Ospita sit web u proxy forward privat fuq server Apache wieħed

Issepara s-semmiegħ u l-awtorizzazzjoni ta' proxy forward Apache privat minn sit web pubbliku eżistenti jew minn mapping invers.

Fuq host Apache eżistenti, daħla forward privata tista' tuża semmiegħ loopback separat:

ProxyRequests Off
Listen 127.0.0.1:3128

<VirtualHost 127.0.0.1:3128>
    ProxyRequests On
    <Proxy "*">
        Require local
    </Proxy>
</VirtualHost>

Għaqqad dan mal-konfigurazzjoni attwali; tiddikjarax l-istess semmiegħ darbtejn. Tagħbija l-moduli tal-protokoll tal-proxy meħtieġa. Id-destinazzjonijiet HTTPS permezz ta' CONNECT jeħtieġu wkoll mod_proxy_connect u l-politika tal-port tad-destinazzjoni maħsuba.

Il-host virtwali pubbliku jista' jżomm il-mappings ProxyPass tiegħu waqt li l-proxy forward jibqa' mitfi. ProxyPass jimmappa spazju URL lokali ma' backend. ProxyRequests jikkontrolla l-klijenti li jitolbu destinazzjonijiet oħra; l-ibbassir tiegħu ma jiddiżattivax il-mappings inversi.

Dan is-silta tammetti klijenti lokali jew punt tat-tmiem tat-trasport lokali mħejji b'mod espliċitu. Għall-użu f'LAN, agħżel indirizz tas-semmiegħ assenjat u regoli tas-sors/awtentikazzjoni li jaqblu. Poġġi dawk il-permessi fid-daħla tal-proxy u mhux fid-direttorju tad-dokumenti tas-sit pubbliku.

Irrevedi l-host virtwali magħżul u d-direttivi li ntirtu għal kull semmiegħ attiv. ProxyRequests On globali jista' jippermetti r-rwol lil hinn mid-daħla privata maħsuba. Klijent forward iforni d-destinazzjoni tiegħu, għalhekk m'hemmx bżonn toħloq mapping lokali għal kull sit web li jista' jitlob.

Artikli relatati