Dotaz: apache2 mod_proxy - allow from all vs. proxyrequests on

[1john2]

Dobrý večer,

chtěl bych se zeptat, jestli když v modulu mod_proxy nastavím "allow from all", stanu se veřejnou proxy-> to nechci, nebo jestli veřejnou proxy budu jen pokud nastavím "proxyRequests on".

situace je taková, že mám několik domén 3. řádu ve virtual hostech, které jsou pomocí proxypass směřovány na jiné stroje, rád bych aby přístup do domén 3. řádu fungoval odevšad, ale nesloužil jsem jako veřejná proxy.

Děkuji za odpověď

---

---

Odpovědi

[cronin]

Inac povedane, ten server sluzi ako reverzny proxy server? Ak ano, myslim ze, "nebezpecnost" proxyRequests sa Ta netyka. Leda ze by som sa mylil, ale to niekto urcite opravi.

[1john2]

ano je to reverzni proxy, jak je to s allow from all? je to nebezpecne?

v jake situaci by byl nebezpecny proxyrequests? kdybych mel jen proxy pass jina_verejna_adresa

[cronin]

Pri "klasickom" proxy zvycajne chces, aby len vybrani pouzivatelia (zvycajne Tvoja siet) mohla skrz tento proxy server pristupovat kamkolvek do sveta -- tu teda zvycajne obmedzujes, kto smie a kto nie. Pri reverznom proxy zvycajne chces, aby ktokolvek zo sveta pristupoval na Tvoje servery -- tu teda zvycajne neobmedzujes, kto smie a kto nie. Viac tu:

Strictly limiting access is essential if you are using a forward proxy (using the ProxyRequests directive). Otherwise, your server can be used by any client to access arbitrary hosts while hiding his or her true identity. This is dangerous both for your network and for the Internet at large. When using a reverse proxy (using the ProxyPass directive with ProxyRequests Off), access control is less critical because clients can only contact the hosts that you have specifically configured.

Vsetky konfiguracne volby su opisane v dokumentacii.

[1john2]

dekuju za vysvetleni, takhle cesky prelozeno uz sem ten popis u mod_proxy pochopil.