NethServer Documentation

11.4. Reverse proxy
53

---

NethServer Documentation, Release 7 Final
A) the requested web site name, if Name starts with any character, but the slash /, or
B) the requested resource path, if Name starts with a slash / character.
If the rule matches, the request is forwarded to another web server, defined by the Destination URL field.
11.4.1 Advanced reverse proxy settings
When the reverse proxy rule matches a web site name it is possible to assign it a dedicated certificate, choosing one
from the SSL/TLS certificate list.
It is not possible to select the certificate if the rule matches a resource path. In this case only the default certificate
can be used.
Regardless the rule type, the following settings are also available:
• Access from CIDR networks: restricts the access from the given list of CIDR networks. Only web clients
connecting from those networks are allowed to open the web site.
• Require SSL encrypted connection: if enabled, any http:// request is redirected to https://.
• Accept invalid SSL certificate from target: if the destination URL starts with https:// and an invalid certificate is
returned, enabling this option ignores the certificate validation error.
• Forward HTTP “Host” header to target: if enabled, a HTTP Host header containing the original request host
name is forwarded to the destination URL. This could be required by the destination server application to work
properly.
11.5 FTP server
Warning: The FTP protocol is unsecure. Passwords and file data are sent in clear text over the network.
The File Transfer Protocol is a standard network protocol used for the transfer of computer files between a client and
server
2
. The FTP page enables the FTP service and configures additional user accounts limited to the FTP service
only.
Users of the FTP service can be restricted to access their own home directory by enabling Chroot user on home
directory
. When this option is enabled the user cannot see the other system directories. This configuration is also
known as jailing.
When a virtual host is created, a random FTP user name is assigned to it. It is possible to upload the virtual host file
contents with FTP. Refer to
Configuring a web application
for more information.