Apache mund të anashkalojë prindin e tij për destinacione të brendshme

Një proxy përpara i Apache mund të përdorë një prind për destinacione të jashtme dhe të lidhet drejtpërdrejt me shërbime të brendshme të zgjedhura. Shtojeni këtë zgjedhje rrugëtimi në konfigurimin ekzistues të proxy-t me kontroll aksesi:

ProxyRemote "*" "http://parent.example:8080"
NoProxy app.internal.example packages.internal.example

Regjistrimet NoProxy ndahen me hapësira. Kërkesat që përputhen me këto hoste anashkalojnë prindin ProxyRemote të konfiguruar. Trafiku tjetër që përputhet mban rrugën e prindit. Një adresë e paautentikuar nga lista e proxy-ve HTTP mund të jetë kandidat prind për trafikun e lejuar drejt faqeve publike; mos përdorni kredenciale prindi në atë degë dhe ruani përjashtimet e brendshme.

Klientët vazhdojnë t'i dërgojnë kërkesat Apache. «Drejtpërdrejt» këtu përshkruan hapin tjetër të Apache drejt destinacionit; nuk i thotë shfletuesit të ndalojë përdorimin e Apache. Një vlerë NO_PROXY në anën e klientit do të merrte një vendim tjetër rrugëtimi.

Një regjistrim domeni ka një formë të qartë

Për një domen të plotë DNS, Apache dokumenton një formë me pikë fillestare si .internal.example. Përdoreni vetëm kur përjashtimi i synuar mbulon hostet e atij domeni. Regjistrimet e sakta të hosteve e mbajnë një përjashtim më të vogël më të lehtë për t'u vlerësuar.

Emrat identifikojnë destinacione, jo proxy prindër. Apache gjithashtu ka nevojë për zgjidhje të drejtpërdrejtë, arritshmëri dhe akses në ato destinacione. Anashkalimi i prindit nuk mund të sigurojë një rrugë që ekziston vetëm përmes prindit.

Mbani rregullat e autorizimit të klientëve në konfigurimin ekzistues të proxy-t. NoProxy zgjedh rrugëtimin lart; nuk kufizon kush mund të përdorë proxy-n përpara.