Gostite spletno mesto in zasebni posredniški strežnik forward na enem strežniku Apache

Ločite poslušalca in avtorizacijo zasebnega Apache forward proxyja od obstoječega javnega spletnega mesta ali obratnega preslikavanja.

Na obstoječem gostitelju Apache lahko zasebni forward vhod uporablja ločenega poslušalca loopback:

ProxyRequests Off
Listen 127.0.0.1:3128

<VirtualHost 127.0.0.1:3128>
    ProxyRequests On
    <Proxy "*">
        Require local
    </Proxy>
</VirtualHost>

Združite to s trenutno konfiguracijo; istega poslušalca ne razglašajte dvakrat. Naložite potrebne module proxy protokola. Cilji HTTPS prek CONNECT dodatno zahtevajo mod_proxy_connect in predvideno politiko ciljnih vrat.

Javni navidezni gostitelj lahko obdrži svoja preslikavanja ProxyPass, medtem ko forward posredovanje ostane izklopljeno. ProxyPass preslika lokalni prostor URL na backend. ProxyRequests nadzira odjemalce, ki zahtevajo druge cilje; njegova izklopitev ne onemogoči obratnih preslikav.

Odlomek dovoljuje lokalne odjemalce ali izrecno urejeno lokalno transportno končno točko. Za uporabo v LAN izberite dodeljeni naslov poslušalca in ustrezna pravila vira/overjanja. Ta dovoljenja postavite na vhod proxyja, ne v imenik dokumentov javnega mesta.

Preglejte izbranega navideznega gostitelja in podedovane direktive za vsakega aktivnega poslušalca. Globalni ProxyRequests On lahko omogoči vlogo onkraj predvidenega zasebnega vhoda. Forward odjemalec sam navede svoj cilj, zato ni treba ustvariti lokalnega preslikavanja za vsako spletno mesto, ki bi ga lahko zahteval.

Sorodni članki