AllowCONNECT i Apache og HTTPS-malportar

Apache proxii titt lurta a port 3128. Ein klientur naer honum, men ein HTTPS-taenasta a port 8443 miseydnast. At broyta lurtingarportid a proxinum loysir neyvan hendan munin.

Klienturin setur fyrst samband vid lurtaran a proxinum. Sidan nevnir CONNECT-fyrispurningurin hans ein serstakan malvert og malport. Apache kann at taka imoti fyrsta sambandinum og vraka adra gerdina.

Les AllowCONNECT sum eina malpolitikk

Fyri Apache 2.4 vidger mod_proxy_connect innkomandi CONNECT-fyrispurningar. AllowCONNECT-fyriskipanin styri teimum malportum, sum eru tok fyri hesar fyrispurningar. Hin skjalfesti standardurin er 443 og 563.

AllowCONNECT 443 8443

Hetta domid velur hesar badar malporturnar. Tad skiftir ut standardvalid; tad leggur ikki 8443 aftrat og varveitir ikki tiguliga allar standardportar. Bruka fyriskipanina i vidkomandi servara- ella virtual-host-stilling.

Halt klientheimilarreglunum hja proxinum vid. Ein loyvd malport sigur einki um, hvor klientur kann bruka taenastuna, og hon er ikki avloysing fyri eina malvertarbinding, ta torvur er a ti.

Eitt ovugt-proxy-domid svarar einum odrum spurningi

Leiturslit eftir Apache og HTTPS visa ofta ein almenna heimasidu, sum sendir vidari til eitt fast backend. Henda stillingin er ikki matin, sum ein kagi bidur eitt framleidandi proxy um at opna ein CONNECT-tunnel til eina valda heimasidu. At avrita routing-fyriskipanirnar kann lata upprunaliga proxy-trupulleikan vera ogript.

Ta tu greinar eina miseydnad, skraset lurtaran, sum klienturin naddi, CONNECT-heimildina, sum vard umbidin, og svar proxins. Um CONNECT eydnast og TLS miseydnast eftir tad, hevur malportsloyvid longu gjort sin part. Halt fram vid TLS-miseydninum i stadin fyri at vidka AllowCONNECT aftur og aftur.