一臺apache服務(wù)器（雙網(wǎng)卡）用專線接入Internet作為防火墻，在內(nèi)部網(wǎng)段上有多臺WWW服務(wù)器希望這臺機(jī)器能使供外部世界訪問指定的WWW服務(wù)器 這臺機(jī)器真實(shí)ip地址為111.111.111.111，內(nèi)部ip地址172.16.1.1
內(nèi)部網(wǎng)段上有三臺web服務(wù)器: www1(172.16.1.101)
www2(172.16.1.102)
www3(172.16.1.103) 這三臺web服務(wù)器類型不限，可以是apache,也可用IIS或其他系統(tǒng)。 外部dns服務(wù)器指定 www1.xxx.com(111.111.111.111)
www2.xxx.com(111.111.111.111)
www3.xxx.com(111.111.111.111) apache配置時(shí)其它部份采用默認(rèn)配置，以下才是我們關(guān)心的： ------------------------------------------------------------------------------------------ NameVirtualHost 111.111.111.111

<VirtualHost 111.111.111.111>
        ServerName www1.xxx.com
        ProxyPass / http://172.16.1.101/
        ProxyPassReverse / http://172.16.1.101/
</VirtualHost>
<VirtualHost 111.111.111.111>
        ServerName www2.xxx.com
        ProxyPass / http://172.16.1.102/
        ProxyPassReverse / http://172.16.1.102/
</VirtualHost>
 <VirtualHost 111.111.111.111>
        ServerName www3.xxx.com
        ProxyPass / http://172.16.1.103/
        ProxyPassReverse / http://172.16.1.103/
</VirtualHost> -------------------------------------------------------------------------------------------- 采用本方法，內(nèi)部的WWW服務(wù)器和文件服務(wù)完全與外部世界隔開，不直接連接到外部，通過防火墻上運(yùn)行的Apache服務(wù)提供對內(nèi)部的代理訪問，增強(qiáng)了安全性，同時(shí)在防火墻上運(yùn)行的Apache 服務(wù)器上無真正的內(nèi)容，黑客難以篡改內(nèi)容，符合了作為防火墻要求運(yùn)行服務(wù)越少越安全的準(zhǔn)則。 采用本方法，內(nèi)部的WWW服務(wù)器的內(nèi)容在防火墻上進(jìn)行緩存，起到加速響應(yīng)的效果。