Cấu hình Apache ProxypassMatch để chỉ khớp các yêu cầu từ chính bản thân (127.0.0.1)

Đây là những gì tôi có bây giờ. Tôi đang cố gắng chỉ cho phép/thực hiện ủy quyền cho các yêu cầu từ máy chủ cục bộ, nghĩa là bất kỳ ai khác sẽ không thể truy cập/ha_proxy và được chuyển hướng đến, chẳng hạn như IP 169,25. Có cách nào để làm việc này không?

SSLProxyEngine bật
SSLProxyKhông xác minh
SSLProxyCheckPeerCN tắt
SSLProxyCheckPeerHết hạn
Hết thời gian ủy quyền 3600
ProxyPassMatch "^/ha_proxy/([0-9])/(.*)$" "https://169.25.0.$1:43/$2"
ProxyPassMatch "^/manager_proxy/(.*?)/(.*)$" "https://$1/$2"
ProxyPassMatch "^/rest_proxy/(.*)$" "https://127.0.0.1:9/$1"

Nguyên vẹn, những gì tôi đã dán trước đây đã được thay đổi trong Apache 2.4. Phần dưới đây sẽ hoạt động nếu gửi yêu cầu tới Apache từ máy chủ cục bộ.

<Location /foo>
  Require local
  ProxyPass http://example.com/foo
  ProxyPassReverse http://example.com/foo 
</Location>

Hoặc bạn có thể sử dụng dưới đây:

<Location /foo>
  Require ip 127.0.0.1
  ProxyPass http://example.com/foo
  ProxyPassReverse http://example.com/foo
</Location>

Đã lâu rồi tôi mới quản lý các máy chủ Apache nhưng tôi nghĩ bạn có thể sử dụng các thẻ vị trí như bên dưới để chỉ định đường dẫn. Chọn từ chối tất cả và sau đó cho phép từ địa chỉ loopback.

<Location /foo> 
  Order Deny,Allow
  Deny from all
  Allow from 127.0.0.1
  ProxyPass http://example.com/foo
  ProxyPassReverse http://example.com/foo 
</Location>

Viết điều này trên điện thoại của tôi vì vậy tôi đã sao chép một ví dụ từ nơi khác thay vì sao chép mã của bạn. Bạn có thể thêm cấu hình của mình vào giữa các thẻ vị trí và sử dụng LocationMatch cho biểu thức chính quy như được đề cập tại đây Vị trí phù hợp. Hy vọng rằng sẽ giúp.