Apache ஃபார்வர்டு ப்ராக்ஸி அங்கீகாரம்: Require மற்றும் AuthMerging
proxy.conf-ஐ தனி கொள்கை அடுக்காகக் கருதாமல், Apache-இன் பிரிவு-இணைப்பு விதிகளின் வழியாக உலகளாவிய மற்றும் மெய்நிகர் புரவலன் ப்ராக்ஸி அங்கீகாரத்தைப் பின்தொடரவும்.
proxy.conf-இல் உள்ள விதி சிறப்பு விதி வகை அல்ல. Apache சேர்க்கப்பட்ட கட்டமைப்பைத் தன் கட்டமைப்பு மரத்தில் படிக்கிறது; சுற்றியுள்ள உலகளாவிய, VirtualHost அல்லது பொருந்தும் பிரிவு ஆணை எவ்வாறு பங்கேற்கிறது என்பதைத் தீர்மானிக்கிறது.
ஃபார்வர்டு ப்ராக்ஸி கோரிக்கைக்கு சேவை செய்யும் கேட்பான் மற்றும் மெய்நிகர் புரவலனில் தொடங்கவும். பின்னர் அந்த சூழல் மற்றும் முதன்மை கட்டமைப்பிலிருந்து பொருந்தும் Proxy பிரிவுகளைச் சேகரிக்கவும். பிரிவுகளின் செயலாக்க வரிசையே முக்கியம், எந்தக் கோப்பு கடைசியாகத் திருத்தப்பட்டது என்பது மட்டுமல்ல.
அங்கீகாரம் எப்போதும் கூட்டாக இருக்காது
இயல்புநிலை AuthMerging Off நடத்தையில், பிந்தைய பொருந்தும் பிரிவு தன் சொந்த அங்கீகார தர்க்கத்தை வழங்கும் வரை அங்கீகாரம் மரபுரிமையாக வரும். அந்தப் புதிய தர்க்கம் மற்றொரு கட்டுப்பாட்டைச் சேர்ப்பதற்குப் பதிலாக முந்தைய தேவைகளை மாற்றலாம்.
| அமைப்பு | அருகிலுள்ள முந்தைய அங்கீகாரப் பிரிவுடன் சேர்க்கை |
|---|---|
| Off | புதிய அங்கீகாரம் மரபுரிமைத் தர்க்கத்தை மீறலாம் |
| And | இரு தொகுப்புகளும் அங்கீகரிக்க வேண்டும் |
| Or | எந்த ஒரு தொகுப்பும் அங்கீகரிக்கலாம் |
AuthMerging என்பது அதைக் கொண்டுள்ள பிரிவுக்கு மட்டுமே உள்ளூர். ஒருமுறை And அமைத்தால் அடுத்தடுத்த ஒவ்வொரு பிரிவும் மாறும் என்று கருத வேண்டாம்.
முடிந்தவரை நோக்கமான கொள்கையை வெளிப்படையாக வைத்திருங்கள். சுற்றியுள்ள அங்கீகாரக் கொள்கலன் இல்லாத இரண்டு Require வரிகள் மறைமுகமாக மாற்றுகள், எனவே IP விதியுடன் valid-user தானாகவே “IP மற்றும் பயனர்” ஆகாது. பயன்படுத்தவும் இரு நிபந்தனைகளும் ஒரே முடிவுக்குச் சேர்ந்தால் RequireAll.
ப்ராக்ஸி கணக்கை மாற்றும் அல்லது அணுகலைத் திறக்கும் முன் முழுமையான பொருந்தும் கட்டமைப்பை மதிப்பாய்வு செய்யவும். பின்னர் இயங்கும் கேட்பானுக்கு எதிராக அனுமதிக்கப்பட்ட மற்றும் நிராகரிக்கப்பட்ட நிகழ்வுகளைச் சோதிக்கவும். மற்றொரு பிரிவு செயல்படும் அங்கீகாரத்தை வழங்கியதால் கோரிக்கை நிராகரிக்கப்படலாம்—அல்லது எதிர்பாராத விதமாக அனுமதிக்கப்படலாம்.