Blokk <VirtualHost> jiddeskrivi kif Apache għandu jimmaniġġja t-talbiet li jaqblu. Iżda ma joħloqx is-socket li jisma'. Għalhekk konfigurazzjoni ta' prokuri fuq il-port 8080 tista' teżisti f'fajl li jidher validu filwaqt li l-klijenti ma jsibu l-ebda semmiegħ hemmhekk.

Id-direttiva Listen tipprovdi dik il-ħtieġa separata. Għal prokuri li jintlaħaq biss permezz ta' klijent lokali jew tunnel protett, il-forma maħsuba tista' tinkludi:

Listen 127.0.0.1:8080

<VirtualHost 127.0.0.1:8080>
    # Existing restricted forward-proxy configuration
</VirtualHost>

Dan juri r-relazzjoni, mhux implimentazzjoni sħiħa tal-prokuri. Żomm l-awtorizzazzjoni tal-klijent u r-restrizzjonijiet tad-destinazzjoni eżistenti. L-indirizz loopback apposta ma joffrix semmiegħ pubbliku ġdid tal-prokuri.

Iċċekkja wkoll il-konfigurazzjoni effettiva għal dħuliet Listen li jikkoinċidu. Żieda ta' direttiva oħra mingħajr ma tinduna b'semmiegħ eżistenti tista' tipprevjeni t-tnedija. Il-proċedura ta' restard appoġġata minn Apache hija wkoll importanti meta tmur minn indirizz speċifiku għal rabta wildcard li tikkoinċidi.

Meta SSH jgħaddi lejn dan il-prokuri, it-tarf imbiegħed irid jasal għal semmiegħ reali. Login SSH b'suċċess ma jagħmilx il-port Apache ikkonfigurat jeżisti. Sebbiħ is-semmiegħ u r-rabta maħsuba qabel ma tbiddel il-kredenzjali HTTP jew tiddgħajjef regola ta' aċċess. Imbagħad ivverifika l-każijiet ta' aċċess permess u miċħud fuq is-semmiegħ reali.

Artikli relatati