하나의 Apache 서버에서 웹사이트와 프라이빗 포워드 프록시 호스팅

기존 공개 웹사이트나 역방향 매핑에서 프라이빗 Apache 포워드 프록시의 리스너와 인증을 분리합니다.

기존 Apache 호스트에서 프라이빗 포워드 진입점은 별도의 loopback 리스너를 사용할 수 있습니다:

ProxyRequests Off
Listen 127.0.0.1:3128

<VirtualHost 127.0.0.1:3128>
    ProxyRequests On
    <Proxy "*">
        Require local
    </Proxy>
</VirtualHost>

이를 현재 구성과 병합하십시오. 동일한 리스너를 두 번 선언하지 마십시오. 필요한 프록시 프로토콜 모듈을 로드하십시오. CONNECT를 통한 HTTPS 대상에는 추가로 mod_proxy_connect 와 의도한 대상 포트 정책이 필요합니다.

공개 가상 호스트는 포워드 프록싱이 꺼진 상태에서 ProxyPass 매핑을 유지할 수 있습니다. ProxyPass 는 로컬 URL 공간을 백엔드에 매핑합니다. ProxyRequests 는 다른 대상 요청을 보내는 클라이언트를 제어합니다. 이를 끄더라도 역방향 매핑은 비활성화되지 않습니다.

이 발췌는 로컬 클라이언트 또는 명시적으로 마련된 로컬 전송 엔드포인트를 허용합니다. LAN 사용의 경우 할당된 리스너 주소와 일치하는 출처/인증 규칙을 선택하십시오. 해당 권한은 공개 사이트의 문서 디렉터리가 아니라 프록시 진입점에 두십시오.

각 활성 리스너에 대해 선택한 가상 호스트와 상속된 지시문을 검토하십시오. 전역 ProxyRequests On 는 의도한 프라이빗 진입점을 넘어 역할을 활성화할 수 있습니다. 포워드 클라이언트는 자체 대상을 제공하므로 요청할 수 있는 모든 웹사이트에 대해 로컬 매핑을 만들 필요가 없습니다.

관련 글