Send Apaches utgående proxyforespørsler gjennom kontorproxyen
Velg en bedrifts-videresendt proxy med ProxyRemote, og hold faste URL-tilordninger og offentlig tilgang til videresendt proxy atskilt.
Apache kan trenge å nå et eksternt nettsted gjennom den samme bedrifts-videresendte proxyen som andre maskiner bruker. For forespørsler som håndteres av mod_proxy, velger ProxyRemote det neste hoppet.
ProxyRemote "http://downloads.example/" "http://proxy.example:8080"
Det første argumentet samsvarer med prefikset til mål-URL-en. Det andre identifiserer oppstrømsproxyen. Et skjemanavn kan samsvare med den protokollen, mens * er bredere og velger fjernproxyen for all samsvarende proxytrafikk.
Dette kan også tjene en fast lokal tilordning. Hvis en eksisterende ProxyPass sender en lokal bane til nedlastingsnettstedet, forteller ProxyRemote Apache hvordan nettstedet nås gjennom bedriftsmellomleddet. ProxyPass velger det tilordnede målet; ProxyRemote velger oppstrømsruten.
Du trenger ikke å aktivere ubegrenset tilgang til videresendt proxy for den faste tilordningen. Behold ProxyRequests Off med mindre å godta klientleverte mål for videresendt proxy er en bevisst, tilgangskontrollert tjeneste.
Legg regelen i server- eller virtuell vert-konfigurasjonen, og sørg for at de nødvendige proxymodulene er lastet. Apaches NoProxy-direktiv kan identifisere intranettmål som bør unngå fjernproxyen.
For en oppstrøm som krever Basic-legitimasjon, er det valgfrie tredje argumentet tilgjengelig i httpd 2.4.59 og nyere og sender dem på forhånd. Kontroller den distribuerte versjonen, og beskytt konfigurasjonen før du bruker legitimasjonsformen.