我有一个防火墙后面的arch linux机器。 我可以打开ssh端口的端口转发。 我想创build一个只能用于袜子代理的用户。 ssh -N -D 5000 user@server -p9000 5000将是用户使用socks5代理的本地端口 server:9000是server:9000的ssh端口（端口转发） -N意味着一个terminal不应该被打开。 我将创build一个默认shell为/sbin/nologin 。 现在问题是用户可以转发本地端口（ -L8080:server2:80 ），我想避免这种情况。 另外我希望代理服务器的内部networking没有代理连接任何东西。 这是否容易实现？ 我还有其他的陷阱吗？
我想configurationdovecot作为gmail imap代理。 如果我的networking中有任何系统要连接到imap.gmail.com，则必须通过dovecot代理。 可以用dovecot设置这样的环境吗？ 如果是的话，你可以帮我configuration我的鸽舍服务器。 温暖的问候 Supratik
我可以创build“白名单”function来阻止所有站点，并通过GP设置允许一些function： User Configuration > Windows Settings > Internet Explorer Maintenance > Connection/Proxy Settings > Exceptions – Do not use proxy server for addresses beginning with 。 我可以在组策略中创build像这样（或类似）的黑名单选项吗？
我的总体目标是在捕获Web应用程序的HTTPpost的同时不中断生产系统，以便可以对来自封闭应用程序的遥测进行逆向工程。 我可以控制HTTP Posts的发送器，但不能控制接收的Web应用程序。 这似乎是我需要一个请求“分叉”代理。 对将请求推送到2个端点（即主站和从站）的逆向代理进行sorting，只将来自主端点的响应中继给请求者。 我不是一个服务器怪胎，所以这样的事情可能存在，但我不知道我所期待的艺术术语。 另一种可能是一个简单的日志代理。 捕获Web请求的日志。 重写日志以定位我的“从”Web应用程序。 用curl或其他东西播放日志。 谢谢您的帮助。
我们的一个IT人员在他离开之前正在使用Dropbox代理，但他没有提供他在做什么的信息。 我们想要做的是在我们的服务器上有一些代理，允许networking上的用户从代理而不是云下载Dropbox文件。 我们正试图解决一个人通过Dropbox上传文件的问题，然后networking中的其他人都会抨击路由器试图同时从Dropbox下载该文件。 在这种情况下，点对点解决scheme（比如AeroFS，我相信）能够更好地工作吗？
我已经通过sudo apt-get install squid在Ubuntu上安装了Squid代理，用于转发代理 除了http_access deny all我还没有修改squid.conf中的任何默认设置， http_access deny all http_access allow all 现在我已经使用这个命令# tail -f /var/log/squid3/access.log来实时监控squid访问日志，而且我发现尽pipe有许多不同types的网站，包括静态和dynamic，大量的图像和静态文件，结果总是一样的。 很多TCP_Miss和几乎两个或三个TCP_Hits我也检查了Squid的线轴的大小，它只有4.0K 所以我现在知道，Squid没有caching任何东西。 有没有人能够帮助我呢？ 当我search“Squid TCP_Miss”和“Squid not caching”时，我已经阅读了几乎所有谷歌的文章，但没有一篇适合我。 谢谢
我们有一个QA版本，一个UAT版本和一个DEV版本的webapp。 用户需要通过http://uat.company.com:41002/webapp和http://dev.company.com:41002/webapp进入。 在端口41001上还有一个不同的webapp，他们也需要访问端口8080。 这些url需要在公司外部可用，我们只有一个公共IP地址可以访问。 因为这样的DNSlogging需要全部3个地址来指向一个IP。 在单个IP地址上，服务器驻留在运行nginx。 在后台我需要每个url指向一个不同的服务器 http://uat.company.com –> 123.123.123.1 http://qa.company.com –> 123.123.123.2 http://dev.company.com –> 123.123.123.3 恐怕我不知道正确的术语，但是URI和端口的其余部分也必须结转到IP地址。 即如果有人访问 http://uat.company.com:41002/webapp/somepage` 它会看起来好像是他们访问的页面，但他们真的会看 http://123.123.123.1:41002/webapp/somepage 或者如果他们访问 http://qa.company.com:8080/static/home.html 他们真的会在看 http://123.123.123.2:8080/static/home.html 但他们的浏览器仍然会说http://qa.company.com:8080/static/home.html 我努力了 server { server_name uat.company.com; listen 41001; listen 41002; listen 8080; location / { proxy_pass http://123.123.123.1:$server_port$uri; proxy_set_header Host $host; } } 但是，这给了我一个坏的网关502页与日志： 2015/01/28 16:04:49 [crit] 30571#0: *1 connect() to […]
我正在configuration将用作反向代理的新的Nginx服务器。 我们有一个Apache和运行的Debian服务器。 在这个Apache服务器是HTTPS的唯一访问我想隐藏在代理后面的网站。 从代理到上游的连接Apache必须通过HTTPS（服务器位于不同的位置，而Apache只允许HTTPS访问）。 我的问题是从Nginx到Apache的连接失败。 通过HTTPS从浏览器到上游的正常连接没有问题。 从相同的代理连接到Nginx的上游工作。 当Nginx尝试连接上游Apache连接失败， 重新协商握手失败 从代理Nginx的日志（debugging级别）只说： 2016/04/07 15:51:08 [error] 5855#0: *1 upstream prematurely closed connection while reading response header from upstream, client: 94.113.97.9, server: procrastination.com, request: "GET / HTTP/1.1", upstream: "https://77.240.191.234:443/", host: "procrastination.com" 从Apache上游logging： [Thu Apr 07 15:36:48 2016] [info] Initial (No.1) HTTPS request received for child 35 (server procrastination.com:443) [Thu […]
我有一个外部托pipe的CentOS 5服务器（ external.example.com ），我想用作我的本地Web请求的中继/代理服务器。 所以基本上，如果我在我的本地计算机上加载google.com ，我希望这个请求显示给Google，就好像它来自external.example.com而不是local.example.com 。 我相信我需要的是将外部服务器设置为代理，然后将浏览器configuration为在浏览时使用它。 它是否正确？ 如果不是我应该瞄准的解决scheme是什么？ 我一直在看像鱿鱼 ， Tor或HAProxy的应用程序。 这些任何工作都可以完成这项任务吗？ 编辑：我遵循这些教程在CentOS 5上安装Squid ： 在CentOS / Redhat上安装Squid 乌贼听其他端口
我在办公室有一个非常缓慢和不可靠的互联网连接。 我也有一个电子邮件帐户，许多人从同一个帐户下载邮件而不从服务器上删除它们。 （每个人都检查的共享错误/支持/警报帐户）。 有时候客户会发送一个大的跟踪，每个人都会单独下载带宽很长的时间。 我正在考虑为这个特定的帐户安装一个POP3caching代理服务器，每个人都会连接到服务器，并在第一次有人请求时从服务器下载电子邮件，然后从caching服务器发送给所有其他用户。他们的邮件。 或者可能每隔一分钟定期检查真实的服务器并下载电子邮件，而不pipe内部客户端连接到哪个服务器，然后始终服务器客户端形成caching。 我有一个备用的Ubuntu服务器，我可以使用这个，有没有准备好可以做到这一点？ 我应该手动安装一个pop3服务器和一个pop3客户端（build议？），并configuration客户端下载邮件，并保存在相同的格式和相同的文件夹服务器期望find邮箱？ 任何其他的想法可以帮助在这种情况下？