Хостирајте веб-страница и приватен forward прокси на еден Apache сервер

Одвојте го слушателот и авторизацијата на приватен Apache forward прокси од постоечка јавна веб-страница или обратно мапирање.

На постоечки Apache хост, приватен forward влез може да користи посебен loopback слушател:

ProxyRequests Off
Listen 127.0.0.1:3128

<VirtualHost 127.0.0.1:3128>
    ProxyRequests On
    <Proxy "*">
        Require local
    </Proxy>
</VirtualHost>

Спојте го ова со тековната конфигурација; не декларирајте го истиот слушател двапати. Вчитајте ги потребните модули за прокси протокол. HTTPS одредишта преку CONNECT дополнително бараат mod_proxy_connect и предвидената политика за одредишен порт.

Јавниот виртуелен хост може да ги задржи своите ProxyPass мапирања додека forward проксирањето останува исклучено. ProxyPass мапира локален URL простор на backend. ProxyRequests контролира клиенти што бараат други одредишта; неговото исклучување не ги оневозможува обратните мапирања.

Извадокот дозволува локални клиенти или експлицитно уреден локален транспортен крај. За LAN употреба, изберете доделена адреса на слушател и соодветни правила за извор/автентикација. Поставете ги тие дозволи на forward влезот, а не во директориумот со документи на јавната страница.

Прегледајте го избраниот виртуелен хост и наследените директиви за секој активен слушател. Глобално ProxyRequests On може да ја овозможи улогата надвор од предвидениот приватен влез. Forward клиентот сам го наведува своето одредиште, па нема потреба да се создава локално мапирање за секоја веб-страница што може да ја побара.

Поврзани статии