Hoskan Laman Web dan Proksi Hadapan Peribadi pada Satu Pelayan Apache

Pada hos Apache sedia ada, pintu masuk hadapan peribadi boleh menggunakan pendengar loopback berasingan:

ProxyRequests Off
Listen 127.0.0.1:3128

<VirtualHost 127.0.0.1:3128>
    ProxyRequests On
    <Proxy "*">
        Require local
    </Proxy>
</VirtualHost>

Gabungkan ini dengan konfigurasi semasa; jangan isytiharkan pendengar yang sama dua kali. Muatkan modul protokol proksi yang diperlukan. Destinasi HTTPS melalui CONNECT juga memerlukan mod_proxy_connect dan dasar port destinasi yang dimaksudkan.

Hos maya awam boleh mengekalkan pemetaan ProxyPassnya sementara proksi hadapan kekal dimatikan. ProxyPass memetakan ruang URL tempatan kepada backend. ProxyRequests mengawal klien yang meminta destinasi lain; mematikannya tidak melumpuhkan pemetaan songsang.

Petikan ini membenarkan klien tempatan atau titik akhir pengangkutan tempatan yang disusun secara eksplisit. Untuk penggunaan LAN, pilih alamat pendengar yang diperuntukkan dan peraturan sumber/pengesahan yang sepadan. Letakkan kebenaran tersebut pada pintu masuk proksi dan bukan pada direktori dokumen laman awam.

Semak hos maya yang dipilih dan arahan yang diwarisi untuk setiap pendengar aktif. ProxyRequests On global boleh mendayakan peranan di luar pintu masuk peribadi yang dimaksudkan. Klien hadapan membekalkan destinasinya sendiri, jadi tidak perlu mencipta pemetaan tempatan untuk setiap laman web yang mungkin dimintanya.