Webhely és privát forward proxy üzemeltetése egyetlen Apache-kiszolgálón

Válassza el a privát Apache forward proxy figyelőjét és engedélyezését egy meglévő nyilvános webhelytől vagy fordított leképezéstől.

Egy meglévő Apache-gazdagépen a privát forward belépés külön loopback-figyelőt használhat:

ProxyRequests Off
Listen 127.0.0.1:3128

<VirtualHost 127.0.0.1:3128>
    ProxyRequests On
    <Proxy "*">
        Require local
    </Proxy>
</VirtualHost>

Vonja össze ezt a jelenlegi konfigurációval; ne deklarálja ugyanazt a figyelőt kétszer. Töltse be a szükséges proxyprotokoll-modulokat. A CONNECT-en keresztüli HTTPS-célok emellett mod_proxy_connect-et és a tervezett célport-szabályzatot igénylik.

A nyilvános virtuális gazdagép megtarthatja ProxyPass-leképezéseit, miközben a forward proxy kikapcsolva marad. A ProxyPass egy helyi URL-teret képez le egy háttérrendszerre. A ProxyRequests az más célokat kérő ügyfeleket szabályozza; kikapcsolása nem tiltja le a fordított leképezéseket.

A részlet helyi ügyfeleket vagy kifejezetten kialakított helyi átviteli végpontot engedélyez. LAN-használathoz válasszon kijelölt figyelőcímet és megfelelő forrás-/hitelesítési szabályokat. Ezeket az engedélyeket a proxy belépésénél helyezze el, ne a nyilvános webhely dokumentumkönyvtárában.

Tekintse át a kiválasztott virtuális gazdagépet és az örökölt irányelveket minden aktív figyelő esetében. Egy globális ProxyRequests On a tervezett privát belépésen túl is engedélyezheti a szerepet. A forward ügyfél maga adja meg a célt, ezért nem kell helyi leképezést létrehozni minden webhelyhez, amelyet kérhet.

Kapcsolódó cikkek