Dotaz: Apache2 proxy

[wpass]

Příjemný večer,

mám problém s nastavením proxy serveru v Apache2. Pomocí proxypass se mi podaří přesměrovat stránku, ale zobrazí se mi přístup odmítnut. Co ještě použít dohromady s proxypass? Chci přesměrovat požadavky na www.domena.cz/stranka na www.intranetserver.cz/stranka.

Odpovědi

[hates]

jde ti o presmerovani nebo proxovani ??? v tom je celkem rozdil. Pokud to mas presmerovani napriklad do vnitrni site tak Proxy je vyborna vec, ale pokud to mas pouze o presmerovani na jiny server taktez s verejnou adresou tak je lepsi pouzit Rewrite

[hates]

blbe ctu. jak ti vypada ten konfigurak ???

ProxyPass /cacti http://192.168.1.5/cacti
ProxyPassReverse /cacti http://192.168.1.5/cacti

takhle to mam nastavene ja a funguje uplne bez problemu.

na tom vnitrnim serveru musi byt ty stranky pristupne pod adresou http://192.168.1.5/cacti

[hates]

Pokud pouzivas debian tak v konfiguraku proxy.conf, ktery musis mit natazeny je nutno upravit opravneni

<Proxy *>
   AddDefaultCharset off
   Order deny,allow
   Allow from all
   #Allow from .example.com
</Proxy>

[wpass]

To bude ono. Děkuju. Já jsem do toho konfiguráku vůbec nekoukal a nastavoval jsem to na allow zvlášť.

[wpass]

Ještě otázečka. Jsou nějaký bezpečnostní rizika při povolení toho proxy pro všechny?

[hates]

osobne mi to pripada tak ze se to chova jako normalni virtual a pokud bys tam dal Allow from <ip_adresa> tak to omezis pouze na ni nebo na pool ip adres pro ktere to povolis a bude to pro ne proxovat. pro ostatni IP adresy se to zarizne primo na tom proxy a nepujde to tedy jiz dal na intranetovy server, kde bys to potom musel omezovat pokud bys mel zajem. Tak ze podle me je zaver takovy pokud na tom mas stranky ktere maji jit do sveta vsem tak musis povolit vsechno.

[wpass]

No tak to stejně nefunguje ani s tím povoleným proxy v proxy.conf.

[hates]

co pouzivas za distro ??? v debianu mam v mods-enabled nalinkovane tyhle soubory

proxy_ftp.load
proxy_http.load
proxy.load
proxy_ajp.load
proxy_balancer.load
proxy.conf
proxy_connect.load

ale podle me je potreba pouze tyhle proxy_http.conf, proxy.load, proxy.conf

[wpass]

Používám debian a měl jsem nahrané soubory proxy.conf a proxy.load a při startu apache mi nic nepsalo jako že nezná konfigurační volbu, takže by tyto soubory měly stačit.

[cronin]

Manuál si čítal, však? Odkaz na dokumentáciu bezpečnostných rizík je hneď na začiatku zvýraznený v rámiku.