Apache saab sisemiste sihtkohtade jaoks oma ülemast mööda minna

Apache'i edasipääsuproxy saab välissihtkohtade jaoks kasutada ülemat ja ühenduda otse valitud sisemiste teenustega. Lisage see marsruudivalik olemasolevasse juurdepääsukontrolliga proxy konfiguratsiooni:

ProxyRemote "*" "http://parent.example:8080"
NoProxy app.internal.example packages.internal.example

NoProxy kirjed eraldatakse tühikutega. Nende hostidega sobivad päringud mööduvad konfigureeritud ProxyRemote'i ülemast. Muu sobiv liiklus säilitab ülema marsruudi. Autentimata aadress HTTP-proxyde loendist võib olla ülemkandidaat lubatud avalike saitide liiklusele; ärge kasutage sellel harul ülema mandaate ja säilitage sisemised erandid.

Kliendid saadavad päringud endiselt Apache'ile. „Otse“ kirjeldab siin Apache'i järgmist hüpet sihtkohta; see ei ütle brauserile, et lõpetada Apache'i kasutamine. Kliendipoolne NO_PROXY väärtus teeks teistsuguse marsruudiotsuse.

Domeenikirjel on selgesõnaline vorm

Terve DNS-domeeni jaoks dokumenteerib Apache algse punktiga vormi, näiteks .internal.example. Kasutage seda ainult siis, kui kavandatud erand katab selle domeeni hostid. Täpsed hostikirjed hoiavad väiksema erandi hõlpsamini hinnatavana.

Nimed tähistavad sihtkohti, mitte ülemproxysid. Apache vajab ka otsest nime lahendamist, kättesaadavust ja juurdepääsu nendele sihtkohtadele. Ülemast möödumine ei saa pakkuda marsruuti, mis eksisteerib ainult ülema kaudu.

Hoidke kliendi volitamise reeglid olemasolevas proxy konfiguratsioonis. NoProxy valib ülesvoolu marsruutimise; see ei piira, kes tohib edasipääsuproxyt kasutada.