我有一个Subversion服务器在Linux（RedHat）下作为Apache 2.0服务器实现。 我必须通过代理从Windows XP访问此服务器。 如果我尝试使用HTTPS下的浏览器进行连接，则会要求inputaccount/password并且每件事都能正常工作。 如果我尝试用龟来访问它，我也会被要求input帐号和密码， 但是连接失败。 如果我禁用授权连接工作 。 如果我不使用代理一切工作正常。 有人能给我一个提示吗？
我在我的部署环境中使用本地主机文件来将域目标更改为另一个用于开发的服务器。 它工作很好，而且很容易设置。 但是一如既往有一个抓住。 如果我们的客户希望在部署到主服务器之前查看开发站点，我们不能强制他设置主机文件，所以他无法访问该站点。 我在想，必须有一个在线工具，通过您的定义redirect发送到服务器的任何请求。 所以我只是发送链接到我的客户，他不会注意到任何东西，就像web代理。 我是谷歌search，但没有发现任何有用的。 你们有没有人知道这个工具？ （我不在乎它的免费或付费解决scheme，我可能会自己写，我不想重新发明。） 如果它不存在，你会推荐什么部署解决scheme/ prodecure？ 感谢所有的回应
我有服务器哪个IP地址被列入白名单在外部系统。 另外，我也有一些软件开发人员使用dynamicIP来开发软件，他们需要连接到外部系统，但是他们的IP没有被列入白名单，因为它们是dynamic的，所以不能被列入白名单。 因此，我有连接到外部系统的IP 1.2.3.4的服务器，并且系统知道（通过防火墙规则等）1.2.3.4在白名单中并允许连接。 但是开发者拥有dynamic的IP（less数B类networking，没有办法将这么多地址列入白名单）。 是否有任何软件，TCP / IP端口转发代理或任何正确的名称，允许开发人员使用服务器IP地址连接到外部系统？ 因此，外部系统开发人员的IP地址不是连接到服务器，而是服务器将stream量转发到外部系统。 我不想强制开发人员以其他方式安装某些代理客户端或更改系统范围的设置。 更新：我真的很抱歉。 服务器是Windows Server 2008 R2。 我错过了如此重要的信息:-(
我为内部代理创build了一个GP，它适用于所有新机器用户，但旧用户仍然可以find旧configuration。 如何在login时强制GP刷新覆盖当前设置？ 谢谢。
我正在networking上安装一个新的路由器，以帮助pipe理我们的专用networking连接，并更好地控制到外部的路由。 我已经决定通过去除对路由器上第二个专用networking的引用来简化这个问题（但请注意，这个问题是有原因的，所以答案并不是将旧路由器作为默认网关）。 我在我的路由器上的iptables中有以下路由： # Allow established connections, and those !not! coming from the public interface # eth0 = public interface # eth1 = private interface #1 (129.2.2.0/25) iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -m state –state NEW ! -i eth0 -j ACCEPT iptables -A FORWARD -i eth0 -o eth1 […]
我正在尝试将squid设置为本地networking的caching服务器。 我正在寻找一个解决scheme，使整个networking自动使用代理。 换句话说，我希望networking上的每个客户端都可以使用服务器，而无需在客户端configuration它。 有没有办法在路由器上configuration它？ pfsense或ddwrt有这个能力吗？
在我的Web应用程序中，我需要提取代理服务器后面的客户端的真实IP地址，search后发现可能的方法是读取“X_FORWARDED_FOR”头的内容，我使用java servlet和传入请求不包含“X_FORWARDED_FOR”头，那为什么头不包含在请求中？ 我使用java 1.7，tomcat v7，代理服务器：TMG并configuration为使用“X_FORWARDED_FOR”标题。 请指教。 提前致谢。
是否可以在我的个人VPS上使用Nginx作为Heroku前面的反向代理（运行Ruby on Rails应用程序）？ 我想这样做，因为我想要路由标准请求（即GET http://mydomain.com ）到我的Rails应用程序，但各种子域请求（即GET http://joe.mydomain.com ）到一个单独的服务器。 作为第二部分的一部分（假设这是可能的），在这种情况下设置的Nginx代理头文件是什么？ 在Unicorn前面使用Nginx时，我通常会做以下事情： proxy_redirect off; proxy_read_timeout 5m; proxy_set_header Host $http_host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-Proto http; 就像在几乎所有的教程中一样，但是在这种情况下，我还没有足够的知识来知道哪些是适用的（或者是缺less的）。 帮助将不胜感激！
我想阻止我的networking用户访问大部分的外部网站。 一些用户可能需要访问Facebook（如市场部门的用户），而另一些用户可能需要访问银行网站。 我想要做的是控制这些用户的访问权限，只允许他们访问必要的网站。 要做到这一点，我一直在考虑使用强制门户来控制身份validation（所以我会知道谁在请求网站）。 此外，我需要一个代理拒绝访问被封锁的网站。 做一些研究我还没有发现任何一个软件能够完成这两项任务。 我尝试了PacketFence和Squid。 第一个处理非常好的authentication步骤。 另一个是URL阻塞。 但是既不能说话也不能做理想的工作。 任何人都曾经实施过这样的事情？ 这些软件有可能吗？ 编辑： 用户通过Active Directory服务器进行身份validation非常重要。
我有一个VPN服务器启动并运行在Windows Server 2003上。所有的用户都能够连接到服务器和NAT他们的IP（使用服务器的IP和互联网）。 我想知道是否可以将所有stream量路由到代理服务器。 换句话说，用户连接到RRAS，然后整个stream量将通过远程/本地（127.0.0.1:4567）。 是否可以实施？ 做对了吗？