20. forward proxy 설정

모듈 로딩

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule proxy_ajp_module modules/mod_proxy_ajp.so

 

forward proxy 설정

<IfModule mod_proxy.c>
    ProxyRequests On
    ProxyVia On

    <Proxy "*">
        Require ip 192.168.0.0/24
        Require ip 10.0.0.0/8
    </Proxy>
</IfModule>

AllowCONNECT 443

 

ProxyRequests On : Forward Proxy 기능 활성화
반드시 접근 제어(Require)를 넣어야 함 → 아니면 오픈 프록시 사고 발생

 

ProxyVia On : 프록시를 거쳐갔다는 헤더(Via)를 추가

 

<Proxy "*">...</Proxy>
Forward Proxy용 ACL(Access Control)
어떤 클라이언트가 이 프록시를 사용할 수 있는지 지정

 

AllowCONNECT : 프록시가 https 터널 요청을 어느 포트에 대해 허용할 지 지정