Apache: Модуль Apache mod_proxy

RU EN

Пункт 172. Модуль Apache mod_proxy_connect

Этот модуль требует обслуживания mod_proxy . Он обеспечивает поддержку CONNECT метода HTTP. Этот метод в основном используется для туннелирования SSL-запросов через прокси-серверы.

Таким образом, для того, чтобы получить возможность обработки CONNECT запросов, mod_proxy они mod_proxy_connect должны присутствовать и на сервере.

CONNECT также используется, когда серверу необходимо отправить HTTPS-запрос через прямой прокси-сервер. В этом случае сервер действует как клиент CONNECT. Эта функциональность является частью mod_proxy и mod_proxy_connect не нужна в данном случае.

Предупреждение

Не включайте прокси, пока не защитите свой сервер. Открытые прокси-серверы опасны как для вашей сети, так и для Интернета в целом.

Запросить примечания

mod_proxy_connect создает следующие примечания к запросу для ведения журнала с использованием %{VARNAME}n формата in LogFormat или ErrorLogFormat :

прокси-источник-порт: Локальный порт, используемый для подключения к внутреннему серверу.

Директива AllowCONNECT

Описание:	Порты, которые разрешены `CONNECT` через прокси
Синтаксис:	`AllowCONNECT port[-port] [port[-port]] ...`
По умолчанию:	`AllowCONNECT 443 563`
Контекст:	конфигурация сервера, виртуальный хост
Положение дел:	Расширение
Модуль:	mod_proxy_connect
Совместимость:	Перенесено из `mod_proxy` Apache 2.3.5. Диапазоны портов доступны начиная с Apache 2.3.7.

Директива AllowCONNECT определяет список номеров или диапазонов портов, к которым CONNECT может подключаться прокси-метод. Современные браузеры используют этот метод, когда https запрашивается соединение и действует прокси-туннелирование через HTTP.

По умолчанию включены только порт https по умолчанию ( 443 ) и порт snews по умолчанию ( ). 563 Используйте AllowCONNECT директиву, чтобы переопределить это значение по умолчанию и разрешить подключения только к перечисленным портам.