Vere vert for eit nettstad og ein privat videresendingsproxy på éin Apache-server

Skil lyttaren og autorisasjonen for ein privat Apache-videresendingsproxy frå ein eksisterande offentleg nettstad eller omvend tilordning.

På ein eksisterande Apache-vert kan ein privat videresendingsinngang bruke ein eigen loopback-lyttar:

ProxyRequests Off
Listen 127.0.0.1:3128

<VirtualHost 127.0.0.1:3128>
    ProxyRequests On
    <Proxy "*">
        Require local
    </Proxy>
</VirtualHost>

Slå dette saman med gjeldande konfigurasjon; ikkje erklær same lyttar to gonger. Last inn dei nødvendige proxyprotokollmodulane. HTTPS-mål via CONNECT krev i tillegg mod_proxy_connect og den tiltenkte målportpolitikken.

Den offentlege virtuelle verten kan behalde ProxyPass-tilordningane sine medan videresendingsproxy er avslått. ProxyPass tilordnar eit lokalt URL-rom til ein backend. ProxyRequests styrer klientar som ber om andre mål; å slå det av deaktiverer ikkje omvende tilordningar.

Utdraget tillèt lokale klientar eller eit eksplisitt tilrettelagt lokalt transportendepunkt. For LAN-bruk, vel ei tildelt lyttaradresse og samsvarande kjelde-/autentiseringsreglar. Legg desse løyva på proxyinngangen i staden for i dokumentmappa til den offentlege nettstaden.

Gå gjennom den valde virtuelle verten og arva direktiv for kvar aktive lyttar. Ein global ProxyRequests On kan aktivere rolla utover den tiltenkte private inngangen. Ein videresendingsklient oppgir sitt eige mål, så det er ikkje nødvendig å lage ei lokal tilordning for kvar nettstad han kan be om.

Relaterte artiklar