Apache Listen- an VirtualHost-Astellungen fir en Weiterleitungsproxy
Füügt de virgesiienen Apache-Listener getrennt vum Proxy-VirtualHost dobäi, amplaz e konfiguréierte Port als aktive Socket ze behandelen.
E <VirtualHost>-Block beschreift, wéi Apache passend Ufroen behandele soll. Hien erstellt awer net de lauschende Socket. Dofir kann eng Weiterleitungsproxy-Konfiguratioun op Port 8080 an enger Fichier stoen, déi gülteg ausgesäit, wärend d'Cliente keng Lauschterer do fannen.
D'Direktiv Listen liwwert déi separat Ufuerderung. Fir e Proxy, deen nëmmen iwwer e lokale Client oder en geschützten Tunnel erreecht gëtt, kéint déi virgesinn Form dat enthalen:
Listen 127.0.0.1:8080
<VirtualHost 127.0.0.1:8080>
# Existing restricted forward-proxy configuration
</VirtualHost>Dëst illustréiert d'Relatioun, net eng komplett Proxy-Opstellung. Behält déi bestehend Client-Autorisatioun an d'Destinatiounsrestriktiounen. D'Loopback-Adress bitt bewosst keen neien ëffentleche Proxy-Lauschterer un.
Préift och déi effektiv Konfiguratioun op iwwerlappend Listen-Anträg. Eng aner Direktiv dobäizemaachen, ouni en existente Lauschterer ze bemierken, kann de Start verhënneren. Och den ënnerstëtzten Neistartprozedur vun Apache ass wichteg, wann een vun enger bestëmmter Adress op eng iwwerlappend Wildcard-Bindung wiesselt.
Wann SSH op dëse Proxy weiderleet, muss déi wäit Enn en tatsächleche Lauschterer erreechen. Eng erfollegräich SSH-Umeldung mécht de konfiguréierte Apache-Port net existent. Korrigéiert de Lauschterer an d'virgesinn Bindung, ier Dir HTTP-Identitéitsdaten ännert oder eng Zougangsregel schwächt. Da verifizéiert déi erlaabt an ofgeleent Zougangsfäll um tatsächleche Lauschterer.