Apache може да го прескокне својот родител за внатрешни одредишта

Предниот прокси на Apache може да користи родител за надворешни одредишта и директно да се поврзува со избрани внатрешни услуги. Додајте го овој избор на рутирање во постоечката конфигурација на прокси со контрола на пристап:

ProxyRemote "*" "http://parent.example:8080"
NoProxy app.internal.example packages.internal.example

Записите NoProxy се одвоени со празни места. Барањата што одговараат на овие домаќини го заобиколуваат конфигурираниот родител ProxyRemote. Остатиот соодветен сообраќај ја задржува родителската рута. Неавтентифицирана адреса од списокот на HTTP прокси може да биде кандидат за родител за дозволен сообраќај кон јавни страници; не користете родителски акредитиви на таа гранка и зачувајте ги внатрешните исклучоци.

Клиентите сè уште ги испраќаат барањата до Apache. „Директно“ овде го опишува следниот скок на Apache кон одредиштето; тоа не му кажува на прелистувачот да престане да го користи Apache. Вредноста NO_PROXY на клиентска страна би донела поинаква одлука за рутирање.

Записот за домен има експлицитна форма

За цел DNS домен, Apache документира форма со водечка точка, како .internal.example. Користете ја само кога предвидениот исклучок ги опфаќа домаќините на тој домен. Точните записи за домаќин го држат помалиот исклучок полесно проценлив.

Имињата означуваат одредишта, а не родителски прокси. На Apache му се потребни и директно разрешување, достапност и пристап до тие одредишта. Заобиколувањето на родителот не може да обезбеди рута што постои само преку родителот.

Задржете ги правилата за авторизација на клиенти во постоечката конфигурација на прокси. NoProxy го избира рутирањето нагоре; не ограничува кој смее да го користи предниот прокси.