Majuta veebisait ja privaatne forward-proxy ühes Apache'i serveris

Eraldage privaatse Apache'i forward-proxy kuulaja ja autoriseerimine olemasolevast avalikust veebisaidist või vastupööratud vastendusest.

Olemasolevas Apache'i hostis võib privaatne forward-sisend kasutada eraldi loopback-kuulajat:

ProxyRequests Off
Listen 127.0.0.1:3128

<VirtualHost 127.0.0.1:3128>
    ProxyRequests On
    <Proxy "*">
        Require local
    </Proxy>
</VirtualHost>

Ühendage see praeguse konfiguratsiooniga; ärge deklareerige sama kuulajat kaks korda. Laadige vajalikud proxy-protokolli moodulid. HTTPS-sihtkohad CONNECTi kaudu nõuavad lisaks mod_proxy_connect ja kavandatud sihtkoha pordipoliitikat.

Avalik virtuaalhost võib säilitada oma ProxyPass vastendused, samal ajal kui forward-proxy on väljas. ProxyPass vastendab kohaliku URL-ruumi backendiga. ProxyRequests juhib kliente, kes taotlevad muid sihtkohti; selle väljalülitamine ei keela vastupööratud vastendusi.

Väljavõte lubab kohalikke kliente või selgesõnaliselt korraldatud kohaliku transpordi lõpp-punkti. LAN-kasutuseks valige määratud kuulaja aadress ja sobivad allika/autentimise reeglid. Asetage need load proxy-sisendile, mitte avaliku saidi dokumendikataloogi.

Vaadake üle valitud virtuaalhost ja päritud direktiivid iga aktiivse kuulaja jaoks. Globaalne ProxyRequests On võib rolli lubada väljaspool kavandatud privaatset sisendit. Forward-klient esitab oma sihtkoha, seega pole vaja luua kohalikku vastendust iga veebisaidi jaoks, mida see võib taotleda.

Seotud artiklid