Dotaz: apache2 - zabezpečenie ProxyEngine on

[Peter]

Dobrý deň vám prajem.

Potrebujem na jednom webovom serveri presmerovať komunikáciu na adrese mail.domain.tld na server ktorý beží vo vnútri siete. Urobím teda klasicky:

<VirtualHost *:443>
  SSLProxyEngine on
  ServerName mail.domain.tld
  ProxyPass / https://192.168.100.1:443/
  ProxyPassReverse / https://192.168.100.1:443/
</VirtualHost>

Chcem sa ale opýtať - nebude to mať nejaký vplyv na bezpečnosť toho hlavneho servera čo robí ten proxy? V logoch občas vidím ako sa ma niekto snaží využiť ako proxy, samozrejme dostáva teraz (ak sa nemýlim) 400. Proste nechcem niečo zanedbať čo sa bezpečnosti týka. Mimochodom - server je CentOS 6, apache v skoro defaul konfiguracii.

Vopred vám veľmi pekne ďakujem za odpovede.

Odpovědi

[Peter]

To akože fakt toto nikto netuší?

[NN]

Co chces, na tom neni co skazit. ProxyRequests je v defaultu off. Dale muzes pritvrdit napriklad pomoci:

[Proxy *]
  Require ip 192.168.0
[/Proxy]

Druha vec, muzes teoreticky pouzit NAT a vyhnout se proxy uplne.