Apache framsendingar-proxy heimild: Require og AuthMerging
Fylg heimild fyri globbala og virtual host proxy gjøgnum reglur Apaches um samanlegging av pørtum, heldur enn at viðgera proxy.conf sum eitt serstakt politikkarlag.
Ein regla í proxy.conf er ikki ein serstakur reglubólkur. Apache les innbygda uppseting inn í uppsetingartræið; umliggjandi globbali parturin, VirtualHost ella samsvarandi partur ásetur, hvussu tilskipanin tekur lut.
Byrja við luraranum og virtual host, sum tæna framsendingar-proxy fyrispurninginum. Savna síðani teir samsvarandi Proxy-partarnar úr tí samhenginum og høvuðsuppsetingini. Raðið, sum partarnir verða viðgjørdir í, hevur týdning, ikki bert hvør fíla varð rættaður síðst.
Heimild er ikki altíð uppsavnandi
Við sjálvvanliga AuthMerging Off atferð verður heimild arvað, inntil ein seinni nýtsluhevandi partur veitir sína egnu heimildarlógikk. Hon kann býta út undanfarnu treytirnar heldur enn at leggja eina aðra avmarking aftrat.
| Innstilling | Samanseting við næsta undanfarna heimildarpart |
|---|---|
| Off | Nýggj heimild kann yvirkoyra arvaða lógikk |
| And | Báðir bólkar mugu heimila |
| Or | Hvørgir bólkur kann heimila |
AuthMerging sjálvt er lokalt fyri tann partin, sum hevur tað. Ikki rokna við, at eitt And-innstilling broytir hvønn seinni part.
Halt tann ætlaða politikkin greiðan, har tað ber til. Tvey Require-linjur uttan umliggjandi heimildarílát eru óbeint alternativ, so ein IP-regla plus valid-user er ikki sjálvvirkandi «IP og brúkari». Brúka RequireAll, tá báðar treytirnar hoyra til sama avgerð.
Farið gjøgnum ta komplettu samsvarandi uppsetingina, áðrenn tú broytir eina proxy-konto ella letur atgongd upp. Testa síðani tey loyvdu og tey avvístu føllini móti tí koyrandi luraranum. Ein fyrispurningur kann verða avvístur—ella óvæntað loyvdur—tí ein annar partur veitti ta virkandi heimildina.