors i les envia preventivament. Comproveu la versió desplegada i protegiu aquesta configuració abans d'usar la forma amb credencials.