Apache ڈائریکٹری پاس ورڈ فارورڈ پراکسی کی حفاظت کیوں نہیں کرتا

Apache کے ہوم صفحے پر پاس ورڈ کی درخواست صرف اسی مقامی وسیلے کی حفاظت کرتی ہے۔ یہ ثابت نہیں کرتی کہ کوئی بھی فارورڈ-پراکسی درخواست کے لیے وہی لاگ ان لازمی ہے۔

.htaccess معاون ڈائریکٹری کنفیگریشن پر لاگو ہوتا ہے؛ یہ ہر درخواست کے لیے حتمی فلٹر نہیں ہے۔ ProxyRequests اور <Proxy> کے حصے سرور یا ورچوئل-ہوسٹ کنفیگریشن میں آتے ہیں۔ فارورڈ-پراکسی کی اجازت وہیں رکھیں، Apache 2.4 کی اجازت کی نحوی ترکیب اور مطلوبہ توثیق کے سیٹ اپ کے ساتھ۔

نجی سروس کے لیے مطلوبہ کلائنٹ ماخذ اور اکاؤنٹ کی شرائط کو جان بوجھ کر یکجا کریں۔ پھر ہر سامع کے منتخب کردہ ورچوئل ہوسٹ کا جائزہ لیں، بشمول طے شدہ ہوسٹ اور وراثتی کنفیگریشن۔ ایک محفوظ ہوسٹ نام تک رسائی یہ ثابت نہیں کرتی کہ کسی دوسرے فعال ہوسٹ پر بھی وہی پراکسی پابندیاں ہیں۔

ProxyPass کا کردار مختلف ہے، عام طور پر مقامی نام کی جگہ کو بیک اینڈ سے منسلک کرتا ہے۔ اسے شامل کرنا کسی بھی فارورڈ منزل کو مجاز نہیں کرتا۔

اگر آپ صرف ایک سائٹ کی دستاویزی فائلیں ترمیم کر سکتے ہیں تو اس سروس کی رسائی کی حد قائم کرنے کے لیے آپ کے پاس انتظامی دائرہ نہیں ہو سکتا۔ سرور کنفیگریشن کی تبدیلی حاصل کریں یا منظور شدہ موجودہ پراکسی استعمال کریں؛ ڈائریکٹری پاس ورڈ اس کا متبادل نہیں بن سکتا۔