Apache Boleh Melangkau Ibu Bapanya untuk Destinasi Dalaman
Gabungkan ProxyRemote dengan NoProxy untuk memilih akses hop seterusnya secara terus bagi hos dalaman sementara klien terus menggunakan proksi hadapan Apache.
Proksi hadapan Apache boleh menggunakan induk untuk destinasi luaran dan bersambung terus ke perkhidmatan dalaman terpilih. Tambah pilihan penghalaan ini pada konfigurasi proksi terkawal akses sedia ada:
ProxyRemote "*" "http://parent.example:8080"
NoProxy app.internal.example packages.internal.example
Entri NoProxy dipisahkan oleh ruang. Permintaan yang sepadan dengan hos ini memintas induk ProxyRemote yang dikonfigurasikan. Trafik sepadan lain mengekalkan laluan induk. Alamat tanpa pengesahan daripada senarai proksi HTTP boleh menjadi calon induk untuk trafik laman awam yang dibenarkan; jangan gunakan kelayakan induk pada cabang itu dan kekalkan pengecualian dalaman.
Klien masih menghantar permintaan kepada Apache. “Terus” di sini menerangkan hop seterusnya Apache ke destinasi; ia tidak menyuruh pelayar berhenti menggunakan Apache. Nilai NO_PROXY di sebelah klien akan membuat keputusan penghalaan yang berbeza.
Entri domain mempunyai bentuk yang jelas
Untuk keseluruhan domain DNS, Apache mendokumenkan bentuk dengan titik di hadapan seperti .internal.example. Gunakannya hanya apabila pengecualian yang dimaksudkan meliputi hos domain itu. Entri hos yang tepat menjadikan pengecualian yang lebih kecil lebih mudah dinilai.
Nama menunjukkan destinasi, bukan proksi induk. Apache juga memerlukan penyelesaian terus, kebolehcapaian dan akses ke destinasi tersebut. Memintas induk tidak boleh menyediakan laluan yang wujud hanya melalui induk.
Kekalkan peraturan kebenaran klien dalam konfigurasi proksi sedia ada. NoProxy memilih penghalaan huluan; ia tidak mengehadkan siapa yang boleh menggunakan proksi hadapan.