Apache voi ohittaa ylätasonsa sisäisissä kohteissa
Yhdistä ProxyRemote ja NoProxy valitaksesi suoran seuraavan hypyn pääsyn sisäisille isäntäpalvelimille, kun asiakkaat käyttävät edelleen Apachen välityspalvelinta.
Apachen välityspalvelin voi käyttää ylätason välityspalvelinta ulkoisiin kohteisiin ja yhdistää suoraan valittuihin sisäisiin palveluihin. Lisää tämä reititysvalinta olemassa olevaan pääsynhallittuun välityspalvelinasetukseen:
ProxyRemote "*" "http://parent.example:8080"
NoProxy app.internal.example packages.internal.example
NoProxy-merkinnät erotetaan välilyönneillä. Näihin isäntiin vastaavat pyynnöt ohittavat määritetyn ProxyRemote-ylätason. Muu vastaava liikenne säilyttää ylätason reitin. Todentamaton osoite HTTP-välityspalvelinluettelosta voi olla ylätasoehdokas sallitulle julkisten sivustojen liikenteelle; älä käytä ylätason tunnistetietoja tässä haarassa ja säilytä sisäiset poikkeukset.
Asiakkaat lähettävät pyynnöt edelleen Apachelle. ”Suora” kuvaa tässä Apachen seuraavaa hyppyä kohteeseen; se ei käski selainta lopettaa Apachen käyttöä. Asiakaspuolen NO_PROXY-arvo tekisi erilaisen reitityspäätöksen.
Verkkotunnusmerkinnällä on nimenomainen muoto
Koko DNS-verkkotunnukselle Apache dokumentoi alkupisteellisen muodon, kuten .internal.example. Käytä sitä vain, kun aiottu poikkeus kattaa kyseisen verkkotunnuksen isännät. Tarkat isäntämerkinnät pitävät pienemmän poikkeuksen helpompana arvioida.
Nimet yksilöivät kohteita, eivät ylätason välityspalvelimia. Apache tarvitsee myös suoran nimien selvityksen, tavoitettavuuden ja pääsyn näihin kohteisiin. Ylätason ohittaminen ei voi tarjota reittiä, joka on olemassa vain ylätason kautta.
Pidä asiakkaiden valtuutussäännöt olemassa olevassa välityspalvelinasetuksessa. NoProxy valitsee ylävirran reitityksen; se ei rajoita, kuka saa käyttää välityspalvelinta.