如何将本地IP指定为apache的httpd源IP

Question

我的webhost 是一个solaris 服务器，有很多IP 地址，下面列出了一些。

$ ifconfig -a

lo0: flags=2001000849<UP,LOOPBACK,RUNNING,MULTICAST,IPv4,VIRTUAL> mtu 8232 index 1
        inet 127.0.0.1 netmask ff000000
ipmp0: flags=108001000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4,IPMP,PHYSRUNNING> mtu 1500 index 2
        inet 10.61.15.6 netmask ffffff00 broadcast 10.61.5.255
        groupname ipmp0
ipmp0:1: flags=108001000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4,IPMP,PHYSRUNNING> mtu 1500 index 2
        inet 10.61.15.142 netmask ffffff00 broadcast 10.61.5.255
ipmp0:2: flags=108001000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4,IPMP,PHYSRUNNING> mtu 1500 index 2
        inet 10.61.15.143 netmask ffffff00 broadcast 10.61.5.255
ipmp0:3: flags=108001000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4,IPMP,PHYSRUNNING> mtu 1500 index 2
        inet 10.61.15.144 netmask ffffff00 broadcast 10.61.5.255
.....

我在 webhost 上有一个 apache 实例，它充当代理并将请求转发到 remotehost 端口 11130

问题是防火墙团队只允许从 webhost 上的源 IP 10.61.15.6 到目标 remotehost 端口 11130 的连接

当我使用 apache 前端 URL 访问远程应用程序时

https://mywebhost.mybank.com/remote/health.ping

它仅在 apache 源 IP 为 10.61.15.6 时有效，因为防火墙已打开，并且如果我继续重试（刷新），因为 apache httpd 源 IP 更改为 10.61.15.142 等其他 IP 时它会失败

如何强制 apache httpd https 端口 443 源 IP 在连接到任何远程主机端口时始终为 10.61.15.6？

Answer 1

Apache httpd 文档通常很详尽，但您必须了解自己的方法。它是按模块组织的，所以在这种情况下，我们需要the page for mod_proxy。

向下看那个页面，我相信你正在寻找的指令是"ProxySourceAddress"：

为传出代理连接设置本地 IP 地址
...
该指令允许在连接到后端服务器时设置要绑定的特定本地地址。

因此，在您的顶级 httpd.conf 或 <VirtualHost> 块中，您可以这样写：

ProxySourceAddress 10.61.15.6