Host et websted og en privat forward-proxy på én Apache-server

Adskil listener og autorisation for en privat Apache-forward-proxy fra et eksisterende offentligt websted eller omvendt mapping.

På en eksisterende Apache-vært kan en privat forward-indgang bruge en separat loopback-listener:

ProxyRequests Off
Listen 127.0.0.1:3128

<VirtualHost 127.0.0.1:3128>
    ProxyRequests On
    <Proxy "*">
        Require local
    </Proxy>
</VirtualHost>

Flet dette sammen med den nuværende konfiguration; erklær ikke den samme listener to gange. Indlæs de nødvendige proxyprotokolmoduler. HTTPS-destinationer via CONNECT kræver desuden mod_proxy_connect og den tilsigtede politik for destinationsport.

Den offentlige virtuelle vært kan beholde sine ProxyPass-mappinger, mens forward-proxy forbliver slået fra. ProxyPass mapper et lokalt URL-rum til en backend. ProxyRequests styrer klienter, der anmoder om andre destinationer; at slå det fra deaktiverer ikke omvendte mappinger.

Uddraget tillader lokale klienter eller et eksplicit arrangeret lokalt transportendepunkt. Til LAN-brug vælges en tildelt listeneradresse og matchende kilde-/autentifikationsregler. Placér disse tilladelser på proxyindgangen i stedet for på det offentlige websteds dokumentmappe.

Gennemgå den valgte virtuelle vært og nedarvede direktiver for hver aktiv listener. En global ProxyRequests On kan aktivere rollen ud over den tilsigtede private indgang. En forward-klient angiver sin destination, så der er ingen grund til at oprette en lokal mapping for hvert websted, den måtte anmode om.

Relaterede artikler