Apache ProxypassMatch configurat pentru a potrivi numai cererile de la sine (127.0.0.1)

Asta am acum. Încerc să permit / să fac doar proxy pentru solicitările de la localhost, ceea ce înseamnă că oricine altcineva nu ar trebui să poată vizita /ha_proxy și să fie direcționat către, să zicem, IP-ul 169.25. Există vreo modalitate de a face asta?

SSLProxyEngine activat
SSLProxyVerify niciunul
SSLProxyCheckPeerCN dezactivat
SSLProxyCheckPeerExpire dezactivat
ProxyTimeout 3600
ProxyPassMatch „^/ha_proxy/([0-9])/(.*)$” „https://169.25.0.$1:43/$2”
ProxyPassMatch „^/manager_proxy/(.*?)/(.*)$” „https://$1/$2”
ProxyPassMatch „^/rest_proxy/(.*)$” „https://127.0.0.1:9/$1”

De fapt, ceea ce am lipit anterior a fost schimbat în Apache 2.4. Următorul de mai jos ar trebui să funcționeze dacă trimiteți o solicitare către Apache de la localhost.

<Location /foo>
  Require local
  ProxyPass http://example.com/foo
  ProxyPassReverse http://example.com/foo 
</Location>

Sau puteți folosi cele de mai jos:

<Location /foo>
  Require ip 127.0.0.1
  ProxyPass http://example.com/foo
  ProxyPassReverse http://example.com/foo
</Location>

A trecut ceva timp de când am gestionat servere Apache, dar cred că puteți folosi etichetele de locație ca mai jos pentru a specifica calea. Alegeți să refuzați de la toate și apoi să permiteți de la adresa de loopback.

<Location /foo> 
  Order Deny,Allow
  Deny from all
  Allow from 127.0.0.1
  ProxyPass http://example.com/foo
  ProxyPassReverse http://example.com/foo 
</Location>

Scriind asta pe telefonul meu, așa că am copiat un exemplu din altă parte, în loc să copiez codul. Puteți adăuga configurația între etichetele de locație și puteți utiliza LocationMatch pentru regex, așa cum este menționat aici LocationMatch. Sper că te ajută.