apache + mod_proxy

[Esus]

salve,
per poter utilizzare sul server dedicato zope/plone con rewrite su apache avrei biosgno di utilizzare il modulo proxy di apache.
ci sono controindicazioni/suggerimenti per utilizzarlo?
O basta fare load e add? non ? che poi rimane "aperto" e qualche mal intenzionato pu? utilizzare lo stesso come proxy per attacchi o quant'altro?
grazie mille,
Roberto Fracchetti.

[serverplan]

Salve,

le invio qualche link in dettaglio per il proxy su Apache:

http://www.risorse.net/apache/proxy_caching.asp
http://www.zope.it/Members/cavazzana/apache
http://www.zope.it/Members/pico/howto/Zope_Apache_VHM

[Esus]

Originalmente inviato da serverplan

Salve,

le invio qualche link in dettaglio per il proxy su Apache:

http://www.risorse.net/apache/proxy_caching.asp
http://www.zope.it/Members/cavazzana/apache
http://www.zope.it/Members/pico/howto/Zope_Apache_VHM

La ringrazio, ma chiedo ulteriori informazioni. Ho gi? fatto il rewrite di zope su apache grazie alla direttiva:
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule ^(.*) \
http://www.dominio.it:8080/VirtualHostBase/http/www.dominio.it:80/istanza_zope/VirtualHostRoot//$1 [L,P]
</IfModule>

Ora questa funziona se in http.conf metto Load proxy e Add module proxy.
Inserire solo queste due direttive proxy mi crea qualche potenziale problema? Ho vistoinfatti sul primo link che mi ha gentilmente segnalato che ? possibile bloccare determinate richieste...eccc.
Potreste consigliarmi una configurazione adatta? O ? meglio, che avendo un server con assitenza apro un ticket?
grazie ancora
roberto.

[serverplan]

Salve,

di seguito qualche ulteriore link sul prozy, la soluzione migliore sarebbe quella di non renderlo pubblico:

http://www.serverwatch.com/tutorials...0825_3092521_3
http://httpd.apache.org/docs/2.1/mod/mod_proxy.html
http://openskills.info/release/apach...ella_banda.htm

blocco accessi:
http://httpd.apache.org/docs/1.3/mod/mod_access.html


ProxyRequests On
<Directory proxy:*>
AuthType Basic
AuthName "Secure Area"
AuthUserFile "/path/to/passwd"
require valid-user
</Directory>

Da Zope:

There is a security problem insofar that if you setup your server just like this it will be a public proxy that people can use to cover their traces when accessing other websites. To disable this behavior you could e.g. add a LocationMatch directive to your httpd.conf that denies every request that doesn't start with a slash.

<LocationMatch "^[^/]">
Deny from all
</LocationMatch>

[Esus]

Originalmente inviato da serverplan

Salve,

di seguito qualche ulteriore link sul prozy, la soluzione migliore sarebbe quella di non renderlo pubblico:

http://www.serverwatch.com/tutorials...0825_3092521_3
http://httpd.apache.org/docs/2.1/mod/mod_proxy.html
http://openskills.info/release/apach...ella_banda.htm

blocco accessi:
http://httpd.apache.org/docs/1.3/mod/mod_access.html


ProxyRequests On
<Directory proxy:*>
AuthType Basic
AuthName "Secure Area"
AuthUserFile "/path/to/passwd"
require valid-user
</Directory>

Da Zope:

There is a security problem insofar that if you setup your server just like this it will be a public proxy that people can use to cover their traces when accessing other websites. To disable this behavior you could e.g. add a LocationMatch directive to your httpd.conf that denies every request that doesn't start with a slash.

<LocationMatch "^[^/]">
Deny from all
</LocationMatch>

Ricapitolando, siccome non conosco molto bene queste direttive (per non dire nulla!) basta che io faccio cos??
in httpd.conf abilito il mod_proxy (load module e addmodule)
poi aggiungo le direttive del LocationMatch
e nel virtualhost del dominio di cui voglio fare il rewrite aggiungo la direttiva del rewrite di zope.
E' corretto? Questo dovrebbe impedire a chiunque di usare il mio webserver come proxy?
Scusi la mia insistenza ma ho gi? avuto brutte esperienze in merito...

[serverplan]

si utilizzando

<LocationMatch "^[^/]">
Deny from all
</LocationMatch>

blocca tutte le richieste che non usano "/" cosa che Zope fa

[Esus]

Originalmente inviato da serverplan

si utilizzando

<LocationMatch "^[^/]">
Deny from all
</LocationMatch>

blocca tutte le richieste che non usano "/" cosa che Zope fa

:-) quindi questo ? modo sicuro... per evitare che venga utilizzato il proxy da mal intenzionati?
Perch? non posso usare la direttiva
ProxyRequests On
<Directory proxy:*>
AuthType Basic
AuthName "Secure Area"
AuthUserFile "/path/to/passwd"
require valid-user
</Directory>
o simili perch? altrimenti mi blocca il sito...
vado per aggiungere al httpd.conf solo quella parte :-)
grazie mille,
roberto.

[serverplan]

si se non pu? usare l'altra direttiva si attenga a quella di Zope e non avr? problemi

[Esus]

Originalmente inviato da serverplan

si se non pu? usare l'altra direttiva si attenga a quella di Zope e non avr? problemi

grazie perfetti come sempre