Apache फॉरवर्ड प्रॉक्सी प्राधिकरण: Require आणि AuthMerging
proxy.conf ला वेगळा धोरण स्तर मानण्याऐवजी Apache च्या विभाग-विलयन नियमांद्वारे जागतिक आणि व्हर्च्युअल-होस्ट प्रॉक्सी प्राधिकरणाचा मागोवा घ्या.
proxy.conf मधील नियम हा विशेष नियमवर्ग नाही. Apache समाविष्ट कॉन्फिगरेशन आपल्या कॉन्फिगरेशन ट्रीमध्ये वाचतो; आवेष्टित जागतिक, VirtualHost किंवा जुळणारा विभाग निर्देश कसा सहभागी होतो हे ठरवतो.
फॉरवर्ड-प्रॉक्सी विनंतीसेवा देणाऱ्या लिसनर आणि व्हर्च्युअल होस्टपासून सुरुवात करा. नंतर त्या संदर्भातून आणि मुख्य कॉन्फिगरेशनमधून जुळणारे Proxy विभाग गोळा करा. विभागांच्या प्रक्रियेचा क्रम महत्त्वाचा आहे, केवळ कोणती फाइल शेवटी संपादित झाली हे नाही.
प्राधिकरण नेहमी संचयी नसते
डीफॉल्ट AuthMerging Off वर्तनासह, प्राधिकरण तोपर्यंत वारशाने मिळते जोपर्यंत नंतरचा लागू विभाग स्वतःचे प्राधिकरण तर्क पुरवत नाही. तो नवा तर्क आणखी एक निर्बंध जोडण्याऐवजी आधीच्या अटी बदलू शकतो.
| सेटिंग | जवळच्या मागील प्राधिकरण विभागासह संयोजन |
|---|---|
| Off | नवे प्राधिकरण वारशाने मिळालेला तर्क मागे टाकू शकते |
| And | दोन्ही संचांनी प्राधिकृत केले पाहिजे |
| Or | कोणताही एक संच प्राधिकृत करू शकतो |
AuthMerging स्वतः ज्या विभागात आहे त्यापुरताच स्थानिक आहे. एकदा And सेट केल्याने पुढील प्रत्येक विभाग बदलेल असे गृहीत धरू नका.
शक्य तिथे इच्छित धोरण स्पष्ट ठेवा. आवेष्टित प्राधिकरण कंटेनरशिवाय दोन Require ओळी अंतर्निहित पर्याय आहेत, त्यामुळे IP नियम आणि valid-user स्वयंचलितपणे “IP आणि वापरकर्ता” नाही. वापरा दोन्ही अटी एकाच निर्णयाच्या असतील तेव्हा RequireAll.
प्रॉक्सी खाते बदलण्यापूर्वी किंवा प्रवेश उघडण्यापूर्वी संपूर्ण जुळणारे कॉन्फिगरेशन तपासा. नंतर चालू लिसनरविरुद्ध अनुमत आणि नाकारलेली प्रकरणे तपासा. दुसऱ्या विभागाने प्रभावी प्राधिकरण पुरविल्यामुळे विनंती नाकारली जाऊ शकते—किंवा अनपेक्षितपणे अनुमत होऊ शकते.