Mitināt vietni un privātu pāradresācijas starpniekserveri vienā Apache serverī

Atdaliet privāta Apache pāradresācijas starpniekservera klausītāju un autorizāciju no esošas publiskas vietnes vai apgrieztās kartēšanas.

Esošā Apache resursdatorā privāta pāradresācijas ieeja var izmantot atsevišķu loopback klausītāju:

ProxyRequests Off
Listen 127.0.0.1:3128

<VirtualHost 127.0.0.1:3128>
    ProxyRequests On
    <Proxy "*">
        Require local
    </Proxy>
</VirtualHost>

Apvienojiet to ar pašreizējo konfigurāciju; nedeklarējiet vienu un to pašu klausītāju divreiz. Ielādējiet nepieciešamos starpniekservera protokola moduļus. HTTPS galamērķiem caur CONNECT papildus nepieciešams mod_proxy_connect un paredzētā galamērķa porta politika.

Publiskais virtuālais resursdators var saglabāt savus ProxyPass kartējumus, kamēr pāradresācijas starpniekserveris ir izslēgts. ProxyPass kartē lokālu URL telpu uz aizmuguri. ProxyRequests kontrolē klientus, kas pieprasa citus galamērķus; tā izslēgšana neatspējo apgrieztos kartējumus.

Šis fragments atļauj lokālus klientus vai skaidri sakārtotu lokālu transporta galapunktu. LAN lietošanai izvēlieties piešķirto klausītāja adresi un atbilstošus avota/autentifikācijas noteikumus. Novietojiet šīs atļaujas pie starpniekservera ieejas, nevis publiskās vietnes dokumentu direktorijā.

Pārskatiet izvēlēto virtuālo resursdatoru un mantotās direktīvas katram aktīvajam klausītājam. Globāls ProxyRequests On var iespējot lomu ārpus paredzētās privātās ieejas. Pāradresācijas klients pats norāda savu galamērķi, tāpēc nav jāveido lokāls kartējums katrai vietnei, ko tas var pieprasīt.

Saistītie raksti