Apache getur sleppt foreldri sínu fyrir innri áfangastaði

Framsendingarproxy Apache getur notað foreldri fyrir ytri áfangastaði og tengst beint við valdar innri þjónustur. Bætið þessu leiðarvali við núverandi aðgangsstýrðu proxyuppsetningu:

ProxyRemote "*" "http://parent.example:8080"
NoProxy app.internal.example packages.internal.example

NoProxy-færslur eru aðskildar með bilum. Beiðnir sem passa við þessa hýsla fara fram hjá uppsetta ProxyRemote-foreldrinu. Önnur samsvarandi umferð heldur foreldraleiðinni. Óstaðfest vistfang frá HTTP-proxylistanum getur verið foreldrisframbjóðandi fyrir leyft umferð á opinberar vefsíður; notið engar foreldrisauðkenni á þeirri grein og varðveitið innri undantökin.

Biðlarar senda beiðnirnar enn til Apache. „Beint“ lýsir hér næsta hoppi Apache að áfangastaðnum; það segir vafranum ekki að hætta að nota Apache. NO_PROXY-gildi á biðlarahlið myndi taka aðra leiðarákvörðun.

Lénsfærsla hefur skýra mynd

Fyrir heilt DNS-lén skjalfestir Apache mynd með fremsta punkti, til dæmis .internal.example. Notið hana aðeins þegar fyrirhugaða undantakið nær yfir hýsla lénsins. Nákvæmar hýslafærslur halda minna undantaki auðveldara að meta.

Nöfnin tilgreina áfangastaði, ekki foreldraproxy. Apache þarf einnig beina nafnaupplausn, aðgengi og aðgang að þessum áfangastöðum. Að fara fram hjá foreldrinu getur ekki veitt leið sem er aðeins til í gegnum foreldrið.

Haldið biðlaraleyfisreglum í núverandi proxyuppsetningu. NoProxy velur leið uppstreymis; það takmarkar ekki hver má nota framsendingarproxyið.