Apache jista’ jaqbeż il-parent tiegħu għal destinazzjonijiet interni
Għaqqad ProxyRemote ma’ NoProxy biex tagħżel aċċess dirett għall-pass li jmiss għal hosts interni filwaqt li l-klijenti jkomplu jużaw il-proxy forward ta’ Apache.
Proxy forward ta’ Apache jista’ juża parent għal destinazzjonijiet esterni u jikkonnettja direttament ma’ servizzi interni magħżula. Żid din l-għażla tar-routing mal-konfigurazzjoni tal-proxy eżistenti kkontrollata mill-aċċess:
ProxyRemote "*" "http://parent.example:8080"
NoProxy app.internal.example packages.internal.example
Id-dħul ta’ NoProxy huwa sseparat b’spazji. It-talbiet li jaqblu ma’ dawn il-hosts jaqbżu l-parent ProxyRemote konfigurat. Traffiku ieħor li jaqbel iżomm ir-rotta tal-parent. Indirizz mhux awtentikat minn lista tal-proxy HTTP jista’ jkun kandidat għal parent għat-traffiku permess lejn siti pubbliċi; tużax kredenzjali tal-parent f’dik il-fergħa u żżomm l-eċċezzjonijiet interni.
Il-klijenti għadhom jibagħtu t-talbiet lil Apache. “Dirett” hawn jiddeskrivi l-pass li jmiss ta’ Apache lejn id-destinazzjoni; ma jgħidxlux lill-browser biex jieqaf juża Apache. Valur NO_PROXY fuq in-naħa tal-klijent jieħu deċiżjoni tar-routing differenti.
Id-dħul ta’ dominju għandu forma espliċita
Għal dominju DNS sħiħ, Apache jiddokumenta forma b’punt inizjali bħal .internal.example. Użaha biss meta l-eċċezzjoni maħsuba tkopri l-hosts ta’ dak id-dominju. Id-dħul eżatt tal-hosts iżomm eċċezzjoni iżgħar iktar faċli biex tiġi vvalutata.
L-ismijiet jidentifikaw destinazzjonijiet, mhux proxies parent. Apache wkoll jeħtieġ riżoluzzjoni diretta, aċċessibilità u aċċess għal dawk id-destinazzjonijiet. Li taqbeż il-parent ma tistax tipprovdi rotta li teżisti biss permezz tal-parent.
Żomm ir-regoli tal-awtorizzazzjoni tal-klijenti fil-konfigurazzjoni tal-proxy eżistenti. NoProxy jagħżel ir-routing ’il fuq; ma jirrestrinġix min jista’ juża l-proxy forward.