Mwenyeji wa Tovuti na Proksi ya Mbele ya Kibinafsi kwenye Seva Moja ya Apache

Tenganisha msikilizaji na uidhinishaji wa proksi ya mbele ya Apache ya kibinafsi kutoka kwa tovuti ya umma iliyopo au upangaji wa kinyume.

Kwenye mwenyeji wa Apache aliyepo, lango la mbele la kibinafsi linaweza kutumia msikilizaji tofauti wa loopback:

ProxyRequests Off
Listen 127.0.0.1:3128

<VirtualHost 127.0.0.1:3128>
    ProxyRequests On
    <Proxy "*">
        Require local
    </Proxy>
</VirtualHost>

Unganisha hili na usanidi wa sasa; usitangaze msikilizaji yuleyule mara mbili. Pakia moduli za itifaki ya proksi zinazohitajika. Maeneo ya HTTPS kupitia CONNECT yanahitaji zaidi mod_proxy_connect na sera ya lango la lengwa inayokusudiwa.

Mwenyeji pepe wa umma anaweza kuweka upangaji wake wa ProxyPass wakati proksi ya mbele inabaki imezimwa. ProxyPass hupanga nafasi ya URL ya ndani kwa backend. ProxyRequests hudhibiti wateja wanaoomba maeneo mengine; kuizima hakuwezi kuzima upangaji wa kinyume.

Dondoo hili linaruhusu wateja wa ndani au kituo cha mwisho cha usafirishaji cha ndani kilichopangwa kwa uwazi. Kwa matumizi ya LAN, chagua anwani ya msikilizaji iliyotengwa na kanuni za chanzo/uthibitishaji zinazolingana. Weka ruhusa hizo kwenye lango la proksi badala ya saraka ya hati za tovuti ya umma.

Kagua mwenyeji pepe aliyechaguliwa na maagizo yaliyorithiwa kwa kila msikilizaji anayefanya kazi. ProxyRequests On ya kimataifa inaweza kuwezesha jukumu zaidi ya lango la kibinafsi linalokusudiwa. Mteja wa mbele hutoa lengo lake mwenyewe, kwa hivyo hakuna haja ya kuunda upangaji wa ndani kwa kila tovuti anayoweza kuomba.

Makala zinazohusiana