Apache var izlaist savu vecāku iekšējiem galamērķiem

Apache pāradresācijas starpniekserveris var izmantot vecāku ārējiem galamērķiem un tieši savienoties ar atlasītajiem iekšējiem pakalpojumiem. Pievienojiet šo maršrutēšanas izvēli esošajai piekļuves kontrolētajai starpniekservera konfigurācijai:

ProxyRemote "*" "http://parent.example:8080"
NoProxy app.internal.example packages.internal.example

NoProxy ieraksti tiek atdalīti ar atstarpēm. Pieprasījumi, kas atbilst šiem resursdatoriem, apiet konfigurēto ProxyRemote vecāku. Pārējā atbilstošā plūsma saglabā vecāka maršrutu. Neautentificēta adrese no HTTP starpniekserveru saraksta var būt vecāka kandidāts atļautajai publisko vietņu plūsmai; šajā zarā neizmantojiet vecāka akreditācijas datus un saglabājiet iekšējos izņēmumus.

Klienti joprojām sūta pieprasījumus uz Apache. „Tieši“ šeit apraksta Apache nākamo lēcienu uz galamērķi; tas nepasaka pārlūkam pārtraukt Apache izmantošanu. NO_PROXY vērtība klienta pusē pieņemtu citu maršrutēšanas lēmumu.

Domēna ierakstam ir skaidra forma

Visam DNS domēnam Apache dokumentē formu ar sākuma punktu, piemēram, .internal.example. Izmantojiet to tikai tad, kad paredzētais izņēmums aptver šī domēna resursdatorus. Precīzi resursdatoru ieraksti ļauj mazāku izņēmumu vieglāk novērtēt.

Nosaukumi norāda galamērķus, nevis vecāku starpniekserverus. Apache nepieciešama arī tieša nosaukumu izšķiršana, sasniedzamība un piekļuve šiem galamērķiem. Apiet vecāku nevar nodrošināt maršrutu, kas pastāv tikai caur vecāku.

Saglabājiet klientu autorizācijas noteikumus esošajā starpniekservera konfigurācijā. NoProxy izvēlas augšupējo maršrutēšanu; tas neierobežo, kas drīkst izmantot pāradresācijas starpniekserveri.