home *** CD-ROM | disk | FTP | other *** search
/ OS/2 Shareware BBS: 35 Internet / 35-Internet.zip / webtraps.zip / ibmproxy.conf2 < prev    next >
Text File  |  2001-04-18  |  111KB  |  2,977 lines
  1. # (C) COPYRIGHT International Business Machines Corp. 1997, 2000
  2. # All Rights Reserved
  3. # Licensed Materials - Property of IBM
  4. #
  5. # US Government Users Restricted Rights - Use, duplication or
  6. # disclosure restricted by GSA ADP Schedule Contract with IBM Corp.
  7. #
  8. # ===================================================================== #
  9. #
  10. #        This is the default configuration file for the
  11. #        IBM WebSphere Performance Pack Web Traffic Express
  12. #        proxy server.
  13. #
  14. #        TABLE OF CONTENTS
  15. #        =================
  16. #        - Basic directives
  17. #        - Process control
  18. #        - Logging directives
  19. #          * log file directives
  20. #          * log archive directives
  21. #          * log filtering directives
  22. #        - Method directives
  23. #        - Content presentation directives
  24. #          * Welcome pages directives
  25. #          * Directory browsing directives
  26. #          * CGI program directives
  27. #          * Content type directives
  28. #        - Error Message directives
  29. #        - API directives
  30. #        - User authentication and document protection
  31. #        - Mapping rules
  32. #        - Performance directives
  33. #        - Timeout directives
  34. #        - Proxy directives
  35. #        - Proxy caching directives
  36. #        - Proxy cache garbage collection directives
  37. #        - Advanced proxy and caching directives
  38. #        - Remote Cache Access (RCA) directives
  39. #        - SNMP directives
  40. #        - Icon directives
  41. #        - Cache agent directives
  42. #        - PICS Filtering directives
  43. #        - Miscellaneous directives
  44. #
  45. # ===================================================================== #
  46.  
  47.  
  48.  
  49. # ===================================================================== #
  50. #
  51. #        Basic directives
  52. #
  53. # ===================================================================== #
  54.  
  55.  
  56. #        ServerRoot directive:
  57. #
  58. #        Set this to point to the directory where you unpacked this
  59. #        distribution, or wherever you want ibmproxy to have its "home".
  60. #
  61. #        Default:  opt/IBMWTE/usr/internet/server_root
  62. #        Syntax:   ServerRoot    <path>
  63. ServerRoot /opt/IBMWTE/usr/internet/server_root 
  64. #     This ServerRoot entry usually points to where the WTE install
  65. #     is, you sure can change it, at least to get a WTE log file 
  66. #     in a different location
  67.  
  68. #        Hostname directive:
  69. #
  70. #        Specify the fully-qualified hostname, including the domain.  You can
  71. #        use an alias (if you have one set up) instead of the machine's real
  72. #        host name so that clients will not be able to see the real host name.
  73. #
  74. #        Default:  <host name default defined in DNS>
  75. #        Syntax:   Hostname   <fully-qualified host name>
  76. #
  77.  
  78.  
  79. #        BindSpecific directive:
  80. #
  81. #        Allows a multi-homed system to run a different server on
  82. #        each IP address.
  83. #
  84. #        Default:  off
  85. #        Syntax:   BindSpecific <on | off>
  86. BindSpecific  off
  87.  
  88.  
  89. #        Port directive:
  90. #
  91. #        Port used by the server.
  92. #        NOTE: If the server is not started by root, you have to use a port
  93. #              above 1024; good choices are 8000, 8001, 8080.
  94. #
  95. #        Default:  80
  96. #        Syntax:   Port <num>
  97. Port 8081
  98. #     Multiple ports are possible
  99.  
  100. #        AdminPort directive:
  101. #
  102. #        This port may be used by the administrator for access to the
  103. #        server status pages or configuration forms. Requests to this
  104. #        port will not be queued with all other incoming requests on the
  105. #        standard port(s) defined with the Port directive. However, they
  106. #        will go through the normal access control and request-mapping
  107. #        rules (Pass, Exec, Protect, etc).
  108. #
  109. #        The administration port must not be the same as the standard
  110. #        port(s) defined with the Port directive.
  111. #
  112. #        Default:  none
  113. #        Syntax:   AdminPort <num>
  114. AdminPort 8007
  115.  
  116.  
  117. # ===================================================================== #
  118. #
  119. #        Process control directives
  120. #
  121. # ===================================================================== #
  122.  
  123. #        UserId directive:
  124. #
  125. #        Specify the user name/number to which the server changes
  126. #        before accessing files, if the server was started as root.
  127. #
  128. #        Default:  nobody
  129. #        Syntax:   UserId <user name/number>
  130. #
  131. UserID     wesadmin    
  132.  
  133. #        GroupId directive:
  134. #
  135. #        Specify the group name/number the server changes to
  136. #        before accessing files, if the server was started as root.
  137. #
  138. #        Default:  nobody
  139. #        Syntax:   GroupId <group name/number>
  140. GroupId  wesadmin
  141.  
  142. #     Both UserID and GroupId will be the values you enter during
  143. #     WES install
  144.  
  145. #        NoBG directive:
  146. #
  147. #        Normally, when the server is started, the process forks to go
  148. #        into the background, and the first process exits. If you turn on
  149. #        NoBG, the main process will not go to the background. If you're
  150. #        using init to start the server, it may be useful to set this
  151. #        to ON (and then init can respawn the server if it fails).
  152. #
  153. #        Note that this directive will be ignored if the server is started
  154. #        through SRC.
  155. #
  156. #        Default:  off
  157. #        Syntax:   NoBG <on | off>
  158. NoBG off
  159.  
  160. #        PidFile directive:
  161. #
  162. #        When the server process starts, it will record its process id
  163. #        ("pid") in a file, for use by the "ibmproxy -restart" command. This
  164. #        directive specifies the location for that file. If you are
  165. #        running multiple instances of the server on a single system, each
  166. #        should have its own PidFile.
  167. #
  168. #        Default:  <server-root>/ibmproxy-pid
  169. #                  If no ServerRoot directive is given, then the default for
  170. #                  the PidFile is /tmp/ibmproxy-pid
  171. #        Syntax:   PidFile <path-to-pid-file-into>
  172.  
  173.  
  174. # ===================================================================== #
  175. #
  176. #        Logging directives
  177. #
  178. # ===================================================================== #
  179.  
  180.  
  181. #   ==============================
  182. #   *** log file directives ***
  183. #   ==============================
  184.  
  185.  
  186. #        If you want logging, specify locations for your logs:
  187. #
  188. #           AccessLog      - used for logging local document requests
  189. #           ProxyAccessLog - used for logging proxy requests
  190. #           CacheAccessLog - used for logging hits on proxy cache
  191. #           ErrorLog       - used for logging any errors
  192. #           EventLog       - used for logging initialization events 
  193. #
  194. #        NOTE: To enable logging of requests to the proxy cache, the
  195. #              following must be defined:
  196. #
  197. #              Caching MUST be turned ON (default is OFF)
  198. #              CacheAccessLog MUST be defined
  199. #
  200. #        Defaults:  AccessLog       /opt/IBMWTE/usr/internet/server_root/logs/local
  201. #                   ProxyAccessLog  /opt/IBMWTE/usr/internet/server_root/logs/proxy
  202. #                   CacheAccessLog  /opt/IBMWTE/usr/internet/server_root/logs/cache
  203. #                   ErrorLog        /opt/IBMWTE/usr/internet/server_root/logs/error
  204. #                   EventLog        /opt/IBMWTE/usr/internet/server_root/logs/event
  205. #        Syntax:    <directive> <fullpath-filename>
  206.  
  207. AccessLog        /opt/IBMWTE/usr/internet/server_root/logs/ap_local
  208. ProxyAccessLog   /opt/IBMWTE/usr/internet/server_root/logs/ap_proxy
  209. CacheAccessLog   /opt/IBMWTE/usr/internet/server_root/logs/ap_cache
  210. ErrorLog         /opt/IBMWTE/usr/internet/server_root/logs/ap_error
  211. EventLog         /opt/IBMWTE/usr/internet/server_root/logs/ap_event
  212. TraceLog     /opt/IBMWTE/usr/internet/server_root/logs/ap_tracelog
  213.  
  214. #    LogFileFormat:
  215. #
  216. #    Specify the format of the access log files.  
  217. #    By default, logs are displayed in the NCSA Common Log Format.
  218. #    Specify "combined" to get the NCSA Combined Log Format instead.
  219. #    Entries in the combined format are the same as those in the
  220. #    common format with the addition of fields for the referring URL, 
  221. #    User Agent, and Cookie (if present in the request).  Certain site 
  222. #    analysis tools, such as IBM's Site Analyzer, require proxy logs 
  223. #    to be in Combined format.
  224. #
  225. #    Default: common
  226. #    Syntax LogFileFormat <common | combined>
  227. #
  228. # LogFileFormat common
  229.  
  230. #        LogToSyslog directive:
  231. #
  232. #        In addition to logging access request information to the server logs,
  233. #        you can send log entries to the UNIX syslog daemon.
  234. #
  235. #        Default:  off
  236. #        Syntax:   LogToSyslog <on | off>
  237. #
  238. #        NOTE: Please reference online documentation/help for a more extensive
  239. #              explanation of how to use this function.
  240. #
  241. LogToSyslog off
  242.  
  243.  
  244. #        NoLog directive:
  245. #
  246. #        Suppress access log entries for host matching a given IP address
  247. #        or hostname. Wild cards "*" may be used. This directive may be used
  248. #        multiple times within the configuration file.
  249. #
  250. #        Default:  <none>
  251. #        Syntax:   NoLog  <hostnames and IP addresses>
  252. #
  253. #        NOTE: DNS-Lookup may need to be turned ON.
  254. #
  255. # Example:
  256. # NoLog    128.141.*.*
  257. # NoLog    *.location.company.com
  258. # Nolog    *.*.*.com
  259.  
  260.  
  261. #   ==============================
  262. #   *** log archive directives ***
  263. #   ==============================
  264.  
  265.  
  266. # LogArchive directive
  267. #
  268. #        Specify the type of archive processing to use.
  269. #
  270. #        Default:  Purge
  271. #        Syntax:   LogArchive <Compress | Purge | none>
  272. #
  273. LogArchive Purge
  274.  
  275.  
  276. # Compress directives
  277. #
  278. #        If you specified "Compress" for LogArchive, specify:
  279. #          - the age at which the log files should be compressed
  280. #          - the age at which the log files should be deleted
  281. #          - the compress command you want executed against the
  282. #            log archive files
  283. #
  284. #        Default:  0
  285. #        Syntax:   CompressAge <num>
  286. #        Syntax:   CompressDeleteAge <num>
  287. #
  288. #        Default:  <none>
  289. #        Syntax:   CompressCommand <commpress-command>
  290. #
  291. CompressAge       1
  292. CompressDeleteAge 7
  293. # CompressCommand tar -cf /logarchs/log%%DATE%%.tar %%LOGFILES%% ; gzip /logarchs/log%%DATE%%.tar
  294. # CompressCommand tar -cf /logarchs/log%%DATE%%.tar %%LOGFILES%% ; compress /logarchs/log%%DATE%%.tar
  295. # CompressCommand zip -q /logarchs/log%%DATE%%.tar %%LOGFILES%%
  296.  
  297.  
  298. # Purge directives
  299. #
  300. #        If you specified "Purge" for LogArchive,
  301. #        specify the age and size(in Megabytes) limits
  302. #        at which time the files should be purged.
  303. #
  304. #        Syntax:   PurgeAge <num>
  305. #        Default:  PurgeAge 7
  306. #        Syntax:   PurgeSize <num>
  307. #        Default:  PurgeSize 0
  308. #
  309. PurgeAge   7
  310. PurgeSize  0
  311.  
  312.  
  313. #   ====================================
  314. #   *** log filtering directives ***
  315. #   ====================================
  316.  
  317.  
  318. # AccessLogExcludeUserAgent directive
  319. #
  320. # A filter to exclude request URLs from user-agents that match a
  321. # given template.
  322. #
  323. #        Default: Requests from Network Dispatcher's HTTP and WTE advisors
  324. #                 will not be logged
  325. #        Syntax:  AccessLogExcludeUserAgent <User-Agent template>
  326. #
  327. AccessLogExcludeUserAgent IBM_Network_Dispatcher_HTTP_Advisor
  328. AccessLogExcludeUserAgent IBM_Network_Dispatcher_WTE_Advisor
  329.  
  330. #        AccessLogExcludeURL, AccessLogExcludeMethod,
  331. #        AccessLogExcludeReturnCode and AccessLogExcludeMimeType directive:
  332. #
  333. #        Access log entries may be filtered to exclude requests by:
  334. #           * requests matching a given URL template
  335. #           * requests of a given method
  336. #           * requests with a given return code range (200s, 300s, 400s, 500s)
  337. #           * requests for files of a given mime type
  338. #
  339. #        Default:  <none>
  340. #        Syntax:   AccessLogExcludeURL    <URL template>
  341. #                  AccessLogExcludeMethod <GET | PUT | POST | DELETE>
  342. #                  AccessLogExcludeReturnCode <200 | 300 | 400 | 500>
  343. #                  AccessLogExcludeMimeType <text/html | text/plain |
  344. #                                            text/other | image/gif  |
  345. #                                            image/jpeg | image/(other) |
  346. #                                            application/* |
  347. #                                            audio/* | video/* |
  348. #                                            (other)/(other)>
  349. #
  350. # Example:
  351. # AccessLogExcludeURL  *.gif
  352. # AccessLogExcludeURL  /Freebies/*
  353. # AccessLogExcludeMethod PUT
  354. # AccessLogExcludeMethod POST
  355. # AccessLogExcludeReturnCode 300
  356. # AccessLogExcludeReturnCode 400
  357. # AccessLogExcludeMimeType text/html
  358. # AccessLogExcludeMimeType text/plain
  359.  
  360.  
  361. # ===================================================================== #
  362. #
  363. #        Method directives
  364. #
  365. # ===================================================================== #
  366. #
  367. #        HTTP Methods that you do or don't want your server to accept.
  368. #
  369. #        NOTE: Please reference online documentation/help to specify or
  370. #              create other methods.
  371. #
  372. #        Default:  Enable     GET
  373. #                  Enable     HEAD
  374. #                  Enable     POST
  375. #                  Enable     TRACE
  376. #                  Enable     OPTIONS
  377. #                  Enable     CONNECT
  378. #                  Disable    PUT
  379. #                  Disable    DELETE
  380. #        Syntax:   Enable  <method>
  381. #                  Disable <method>
  382. #
  383. Enable     GET
  384. Enable     HEAD
  385. Enable     POST
  386. Enable     TRACE
  387. Enable     OPTIONS
  388. Enable     CONNECT
  389.  
  390. Disable    PUT
  391. Disable    DELETE
  392.  
  393.  
  394. # ===================================================================== #
  395. #
  396. #        Content presentation directives
  397. #
  398. # ===================================================================== #
  399.  
  400.  
  401. #   ==============================
  402. #   *** Welcome pages ***
  403. #   ==============================
  404.  
  405. #        Welcome directive:
  406. #
  407. #        Specifies the default file name to use when only a directory name is
  408. #        specified in the URL. Many Welcome directives may be defined, with the
  409. #        one defined earliest having precedence.
  410. #
  411. #        Multi-homed servers can use the IP-address_template parameter to
  412. #        specify an address template which restricts the server to displaying
  413. #        a specific welcome page based on which address template matches.
  414. #
  415. #        NOTE: the address of the servers network connection is compared
  416. #              to the template, not the address of the requesting client.
  417. #
  418. #        Defaults:  Welcome.html, welcome.html, index.html, Frntpage.html
  419. #        Syntax:    Welcome file-name [IP-address-template]
  420. #
  421. # Example:
  422. # Welcome letsgo.html
  423. # Welcome CustomerA.html  9.67.106.79
  424. Welcome     Welcome.html
  425. Welcome     welcome.html
  426. Welcome     index.html
  427. Welcome     Frntpage.html
  428.  
  429.  
  430. #   =====================================
  431. #   *** Directory browsing directives ***
  432. #   =====================================
  433.  
  434. #        These directives control directory listings as follows:
  435. #          * Enable/disable or selective directory browsing
  436. #          * Configure/disable readme feature for directory browsing
  437. #          * Control the appearance of the directory listing
  438. #          * Define the maximum width of the description text
  439. #          * Define the maximum & minimum width of the filename field
  440. #
  441. #        Default:  DirShowIcons        on
  442. #                  DirShowDate         on
  443. #                  DirShowSize         on
  444. #                  DirShowDescription  on
  445. #                  DirShowCase         on
  446. #                  DirShowHidden       on
  447. #                  DirShowBytes        off
  448. #        Syntax:   <directive> <on | off>
  449. #
  450. #        Default:  DirShowMaxDescrLength 25
  451. #                  DirShowMaxLength      25
  452. #                  DirShowMinLength      15
  453. #        Syntax:   <directive> <num>
  454. DirShowIcons           on
  455. DirShowDate            on
  456. DirShowSize            on
  457. DirShowDescription     on
  458. DirShowCase            on
  459. DirShowHidden          on
  460. DirShowBytes           off
  461. DirShowMaxDescrLength  25
  462. DirShowMaxLength       25
  463. DirShowMinLength       15
  464.  
  465.  
  466. #        FTPDirInfo directive:
  467. #
  468. #        FTP servers may generate a welcome or description message for
  469. #        a directory. This can optionally be displayed as part of FTP
  470. #        directory listings; in addition, you can control where it will
  471. #        be displayed. The following options are available:
  472. #
  473. #        FTPDirInfo top -    display welcome message at the top of the page,
  474. #                            before the listing of files in the directory.
  475. #        FTPDirInfo bottom - display welcome message at the bottom of the page,
  476. #                            after the listing of files in the directory.
  477. #        FTPDirInfo off    - do not display the welcome message from the
  478. #                            FTP server.
  479. #
  480. #        Note that this directive gives no control over the content of the
  481. #        message itself; that message will be generated by the FTP server
  482. #        being contacted.
  483. #
  484. #        Default:   FTPDirInfo top
  485. #        Syntax:    FTPDirInfo <top | bottom | off>
  486. #
  487. # Example: don't display welcome messages from FTP servers
  488. # FTPDirInfo off
  489. FTPDirInfo top
  490.  
  491.  
  492. #        DirBackgroundImage
  493. #
  494. #        This directive allows applying a background image to directory
  495. #        listings generated by the proxy. Directory listings are generated
  496. #        when browsing FTP sites through the proxy.
  497. #
  498. #        The background image should be given as an absolute path. If the
  499. #        image is located at another server, the background image must
  500. #        be specified as a full URL.
  501. #
  502. #        If no background image is specified, a plain white background will
  503. #        be used.
  504. #
  505. #        Default:   no background image specified
  506. #        Syntax:    DirBackgroundImage /some/image.jpg
  507. #
  508. # Example: use /images/corplogo.png as background graphic
  509. # DirBackgroundImage /images/corplogo.png
  510. #
  511. # Example: use /graphics/embossed.gif on Web server www.somehost.com as
  512. # background graphic
  513. # DirBackgroundImage http://www.somehost.com/graphics/embossed.gif
  514.  
  515.  
  516. #   =====================================
  517. #   *** CGI program directives ***
  518. #   =====================================
  519.  
  520. #        InheritEnv and DisInheritEnv directives:
  521. #
  522. #        InheritEnv    - Specify which environment variables are
  523. #                        inherited by CGI programs.
  524. #
  525. #        DisInheritEnv - Specify which environment variables are
  526. #                        disinherited by CGI programs.
  527. #
  528. #        By default, all environment variables are inherited by
  529. #        CGI programs. If you include any InheritEnv directive,
  530. #        only those environment variables specified on InheritEnv
  531. #        directives will be inherited. You can exclude individual
  532. #        environment variables from being inherited with the
  533. #        DisInheritEnv directive.
  534. #
  535. #        NOTE: Refer to the Web Programming Guide for a list
  536. #              of the CGI-specific environment variables.
  537. #
  538. #        Default:  <none>
  539. #        Syntax:   InheritEnv    <variable>
  540. #        Syntax:   DisInheritEnv <variable>
  541. # Example:
  542. # InheritEnv PATH
  543. # InheritEnv LANG=ENUS
  544. # DisInheritEnv PATH
  545. # DisInheritEnv LANG
  546.  
  547.  
  548. #   =====================================
  549. #   *** Content type directives ***
  550. #   =====================================
  551.  
  552. #        imbeds directive:
  553. #
  554. #        Controls Server Side Include processing for output that has
  555. #        Content-type: text/x-ssi-html.
  556. #
  557. #        NOTE: Please reference online documentation/help for a more extensive
  558. #              explanation of how to use this function.
  559. #
  560. #        Default:  off SSIOnly
  561. #        Syntax:   imbeds <on/off/files/cgi/noexec> <html/SSIOnly>
  562. #                  parm1: on         process files, CGIs and SSI #exec CGI
  563. #                         off        never use SSI
  564. #                         files      process files and SSI #exec CGI
  565. #                         cgi        process CGIs  and SSI #exec CGI
  566. #                         noexec     process files, CGIs but not SSI #exec CGI
  567. #
  568. #                  parm2: html       also process Content-type: text/html
  569. #                         SSIOnly    process Content-type: text/x-ssi-html only
  570. #
  571. #
  572. imbeds on SSIOnly
  573.  
  574.  
  575. #        SuffixCaseSense directive:
  576. #
  577. #        Specify whether case sensitivity for suffixes is on or off.
  578. #
  579. #        Default:  off
  580. #        Syntax:   SuffixCaseSense  <on | off>
  581. #
  582. #        NOTE: This directive should be BEFORE any AddType or AddEncoding
  583. #              directives.
  584. #
  585. SuffixCaseSense   off
  586.  
  587. #        AcceptAnything directive:
  588. #
  589. #        If this is set to ON, documents will be served to the client even
  590. #        if the MIME type of the document does not match an Accept:
  591. #        header sent by the client. If this is OFF, documents with a MIME type
  592. #        which the client doesn't not state that they understand will cause
  593. #        the client to see an error page instead.
  594. #
  595. #        Default:  ON
  596. #        Syntax:   AcceptAnything <on | off>
  597. #
  598. #
  599. AcceptAnything     on
  600.  
  601.  
  602. #        Map suffixes to the content-type of a file.
  603. #
  604. #        Defaults:  see list below
  605. #        Syntax:    Addtype <.suffix><representation><encoding><quality>
  606. #                      where <quality> is optional
  607. #
  608.  
  609. # Application-specific types
  610. AddType  .bcpio    application/x-bcpio               binary  1.0 # Old binary CPIO
  611. AddType  .cpio     application/x-cpio                binary  1.0 # POSIX CPIO
  612. AddType  .gtar     application/x-gtar                binary  1.0 # Gnu tar
  613. AddType  .bin      application/octet-stream          binary  1.0 # Uninterpreted binary
  614. AddType  .class    application/octet-stream          binary  1.0 # Java applet or application
  615. AddType  .dms      application/octet-stream          binary  1.0 #
  616. AddType  .exe      application/octet-stream          binary  0.8 # MSDOS/OS2/WIN executables
  617. AddType  .dll      application/octet-stream          binary  0.8 # OS2/WIN executables
  618. AddType  .lha      application/octet-stream          binary  0.8 # LHArc
  619. AddType  .lzh      application/octet-stream          binary  0.8 # Compressed data
  620. AddType  .oda      application/oda                   binary  1.0
  621. AddType  .pdf      application/pdf                   binary  1.0
  622. AddType  .ai       application/postscript            8bit    0.5 # Adobe Illustrator
  623. AddType  .PS       application/postscript            8bit    0.8 # PostScript
  624. AddType  .eps      application/postscript            8bit    0.8
  625. AddType  .ps       application/postscript            8bit    0.8
  626. AddType  .rtf      application/rtf                   7bit    1.0 # RTF
  627. AddType  .sit      application/stuffit               binary  1.0 # Mac StuffIt compressor
  628. AddType  .csh      application/x-csh                 7bit    0.5 # C-shell script
  629. AddType  .dvi      application/x-dvi                 binary  1.0 # TeX DVI
  630. AddType  .hdf      application/x-hdf                 binary  1.0 # NCSA HDF data file
  631. AddType  .latex    application/x-latex               8bit    1.0 # LaTeX source
  632. AddType  .nc       application/x-netcdf              binary  1.0 # Unidata netCDF data
  633. AddType  .cdf      application/x-netcdf              binary  1.0
  634. AddType  .js       application/x-javascript          binary  1.0 # Java script
  635. AddType  .sh       application/x-sh                  7bit    0.5 # Shell-script
  636. AddType  .shar     application/x-shar                8bit    1.0 # Shell archive
  637. AddType  .sv4cpio  application/x-sv4cpio             binary  1.0 # SVR4 CPIO
  638. AddType  .sv4crc   application/x-sv4crc              binary  1.0 # SVR4 CPIO with CRC
  639. AddType  .tcl      application/x-tcl                 7bit    0.5 # TCL-script
  640. AddType  .tex      application/x-tex                 8bit    1.0 # TeX source
  641. AddType  .texi     application/x-texinfo             7bit    1.0 # Texinfo
  642. AddType  .texinfo  application/x-texinfo             7bit    1.0
  643. AddType  .t        application/x-troff               7bit    0.5 # Troff
  644. AddType  .roff     application/x-troff               7bit    0.5
  645. AddType  .tr       application/x-troff               7bit    0.5
  646. AddType  .man      application/x-troff-man           7bit    0.5 # Troff with man macros
  647. AddType  .me       application/x-troff-me            7bit    0.5 # Troff with me macros
  648. AddType  .ms       application/x-troff-ms            7bit    0.5 # Troff with ms macros
  649. AddType  .src      application/x-wais-source         7bit    1.0 # WAIS source
  650. AddType  .prs      application/x-freelance           binary  1.0 # Lotus Freelance
  651. AddType  .pre      application/vnd.lotus-freelance   binary  1.0 # Lotus Freelance
  652. AddType  .prz      application/vnd.lotus-freelance   binary  1.0 # Lotus Freelance
  653. AddType  .lwp      application/vnd.lotus-wordpro     binary  1.0 # Lotus Word Pro
  654. AddType  .sam      application/vnd.lotus-wordpro     binary  1.0 # Lotus Word Pro
  655. AddType  .apr      application/vnd.lotus-approach    binary  1.0 # Lotus Approach
  656. AddType  .vew      application/vnd.lotus-approach    binary  1.0 # Lotus Approach
  657. AddType  .123      application/vnd.lotus-1-2-3       binary  1.0 # Lotus 1-2-3
  658. AddType  .wk1      application/vnd.lotus-1-2-3       binary  1.0 # Lotus 1-2-3
  659. AddType  .wk3      application/vnd.lotus-1-2-3       binary  1.0 # Lotus 1-2-3
  660. AddType  .wk4      application/vnd.lotus-1-2-3       binary  1.0 # Lotus 1-2-3
  661. AddType  .org      application/vnd.lotus-organizer   binary  1.0 # Lotus Organizer
  662. AddType  .or2      application/vnd.lotus-organizer   binary  1.0 # Lotus Organizer
  663. AddType  .or3      application/vnd.lotus-organizer   binary  1.0 # Lotus Organizer
  664. AddType  .scm      application/vnd.lotus-screencam   binary  1.0 # Lotus Screencam
  665. AddType  .ppt      application/vnd.microsoft-powerpoint binary 1.0 # MS PowerPoint
  666. AddType  .pac      application/x-ns-proxy-autoconfig binary  1.0 # Netscape proxy Autoconfig files
  667. AddType  .hqx      application/mac-binhex40          binary  1.0 # Macintosh BinHex format
  668. AddType  .bsh      application/x-sh                  7bit    0.5 # Bourne shell script
  669. AddType  .ksh      application/x-ksh                 7bit    0.5 # K-shell script
  670. AddType  .pcl      application/x-pcl                 7bit    0.5 #
  671. AddType  .wk1      application/x-123                 binary  1.0 #
  672.  
  673. # Audio files
  674. AddType  .snd      audio/basic                       binary  1.0 # Audio
  675. AddType  .au       audio/basic                       binary  1.0
  676. AddType  .mid      audio/midi                        binary  1.0
  677. AddType  .midi     audio/midi                        binary  1.0
  678. AddType  .kar      audio/midi                        binary  1.0
  679. AddType  .mpga     audio/mpeg                        binary  1.0
  680. AddType  .mp2      audio/mpeg                        binary  1.0
  681. AddType  .mp3      audio/mpeg                        binary  1.0
  682. AddType  .aiff     audio/x-aiff                      binary  1.0
  683. AddType  .aifc     audio/x-aiff                      binary  1.0
  684. AddType  .aif      audio/x-aiff                      binary  1.0
  685. AddType  .ra       audio/x-realaudio                 binary  1.0
  686. AddType  .ram      audio/x-pn-realaudio              binary  1.0
  687. AddType  .rpm      audio/x-pn-realaudio-plugin       binary  1.0
  688. AddType  .wav      audio/x-wav                       binary  1.0 # Windows+ WAVE format
  689.  
  690. AddType  .pdb      chemical/x-pdb                    binary  0.8
  691. AddType  .xyz      chemical/x-pdb                    binary  0.8
  692.  
  693. # Graphic (image) types
  694. AddType  .bmp      image/bmp                         binary  1.0 # OS/2 bitmap format
  695. AddType  .ras      image/x-cmu-raster                binary  1.0
  696. AddType  .gif      image/gif                         binary  1.0 # GIF
  697. AddType  .ief      image/ief                         binary  1.0 # Image Exchange fmt
  698. AddType  .jpg      image/jpeg                        binary  1.0 # JPEG
  699. AddType  .JPG      image/jpeg                        binary  1.0
  700. AddType  .JPE      image/jpeg                        binary  1.0
  701. AddType  .jpe      image/jpeg                        binary  1.0
  702. AddType  .JPEG     image/jpeg                        binary  1.0
  703. AddType  .jpeg     image/jpeg                        binary  1.0
  704. AddType  .png      image/png                         binary  1.0 # Portable Network Graphics
  705. AddType  .tif      image/tiff                        binary  1.0 # TIFF
  706. AddType  .tiff     image/tiff                        binary  1.0
  707. AddType  .pnm      image/x-portable-anymap           binary  1.0 # PBM Anymap format
  708. AddType  .pbm      image/x-portable-bitmap           binary  1.0 # PBM Bitmap format
  709. AddType  .pgm      image/x-portable-graymap          binary  1.0 # PBM Graymap format
  710. AddType  .ppm      image/x-portable-pixmap           binary  1.0 # PBM Pixmap format
  711. AddType  .rgb      image/x-rgb                       binary  1.0
  712. AddType  .xbm      image/x-xbitmap                   binary  1.0 # X bitmap
  713. AddType  .xpm      image/x-xpixmap                   binary  1.0 # X pixmap format
  714. AddType  .xwd      image/x-xwindowdump               binary  1.0 # X window dump (xwd)
  715.  
  716. # "Multipart" (containers)
  717. AddType  .tar      multipart/x-tar                   binary  1.0 # 4.    3BSD tar
  718. AddType  .ustar    multipart/x-ustar                 binary  1.0 # POSIX tar
  719. AddType  .zip      multipart/x-zip                   binary  1.0 # PKZIP
  720.  
  721. # Text file types
  722. AddType  .css      text/css                          8bit    1.0 # W3C Cascading Style Sheets
  723. AddType  .html     text/html                         8bit    1.0 # HTML
  724. AddType  .htm      text/html                         8bit    1.0 # HTML on PCs
  725. AddType  .c        text/plain                        7bit    0.5 # C source
  726. AddType  .h        text/plain                        7bit    0.5 # C headers
  727. AddType  .C        text/plain                        7bit    0.5 # C++ source
  728. AddType  .cc       text/plain                        7bit    0.5 # C++ source
  729. AddType  .hh       text/plain                        7bit    0.5 # C++ headers
  730. AddType  .java     text/plain                        7bit    0.5 # Java source
  731. AddType  .m        text/plain                        7bit    0.5 # Objective-C source
  732. AddType  .f90      text/plain                        7bit    0.5 # Fortran 90 source
  733. AddType  .txt      text/plain                        7bit    0.5 # Plain text
  734. AddType  .cxx      text/plain                        7bit    0.5 # C++
  735. AddType  .for      text/plain                        7bit    0.5 # Fortran
  736. AddType  .mar      text/plain                        7bit    0.5 # MACRO
  737. AddType  .log      text/plain                        7bit    0.5 # logfiles
  738. AddType  .com      text/plain                        7bit    0.5 # scripts
  739. AddType  .sdml     text/plain                        7bit    0.5 # SDML
  740. AddType  .list     text/plain                        7bit    0.5 # listfiles
  741. AddType  .lst      text/plain                        7bit    0.5 # listfiles
  742. AddType  .def      text/plain                        7bit    0.5 # definition files
  743. AddType  .conf     text/plain                        7bit    0.5 # definition files
  744. AddType  .         text/plain                        7bit    0.5 # files with no extension
  745. AddType  .rtx      text/richtext                     7bit    1.0 # MIME Richtext format
  746. AddType  .tsv      text/tab-separated-values         7bit    1.0 # Tab-separated values
  747. AddType  .etx      text/x-setext                     7bit    0.9 # Struct Enchanced Txt
  748. AddType  .asm      text/x-asm                        7bit    1.0 # ASM source
  749. AddType  .sgm      text/x-sgml                       8bit    1.0 # SGML source
  750. AddType  .sgml     text/x-sgml                       8bit    1.0 # SGML source
  751. AddType  .htmls    text/x-ssi-html                   8bit    1.0 # Server-side includes
  752. AddType  .shtml    text/x-ssi-html                   8bit    1.0 # Server-side includes
  753. AddType  .uil      text/x-uil                        8bit    1.0 #
  754. AddType  .uu       text/x-uuencode                   8bit    1.0 #
  755.  
  756. # Video formats
  757. AddType  .mpg      video/mpeg                        binary  1.0
  758. AddType  .mpe      video/mpeg                        binary  1.0
  759. AddType  .mpeg     video/mpeg                        binary  1.0
  760. AddType  .qt       video/quicktime                   binary  1.0 # QuickTime
  761. AddType  .mov      video/quicktime                   binary  1.0
  762. AddType  .avi      video/x-msvideo                   binary  1.0 # MS Video for Windows
  763. AddType  .movie    video/x-sgi-movie                 binary  1.0 # SGI movieplayer
  764. AddType  .mjpg     video/x-motion-jpeg               binary  1.0 #
  765.  
  766. # "WWW" - internal - types
  767. AddType  .mime     www/mime                          binary  1.0 # Internal -- MIME is not recursive
  768.  
  769. # Extension types
  770. AddType  .ice      x-conference/x-cooltalk           binary  1.0
  771. AddType  .wrl      x-world/x-vrml                    binary  1.0 # VRML
  772.  
  773. # When all else fails...
  774. AddType  *.*       application/octet-stream          binary  0.1 # Try to guess
  775. AddType  *         application/octet-stream          binary  0.1 # Try to guess
  776.  
  777.  
  778.  
  779. #        Map suffixes to MIME content-encodings.
  780. #        These are usually extra suffixes that modify the base file.
  781. #
  782. #        Defaults:  <none>
  783. #        Syntax:    AddEncoding <.suffix><encoding>
  784. AddEncoding     .Z              x-compress    1.0   # Compressed data
  785. AddEncoding     .gz             x-gzip        1.0   # Compressed data
  786.  
  787.  
  788.  
  789.  
  790. # ===================================================================== #
  791. #
  792. #        Error Message directives
  793. #
  794. # ===================================================================== #
  795.  
  796.  
  797. #        ErrorPage directive:
  798. #
  799. #        Specifies the html file name to be returned by the server to the
  800. #        client when a specific error occurs.
  801. #
  802. #        NOTE: Please see "Error Conditions, Causes, and Default Messages"
  803. #              in the online documentation for a list keywords.
  804. #
  805. #        Default:  <none>
  806. #        Syntax:   ErrorPage <keyword> </path/filename.html>
  807. #
  808. # Example:
  809. # ErrorPage scriptstart /errorpages/scriptstart.html
  810. #
  811. ErrorPage badrange              /errorpages/badrange.htmls
  812. ErrorPage badredirect           /errorpages/badredirect.htmls
  813. ErrorPage badrequest            /errorpages/badrequest.htmls
  814. ErrorPage badscript             /errorpages/badscript.htmls
  815. ErrorPage baduser               /errorpages/baduser.htmls
  816. ErrorPage blocked               /errorpages/blocked.htmls
  817. ErrorPage byrule                /errorpages/byrule.htmls
  818. ErrorPage cacheexp              /errorpages/cacheexp.htmls
  819. ErrorPage cachenoconn           /errorpages/cachenoconn.htmls
  820. ErrorPage cachenotopened        /errorpages/cachenotopened.htmls
  821. ErrorPage cacheonly             /errorpages/cacheonly.htmls
  822. ErrorPage connectfail           /errorpages/connectfail.htmls
  823. ErrorPage deletefailed          /errorpages/deletefailed.htmls
  824. ErrorPage dirbrowse             /errorpages/dirbrowse.htmls
  825. ErrorPage dirnobrowse           /errorpages/dirnobrowse.htmls
  826. ErrorPage dotdot                /errorpages/dotdot.htmls
  827. ErrorPage expectfailed          /errorpages/expectfailed.htmls
  828. ErrorPage ftpanonloginrej       /errorpages/ftpanonloginrej.htmls
  829. ErrorPage ftpauth               /errorpages/ftpauth.htmls
  830. ErrorPage ftpbad220             /errorpages/ftpbad220.htmls
  831. ErrorPage ftphpanonloginrej     /errorpages/ftphpanonloginrej.htmls
  832. ErrorPage ftphpbad220           /errorpages/ftphpbad220.htmls
  833. ErrorPage ftphploginrej         /errorpages/ftphploginrej.htmls
  834. ErrorPage ftphpnoconnect        /errorpages/ftphpnoconnect.htmls
  835. ErrorPage ftphpnoresponse       /errorpages/ftphpnoresponse.htmls
  836. ErrorPage ftphpnosocket         /errorpages/ftphpnosocket.htmls
  837. ErrorPage ftphpunreshost        /errorpages/ftphpunreshost.htmls
  838. ErrorPage ftploginrej           /errorpages/ftploginrej.htmls
  839. ErrorPage ftploginreq           /errorpages/ftploginreq.htmls
  840. ErrorPage ftpnoconnect          /errorpages/ftpnoconnect.htmls
  841. ErrorPage ftpnodata             /errorpages/ftpnodata.htmls
  842. ErrorPage ftpnoresponse         /errorpages/ftpnoresponse.htmls
  843. ErrorPage ftpnosocket           /errorpages/ftpnosocket.htmls
  844. ErrorPage ftpunrechost          /errorpages/ftpunrechost.htmls
  845. ErrorPage ftpunreshost          /errorpages/ftpunreshost.htmls
  846. ErrorPage hpforbidden           /errorpages/hpforbidden.htmls
  847. ErrorPage httpnodata            /errorpages/httpnodata.htmls
  848. ErrorPage httpnoforward         /errorpages/httpnoforward.htmls
  849. ErrorPage httpnosend            /errorpages/httpnosend.htmls
  850. ErrorPage httpunreshost         /errorpages/httpunreshost.htmls
  851. ErrorPage ipmask                /errorpages/ipmask.htmls
  852. ErrorPage ipmaskproxy           /errorpages/ipmaskproxy.htmls
  853. ErrorPage methoddisabled        /errorpages/methoddisabled.htmls
  854. ErrorPage multifail             /errorpages/multifail.htmls
  855. ErrorPage noaccess              /errorpages/noaccess.htmls
  856. ErrorPage noacl                 /errorpages/noacl.htmls
  857. ErrorPage nocachenoconn         /errorpages/nocachenoconn.htmls
  858. ErrorPage noentry               /errorpages/noentry.htmls
  859. ErrorPage noformat              /errorpages/noformat.htmls
  860. ErrorPage nohostheader          /errorpages/nohostheader.htmls
  861. ErrorPage noopen                /errorpages/noopen.htmls
  862. ErrorPage nopartner             /errorpages/nopartner.htmls
  863. ErrorPage norep                 /errorpages/norep.htmls
  864. ErrorPage notallowed            /errorpages/notallowed.htmls
  865. ErrorPage notauthorized         /errorpages/notauthorized.htmls
  866. ErrorPage notfound              /errorpages/notfound.htmls
  867. ErrorPage notmember             /errorpages/notmember.htmls
  868. ErrorPage olproxnocontact       /errorpages/olproxnocontact.htmls
  869. ErrorPage openfailed            /errorpages/openfailed.htmls
  870. ErrorPage originbadresp         /errorpages/originbadresp.htmls
  871. ErrorPage preconfail            /errorpages/preconfail.htmls
  872. ErrorPage proxybadurl           /errorpages/proxybadurl.htmls
  873. ErrorPage proxyfail             /errorpages/proxyfail.htmls
  874. ErrorPage proxynotauth          /errorpages/proxynotauth.htmls
  875. ErrorPage proxynotmember        /errorpages/proxynotmember.htmls
  876. ErrorPage putfailed             /errorpages/putfailed.htmls
  877. ErrorPage rchunkerror           /errorpages/rchunkerror.htmls
  878. ErrorPage rchunkmemory          /errorpages/rchunkmemory.htmls
  879. ErrorPage scriptinterr          /errorpages/scriptinterr.htmls
  880. ErrorPage scriptio              /errorpages/scriptio.htmls
  881. ErrorPage scriptnocomm          /errorpages/scriptnocomm.htmls
  882. ErrorPage scriptnotfound        /errorpages/scriptnotfound.htmls
  883. ErrorPage scriptnovari          /errorpages/scriptnovari.htmls
  884. ErrorPage scriptstart           /errorpages/scriptstart.htmls
  885. ErrorPage servermaperror        /errorpages/servermaperror.htmls
  886. ErrorPage setuperror            /errorpages/setuperror.htmls
  887. ErrorPage throttled             /errorpages/throttled.htmls
  888. ErrorPage unknownmethod         /errorpages/unknownmethod.htmls
  889.  
  890.  
  891.  
  892. # ===================================================================== #
  893. #
  894. #        API directives:
  895. #
  896. # ===================================================================== #
  897.  
  898.  
  899. #        ServerInit directive:
  900. #
  901. #        Specify a customized application function you want the server
  902. #        to call during the server's initialization routines. This code
  903. #        will be executed before any client requests are read.
  904. #
  905. #        Default:  <none>
  906. #        Syntax:   ServerInit </path/file:function_name>
  907. #
  908. # Example:
  909. # ServerInit /www/api/bin/icsext05.so:svr_init
  910. # 
  911. #
  912. #WES
  913. # ********R E A D    T H I S**********************************
  914. # The Everyplace Suite installer program should create the following file.
  915. # If you are running in a SecureWay Directory environment, the values from this file
  916. # will be overridden by the values in the SecureWay Directory table.
  917.  
  918. ServerInit /usr/bin/wesauth.so:InitAS /usr/lpp/IBMEPS.Auth/ibmwesas.conf
  919.  
  920.  
  921. #        PreExit directive:
  922. #
  923. #        Specify a customized application function you want the server to
  924. #        call during the User PreExit step. This code will be executed after
  925. #        a client request has been read but before any other processing
  926. #        occurs. You can call the goserve module during this step.
  927. #
  928. #        Default:  <none>
  929. #        Syntax:   PreExit </path/file:function_name>
  930. #
  931. # Example:
  932. # PreExit /www/api/bin/icsext05.so:pre_exit
  933.  
  934.  
  935. #        Authentication directive:
  936. #
  937. #        Specify a customized application function you want the server to
  938. #        call during the Authentication step. This code will be executed based
  939. #        on the authentication scheme. Currently, only Basic authentication
  940. #        is supported.
  941. #
  942. #        Default:  <none>
  943. #        Syntax:   Authentication <type> </path/file:function_name>
  944. #
  945. # Example:
  946. # Authentication BASIC /www/api/bin/icsextpgm.so:basic_authen
  947.  
  948.  
  949. #        NameTrans directive:
  950. #
  951. #        Specify a customized application function you want the server
  952. #        to call during the Name Translation step. This code would supply
  953. #        the mechanism for translating the virtual path in the request to
  954. #        the physical path on the server, mapping URLs to specific objects.
  955. #
  956. #        Default:  <none>
  957. #        Syntax:   NameTrans </URL> </path/file:function_name> <IP_address_template>
  958. #
  959. # Example:
  960. # NameTrans /index.html /www/api/bin/icsextpgm.so:trans_url
  961.  
  962.  
  963. #        Authorization directive:
  964. #
  965. #        Specify a customized application function you want the server
  966. #        to call during the Authorization step. This code would verify
  967. #        that the requested object can be served to the client.
  968. #
  969. #        Default:  <none>
  970. #        Syntax:   Authorization </URL> </path/file:function_name>
  971. #
  972. # Example:
  973. # Authorization /index.html /www/api/bin/icsextpgm.so:trans_url
  974. # 
  975. #WES
  976. # The following line requires authorization for every page, including http and https:
  977.  
  978. #Authorization * /usr/bin/wesauth.so:AuthAS
  979. Authorization http://servicewes1:15080/* /usr/bin/wesauth.so:AuthAS
  980.  
  981. ######################################
  982. #
  983. # UNPROTECTED ALIASES
  984. #
  985. ######################################
  986. Proxy    /tsm-enroll/*   http://servicewes1:18080/*
  987. Proxy    /enroll/*       http://servicewes1:18080/enroll/*
  988. Proxy    /art/*        http://servicewes1:18080/art/*
  989.  
  990.  
  991. #        ObjectType directive:
  992. #
  993. #        Specify a customized application function you want the server
  994. #        to call during the Object Type step. This code would locate the
  995. #        requested object in the file system and identify its MIME type.
  996. #
  997. #        Default:  <none>
  998. #        Syntax:   ObjectType </URL> </path/file:function_name>
  999. #
  1000. # Example:
  1001. # ObjectType /index.html /www/api/bin/icsextpgm.so:obj_type
  1002.  
  1003.  
  1004. #        Service directive:
  1005. #
  1006. #        Specify a customized application function you want the server
  1007. #        to call during the Service step. This code would service the client
  1008. #        request. For example, it sends the file or runs the CGI program.
  1009. #
  1010. #        Default:  <none>
  1011. #        Syntax:   Service </URL> </path/file:function_name> <IP_address_template>
  1012. #
  1013. # Example:
  1014. # Service /index.html       /www/api/bin/icsext05.so:serve_req
  1015.  
  1016.  
  1017. #        Transmogrifier directive:
  1018. #
  1019. #        Specify a customized application function you want the server
  1020. #        to call during the Transmogrifier step. This code would provide four
  1021. #        application functions: an open function, a write function, a close
  1022. #        function, and an error function.
  1023. #
  1024. #        Default:  <none>
  1025. #        Syntax:   Transmogrifier </path/file:open_function_name:write_function_name:close_function_name:error_function_name>
  1026. #
  1027. # Example:
  1028. # Transmogrifier /www/api/bin/icsext05.so:my_open:my_write:my_close:my_error
  1029.  
  1030.  
  1031. #        Log directive:
  1032. #
  1033. #        Specify a customized application function you want the server
  1034. #        to call during the Log step. This code would supply logging and
  1035. #        other processing you want performed after the connection has
  1036. #        been closed.
  1037. #
  1038. #        Default:  <none>
  1039. #        Syntax:   Log </URL> </path/file:function_name>
  1040. #
  1041. # Example:
  1042. # Log /index.html /www/api/bin/icsextpgm.so:trans_url
  1043.  
  1044.  
  1045. #        Error directive:
  1046. #
  1047. #        Specify a customized application function you want the server
  1048. #        to call during the Error step. This code would execute only when
  1049. #        an error is encountered to provide customized error routines.
  1050. #
  1051. #        Default:  <none>
  1052. #        Syntax:   Error </URL> </path/file:function_name>
  1053. #
  1054. # Example:
  1055. # Error /index.html /www/api/bin/icsext05.so:error_rtns
  1056.  
  1057.  
  1058. #        PostExit directive:
  1059. #
  1060. #        Specify a customized application function you want the server
  1061. #        to call during the Post-exit step. This code will be executed
  1062. #        regardless of the return codes from previous steps. It allows
  1063. #        you to clean up any resources allocated to process the request.
  1064. #
  1065. #        Default:  <none>
  1066. #        Syntax:   PostExit </path/file:function_name>
  1067. #
  1068. # Example:
  1069. # PostExit /www/api/bin/icsext05.so:post_exit
  1070.  
  1071.  
  1072. #        ServerTerm directive:
  1073. #
  1074. #        Specify a customized application function you want the server
  1075. #        to call during the Server Termination step. This code would
  1076. #        execute when an orderly shutdown occurs and allows you to
  1077. #        release resources allocated by a PreExit application function.
  1078. #
  1079. #        Default:  <none>
  1080. #        Syntax:   ServerTerm </path/file:function_name>
  1081. #
  1082. # Example:
  1083. # ServerTerm /www/api/bin/icsext05.so:shut_down
  1084. ServerTerm /usr/bin/wesauth.so:TermAS
  1085.  
  1086.  
  1087. #        Midnight directive:
  1088. #
  1089. #        Specify a customized application function you want the server
  1090. #        to call at midnight.
  1091. #
  1092. #        Default:  Midnight /usr/lib/archive.so:begin
  1093. #        Syntax:   Midnight </path/file:function_name>
  1094. Midnight /usr/lib/archive.so:begin
  1095.  
  1096. # See also the 'Service' directive, which is an API directive, but
  1097. # comes after the document protection directives.
  1098.  
  1099.  
  1100.  
  1101. # ===================================================================== #
  1102. #
  1103. #        User authentication and document protection
  1104. #
  1105. # ===================================================================== #
  1106.  
  1107.  
  1108. #        Within the configuration file, there are three directives that
  1109. #        define file access protection:
  1110. #          Protect, DefProt, and Protection.
  1111. #
  1112. #        A Protection setup contains subdirectives that define how a set
  1113. #        of resources is to be protected. The protection setup is used on
  1114. #        a DefProt or Protect directive. The subdirectives can be coded
  1115. #          * on a preceding Protection directive
  1116. #          * in-line on the DefProt or Protect directive
  1117. #          * in a separate protection file
  1118. #
  1119. #        The Protect and DefProt directives define the association of a
  1120. #        Protection setup with a set of resources to be protected.
  1121. #          * The DefProt statement associates a Protection setup with a URL
  1122. #            template but does not activate protection.
  1123. #          * The Protect statement associates a Protection setup with a URL
  1124. #            template and activates the protection.
  1125. #
  1126. #        If your server has multiple network connections, you can optionally
  1127. #        specify an address template on either the DefProt or Protect directive
  1128. #        to restrict the server to using the directive only for requests that
  1129. #        come to the server on a connection with an address matching the
  1130. #        template.
  1131. #
  1132. #        NOTE: The address of the server's network connection is compared to
  1133. #              the template, NOT the address of the requesting client.
  1134. #
  1135. #        You can specify a complete IP address (for example, FOR 9.67.106.79),
  1136. #        or you can use a wildcard(*) character and specify a template
  1137. #        (for example, FOR 9.83.*).
  1138. #
  1139. #
  1140. #        Protection directive:
  1141. #
  1142. #        Default:  <none>
  1143. #        Syntax:  Protection setup-name { directives }
  1144. #
  1145. #                 Within the braces, any combination of twelve(12) possible
  1146. #                 protection subdirectives can be defined:
  1147. #                    UserID, GroupID, ServerID, AuthType,
  1148. #                    GetMask, PutMask, PostMask, DeleteMask, Mask,
  1149. #                    PasswdFile, GroupFile
  1150. #
  1151. #
  1152. #        Protect directive:
  1153. #
  1154. #        Default:  <none>
  1155. #        Syntax for a Protect directive pointing to a Protection directive:
  1156. #                 Protect request-template setup-name [FOR IP-address-label]
  1157. #
  1158. #        Syntax for a Protect directive with protection settings defined
  1159. #        inline:
  1160. #                 Protect request-template [IP-address-label] {
  1161. #                      protection setting
  1162. #                      protection setting
  1163. #                      .
  1164. #                      .
  1165. #                      .
  1166. #                      }
  1167. # Example:
  1168. # Protect /secret/*  CustomerA-PROT
  1169. # Protect /secret/*  {
  1170. #                  ServerID   ServerName
  1171. #                  AuthType   Basic
  1172. #                  PasswdFile /docs/www/restricted.pwd
  1173. #                  GroupFile  /docs/www/restricted.grp
  1174. #                  GetMask  authors
  1175. #                  }
  1176. # Protect /secret/*  CustomerA-PROT FOR 9.67.106.79
  1177. # Protect /secret/*  9.83.*  {
  1178. #                  ServerID   ServerName
  1179. #                  AuthType   Basic
  1180. #                  PasswdFile /docs/www/restricted.pwd
  1181. #                  GroupFile  /docs/www/restricted.grp
  1182. #                  GetMask    authors
  1183. #                  }
  1184. #
  1185. #
  1186. #        DefProt directive:
  1187. #
  1188. #        Syntax for a DefProt directive pointing to a Protection directive:
  1189. #                 DefProt request-template setup-name [FOR IP-address-label]
  1190. #
  1191. #        Syntax for a Protect directive with protection settings defined
  1192. #        inline:
  1193. #                 DefProt request-template [IP-address-label] {
  1194. #                      protection setting
  1195. #                      protection setting
  1196. #                      .
  1197. #                      .
  1198. #                      .
  1199. #                      }
  1200. #
  1201. # Example:
  1202. # DefProt /secret/*  CustomerA-PROT
  1203. # DefProt /secret/*  {
  1204. #                  ServerID   ServerName
  1205. #                  AuthType   Basic
  1206. #                  PasswdFile /docs/www/restricted.pwd
  1207. #                  GroupFile  /docs/www/restricted.grp
  1208. #                  GetMask    authors
  1209. #                  }
  1210. # DefProt /secret/*  CustomerA-PROT FOR 9.67.106.79
  1211. # DefProt /secret/*  9.83.*  {
  1212. #                  ServerID   ServerName
  1213. #                  AuthType   Basic
  1214. #                  PasswdFile /docs/www/restricted.pwd
  1215. #                  GroupFile  /docs/www/restricted.grp
  1216. #                  GetMask    authors
  1217. #                  }
  1218. #
  1219. #
  1220. #        Example DefProt and Protect and Protection directives:
  1221. #
  1222. #        Protection setup by usernames; specify groups in the group
  1223. #        file, if you need groups; create and maintain password files
  1224. #        with the htadm program.
  1225. #
  1226. # Protection PROT-SETUP-USERS {
  1227. #         ServerId        YourServersFancyName
  1228. #         AuthType        Basic
  1229. #         PasswdFile      /where/ever/passwd
  1230. #         GroupFile       /where/ever/group
  1231. #         GET-Mask        user, user, group, group, user
  1232. # }
  1233. #
  1234. #
  1235. #        Protection setup by hosts; you can use both domain name
  1236. #        templates and IP number templates
  1237. #
  1238. # Protection PROT-SETUP-HOSTS {
  1239. #         ServerId        YourServersFancyName
  1240. #         AuthType        Basic
  1241. #         PasswdFile      /where/ever/passwd
  1242. #         GroupFile       /where/ever/group
  1243. #         GET-Mask        @(*.cern.ch, 128.141.*.*, *.ncsa.uiuc.edu)
  1244. # }
  1245. # DefProt /very/secret/URL/*
  1246. # Protect /very/secret/URL/*      PROT-SETUP-USERS
  1247. # Protect /another/secret/URL/*   PROT-SETUP-HOSTS
  1248. #
  1249. Protection PROT-ADMIN {
  1250.           ServerId     Private_Authorization
  1251.           AuthType     Basic
  1252.           GetMask      All@(*)
  1253.           PutMask      All@(*)
  1254.           PostMask     All@(*)
  1255.           Mask         All@(*)
  1256.           PasswdFile   /opt/IBMWTE/usr/internet/server_root/protect/webadmin.passwd
  1257. }
  1258.  
  1259. #WES
  1260. #********You can change the ServerID line to suit your needs**********
  1261. # The ServerID line determines what name will be shown in the authentication dialog box
  1262. # on the client machine.
  1263. Protection PROT-AS {
  1264.     ServerId WES_Support
  1265.     AuthType Basic
  1266.     Mask     All@(*)
  1267. }
  1268.  
  1269. Protect /admin-bin/* PROT-ADMIN
  1270. Protect /reports/*   PROT-ADMIN
  1271. Protect /Usage*      PROT-ADMIN
  1272.  
  1273. # Added for Authentication server
  1274. #Protect /*           PROT-AS
  1275. Protect   /tsm_sc/*  PROT-AS    
  1276. Protect   /selfcare/*  PROT-AS
  1277.  
  1278. #
  1279. #        Service directive:
  1280. #
  1281. #        Default:  <none>
  1282. #        Syntax:   service <URL> <program>
  1283. #
  1284.  
  1285. Service /ndadvisor               INTERNAL:NDAdvisor
  1286. service /Usage*                  INTERNAL:UsageFn
  1287. service /admin-bin/trace*        INTERNAL:TraceFn
  1288.  
  1289.  
  1290.  
  1291. # ===================================================================== #
  1292. #
  1293. #        Mapping rules
  1294. #
  1295. # ===================================================================== #
  1296.  
  1297.  
  1298. #        The Pass, Fail, Exec, Map, Redirect, and Proxy rules are used for
  1299. #        mapping a request URL to another URL or a physical file.
  1300. #
  1301. #        The rules specify templates and a file directory or new URL to replace
  1302. #        the template in the request. If a request comes in and the URL of the
  1303. #        request matches one of the mapping rules, the rule is applied. Asterisks
  1304. #        are used as wild cards and must appear in both the request template and
  1305. #        the replacement template. The Fail rule does not have a replacement template.
  1306. #
  1307. #        The Pass, Fail, and Exec rules are used for mapping from a request URL
  1308. #        to a physical file. The Map rule is used for mapping from one url to
  1309. #        another.  The Proxy rule is used for mapping from a request URL to a URL
  1310. #        which will be passed on to another server and requires a full URL in the
  1311. #        replacement template.  Redirect will direct the client to pass the request
  1312. #        on to another server and requires a full URL in the replacement template.
  1313. #
  1314. #        The rules are applied in the order they appear in the configuration file
  1315. #        until a request template has been matched or until there are no more rules
  1316. #        to apply.  The Map rule will modify the request as defined by the replacement
  1317. #        template and then will continue processing the remaining rules against the
  1318. #        mapped request.  All other rules will stop applying rules once one of the
  1319. #        rules has been matched.
  1320. #
  1321. #        If your server has multiple network connections, you can optionally
  1322. #        specify an address template to restrict the server to using the
  1323. #        directive only for requests that come to the server on a connection
  1324. #        with an address matching the template.
  1325. #
  1326. #        NOTE: the address of the servers network connection is compared
  1327. #              to the template, not the address of the requesting client.
  1328. #
  1329. #        You can specify a complete IP address (for example, 9.67.106.79).
  1330. #
  1331. #        Default:  <none>
  1332. #        Syntax:   rule request-template result [IP-address-template]
  1333. #
  1334. #
  1335. # Example:
  1336. # Exec          /cgi-bin/*              /CGI-BIN/CustomerA/*  9.67.109.79
  1337. # Map           /data/*                 /www/data/*
  1338. # Map           /mess/*                 /www/junk/*
  1339. # Map           /books/stuff/*          /www/docs/*
  1340. # Fail          /bogus/*                9.67.105.79
  1341. # Fail          /ddd/eee/*
  1342. # Redirect      /old/server/*           http://new.server.loc/newpath/*
  1343. # Proxy         /hosta/*                http://hosta/*
  1344. # Pass          /buck/*                 /diskx/bin/*
  1345. #
  1346. # Added for Authentication Server TPSM enrollment
  1347. #    The enrollment server config is only for Auth Servre testing
  1348. #    as this server should be out the WES domain. Change to the
  1349. #    correct TPSM machine. The http request is
  1350. #        http://wesaix04:8001/tsm-enroll/enroll.html
  1351. # You should change the machine names in the example to match those 
  1352. # of your TPSM machine.  
  1353. #
  1354.  
  1355. #WES
  1356. # An example of how to use a proxy statement is as follows:
  1357. # Proxy  /ibm/*  http://www.ibm.com/*
  1358. # From the client browser, you would access the URL
  1359. # http://server:port/ibm/
  1360. # This statement makes it appear that the remote page is actually contained on the 
  1361. # local machine.  Remember that proxy statements work best on pages that you maintain
  1362. # because absolute links will not work.  
  1363. # If a link references www.ibm.com/images/logo.gif, it will not access the image
  1364. # correctly.  In this situation, you should create a relative link to the 
  1365. # image.  An example would be /images/logo.gif.  
  1366. # For this example, you need to add another proxy line in order to correctly proxy
  1367. # the images directory.   Example:  Proxy  /images/*  http://www.ibm.com/images/*
  1368. # The correct way to access the image is as follows:  http://server:port/images/logo.gif.
  1369.  
  1370.  
  1371. # Here are some examples we have added for Tivoli Personalized Services Manager.
  1372.  
  1373. #Proxy        /tsm-enroll/*        http://servicewes1:18080/*
  1374. #Proxy        /enroll/*        http://servicewes1:18080/enroll/*
  1375. #Proxy          /art/*             http://servicewes1:18080/art/*
  1376.  
  1377.  
  1378. # Tivoli Personalized Services Manager Personal (Personal has links to the selfcare appls)
  1379. # It shoud be accessed by
  1380. #           http://wteserver:port/perso/samples/welcome.jsp
  1381. # However, the welcome.jsp in /usr/TivTSM/personal/content/samples contains some gif 
  1382. # files that reside on www.tivoli.com, which results in blank image under AP
  1383. #
  1384. Proxy        /perso/*        http://servicewes1:16080/perso/*
  1385. Proxy        /images/*        http://servicewes1:16080/images/*
  1386. #
  1387.  
  1388. # Tivoli Personalized Services Manager Selfcare
  1389. # For selfcare access, use
  1390. #        http://wteserver:port/tsm_sc/selfcare
  1391. #
  1392.  
  1393. Proxy   /tsm_sc/*       http://servicewes1:15080/*
  1394. Proxy   /selfcare/*     http://servicewes1:15080/selfcare/*
  1395.  
  1396. # If there is any back-end original server, say backserver-1,  other than the TPSM 
  1397. # machine, that you don't want the request be transformed by WTP, in which case, 
  1398. # you still a Proxy directive for this specific server
  1399. Proxy    /bs-1/*        http://backserver-1:port/*
  1400. # 
  1401. # and the request would be
  1402. #    http://wte-server:port/*
  1403. # and later on, the no_proxy line need to be specified--see "no_proxy" for details
  1404.  
  1405.  
  1406. #WES
  1407. # For testing purposes, you may choose to add the following line at the
  1408. # bottom of your proxy statements.  Adding this line will map everything that
  1409. # does not match another proxy statement to the specified site.  Again, this is
  1410. # for testing and should probably not be used in the real world.  
  1411. # For example http://wteserver:port/www.yahoo.com
  1412. # is mapped to http://www.yahoo.com
  1413. #
  1414. #Proxy           /*                      http://*
  1415. #
  1416.  
  1417.  
  1418. #        Scripts; URLs starting with /cgi-bin/ will be understood as
  1419. #        script calls in the directory /opt/IBMWTE/usr/internet/server_root/cgi-bin/
  1420. #
  1421. #        URLs starting with /admin-bin/ will be understood as
  1422. #        script calls in the directory /opt/IBMWTE/usr/internet/server_root/admin-bin/
  1423. #
  1424. Pass        /admin-bin/webexec/*.style    /opt/IBMWTE/usr/internet/server_root/admin-bin/webexec/*.style
  1425. Pass        /admin-bin/webexec/*.NLS      /opt/IBMWTE/usr/internet/server_root/admin-bin/webexec/*.NLS
  1426. Pass        /admin-bin/webexec/*.props    /opt/IBMWTE/usr/internet/server_root/admin-bin/webexec/*.props
  1427. Pass        /admin-bin/webexec/*.class    /opt/IBMWTE/usr/internet/server_root/admin-bin/webexec/*.class
  1428. Pass        /admin-bin/webexec/*.gif      /opt/IBMWTE/usr/internet/server_root/admin-bin/webexec/*.gif
  1429. Pass        /admin-bin/webexec/*.jar      /opt/IBMWTE/usr/internet/server_root/admin-bin/webexec/*.jar
  1430. Pass        /admin-bin/webexec/*.html     /opt/IBMWTE/usr/internet/server_root/admin-bin/webexec/*.html
  1431. Pass        /Docs/arrow*.gif              /opt/IBMWTE/usr/internet/server_root/Docs/arrow*.gif
  1432. Pass        /Docs/up-arrow.gif            /opt/IBMWTE/usr/internet/server_root/Docs/up-arrow.gif
  1433. Pass        /Docs/*.jar                   /opt/IBMWTE/usr/internet/server_root/Docs/*.jar
  1434. Pass        /Docs/*.class                 /opt/IBMWTE/usr/internet/server_root/Docs/*.jar
  1435. #Pass        /admin-bin/webexec/images/*  /opt/IBMWTE/usr/internet/server_root/admin-bin/webexec/images*
  1436.  
  1437. Pass        /admin-bin/webexec/*  /opt/IBMWTE/usr/internet/server_root/admin-bin/webexec/*
  1438. Exec        /cgi-bin/*            /opt/IBMWTE/usr/internet/server_root/cgi-bin/*
  1439. Exec        /admin-bin/*          /opt/IBMWTE/usr/internet/server_root/admin-bin/*
  1440. Exec        /Docs/admin-bin/*     /opt/IBMWTE/usr/internet/server_root/admin-bin/*
  1441.  
  1442.  
  1443. #
  1444. #        URL translation rules; If your documents are under
  1445. #        /opt/IBMWTE/usr/internet/server_root/pub/ then this single rule does the job:
  1446. #
  1447. Pass            /icons/statusSB.gif /opt/IBMWTE/usr/internet/server_root/icons/statusSB.gif
  1448. Pass            /icons/*            /opt/IBMWTE/usr/internet/server_root/icons/*
  1449. Pass            /Admin/*            /opt/IBMWTE/usr/internet/server_root/Admin/*
  1450. Pass            /Docs/*             /opt/IBMWTE/usr/internet/server_root/Docs/*
  1451. Pass            /htmldocs/*            /opt/IBMWTE/usr/internet/server_root/Docs/htmldocs/*
  1452. Pass            /wsApplet/*         /opt/IBMWTE/usr/internet/server_root/Applets/*
  1453. Pass            /errorpages/*       /opt/IBMWTE/usr/internet/server_root/pub/errorpages/*
  1454. # *** ADD NEW MAPPING RULES HERE ***
  1455. Pass            /*                  /opt/IBMWTE/usr/internet/server_root/pub/*
  1456.  
  1457.  
  1458. # ===================================================================== #
  1459. #
  1460. #        Performance directives
  1461. #
  1462. # ===================================================================== #
  1463.  
  1464.  
  1465. #        MaxActiveThreads directive:
  1466. #
  1467. #        Defines the number of threads in system thread pool.
  1468. #
  1469. #        Default:  100
  1470. #        Syntax:   MaxActiveThreads  <num>
  1471. MaxActiveThreads  100
  1472.  
  1473.  
  1474. #        MaxPersistRequest directive:
  1475. #
  1476. #        Maximum number of request to receive on a persistent connection.
  1477. #
  1478. #        Default:  5
  1479. #        Syntax:   MaxPersistRequest <num>
  1480. MaxPersistRequest 5
  1481.  
  1482.  
  1483.  
  1484.  
  1485. #        DNS-Lookup directive:
  1486. #
  1487. #        Instruct the server to look up hostnames of clients by
  1488. #        setting DNS-Lookup to "on".
  1489. #        NOTE: Turning DNS-Lookup "on" decreases server performance.
  1490. #
  1491. #        Default:  off
  1492. #        Syntax:   DNS-Lookup <on | off>
  1493. DNS-Lookup     off
  1494.  
  1495.  
  1496. #        PureProxy directive:
  1497. #
  1498. #        Specifies if the server is to be run purely as a proxy server.
  1499. #
  1500. #        Default:  on
  1501. #        Syntax:   PureProxy <on | off>
  1502. PureProxy on
  1503.  
  1504.  
  1505. #        MaxContentLengthBuffer directive:
  1506. #
  1507. #        The server normally gives a content-length header line for every
  1508. #        document it returns. For dynamically-generated documents, the server
  1509. #        must buffer the document to compute the content length. This directive
  1510. #        can be used to set the size of this buffer. If it is exceeded the
  1511. #        document will be returned without a content-length header field (and
  1512. #        the connection will be forced closed: persistent connections cannot
  1513. #        be used unless the response has a content length).
  1514. #
  1515. #        Default:  100 K
  1516. #        Syntax:  MaxContentLengthBuffer  <size>  <K|M>
  1517. #        (Only one keyword/value pair allowed.)
  1518. #
  1519. MaxContentLengthBuffer   100 K
  1520.  
  1521.  
  1522. #        ProxyPersistence directive:
  1523. #
  1524. #        Allows persistent connections, which will significantly reduce
  1525. #        latency for users and reduce CPU load on the proxy server.
  1526. #
  1527. #        NOTE: Supporting persistent connections requires more threads,
  1528. #              and thus more memory, on the proxy server. In addition,
  1529. #              if you have a multi-level proxy server setup, and you
  1530. #              have any old (HTTP/1.0) proxies in the network, then you
  1531. #              MUST NOT use persistent connections at the proxy.
  1532. #
  1533. #        Default:  on
  1534. #        Syntax:   ProxyPersistence <on | off>
  1535. ProxyPersistence on
  1536.  
  1537.  
  1538.  
  1539. # ===================================================================== #
  1540. #
  1541. #        Timeout directives
  1542. #
  1543. # ===================================================================== #
  1544.  
  1545.  
  1546. #        Use these directives to:
  1547. #           * limit the time to wait for the client to send a request
  1548. #             after connecting to the server before cancelling the connection.
  1549. #           * limit the time allowed without network activity before
  1550. #             cancelling the connection.
  1551. #           * limit the time to allow for sending output to the client.
  1552. #           * limit the time to allow for CGI programs to finish.
  1553. #             (If the program does not finish within allotted time, the server
  1554. #              will kill the CGI program.)
  1555. #           * limit the time to wait for the client to send a request
  1556. #             after establishing a persistent connection to the server
  1557. #             before cancelling the connection.
  1558. #
  1559. #        Default:  InputTimeout         2 minutes
  1560. #        Default:  ReadTimeout          5 minutes
  1561. #        Default:  OutputTimeout       12 hours
  1562. #        Default:  ScriptTimeout        5 minutes
  1563. #        Default:  PersistTimeout       4 seconds
  1564. #
  1565. #        Syntax:   <directive>       <time-spec>
  1566. #
  1567. InputTimeout         2 minutes
  1568. ReadTimeout          5 minutes
  1569. OutputTimeout       12 hours
  1570. ScriptTimeout        5 minutes
  1571. PersistTimeout       4 seconds
  1572.  
  1573.  
  1574.  
  1575. # ===================================================================== #
  1576. #
  1577. #        Proxy directives
  1578. #
  1579. # ===================================================================== #
  1580.  
  1581.  
  1582. #        Proxy server protection and caching directives
  1583. #
  1584. #        Proxy protections; if you want only certain domains to
  1585. #        use your proxy, uncomment these lines and specify the Mask
  1586. #        with hostname templates or IP number templates:
  1587. #
  1588. # Protection PROXY-PROT {
  1589. #       ServerId        YourProxyName
  1590. #       Mask            @(*.cern.ch, 128.141.*.*, *.ncsa.uiuc.edu)
  1591. # }
  1592. # Protect  *  PROXY-PROT
  1593. #
  1594.  
  1595.  
  1596. # Protect    http:*      PROXY-PROT
  1597. # Protect    ftp:*       PROXY-PROT
  1598. # Protect    gopher:*    PROXY-PROT
  1599.  
  1600. #        Specify the protocols that this proxy server will forward:
  1601. #
  1602. Proxy   http:*
  1603. Proxy   ftp:*
  1604. Proxy   gopher:*
  1605.  
  1606.  
  1607. #        SSLTunneling directive:
  1608. #
  1609. #        Enable SSL Tunneling to any port. You must also make sure that
  1610. #        the CONNECT method is enabled; use the directive "Enable" to
  1611. #        do this.
  1612. #
  1613. #        Default: on
  1614. #        Syntax: SSLTunneling <on | off>
  1615. SSLTunneling on
  1616.  
  1617.  
  1618. #        Proxy-to-Proxy directives:
  1619. #        Also known as Proxy Chaining
  1620. #
  1621. #        ftp_proxy directive:
  1622. #
  1623. #        Use this directive to specify the name of another proxy web server
  1624. #        this server should contact for FTP requests rather than contacting
  1625. #        the FTP Server named in the request URL directly.
  1626. #
  1627. #        Default: <none>
  1628. #        Syntax:  ftp_proxy <outer_proxy_server_URL>
  1629. #
  1630. # Example:
  1631. # ftp_proxy     http://outer.proxy.name/
  1632.  
  1633.  
  1634. #        gopher_proxy directive:
  1635. #
  1636. #        Use this directive to specify the name of another proxy web server
  1637. #        this server should contact for Gopher requests rather than contacting
  1638. #        the Gopher Server named in the request URL directly.
  1639. #
  1640. #        Default: <none>
  1641. #        Syntax:  gopher_proxy <outer_proxy_server_URL>
  1642. #
  1643. # Example:
  1644. # gopher_proxy  http://outer.proxy.name/
  1645.  
  1646.  
  1647. #        http_proxy directive:
  1648. #
  1649. #        Use this directive to specify the name of another proxy web server
  1650. #        this server should contact for HTTP requests rather than contacting
  1651. #        the HTTP Server named in the request URL directly.
  1652. #
  1653. #        Default: <none>
  1654. #        Syntax:  http_proxy <outer_proxy_server_URL>
  1655. #
  1656. # Example:
  1657. # http_proxy    http://outer.proxy.name/
  1658. #
  1659. # Added for Authentication Server, this will be the WTP
  1660. #http_proxy    http://brooktrout.raleigh.ibm.com:8088/
  1661.  
  1662.  
  1663. #        no_proxy directive:
  1664. #
  1665. #        Specify the domains to which the server should directly connect.
  1666. #        This is ONLY used when doing proxy chaining (i.e., when an
  1667. #        http_proxy, ftp_proxy, and/or gopher_proxy is defined). This
  1668. #        directive does NOT apply when the proxy goes through a SOCKS server;
  1669. #        use socks.conf for that purpose. Also, if you are using neither
  1670. #        proxy chaining nor SOCKS, then this directive is not needed.
  1671. #
  1672. #        Specify the value as a string of domain names or domain name
  1673. #        templates. Separate each entry in the string with a comma.
  1674. #
  1675. #        Do NOT put any spaces in the string.
  1676. #        You CANNOT use the wildcard character (*).
  1677. #        You CAN specify a template by including only the last part of a domain
  1678. #        name.
  1679. #
  1680. #        Default:  <none>
  1681. #        Syntax:   no_proxy <non-proxy domain specification>
  1682. #
  1683. # Example:
  1684. # no_proxy   www.someco.com,.raleigh.ibm.com,.some.host.org:8080
  1685. #
  1686. # this is to send traffic around the WTP to go to backserver-1 directly
  1687. no_proxy    raleigh.ibm.com
  1688.  
  1689.  
  1690.  
  1691. # ===================================================================== #
  1692. #
  1693. #        Proxy caching directives
  1694. #
  1695. # ===================================================================== #
  1696.  
  1697.  
  1698. #        Caching directive:
  1699. #
  1700. #        Turn on proxy caching here. To enable proxy caching, you must:
  1701. #        1) set the Caching directive to ON, and
  1702. #        2) specify at least one CacheDev (raw partition or file), or
  1703. #           specify CacheMemory (if no CacheDev, then memory cache is used)
  1704. #  
  1705. #        There are three different types of caches:
  1706. #          - memory cache - fastest, but limited by amount of RAM
  1707. #          - raw disk cache - fast, only limited by disk space
  1708. #          - file cache - slowest, but convenient
  1709. #
  1710. #        For raw disk and file caches, the htcformat utility must be used
  1711. #        to set up the devices and/or files. The CacheDev and BlockSize 
  1712. #        directives need to be specified. Multiple CacheDev directives can be
  1713. #        specified, mixing both file caches and raw disk caches if needed,
  1714. #        and the total space from those devices will be used as single
  1715. #        cache. For disk (rather than memory) caches, the CacheMemory
  1716. #        directive can still be used to tell the proxy how much memory it
  1717. #        can use to efficiently manage the disk cache. CacheMemory should
  1718. #        be set to at least 1% of the total size of the disk cache.
  1719. #
  1720. #        For a memory cache, simply specify the CacheMemory directive for the
  1721. #        desired cache size, and do not specified any CacheDev directives.
  1722. #
  1723. #        The minimum cache size allowed is 16392 K (16 M + 1 block), which
  1724. #        can be either 16392 K of a memory cache, or a single cache device
  1725. #        of 16392 K. This value is also the minimum size for a single cache
  1726. #        device, so you cannot specify two devices that add up to only
  1727. #        16392 K.
  1728. #
  1729. #        Default:  OFF
  1730. #        Syntax:   Caching <ON | on | OFF | off>
  1731.  
  1732. #WES
  1733. #************R E A D    T H I S**********************
  1734. #For our testing purposes, caching has been turned off.  For real world
  1735. #applications, you will probably want to utilize caching.  
  1736.  
  1737. Caching OFF
  1738.  
  1739.  
  1740. #       CacheDev directive:
  1741. #
  1742. #       Specify the cache device(s) to be used for the cache. The minimum
  1743. #       size for an individual cache device is 16392 K.
  1744. #
  1745. #       Default:  none
  1746. #       Syntax:   CacheDev <raw disk partition | file>
  1747. #
  1748. #       Examples:  CacheDev /dev/rwtecache
  1749. #                  CacheDev /wtecache/filecache1
  1750.  
  1751. #CacheDev /dev/rwtecache
  1752.  
  1753.  
  1754. #        CacheMemory directive:
  1755. #
  1756. #        Specify the amount of RAM associated with the cache. See the 
  1757. #        explanations in the Caching section above for more information
  1758. #        about the use of this directive. If the proxy needs more memory
  1759. #        than is specified for this directive, it will use what it needs
  1760. #        and send a warning message indicating this to the EventLog when
  1761. #        the proxy starts up and initializes the cache. There is more
  1762. #        memory overhead per cache device, so memory utilization is more
  1763. #        efficient for fewer cache devices. As a guideline, memory
  1764. #        utilization is also better for larger caches (1 G and up) than
  1765. #        for smaller caches. With a cache device over 1 G in size, the
  1766. #        amount of memory used will be approximately 1% of the total cache 
  1767. #        size. Each cache device uses a minimum of about 8.5 M of memory.
  1768. #
  1769. #        The unit specified can be B (bytes), K (kilobytes), M (megabytes),
  1770. #        or G (gigabytes). If you do not specify a unit, it assumes M.
  1771. #
  1772. #        Minimum for a memory cache: 16392 K
  1773. #        Minimum for a non-memory cache: 1 K
  1774. #        Default:  there is no default value, this must be specified
  1775. #        Syntax:   CacheMemory <size> B | K | M | G
  1776.  
  1777. CacheMemory 16392 K
  1778.  
  1779.  
  1780. #        BlockSize directive:
  1781. #
  1782. #        Specify the size (in bytes) of the blocks within the cache.
  1783. #        The same BlockSize value will be used for all devices specified 
  1784. #        via the CacheDev directives.
  1785. #
  1786. #        Default:  8192 (the only supported BlockSize is 8192 bytes)
  1787. #        Syntax:   BlockSize <size>
  1788.  
  1789. #BlockSize 8192
  1790.  
  1791.  
  1792. #        CacheDefaultExpiry directive:
  1793. #
  1794. #        Specify the expiry date for files which do not include an explicit
  1795. #        expiry date and do not have a last-modified date that would allow us
  1796. #        to compute an expiry based on the CacheLastModifiedFactor. This is
  1797. #        most useful for protocols that do not have any way to transmit this
  1798. #        information, such as FTP or Gopher.
  1799. #
  1800. #        NOTE: The default expiration for HTTP is 0. HTTP should be kept at 0
  1801. #              because many script programs don't give an expiration date, yet
  1802. #              their output expires immediately. A value other than zero may
  1803. #              cause problems.
  1804. #
  1805. #        Defaults:  http:*    0 days
  1806. #                   ftp:*     1 day
  1807. #                   gopher:*  2 days
  1808. #        Syntax:    CacheDefaultExpiry <URL pattern> <time period>
  1809. #
  1810. # Example: set default expiration for all FTP files to 14 days
  1811. # CacheDefaultExpiry ftp:*   1 fortnight
  1812.  
  1813. CacheDefaultExpiry     http:*         0 days
  1814. CacheDefaultExpiry     ftp:*          1 day
  1815. CacheDefaultExpiry     gopher:*       2 days
  1816.  
  1817.  
  1818. #        CacheRefreshInterval directive:
  1819. #
  1820. #        This directive specifies when to revalidate - check with the
  1821. #        origin to see if they've changed - documents. The difference
  1822. #        between this directive and CacheClean (below) is that CacheClean
  1823. #        will cause documents to be removed from the cache after a
  1824. #        given period of time, while CacheRefreshInterval will just
  1825. #        force the proxy to revalidate them before using them.
  1826. #
  1827. #        Defaults:  2 weeks for all documents
  1828. #        Syntax:    CacheRefreshInterval <URL pattern> <time period>
  1829. #                       - This form specifies the refresh interval for
  1830. #                         and URLs matching <URL pattern>
  1831. #                   CacheRefreshInterval pattern> <time period>
  1832. #                       - This specifies the refresh interval for any
  1833. #                         documents NOT matching a <URL pattern> in
  1834. #                         another CacheRefreshInterval directive - in
  1835. #                         other words, the default refresh interval.
  1836. #
  1837. # Example: refresh all .gif images after 8 hours, and all other documents
  1838. # after a week.
  1839. # CacheRefreshInterval *.gif 8 hours
  1840. # CacheRefreshInterval 1 week
  1841.  
  1842. CacheRefreshInterval 2 weeks
  1843.  
  1844.  
  1845. #        CacheUnused directive:
  1846. #
  1847. #        Specify how long the proxy cache should keep files which have not
  1848. #        been used (requested by a client). Unused files which have been in
  1849. #        the cache longer than this will be removed during garbage collection.
  1850. #
  1851. #        Default:  2 days  for http:*
  1852. #                  3 days  for ftp:*
  1853. #                 12 hours for gopher:*
  1854. #        Syntax:   CacheUnused <URL pattern> <time period>
  1855.  
  1856. CacheUnused http:*    2 days
  1857. CacheUnused ftp:*     3 days
  1858. CacheUnused gopher:* 12 hours
  1859.  
  1860.  
  1861. #        CacheExpiryCheck directive:
  1862. #
  1863. #        Normally, a caching proxy will check that the files in its cache
  1864. #        have not expired. In special circumstances (such as a network outage)
  1865. #        you may want to disable this check; the proxy will then serve files
  1866. #        from its cache even if they're out of date.
  1867. #
  1868. #        Default: on
  1869. #        Syntax:  CacheExpiryCheck <on | off>
  1870.  
  1871. CacheExpiryCheck on
  1872.  
  1873.  
  1874. #        CacheNoConnect directive:
  1875. #
  1876. #        In normal situations, the proxy server will contact the content
  1877. #        server to fetch pages. However, in special situations (such as
  1878. #        a demonstration at a trade show), you may not want the proxy server
  1879. #        to try to contact the origin server. Setting CacheNoConnect "on"
  1880. #        prevents the proxy from contacting the origin server.
  1881. #
  1882. #        Default: off
  1883. #        Syntax:  CacheNoConnect <on | off>
  1884.  
  1885. CacheNoConnect off
  1886.  
  1887.  
  1888. #        CacheTimeMargin directive:
  1889. #
  1890. #        The proxy server will not cache documents which are due to expire
  1891. #        'soon'. This directive defines what 'soon' is. In other words, a
  1892. #        document's expiry date must be further in the future than the
  1893. #        CacheTimeMargin when WTE receives it in order for it to be cached.
  1894. #
  1895. #        Default: 10 minutes
  1896. #        Syntax:  CacheTimeMargin <time period>
  1897.  
  1898. CacheTimeMargin  10 minutes
  1899.  
  1900.  
  1901. #        CacheLastModifiedFactor directive:
  1902. #
  1903. #        Use this directive to have the server set expirations for files which
  1904. #        have a Last-Modified date, but no Expires date. The server uses the
  1905. #        Last-Modified date to determine how long it has been since the file
  1906. #        was modified, then multiplies that time by the fraction specified by
  1907. #        the value on this directive to determine the proportion of a file's
  1908. #        age (LastModified) to be used as the expiry time. The assumption
  1909. #        is that files that have changed recently are probably changing
  1910. #        frequently, while files that have not been modified in some time have
  1911. #        stablizied and do not need to be refreshed as frequently.
  1912. #
  1913. #        The higher this value is set, the longer these files will reside in
  1914. #        the cache without being checked for freshness. Setting this value too
  1915. #        high may cause stale (out-of-date) files to be served from cache.
  1916. #
  1917. #        For example, if a file was last modified 1 month ago and
  1918. #        CacheLastModifiedFactor was set to 0.5, the file would expire in
  1919. #        approximately 15 days (half a month).  If the file was changed 4 days
  1920. #        ago, and CacheLastModifiedFactor was set to 0.25, the file would
  1921. #        expire in 1 day.
  1922. #
  1923. #        If a CacheLastModifiedFactor of -1 is specified, the file
  1924. #        last-modified date will not be used to calculate the file expiry time.
  1925. #        This setting is not suggested for normal operation, as it will result
  1926. #        in very few files being cached.
  1927. #
  1928. #        Default: Numerous factors, based on file extensions. The defaults
  1929. #                 reflect the fact that certain types of files - like
  1930. #                 graphics - tend to have longer lifetimes.
  1931. #        Syntax:  CacheLastModifiedFactor <URL pattern> <fraction>
  1932. #
  1933. # Example:
  1934. # CacheLastModifiedFactor http://* 0.14
  1935. # CacheLastModifiedFactor ftp://*  0.25
  1936.  
  1937. CacheLastModifiedFactor http://*/ 0.10
  1938. CacheLastModifiedFactor http://*.htm* 0.20
  1939. CacheLastModifiedFactor http://*.gif 1.00
  1940. CacheLastModifiedFactor http://*.jpg 1.00
  1941. CacheLastModifiedFactor http://*.jpeg 1.00
  1942. CacheLastModifiedFactor http://*.png 1.00
  1943.  
  1944. CacheLastModifiedFactor http://*.tar 1.00
  1945. CacheLastModifiedFactor http://*.zip 1.00
  1946.  
  1947. CacheLastModifiedFactor http:* 0.15
  1948. CacheLastModifiedFactor ftp:*  0.50
  1949. CacheLastModifiedFactor     *  0.10
  1950.  
  1951. #        CacheMaxExpiry directive:
  1952. #
  1953. #        Specify the maximum lifetime allowed for objects matching a given
  1954. #        request template. An object may still be kept longer than its
  1955. #        maximum lifetime, but it must be revalidated with the origin
  1956. #        server when its lifetime has been reached. A maximum lifetime
  1957. #        of 0 is interpreted as no maximum - the lifetime will not have
  1958. #        an upper limit.
  1959. #
  1960. #        Note that it doesn't make much sense to set this higher than
  1961. #        CacheClean, as CacheClean specifies the maximum time an object can
  1962. #        remain in the cache before it is deleted.
  1963. #
  1964. #        Default: 1 month for all objects
  1965. #        Syntax:  CacheMaxExpiry <URL request template> <time spec>
  1966. #
  1967. # Example: .gif files may not have a lifetime longer than 2 weeks.
  1968. # CacheMaxExpiry http://*.gif 2 weeks
  1969.  
  1970. CacheMaxExpiry 1 month
  1971.  
  1972.  
  1973.  
  1974. #        CacheClean directive:
  1975. #
  1976. #        Specify how long you want the server to keep cached files with URLs
  1977. #        matching a given request template. The server deletes cached files
  1978. #        whose URLs match a given request template after they have been cached
  1979. #        for the specified time, regardless of their expiration date.
  1980. #
  1981. #        Default: 1 month for all objects
  1982. #        Syntax:  CacheClean <URL request template> <time spec>
  1983. # Example:
  1984. # CacheClean  http:*  2 weeks
  1985.  
  1986. CacheClean 1 month
  1987.  
  1988.  
  1989. #        CacheFileSizeLimit directive:
  1990. #
  1991. #        CacheFileSizeLimit specifies the maximum size for any file that will
  1992. #        be cached. The value can be specified in bytes (B), kilobytes (K),
  1993. #        megabytes (M), or gigabytes (G).
  1994. #
  1995. #        Note that in previous releases, this directive was called
  1996. #        CacheLimit_2. The syntax of the directive remains unchanged.
  1997. #
  1998. #        Default:  CacheFileSizeLimit  4000 K
  1999. #        Syntax:   CacheFileSizeLimit  <bytes> <B|K|M|G>
  2000. #
  2001. # Example: Don't cache any files larger than 512 K.
  2002. # CacheFileSizeLimit 512 K
  2003.  
  2004. CacheFileSizeLimit 4000 K
  2005.  
  2006.  
  2007. #        CacheOnly and NoCaching directives:
  2008. #
  2009. #        The server allows control over the files to be cached in two ways.
  2010. #
  2011. #        CacheOnly - specifies a set of URLs which will be considered for
  2012. #                    caching (URLs not in that list will never be cached)
  2013. #        NoCaching - specifies a set of URLs which must never be cached,
  2014. #                    (all other URLs are candidates for caching)
  2015. #
  2016. #        Default:  <none> (for both CacheOnly and NoCaching)
  2017. #        Syntax:   CacheOnly <URL pattern>
  2018. #                  NoCaching <URL pattern>
  2019. #
  2020. # Example:
  2021. # CacheOnly   http://www.ibm.com/*
  2022. # NoCaching   http://never.cache.me.net/*
  2023.  
  2024.  
  2025. #        ContinueCaching directive:
  2026. #
  2027. #        Specifies the point at which a file being received from a content
  2028. #        server will continue to be received from the content server and
  2029. #        stored in the cache even if the connection to the client which
  2030. #        requested the file has been terminated.  The value specified
  2031. #        represents a percentage of the size of the file being transferred.
  2032. #        If less than this percentage of the file has been transferred from
  2033. #        the content server at the time the client connection is terminated,
  2034. #        file transfer from the content server will be terminated and the cache
  2035. #        file containing the partial file will be removed from the cache.
  2036. #
  2037. #        Default: 75
  2038. #
  2039. #        Syntax:   ContinueCaching <percent of file already transferred>
  2040. #
  2041. # Example:
  2042. # ContinueCaching 75
  2043.  
  2044.  
  2045.  
  2046. # ===================================================================== #
  2047. #
  2048. #        Proxy cache garbage collection directives
  2049. #
  2050. # ===================================================================== #
  2051.  
  2052.  
  2053. #        Gc (Garbage Collection) directive:
  2054. #
  2055. #        In order for a caching proxy server to function efficiently, it
  2056. #        needs to sweep through the cache and remove out-of-date files on a
  2057. #        regular basis. This is called 'garbage collection'. It should only
  2058. #        be turned "off" in special circumstances, such as during an extended
  2059. #        network outage.
  2060. #
  2061. #        Default:  on
  2062. #        Syntax:   Gc <on | off>
  2063. Gc on
  2064.  
  2065.  
  2066.  
  2067. #        CacheAlgorithm directive:
  2068. #
  2069. #        Specifies which cache algorithm the server will use.  Choices
  2070. #        include: bandwidth, responsetime, and blend.  Specifying
  2071. #        bandwidth will rate cache files to minimize network bandwidth.
  2072. #        Choosing responsetime will rank cached files to minimize response
  2073. #        time.  The blend option will do a combination of the two.
  2074. #
  2075. #        Default:  bandwidth
  2076. #        Syntax:   CacheAlgorithm <string>
  2077. #                    where string is "bandwidth" | "responsetime" | "blend"
  2078. #
  2079. CacheAlgorithm bandwidth
  2080.  
  2081. #        GcHighWater directive:
  2082. #
  2083. #        When the cache fills up to the high-water mark, garbage collection
  2084. #        will begin. The high-water mark is specified as a percentage of the
  2085. #        total cache capacity. Garbage collection will continue until the
  2086. #        low-water mark has been reached - see GcLowWater to set this.
  2087. #        The high-water mark must not be set above 95%, and normally should
  2088. #        not be set below 50%.
  2089. #
  2090. #        Default:  90 (percent)
  2091. #        Syntax:   GcHighWater <percentage>
  2092. #
  2093. # Example: Start garbage collection when cache utilization reaches 85%
  2094. # GcHighWater 85
  2095. GcHighWater 90
  2096.  
  2097.  
  2098. #        GcLowWater directive:
  2099. #
  2100. #        Once cache garbage collection has begun, it will continue until
  2101. #        cache utilization reaches the low-water mark. The low-water mark is
  2102. #        specified as a percentage of the total cache capacity. The low-water
  2103. #        mark must be below the high-water mark; see the GcHighWater directive
  2104. #        for setting the high-water mark.
  2105. #
  2106. #        Default:  60 (percent)
  2107. #        Syntax:   GcLowWater <percentage>
  2108. #
  2109. # Example: End garbage collection when the cache reaches 75% full.
  2110. # GcLowWater 75
  2111. GcLowWater 60
  2112.  
  2113.  
  2114. # ===================================================================== #
  2115. #
  2116. #        Advanced proxy and caching directives
  2117. #
  2118. # ===================================================================== #
  2119.  
  2120.  
  2121. #        ProxyIgnoreNoCache directive:
  2122. #
  2123. #        Allows the proxy server to ignore the "Pragma: no-cache" header
  2124. #        (usually sent by browsers when the user hits the "Reload" button)
  2125. #        and serve the content from cache (if available) in defiance of
  2126. #        the client's request.
  2127. #
  2128. #        NOTE: This should ONLY be used in unusual circumstances.
  2129. #
  2130. #        Default:  off
  2131. #        Syntax:   ProxyIgnoreNoCache <on | off>
  2132. ProxyIgnoreNoCache  off
  2133.  
  2134.  
  2135. #        AggressiveCaching directive:
  2136. #
  2137. #        Allows the proxy server to cache responses which might not
  2138. #        ordinarily be cached, for example responses which contain
  2139. #        the "cache-control: no-cache" header.
  2140. #
  2141. #        Default: <none>
  2142. #        Syntax:  AggressiveCaching <URL pattern>
  2143. # Example:
  2144. # AggressiveCaching http://www.hosta.com/*
  2145.  
  2146.  
  2147. #        ProxySendClientAddress directive:
  2148. #
  2149. #        Instructs the proxy to forward an HTTP header containing the
  2150. #        client's IP address. If ProxySendClientAddress is not defined,
  2151. #        client IP addresses are NOT forwarded.
  2152. #
  2153. #        Default:  <none>
  2154. #        Syntax:   ProxySendClientAddress <HTTP header name>
  2155. #
  2156. #        NOTE: The Remote Configuration forms only support 2 options:
  2157. #              (1) client IP addresses NOT forwarded
  2158. #                  ProxySendClientAddress directive is removed
  2159. #              (2) client IP addresses ARE forwarded with Client-IP: header
  2160. #                  ProxySendClientAddress Client-IP:
  2161. #
  2162. # Example:
  2163. # ProxySendClientAddress Client-IP:
  2164.  
  2165.  
  2166. #        ProxyUserAgent directive:
  2167. #
  2168. #        Substitute a different User-agent string for the one that the client
  2169. #        sends. This helps make the clients more anonymous when surfing the web.
  2170. #        User-agent strings may include spaces.
  2171. #
  2172. #        NOTE: Some Web sites automatically generate different pages
  2173. #              for certain Web browsers (by looking at the User-Agent header),
  2174. #              so if you mask the identity of the browser, you won't be able
  2175. #              to see the pages that are customized for certain browsers.
  2176. #
  2177. #        Default:  <none>
  2178. #        Syntax:   ProxyUserAgent <string> (in the form "ProductName/Version")
  2179. #
  2180. # Example:
  2181. # ProxyUserAgent Mozilla/4.0 (emulation; Javelin/2.0)
  2182.  
  2183.  
  2184. #        ProxyFrom directive:
  2185. #
  2186. #        Specifies the "From:" header to send on all requests that
  2187. #        go through this proxy.
  2188. #
  2189. #        NOTE: Replaces the "From:" header sent by the client
  2190. #
  2191. #        Default:  <none>
  2192. #        Syntax:   ProxyFrom <string>
  2193. #
  2194. # Example:
  2195. # ProxyFrom  webmaster@www.ibm.com
  2196.  
  2197.  
  2198. #        NoProxyHeader directive:
  2199. #
  2200. #        Allows the proxy to block certain headers that clients send.
  2201. #
  2202. #        NOTE: Any HTTP header (even required headers) can be blocked
  2203. #              with this directive, so extreme care should be used.
  2204. #
  2205. #        Default:  <none>
  2206. #        Syntax:   NoProxyHeader <header>
  2207. #
  2208. # Example:
  2209. # NoProxyHeader Referer:
  2210.  
  2211.  
  2212. #        CacheMinHold directive:
  2213. #
  2214. #        Overrides the "Expires" tag on documents from certain sites.
  2215. #        These sites routinely force documents to expire immediately
  2216. #        even when they have a longer lifetime.
  2217. #
  2218. #        Default:  <none>
  2219. #        Syntax:   CacheMinHold <URL pattern> <time spec>
  2220. #
  2221. # Example:
  2222. # CacheMinHold  http://www.cachebusters.com/*  1 hour
  2223.  
  2224.  
  2225. #        CacheLocalDomain directive:
  2226. #
  2227. #        Allows local domain sites to be cached, when set "on".
  2228. #
  2229. #        NOTE: Assumes hostnames without a domain name are local.
  2230. #
  2231. #        Default:  on
  2232. #        Syntax:   CacheLocalDomain <on | off>
  2233. CacheLocalDomain  on
  2234.  
  2235.  
  2236. #        appendCRLFtoPost directive:
  2237. #
  2238. #        Some Origin servers require a Carriage Return and Line Feed to
  2239. #        be appended at the end of the content body on a POST request.
  2240. #        Use the appendCRLFtoPost directive to specify sites which should
  2241. #        have the CRLF appended at the end of the content body when sending
  2242. #        a POST request to the site.
  2243. #
  2244. #        Default:  <none>
  2245. #        Syntax:   appendCRLFtoPost <URL pattern>
  2246. #
  2247. # Example:
  2248. # appendCRLFtoPost   http://www.hosta.com/*
  2249.  
  2250.  
  2251. #        SendHTTP10outbound directive:
  2252. #
  2253. #        Specifies the HTTP version to be used on requests sent outbound
  2254. #        to the origin server or to the next proxy in a chain of proxies.
  2255. #        SendHTTP10outbound should only be used if the origin server
  2256. #        or next downstream proxy have known problems handling HTTP/1.1 requests.
  2257. #
  2258. #        Default:  <none>
  2259. #        Syntax:   SendHTTP10outbound <URL pattern>
  2260. #
  2261. #SendHTTP10outbound http://www.hosta.com/*
  2262.  
  2263. #SendHTTP10Outbound http://*.mail.yahoo.com/*
  2264.  
  2265.  
  2266. #        CacheQueries directive:
  2267. #
  2268. #        Specifies whether or not responses to queries should be cached.
  2269. #        If ALWAYS is specified, responses to queries will be cached as
  2270. #        long as the response is otherwise cacheable.
  2271. #        If PUBLIC is specified, responses to queries will be cached if
  2272. #        the response is marked as "public" by containing a
  2273. #        "cache-control: public header, or if the response contains
  2274. #        cache-control headers which will force re-validation on every request, and the
  2275. #        response is otherwise cacheable.
  2276. #
  2277. #        Default: <none>
  2278. #        Syntax:  CacheQueries <ALWAYS | PUBLIC> <URL Pattern>
  2279. #
  2280. # Example:
  2281. # CacheQueries ALWAYS http://www.hosta.com/*
  2282. # CacheQueries PUBLIC http://www.hostb.com/*
  2283.  
  2284.  
  2285. #        CacheByIncomingUrl directive:
  2286. #
  2287. #        Specifies whether to use the incoming URL or the outgoing URL as
  2288. #        the basis for generating cache file names.
  2289. #        If ON is specified, the incoming URL will be used to generate the
  2290. #        cache file name.  If OFF is specified, All applicable Name Translation
  2291. #        plug-ins and Map and Proxy rules will be applied to the incoming URL and
  2292. #        the resulting URL will be used to generate the cache name.
  2293. #
  2294. #        Default: OFF
  2295. #        Syntax:  CacheByIncomingUrl <on | off>
  2296. CacheByIncomingUrl off
  2297.  
  2298.  
  2299.  
  2300. # ===================================================================== #
  2301. #
  2302. #        RCA (Remote Cache Access) directives
  2303. #
  2304. # ===================================================================== #
  2305.  
  2306.  
  2307. #        Version directive:
  2308. #
  2309. #        Specify the protocol name and version.
  2310. #
  2311. #        Default:  <RCA/1.0>
  2312. #        Syntax:   Version  <protocol/major.minor>
  2313. Version    RCA/1.0
  2314.  
  2315.  
  2316. #        ArrayName directive:
  2317. #
  2318. #        Specify the name of this array.
  2319. #
  2320. #        NOTE: This is an administrative aid.
  2321. #              Spaces are not allowed in the array name.
  2322. #              This directive is required.
  2323. #
  2324. #        Default:  <none>
  2325. #        Syntax:   ArrayName  <array name>
  2326. # Example:
  2327. # ArrayName mastiff
  2328.  
  2329.  
  2330. #        Member directive:
  2331. #
  2332. #        Specify a member this array.
  2333. #
  2334. #        Default:  <none>
  2335. #        Syntax:   Member Name { subdirectives }
  2336. #
  2337. #                  Name         required; the hostname this member is known to
  2338. #                               clients by
  2339. #
  2340. #                  subdirectives are one of:
  2341. #                  RCAAddr      required; IP address or hostname for RCA
  2342. #                               communication
  2343. #                  RCAPort      required; port for RCA communication
  2344. #                  Timeout      ( milliseconds )
  2345. #                               optional; how long to wait for this member
  2346. #                               before deciding rigor mortis has occured;
  2347. #                               must be positive; default is 1000 ms
  2348. #                  BindSpecific ( On | Off )
  2349. #                               optional; allows communications to occur on a
  2350. #                               private subnet, providing a measure of security;
  2351. #                               default is ON
  2352. #                  ReuseAddr    ( On | Off )
  2353. #                               optional; allows faster rejoining of the array;
  2354. #                               "on" would allow other processes to steal the
  2355. #                               port, causing undefined behaviour;
  2356. #                               default is OFF
  2357. #
  2358. # Example:
  2359. # Member bittersweet.chocolate.ibm.com {
  2360. #     RCAAddr      127.0.0.1
  2361. #     RCAPort      6294
  2362. #     Timeout      1000 milliseconds
  2363. #     BindSpecific On
  2364. #     ReuseAddr    Off
  2365. # }
  2366.  
  2367.  
  2368.  
  2369.  
  2370.  
  2371.  
  2372. # ===================================================================== #
  2373. #
  2374. #        SNMP directives
  2375. #
  2376. # ===================================================================== #
  2377.  
  2378.  
  2379. #        SNMP directive:
  2380. #
  2381. #        Set SNMP communication on or off.
  2382. #
  2383. #        Default:  off
  2384. #        Syntax:   SNMP  <on | off>
  2385. SNMP   off
  2386.  
  2387.  
  2388. #        SNMPCommunity directive:
  2389. #
  2390. #        The community name which is used by the server to communicate
  2391. #        with the SNMP agent.
  2392. #
  2393. #        Default:  public
  2394. #        Syntax:   SNMPCommunity  <public | community name>
  2395. SNMPCommunity   public
  2396.  
  2397.  
  2398. #        WebMasterEMail directive:
  2399. #
  2400. #        The E-mail address of the person who should get communications
  2401. #        about this server
  2402. #
  2403. #        Default:  webmaster
  2404. #        Syntax:   WebMasterEMail bigguy@mybox.com
  2405. WebMasterEMail   webmaster
  2406.  
  2407.  
  2408. # ===================================================================== #
  2409. #
  2410. #        Icon directives
  2411. #
  2412. # ===================================================================== #
  2413.  
  2414.  
  2415. #        AddIcon, AddDirIcon, AddBlankIcon, AddUnknownIcon and AddParentIcon
  2416. #        directives:
  2417. #
  2418. #        AddIcon        - Bind icon URL to a MIME content-type or
  2419. #                         content-encoding.
  2420. #        AddDirIcon     - Specify directory icon URL for directory listing
  2421. #        AddBlankIcon   - Specify blank icon URL for directory listing
  2422. #        AddParentIcon  - Specify parent directory icon URL for directory
  2423. #                         listing
  2424. #        AddUnknownIcon - Specify unknown icon URL for directory listing
  2425. #
  2426. #        Default:  <default set of icons shown below>
  2427. #        Syntax:   AddIcon        <icon URL> <ALT text> <MIME-type template>
  2428. #        Syntax:   AddDirIcon     <icon URL> <ALT text>
  2429. #        Syntax:   AddBlankIcon   <icon URL> <ALT text>
  2430. #        Syntax:   AddParentIcon  <icon URL> <ALT text>
  2431. #        Syntax:   AddUnknownIcon <icon URL> <ALT text>
  2432. #
  2433. #        If the <icon URL> does not include a path, the server will prepend
  2434. #        the directory /icons/ to the icon filename. Note that the icon URL
  2435. #        is a virtual path; it will be sent through the mapping rules
  2436. #        (Map, Pass, etc) to find the real path in the filesystem.
  2437.  
  2438. AddIcon          app-123.gif      123    application/x-123
  2439. AddIcon          app-compress.gif Z      x-compress
  2440. AddIcon          app-compress.gif gz     x-gzip
  2441. AddIcon          app-fl.gif       FL     application/x-freelance
  2442. AddIcon          app-pcl.gif      PCL    application/x-pcl
  2443. AddIcon          app-pdf.gif      PDF    application/pdf
  2444. AddIcon          app-ps.gif       PS     application/postscript
  2445. AddIcon          app-shar.gif     shar   application/x-shar
  2446. AddIcon          app-bsh.gif      sh     application/x-bsh
  2447. AddIcon          app-csh.gif      csh    application/x-csh
  2448. AddIcon          app-ksh.gif      ksh    application/x-ksh
  2449.  
  2450. AddIcon          mp-tar.gif       tar    multipart/x-tar
  2451. AddIcon          mp-tar.gif       tar    multipart/x-ustar
  2452. AddIcon          mp-zip.gif       zip    multipart/x-zip
  2453.  
  2454. AddIcon          audio.gif        au     audio/basic
  2455. AddIcon          audio.gif        aiff   audio/x-aiff
  2456. AddIcon          audio.gif        wav    audio/x-wav
  2457. AddIcon          audio.gif        audio  audio/*
  2458.  
  2459. AddIcon          image-gif.gif    GIF    image/gif
  2460. AddIcon          image-jpeg.gif   JPEG   image/jpeg
  2461. AddIcon          image-pixmap.gif pixmap image/x-xpixmap
  2462. AddIcon          image-tif.gif    TIFF   image/tiff
  2463. AddIcon          image.gif        img    image/*
  2464.  
  2465. AddIcon          text-assem.gif   asm    text/x-asm
  2466. AddIcon          text-c.gif       c      text/x-c
  2467. AddIcon          text-html.gif    HTML   text/html
  2468. AddIcon          text-html.gif    HTML   text/x-ssi-html
  2469. AddIcon          text-uu.gif      UU     text/x-uuencode
  2470. AddIcon          text.gif         text   text/*
  2471.  
  2472. AddIcon          video-avi.gif    avi    video/x-msvideo
  2473. AddIcon          video-avi.gif    qt     video/quicktime
  2474. AddIcon          video-jpeg.gif   mjpg   video/x-motion-jpeg
  2475. AddIcon          video-mpeg.gif   mpeg   video/mpeg
  2476. AddIcon          video.gif        video  video/*
  2477.  
  2478. AddIcon          binary.gif       bin    application/octet-stream
  2479. AddIcon          binary.gif       bin    binary
  2480.  
  2481. AddBlankIcon     blank.gif
  2482. AddParentIcon    dir-up.gif       UP
  2483. AddDirIcon       dir.gif          DIR
  2484. AddUnknownIcon   unknown.gif      ???
  2485.  
  2486.  
  2487.  
  2488. # ===================================================================== #
  2489. #
  2490. #        Cache agent directives
  2491. #
  2492. # ===================================================================== #
  2493.  
  2494.  
  2495. #        UpdateProxy directive:
  2496. #
  2497. #        Specify which proxy server the cache agent should update.
  2498. #
  2499. #        NOTE: This directive is required for the cache agent to function on
  2500. #              on AIX, Solaris, and Linux systems. This directive is also
  2501. #              required when the cache agent needs to update a proxy server
  2502. #              other than the local proxy server on which it is running.
  2503. #
  2504. #        Default:  <host on which the cache agent is running>
  2505. #        Syntax:   UpdateProxy <fully-qualified host name of the proxy server>
  2506. # Example:
  2507. # UpdateProxy www.raleigh.ibm.com
  2508.  
  2509.  
  2510. #        LoadURL directive:
  2511. #
  2512. #        Specify URLs to be loaded into the cache.
  2513. #
  2514. #        NOTE: These URLs are placed at the top of the cache agent's queue.
  2515. #
  2516. #        Default:  <none>
  2517. #        Syntax:   LoadURL  <URL to load>
  2518. # Example:
  2519. # LoadURL http://www.ibm.com/
  2520.  
  2521.  
  2522. #        LoadTopCached directive:
  2523. #
  2524. #        Specify that the cache agent should load the specified number of
  2525. #        most popular URLs to the cache.
  2526. #
  2527. #        NOTE: These URLs are queued below the URLs loaded by the
  2528. #              LoadURL directive
  2529. #
  2530. #        Default:  100
  2531. #        Syntax:   LoadTopCached  <num to load>
  2532. #
  2533. #        NOTE: In order to use this directive, the server configuration
  2534. #              file MUST specify Caching "on" and have a valid values 
  2535. #              for the cache location and size 
  2536. #
  2537. LoadTopCached 100
  2538.  
  2539.  
  2540. #        IgnoreURL directive:
  2541. #
  2542. #        Specify URLs that are NOT to be retrieved by the cache agent.
  2543. #        This directive applies only to delving performed by the cache
  2544. #        agent. If you wish for the proxy server not to cache certain
  2545. #        URLs, then see the NoCache directive.
  2546. #        This directive may be specified multiple times.
  2547. #
  2548. #        NOTE: Wild cards "*" may be used.
  2549. #
  2550. #        Default:  */cgi-bin/*    (Ignore URLs containing /cgi-bin/)
  2551. #        Syntax:   IgnoreURL  <URL to ignore>
  2552. # Example:
  2553. # IgnoreURL http://www.yahoo.com/*
  2554. # IgnoreURL http://www.yahoo.com/*.html
  2555. #
  2556. IgnoreURL */cgi-bin/*
  2557.  
  2558.  
  2559. #        DelveInto directive:
  2560. #
  2561. #        Specify whether or not the cache agent should load pages
  2562. #        linked off of cached URLs.
  2563. #
  2564. #        Default:  always
  2565. #        Syntax:   DelveInto <always | never | admin | topn>
  2566. #
  2567. #          always - the cache agent will parse the HTML of cached
  2568. #                   URLs and retrieve linked pages.
  2569. #          never  - the cache agent will not parse the HTML of
  2570. #                   cached URLs.
  2571. #          admin  - the cache agent will only parse HTML documents that
  2572. #                   originated from one of the LoadURL directives.
  2573. #          topn   - the cache agent will only parse HTML documents that
  2574. #                   were chosen from the server's cache.
  2575. DelveInto always
  2576.  
  2577.  
  2578. #        DelveDepth directive:
  2579. #
  2580. #        Specify the number of link levels to follow when searching
  2581. #        for pages to load into the cache.
  2582. #
  2583. #        NOTE: Applicable when DelveInto "always" is specified.
  2584. #
  2585. #        Default:  1
  2586. #        Syntax:   DelveDepth <num>
  2587. DelveDepth 1
  2588.  
  2589.  
  2590. #        DelveAcrossHosts directive:
  2591. #
  2592. #        Specify whether the cache agent will only retrieve pages
  2593. #        found on this server, or if the cache agent will retrieve
  2594. #        pages from other hosts.
  2595. #
  2596. #        NOTE: Applicable when DelveInto "never" is NOT specified.
  2597. #
  2598. #        Default:  off
  2599. #        Syntax:   DelveAcrossHosts <on | off>
  2600. DelveAcrossHosts off
  2601.  
  2602.  
  2603. #        DelayPeriod directive:
  2604. #
  2605. #        Specify whether the cache agent should wait between sending
  2606. #        requests to destination servers.
  2607. #
  2608. #        Default:  on
  2609. #        Syntax:   DelayPeriod <on | off>
  2610. #
  2611. #          on  - reduces the load on the proxy machine and your
  2612. #                network link, as well as being kinder to the
  2613. #                destination servers.
  2614. #          off - allows the cache agent to run at maximum speed.
  2615. #
  2616. #        NOTE: When DelayPeriod off, certain sites will be
  2617. #              accessed very often in rapid succession.
  2618. DelayPeriod on
  2619.  
  2620.  
  2621. #
  2622. #       LoadInlineImages directive:
  2623. #
  2624. #       Indicate whether inline images should be retrieved by the
  2625. #       cache agent.
  2626. #
  2627. #       Default:  on
  2628. #       Syntax:   LoadInlineImages <on | off>
  2629. LoadInlineImages on
  2630.  
  2631.  
  2632. #        NumClients directive:
  2633. #
  2634. #        Specify the number of worker threads to use to request pages.
  2635. #
  2636. #        NOTE: Increase this number for a fast machine and a fast
  2637. #              Internet link.  Use a smaller number for a slow
  2638. #              machine or a slow Internet link.
  2639. #
  2640. #        Default:  4
  2641. #        Syntax:   NumClients <num>  (maximum of 100)
  2642. NumClients 4
  2643.  
  2644.  
  2645. #        MaxQueueDepth directive:
  2646. #
  2647. #        Specify the maximum depth of the cache agent's queue of
  2648. #        outstanding page retrieval requests. Specifying a larger
  2649. #        number creates a larger queue.
  2650. #
  2651. #        NOTE: Only applicable when DelveInto "always" is specified,
  2652. #              otherwise, MaxQueueDepth will be set equal to the
  2653. #              value specified on the MaxUrls directive.
  2654. #
  2655. #        Default:  250
  2656. #        Syntax:   MaxQueueDepth <num of queue entries>
  2657. # Example:
  2658. # MaxQueueDepth 500
  2659. MaxQueueDepth 250
  2660.  
  2661.  
  2662. #        MaxUrls directive:
  2663. #
  2664. #        Specify the maximum number of URLs the cache agent will
  2665. #        request during a particular run.
  2666. #
  2667. #        Default:  2000
  2668. #        Syntax:   MaxUrls <num>
  2669. MaxUrls 2000
  2670.  
  2671.  
  2672. #        MaxRuntime directive:
  2673. #
  2674. #        Specify the maximum amount of time that the cache agent
  2675. #        will continue requesting URLs.
  2676. #
  2677. #        NOTE: A value of 0 means "no limit" - the request runs
  2678. #              until completion.
  2679. #
  2680. #        Default:  2 hours
  2681. #        Syntax:   MaxRuntime  0 | [<num> hours [<num> minutes]]
  2682. # Example:
  2683. # MaxRuntime 4 hours
  2684. # MaxRuntime 4 hours 10 minutes
  2685. MaxRuntime 2 hours
  2686.  
  2687.  
  2688. #        AutoCacheRefresh directive:
  2689. #
  2690. #        Specify whether or not cache content will be refreshed
  2691. #        automatically. If this is set to OFF, the cache agent
  2692. #        will not be invoked (and all its settings will be ignored).
  2693. #
  2694. #        Default:  on
  2695. #        Syntax:   AutoCacheRefresh <on | off>
  2696. AutoCacheRefresh on
  2697.  
  2698.  
  2699. #        CacheRefreshTime directive:
  2700. #
  2701. #        Specify when the cache agent should be started.
  2702. #
  2703. #        Default:  3:00 AM
  2704. #        Syntax:   CacheRefreshTime <HH:MM>
  2705. #
  2706. # Example: Begin cache refresh at 3:50 AM
  2707. # CacheRefreshTime 03:50
  2708. CacheRefreshTime 03:00
  2709.  
  2710.  
  2711. # ===================================================================== #
  2712. #
  2713. #        PICS Filtering directives
  2714. #
  2715. # ===================================================================== #
  2716.  
  2717.  
  2718. #        PICS Filtering using PICSRules
  2719. #
  2720. #        For a complete specification of PICSRules, see the URL
  2721. #        http://www1.raleigh.ibm.com/pics/PICSRules_1.0.html.
  2722. #
  2723. #        Default:  "See Example below"
  2724. #        Syntax:   DefinePicsRule "filterName" {
  2725. #                                    (PicsRule-1.0
  2726. #                                       (
  2727. #                                        ...subdirectives...(not required)
  2728. #                                        serviceinfo (name "serviceURL"
  2729. #                                                     shortname "shortName"
  2730. #                                                     bureau "bureauURL"
  2731. #                                                     ratfile "ratFile"
  2732. #                                                     available-with-content "NO"
  2733. #                                                     )
  2734. #                                        passURL ()
  2735. #                                        failURL ()
  2736. #                                       )
  2737. #                                    )
  2738. #                  }
  2739. #
  2740. #        NOTE: Be sure to specify only one rule per DefinePicsRule {...}
  2741. #              Each rule should begin with a DefinePicsRule "filterName" {
  2742. #              and end with a closing "}".
  2743. #
  2744. # Example:
  2745. DefinePicsRule "RSAC Example" {
  2746.     (PicsRule-1.0
  2747.         (
  2748.             serviceinfo (
  2749.                         name "http://www.rsac.org/ratingsv01.html"
  2750.                         shortname "RSAC"
  2751.                         available-with-content "YES"
  2752.                         )
  2753.             name        (
  2754.                         rulename "RSAC Example"
  2755.                         description "Example rule using the RSAC system to block naughty pictures."
  2756.                         )
  2757.             passURL     ("http://www.ibm.com/*")
  2758.             optextension (extension-name "http://www1.raleigh.ibm.com/pics/PICSRules_1.0.html")
  2759.             ibm-javelin-extensions (
  2760.                                active "no"
  2761.                                )
  2762.             Filter ( Pass '((RSAC.v < 3) && (RSAC.s < 3) && (RSAC.n < 3) && (RSAC.l < 3))' )
  2763.         )
  2764.     )
  2765. }
  2766.  
  2767.  
  2768. #        HTTPSCheckRoot directive:
  2769. #
  2770. #        Whether or not to check the unsecure homepage for self-labels and
  2771. #        apply them to a secure request for the same host.
  2772. #
  2773. #        Default:  on
  2774. #        Syntax:   HTTPSCheckRoot <on | off>
  2775. HTTPSCheckRoot on
  2776.  
  2777.  
  2778.  
  2779. # ===================================================================== #
  2780. #
  2781. #        SSL Directives
  2782. #
  2783. # ===================================================================== #
  2784.  
  2785. #WES
  2786. #******** R E A D   T H I S   F O R   S S L***********************
  2787. #For an explanation of how to set up the Reverse Proxy for use with SSL, please refer to 
  2788. #the SSL documentation located at 
  2789. #http://www.ibm.com/software/webservers/perfpack/doc2/wtewg/wtewgssl.htm
  2790. #
  2791. #To setup SSL with reverse proxy (AP mode) you need to check for the following:  
  2792. # SSL Enable is on
  2793. # KeyRing is set to the .kdb file containing your certificates
  2794. # KeyRingStash is set to the keystash        
  2795. # Enable CONNECT line is present
  2796. #
  2797. # To access an SSL page when using reverse proxy (AP mode)
  2798. # refer to the page as follows:
  2799. # https://proxyserver/secure/page.html
  2800. # This example assumes that you have a proxy statement set to point
  2801. # /secure/* to the real secure page.
  2802. #
  2803. # From the client browser, accessing an outside secure page, you should see
  2804. # the certificate from the Reverse Proxy machine, not the certificate from the remote site.
  2805. # The Reverse Proxy machine must trust the certificate of the remote site.  This is
  2806. # done in the gsk4ikm program and is addressed in the documentation referenced
  2807. # above.
  2808.  
  2809. #        SSLEnabled directive:
  2810. #
  2811. #        Specifies to listen on Port 443 for secure requests.
  2812. #
  2813. #        Default:  OFF
  2814. #        Syntax:   SSLEnable <ON | on | OFF | off>
  2815. SSLEnable OFF
  2816. #SSLEnable ON
  2817.  
  2818.  
  2819. #        SSLCaching directive:
  2820. #
  2821. #        In a reverse proxy scenario, attempt to cache content on
  2822. #        a secure request.  Caching must be enabled for this
  2823. #        directive to be effective.
  2824. #
  2825. #        Default:  off
  2826. #        Syntax:   SSLCaching <on | off>
  2827. SSLCaching off
  2828.  
  2829. #       SSL Version Specification
  2830. #    
  2831. #       Specifies the SSL Version to use - Either SSLV3 or SSLV2.
  2832. #       Syntax: SSLVersion <SSLV2> | <SSLV3> | <ALL> 
  2833. #       Default: <ALL>
  2834. #
  2835. SSLVersion     SSLV3
  2836.  
  2837. #        SSLV3Timeout
  2838. #
  2839. #        The time in seconds allowed before an SSL V3 session will expire.
  2840. #
  2841. #        Default:  100
  2842. #        Valid range:  1 - 86400 seconds (1 day)
  2843. #        Syntax:   SSLV3Timeout  <seconds>
  2844. SSLV3Timeout 100
  2845.  
  2846. #        SSLV2Timeout
  2847. #
  2848. #        The time in seconds allowed before an SSL V2 session will expire.
  2849. #
  2850. #        Default:  100
  2851. #        Valid range:  1 - 100 seconds
  2852. #        Syntax:   SSLV2Timeout  <seconds>
  2853. #SSLV2Timeout 100
  2854.  
  2855. #        KeyRing directive:
  2856. #
  2857. #        Specifies the file path to the Key Ring Database the server will
  2858. #        use for SSL requests.  Key Ring Files are generated via the
  2859. #        IKeyman utility.
  2860. #
  2861. #        Default:  none
  2862. #        Syntax:   KeyRing <filename>
  2863. #
  2864. # Example:
  2865. # KeyRing /etc/key.kdb
  2866.  
  2867.  
  2868.  
  2869. #        KeyRingStash directive:
  2870. #
  2871. #        Specifies the file path to the Key Ring Database's password file.
  2872. #        The password file is generated via the IKeyman utility when building
  2873. #        a Key Ring Database File.
  2874. #
  2875. #        Default:  none
  2876. #        Syntax:   KeyRingStash <filename>
  2877. #
  2878. # Example:
  2879. # KeyRingStash /etc/key.sth
  2880.  
  2881. #       SSL V3 Cipherspecs
  2882. #       The Cipherspecs allowed for SSL V3
  2883. #
  2884. #    Syntax:
  2885. #      V3CipherSpecs <cipherspec string>
  2886. #       Default:  US: "0A09060564620403020100" Export: "0906646203020100"
  2887. #       
  2888. #V3CipherSpecs  0A0605
  2889.  
  2890. #       SSL V2 Cipherspecs
  2891. #       The Cipherspecs allowed for SSL V2
  2892. #
  2893. #    Syntax:
  2894. #      V2CipherSpecs <cipherspec string>
  2895. #       Default:  US: "137624" Export: "246"
  2896. #
  2897. #V2CipherSpecs         176
  2898.  
  2899.  
  2900.  
  2901.  
  2902.  
  2903. # ===================================================================== #
  2904. #
  2905. #        Miscellaneous directives
  2906. #
  2907. # ===================================================================== #
  2908.  
  2909.  
  2910. #        ConfigFile directive:
  2911. #
  2912. #        Specifies the name of an additional configuration file. Directives
  2913. #        found in the specified configuration file will be processed after
  2914. #        processing the current configuration file.
  2915. #
  2916. #        For backwards compatability, the directive 'RCAConfigFile' is
  2917. #        supported as an alias for ConfigFile.
  2918. #
  2919. #        Default:  none
  2920. #        Syntax:   ConfigFile <filename>
  2921. #
  2922. # Example:
  2923. # ConfigFile /etc/rca.conf
  2924.  
  2925.  
  2926. #        FTPUrlPath directive:
  2927. #
  2928. #        Specifies whether FTP url paths should be treated as absolute
  2929. #        paths (specified in relation to the root directory) or as
  2930. #        relative paths (specified in relation to the home directory)
  2931. #
  2932. #        Default: absolute
  2933. #
  2934. #        Syntax:  FTPUrlPath <absolute | relative>
  2935. #
  2936. # Example:
  2937. # FTPUrlPath absolute
  2938.  
  2939.  
  2940. #        flexibleSocks directive:
  2941. #
  2942. #        Whether or not to use a socks conifiguration file to specify
  2943. #        hosts for direct connections or connections to a socks server.
  2944. #
  2945. #        Default:  on
  2946. #        Syntax:   flexibleSocks <on | off>
  2947. flexibleSocks  on
  2948.  
  2949.  
  2950. #        TransparentProxy directive:
  2951. #
  2952. #        Specifies if the server is to be run as a transparent proxy server.
  2953. #
  2954. #        Default:  off
  2955. #        Syntax:   TransparentProxy <on | off>
  2956. TransparentProxy off
  2957.  
  2958.  
  2959. #        ListenBacklog directive:
  2960. #
  2961. #        Specifies the size of the listen backlog to use for the socket
  2962. #        the proxy server listens with.
  2963. #
  2964. #        Default:  128
  2965. #        Syntax:   ListenBacklog <value>
  2966. ListenBacklog 128
  2967.  
  2968.  
  2969. #        PacFilePath directive:
  2970. #
  2971. #        Specifies the directory containing the PAC files
  2972. #        generated using the remote config PAC file form.
  2973. #
  2974. #        Default:  /opt/IBMWTE/usr/internet/server_root/pub/pacfiles
  2975. #        Syntax:   PacFilePath <filepath>
  2976. PacFilePath   /opt/IBMWTE/usr/internet/server_root/pub/pacfiles
  2977.