主页 / server / 问题 / 800887
Accepted
showkey
Asked: 2016-09-04 06:32:33 +0800 CST

如何在 apache2 中为前向代理设置某种身份验证？

  • 772

我有一个 VPS 并已将其配置为将 apache2 作为转发代理运行：

<IfModule mod_proxy.c>
ProxyRequests On
<Proxy vps_ip:80>
Order deny,allow
Deny from all
Allow from all
</Proxy>
</IfModule>

这允许我使用我的 VPS 从我的家用机器上下载资源，使用 curl：

curl -x "vps_ip:80"  http://www.someresource.com -o /tmp/mydown

但是，我知道这被认为是一个开放代理，我想限制它仅用于我的家用机器。Apache 配置支持代理客户端（如我的家用机器）的静态 IP 白名单。但是，每次我连接到互联网时，我的 ISP 都会为我分配不同的动态 IP。

如何防止其他人在我的 VPS 上使用我的转发代理？

authentication proxy apache2 curl

1 个回答

  1. Best Answer

    一种常见的方法是告诉 apache 只在 VPS 上的 localhost 上监听：

    Listen 127.0.0.1:80

    然后使用 ssh 将家庭机器上的本地端口“转发”到 VPS 端口。

    ssh -L 8000:localhost:80 user@vps

    然后 curl 使用本地端口应该通过 vps apache：

    curl -x "localhost:8000" http://someresource.com -o /tmp/mydown
    • 1

相关问题