我的公司环境设置了阻止外部互联网访问的代理，并要求NTLM身份validation。 内部地址不会被路由成代理服务器，必须直接访问。 我试图在这个环境（通常是Windows）中安装一台Linux机器，并且有需要外部互联网访问的命令行工具。 我发现NTLMaps对于代理的身份validation非常有用 – 但是现在的问题是当我设置Linux的HTTP_PROXY环境variables，许多程序使用它来确定代理时，他们总是使用代理服务器。 相反，我需要他们使用基于PAC文件的代理/ DIRECT连接。 非常非常手动的解决scheme是当我想访问内部networking时清除HTTP_PROXY环境variables，并在我想访问Internet时填写它 – 但这是一个痛苦。 任何人都知道如何做到这一点？ （Linux全局.pac设置等）
我正在使用nginx提供静态文件和代理其他请求到一些Tomcat实例。 问题是我不知道如何selectnginx使用哪个IP地址连接到Tomcat。 每个Tomcat实例只接受来自特定IP地址的HTTP连接。 我的服务器有所有这些IP。 我只是不能selectnginx将使用哪一个。 这是我的configuration文件： proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; location /integracao/ { proxy_pass http://XXXX:9080/integracao/; } location /solr/ { proxy_pass http://YYYY:8080/solr/; } 我的服务器有一个接口，带有两个IP地址：A和B.我需要使用IP A连接到第一个Tomcat和IP B以连接到Solr。 有谁知道如何做到这一点？
我正在configuration一个Nginx服务器，以便作为一个反向代理服务一个Django应用程序（在Gunicorn上运行）。 我的问题是，我希望我的网站使用HTTPS进行保护，所以我希望我的Django应用程序能够确定连接是否安全。 我正在使用Django 1.4，所以我有权访问SECURE_PROXY_SSL_HEADER ，我将其configuration为SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTOCOL', 'https') 。 现在，正如文档中提到的那样，我需要确保Nginx只在需要的时候添加头部，并在不需要的时候去掉头部。 因为我希望我的Nginxconfiguration尽可能干，我宁愿没有两个configuration文件（一个用于端口80和一个用于端口443）。 因此，我想知道Nginx是否有办法确定连接是否为https，并相应地添加（或剥离）标题。
我正在考虑实施SSH隧道作为一个便宜的VPN解决scheme，让外部用户访问仅面向Intranet的Web应用程序。 我目前正在使用安装了OpenSSH的Ubuntu Server 10.04.1 64位。 我在Windows上使用Putty在本地端口上创build隧道到我的SSH服务器。 start putty -D 9999 mysshserver.com -N 然后我使用tell Firefox在localhost：9999上使用SOCKS代理。 -N标志将禁用客户端的交互式shell。 有没有办法在服务器端做到这一点？ 除了禁用根访问，使用rsa密钥身份validation，以及更改默认端口; 还有其他明显的安全措施吗？ 我的目标是简单地能够隧道的networkingstream量。
我有相当复杂的代理设置，其中一个代理需要用户名/密码。 有没有一种方法来configuration用户名/密码，以便用户不必在stream量redirect到这一个代理时input它们？ 至less返回PROXY username:password@server:port或PROXY http://username:password@server:port不会工作。
我们是非洲的ISP（带宽很贵，每兆比特800多美元）。 我相信可以投资于Web代理设备，而不是投资更多的带宽。 我更喜欢使用成熟的设备而不是开源工具。 BlueCoat或BarracudaNetworks是我的第一个可能性。 目前我们有50兆比特，我们计划到今年年底有100兆比特，我们正在大幅增长。 我的问题是： 你推荐哪种代理/caching设备？ 在负载平衡或故障切换时，最好有2个。 “Web加速代理”是如何工作的？
可能重复： 如何防止鱿鱼从caching，只是过滤？ 我想让鱿鱼纯粹作为一个代理，所以它不会caching任何东西。 这样的鱿鱼用法可能吗？ 我如何做到这一点？ 我在Cent OS 6.2-x86版本上使用squid v3.1。
我有我的apache（2.2.3）通过mod_proxy_ajp与tomcat 6.something交谈。 我有一些可笑的长时间的请求（2-6分钟），我想我们正在某个地方发生一些默认的超时…哪里是正确的地方，以提高？ 这里是我的代理def： <Location /blah> ProxyPass ajp://localhost:8010/blah ProxyPassReverse ajp://localhost:8010/blah </Location>
我已经Google，searchStackOverflow和这里。 不过，我不能完全理解什么或为什么有人会使用Squid。 到目前为止，我所能find的是，它是某种caching，可以减less你的服务器（即Apache）所要做的工作。 那么有人可以澄清到底是什么鱿鱼，更重要的是，为什么我要使用Squid？ 我有一个大的社交网站，所以也许这将有利于服务的图像或东西，我目前正在运行lighttpd从Apache分开，只为服务图像。
我只在两台后端服务器前面设置了一个HAProxy，并configuration了一个特定的configuration：任何请求都应该到达服务器A; 但是，如果服务器A返回一个5xx错误代码，则所有的请求都应该到达一个备份服务器B.当A返回“up”时，所有的请求都将转到A. 我正在尝试这个configuration： backend example_cluster balance roundrobin option httpclose option forwardfor option httpchk HEAD /ping.html HTTP/1.0\r\nHost:www.example.com http-check disable-on-404 default-server error-limit 1 on-error mark-down redirect scheme https if !{ ssl_fc } server node1 1.2.3.4:80 check observe layer7 server node_back 5.6.7.8:443 backup ssl verify none 但是这不起作用有两个原因： 即使node1（A）启动，所有的请求都被路由到服务器node_back（B）。 似乎没有HTTP服务器对服务器A执行; 或更好，在系统日志我没有看到关于服务器Aclosures任何错误。 如果我删除“选项httpchk”行，并在下面的两行; 我也删除服务器A中的“观察层7”; HAProxy通过将所有请求路由到节点A工作。但显然，当服务器A返回500时，HAProxy不会切换到B.所以，我假设问题可能出在httpchkconfiguration选项中。