Blok <VirtualHost> opisuje, ako má Apache spracúvať zodpovedajúce požiadavky. Nevytvára však počúvajúci socket. Preto konfigurácia dopredného proxy na porte 8080 môže existovať v súbore, ktorý vyzerá platne, kým klienti tam nenájdu žiadny poslucháč.

Direktíva Listen zabezpečuje túto samostatnú požiadavku. Pre proxy dostupný iba cez lokálneho klienta alebo chránený tunel môže zamýšľaná podoba zahŕňať:

Listen 127.0.0.1:8080

<VirtualHost 127.0.0.1:8080>
    # Existing restricted forward-proxy configuration
</VirtualHost>

Toto ilustruje vzťah, nie úplné nasadenie proxy. Zachovajte existujúcu autorizáciu klienta a obmedzenia cieľa. Adresa loopback zámerne neponúka nový verejný poslucháč proxy.

Skontrolujte aj účinnú konfiguráciu na prekrývajúce sa položky Listen. Pridanie ďalšej direktívy bez povšimnutia existujúceho poslucháča môže zabrániť spusteniu. Podporovaný postup reštartu Apache je dôležitý aj pri prechode z konkrétnej adresy na prekrývajúce sa priradenie wildcard.

Keď SSH presmerúva na tento proxy, vzdialená strana musí dosiahnuť skutočný poslucháč. Úspešné prihlásenie cez SSH nevytvorí nakonfigurovaný port Apache. Opravte poslucháč a zamýšľané priradenie pred zmenou prihlasovacích údajov HTTP alebo oslabením pravidla prístupu. Potom overte povolené a zamietnuté prípady prístupu na skutočnom poslucháči.

Súvisiace články