Apache сангийн нууц үг яагаад дамжуулах проксийг хамгаалдаггүй вэ
Хамгаалагдсан угтах хуудас болон зөвшөөрөгдсөн дамжуулах прокси хүсэлт нь өөр өөр тохиргооны контекст ашигладаг. Прокси бодлогыг сервер эсвэл виртуал хостын тохиргоонд байрлуулна уу.
Apache-ийн нүүр хуудасны нууц үгийн хүсэлт зөвхөн тэр локал нөөцийг хамгаална. Энэ нь дурын дамжуулах прокси хүсэлтүүд ижил нэвтрэлт шаарддагийг батлахгүй.
.htaccess нь дэмжигддэг сангийн тохиргоонд хамаарна; энэ нь хүсэлт бүрийн эцсийн шүүлтүүр биш. ProxyRequests болон <Proxy> хэсгүүд сервер эсвэл виртуал хостын тохиргоонд хамаарна. Дамжуулах проксигийн зөвшөөрлийг тэнд байрлуулж, Apache 2.4-ийн зөвшөөрлийн синтакс болон шаардлагатай баталгаажуулалтын тохиргоог ашиглана уу.
Хувийн үйлчилгээний хувьд төлөвлөсөн клиент-эх сурвалж болон бүртгэлийн шаардлагыг санаатайгаар нэгтгэнэ үү. Дараа нь сонсогч бүрийн сонгосон виртуал хост, түүний дотор анхдагч хост болон өвлөгдсөн тохиргоог шалгана уу. Нэг хамгаалагдсан хост нэрэнд хандах нь өөр идэвхтэй хост ижил прокси хязгаарлалттай гэдгийг батлахгүй.
ProxyPass өөр үүрэг гүйцэтгэдэг бөгөөд ихэвчлэн локал нэрийн орон зайг бэкэндтэй холбодог. Үүнийг нэмэх нь дурын дамжуулах очих газрыг зөвшөөрөхгүй.
Хэрэв та зөвхөн нэг сайтын баримт бичгийн файлыг засварлах боломжтой бол энэ үйлчилгээний хандалтын хязгаарыг тогтоох захиргааны хүрээ танд байхгүй байж болно. Серверийн тохиргооны өөрчлөлтийг авах эсвэл зөвшөөрөгдсөн одоо байгаа проксийг ашиглана уу; сангийн нууц үг үүнийг орлож чадахгүй.