Apache kimenő proxykéréseinek küldése az irodai proxy-n keresztül
Válasszon vállalati továbbító proxy-t a ProxyRemote segítségével, miközben a rögzített URL-leképezéseket és a nyilvános továbbítóproxy-hozzáférést külön tartja.
Az Apache-nak szüksége lehet egy külső webhely elérésére ugyanazon vállalati továbbító proxy-n keresztül, amelyet más gépek használnak. A mod_proxy által kezelt kéréseknél a ProxyRemote választja ki ezt a következő ugrást.
ProxyRemote "http://downloads.example/" "http://proxy.example:8080"Az első argumentum a cél URL előtagjával egyezik. A második a felsőbb proxy-t azonosítja. Egy sémanév egyezhet ezzel a protokollal, míg a * szélesebb, és az összes egyező proxyforgalomhoz a távoli proxy-t választja.
Ez rögzített helyi leképezést is szolgálhat. Ha egy meglévő ProxyPass egy helyi útvonalat a letöltési webhelyre küld, a ProxyRemote megmondja az Apache-nak, hogyan érje el azt a webhelyet a vállalati közvetítőn keresztül. A ProxyPass a leképezett célt választja; a ProxyRemote a felsőbb útvonalát választja.
Ehhez a rögzített leképezéshez nem kell korlátlan továbbítóproxy-hozzáférést engedélyeznie. Tartsa meg a ProxyRequests Off beállítást, kivéve, ha az ügyfél által megadott továbbítóproxy-célok elfogadása szándékos, hozzáférés-vezérelt szolgáltatás.
Helyezze a szabályt a kiszolgáló vagy a virtuális gazdagép konfigurációjába, és győződjön meg arról, hogy a szükséges proxymodulok be vannak töltve. Az Apache NoProxy irányelve képes azonosítani azokat a belső hálózati célokat, amelyeknek el kell kerülniük a távoli proxy-t.
Basic hitelesítő adatokat igénylő felsőbb proxy esetén a opcionális harmadik argumentum a httpd 2.4.59-es és újabb verzióiban érhető el, és előzetesen elküldi azokat. Ellenőrizze a telepített verziót, és a hitelesítő adatok formájának használata előtt védje meg azt a konfigurációt.