Apache kan hoppe over forelderen for interne destinasjonar

Ein Apache-videresendingsproxy kan bruke ein forelder for eksterne destinasjonar og kople direkte til utvalde interne tenester. Legg dette rutevalet til i den eksisterande tilgangskontrollerte proxykonfigurasjonen:

ProxyRemote "*" "http://parent.example:8080"
NoProxy app.internal.example packages.internal.example

NoProxy-oppføringar blir skilde med mellomrom. Førespurnader som samsvarar med desse vertane, går utanom den konfigurerte ProxyRemote-forelderen. Annan samsvarande trafikk held på foreldreruta. Ei uautentisert adresse frå HTTP-proxylista kan vere ein foreldrekandidat for tillaten trafikk til offentlege nettstader; ikkje bruk foreldreinnlogging på den greina, og hald på dei interne unntaka.

Klientane sender framleis førespurnadene til Apache. «Direkte» skildrar her neste hopp frå Apache til destinasjonen; det seier ikkje til nettlesaren at han skal slutte å bruke Apache. Ein NO_PROXY-verdi på klientsida ville teke ei anna rutavgjerd.

Ein dømeoppføring har ei eksplisitt form

For eit heilt DNS-domene dokumenterer Apache ei form med leiande punktum, som .internal.example. Bruk ho berre når det tiltenkte unntaket dekkjer vertane i domenet. Nøyaktige vertsoppføringar gjer eit mindre unntak lettare å vurdere.

Namna peikar på destinasjonar, ikkje foreldreproxyar. Apache treng òg direkte namneoppslag, nåbarheit og tilgang til desse destinasjonane. Å gå utanom forelderen kan ikkje gje ei rute som berre finst gjennom forelderen.

Hald på klientautoriseringsreglane i den eksisterande proxykonfigurasjonen. NoProxy vel oppstraums rutting; det avgrensar ikkje kven som kan bruke videresendingsproxyen.