Trimiteți cererile proxy de ieșire ale Apache prin proxy-ul biroului
Alegeți un proxy de redirecționare corporativ cu ProxyRemote, păstrând separate mapările URL fixe și accesul public la proxy-ul de redirecționare.
Apache poate avea nevoie să ajungă la un site extern prin același proxy de redirecționare corporativ folosit de alte mașini. Pentru cererile gestionate de mod_proxy, ProxyRemote selectează acel salt următor.
ProxyRemote "http://downloads.example/" "http://proxy.example:8080"
Primul argument corespunde prefixului URL-ului destinație. Al doilea identifică proxy-ul din amonte. Un nume de schemă poate corespunde acelui protocol, în timp ce * este mai larg și selectează proxy-ul la distanță pentru tot traficul proxy corespunzător.
Aceasta poate servi și o mapare locală fixă. Dacă un ProxyPass existent trimite o cale locală către site-ul de descărcări, ProxyRemote îi spune lui Apache cum să ajungă la acel site prin intermediarul corporativ. ProxyPass selectează destinația mapată; ProxyRemote selectează ruta sa din amonte.
Nu trebuie să activați accesul nelimitat la proxy-ul de redirecționare pentru acea mapare fixă. Păstrați ProxyRequests Off dacă acceptarea destinațiilor proxy de redirecționare furnizate de client nu este un serviciu intenționat, controlat prin acces.
Puneți regula în configurația serverului sau a gazdei virtuale și asigurați-vă că modulele proxy necesare sunt încărcate. Directiva NoProxy a Apache poate identifica destinații din intranet care ar trebui să evite proxy-ul la distanță.
Pentru un amonte care necesită acreditări Basic, al treilea argument opțional este disponibil în httpd 2.4.59 și versiunile ulterioare și le trimite preventiv. Verificați versiunea implementată și protejați acea configurație înainte de a folosi forma cu acreditări.