reverse proxy absichern

Alles, was den Apache betrifft, kann hier besprochen werden.

reverse proxy absichern

Postby nimmini » 23. January 2019 17:46

Hallo!

Kann mir jemand einen Tip geben, wie ich einen Apache reverseproxy absichern und das testen kann? Ich hatte mit
<Proxy "*">
Require ip xx.xx.xx.xx
</Proxy>

versucht, aber das scheint nicht zu helfen. Mittels curl kann ich eine externe URL aufrufen.

Bin für jeden Hinweis dankbar.

Grüße

Andreas
nimmini
 
Posts: 10
Joined: 28. August 2015 15:07
Operating System: Linux

Re: reverse proxy absichern

Postby Nobbie » 23. January 2019 19:31

Ich verstehe die Frage nicht einmal, was ist "absichern"?

Die <Proxy> Klause lst ohnehin der vollkommen falsche Kontext, der gilt für einen Proxy, nicht für einen Reverse Proxy.
Aber an dem Code Beispiel errate ich, dass Du möchtest, dass man nur mit bestimmten IPs Zugang auf den Reverse Proxy bekommt. Schreibe diese Anweisung einfach in den Kontext, wo Du auch den Reverse Proxy definiert hast (leider zeigst Du uns genau diese Stelle nicht, obwohl es im Kontext die einzig wichtige Stelle ist). Ich habe keine Ahunng, wie und wo Du den Reverse Proxy definiert hast, aber wenn es beispielsweise in einem VirtualHost ist (eine häufige und aus meiner Sicht die sinnvollste Variante), dann schreibe die Require Klausel einfach in diesen Virtualhost.

nimmini wrote:Mittels curl kann ich eine externe URL aufrufen.


Öhm, ja? Das hat aber mit Reverse Proxies Nullkommanull gemeinsam. Man kann mit cURL externe URLs aufrufen, ja. Aber wozu brauchst Du einen Reverse Proxy und wie hast Du ihn definiert? cURL hat mit Reverse Proxys überhaupt rein gar nichts zu tun.

Erkläre doch einfach mal in Prosa, was Du machen möchtest? Die Ansammlung von Begriffen in diesem Thread ohne irgendeinen sinnvollen Kontext läßt mich vermuten, dass die Du irgendwo und wie wild drauflos rätst um irgendetwas zu machen, wovon Du keine Vorstellung hast, wie man es machen könnte?! Aber so kommt man nicht ans Ziel, weil das so im Moment vollkommen im luftleeren Raum hängt, es hat noch keinen Sinn und Zweck.
Nobbie
 
Posts: 13170
Joined: 09. March 2008 13:04

Re: reverse proxy absichern

Postby Altrea » 23. January 2019 19:49

Für mich hört sich das Anforderungsprofil auch eher nach forward proxy an, wenn du Zugriffe von Clients auf externe Ressourcen reglementieren möchtest.
We don't provide any support via personal channels like PM, email, Skype, TeamViewer!

It's like porn for programmers 8)
User avatar
Altrea
AF Moderator
 
Posts: 11926
Joined: 17. August 2009 13:05
XAMPP version: several
Operating System: Windows 11 Pro x64


Return to Apache

Who is online

Users browsing this forum: No registered users and 23 guests