Re: SetEnvIf und Server-Variable

[Michael Renner <mi...@gmx.de>]

On Monday 30 November 2009, Wolfgang Schaefer wrote:
> Hallo,

Moin,

> Du kannst wie in der Doku beschrieben
> (http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#ProxyRequests) die
> Proxy-Funktionalität für den kompletten Server oder eben per
> Virtual-Host aktivieren. Du willst wohl letzteres.

für die Anwendung ist es wichtig, dass eine versehentliche unverschlüsselte 
Nutzung als Proxy ausgeschlossen ist. Wenn ich keine Lösung finde das auf 443 
bzw HTTPS zu beschränken läuft es wohl auf einen zweiten Serverprozess mit 
entsprechender Konfiguration raus.

CU

> cheers,
> wolfgang
>
> Michael Renner wrote:
> > Moin,
> >
> > ein apache 2.2.9 soll nur als Proxyserver funktionieren, wenn er via
> > https angesprochen wird. Lösen wollte ich es mit SetEnvIf auf die
> > Servervariable https. Klappt aber nicht :-( Er funktioniert auch als
> > Proxy, wenn unverschlüsselt auf Port 80 zugegriffen wird:
> >
> > <IfModule mod_proxy.c>
> >         SetEnvIf X-Proxy ^red useProxy
> >         SetEnvIf %{ENV:HTTPS} ^off useProxy=0
> >         ProxyRequests On
> >         <Proxy *>
> >                 AddDefaultCharset off
> >                 Order deny,allow
> >                 Deny from all
> >                 Allow from env=useProxy
> >         </Proxy>
> >         RequestHeader Unset X-Proxy
> > </IfModule>
> >
> > Hat jemand eine Idee?
> > Danke
>
> --------------------------------------------------------------------------
>                 Apache HTTP Server Mailing List "users-de"
>       unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
>            sonstige Anfragen an users-de-help@httpd.apache.org
> --------------------------------------------------------------------------



-- 
|Michael Renner      E-mail: michael.renner@gmx.de  |
|D-81541 Munich      Germany        ICQ: #112280325 |
|Germany             Don't drink as root!      ESC:wq

--------------------------------------------------------------------------
                Apache HTTP Server Mailing List "users-de" 
      unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
           sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------