Vær vert for et nettsted og en privat videresendingsproxy på én Apache-server

Skill lytteren og autorisasjonen for en privat Apache-videresendingsproxy fra et eksisterende offentlig nettsted eller omvendt tilordning.

På en eksisterende Apache-vert kan en privat videresendingsinngang bruke en egen loopback-lytter:

ProxyRequests Off
Listen 127.0.0.1:3128

<VirtualHost 127.0.0.1:3128>
    ProxyRequests On
    <Proxy "*">
        Require local
    </Proxy>
</VirtualHost>

Slå dette sammen med gjeldende konfigurasjon; ikke deklarer samme lytter to ganger. Last inn de nødvendige proxyprotokollmodulene. HTTPS-mål via CONNECT krever i tillegg mod_proxy_connect og den tiltenkte målportpolicyen.

Den offentlige virtuelle verten kan beholde sine ProxyPass-tilordninger mens videresendingsproxy er slått av. ProxyPass tilordner et lokalt URL-rom til en backend. ProxyRequests styrer klienter som ber om andre mål; å slå det av deaktiverer ikke omvendte tilordninger.

Utdraget tillater lokale klienter eller et eksplisitt tilrettelagt lokalt transportendepunkt. For LAN-bruk, velg en tildelt lytteradresse og samsvarende kilde-/autentiseringsregler. Legg disse tillatelsene på proxyinngangen i stedet for i dokumentmappen til det offentlige nettstedet.

Gå gjennom den valgte virtuelle verten og arvede direktiver for hver aktive lytter. En global ProxyRequests On kan aktivere rollen utover den tiltenkte private inngangen. En videresendingsklient oppgir sitt eget mål, så det er ikke nødvendig å opprette en lokal tilordning for hvert nettsted den kan be om.

Relaterte artikler