当我parsing数据包时，如何validation数据包的IP地址是否是来自特定DNS名称的IP地址，这些DNS名称中列出了许多IP（即，此DNS名称采用循环types方法，并充当主要公司代理服务器的DNS名称 – 然而它实时交给许多实际的代理服务器之一） 谢谢
在我盲目地跳过“试错”testing之前，我想问一些关于Web服务器的Kerberos身份validation的一般性问题。 我想评估Kerberos的可能性。 主要好处当然是单点login。 但它也可能是LDAPauthentication等的一个合适的替代scheme（幸好我们的Active Directory已经包含了一个Kerberos KDC）。 帮助，提示和讨论是最受欢迎的！ 我想讨论一个相当复杂的设置，以find限制：MS浏览器 – > Linux Squid代理 – >（Linux httpd反向代理） – > Linux的httpd Web服务器 1）据我所知，Web服务器和浏览器都需要永久连接到KDC来获取和validation身份validation票，对吧？ 2）我们的KDC只能在我们的内部networking上访问。 这是否意味着我们networking之外的客户将无法在我们的网站上进行身份validation？ 如果是这样，那么是否有可能在我们的networking（通过访问我们的KDC）中放置反向代理来代表浏览器获取Kerberos票据？ Web服务器能够代表浏览器自己获取一个Ticket吗？ 这将是一个适当的解决方法？ 我是否应该使用后备ldap身份validation来处理外部客户端（LDAP服务器只需要可用于Web服务器而不是浏览器）？ 3）当使用代理服务器（如鱿鱼的正常代理服务器）时，Kerberos如何工作？ 代理服务器是否代表浏览器获取票证？ 我可以使用某种直通机制吗？ 我真的需要改变我的代理上的任何东西，以防止它打破Kerberos身份validation？ 我在互联网上发现了很多HOWTO，但是他们中没有一个清楚地表明他们是允许一般访问代理还是访问代理之后的网站。 我将probalbypopup一些更多的问题，但我认为这可能是一个很好的起点，以获得对基于票证的authentication的一些洞察力。 感谢提前！
我有一个Linksys无线N路由器。 我想在Windows 7 PC上设置一个代理服务器以及一个数据包嗅探器，并将我的设备设置为在Windows 7 PC上使用代理服务器。 到目前为止，我已经尝试过鱿鱼，但这太麻烦了，命令行不是我的强项。 我只是寻找信息快速设置代理，可以分析所有传出和传入的连接。 我已经安装了Wireshark，但它看起来像一堆选项。 是否有任何两个易于使用GUI启用代理服务器和数据包嗅探器的Windows？ 我尝试在我的Mac上安装Squid，但它始终抱怨文件权限，即使我已经将它们设置为读写。 谢谢！
例如，我想让squid只为*.archive.ubuntu.comcaching被防火墙阻止的HTTP内容，而不会caching其他域。 而且，只有LAN（192.168.0.0/16）用户可以访问caching内容，但所有用户都可以访问非caching内容。 User-IP Dest-Domain acl Expect —————- ———————– —— ————————- 192.168.0.0/16 *.archive.ubuntu.com allow Cache Proxy, Fast 192.168.0.0/16 *.other allow Pass Proxy, Slow Other * allow Pass Proxy, Slow
有没有办法使用SSH打开3128端口（由防火墙closures）？ 我有根服务器thnx的访问权限
我需要一个袜子5代理服务器，可以在centos上运行。 这将使用一个IP块，以便IP地址为zzz的客户端X将tomy代理服务器与ip xxx连接，然后通过ip yyy连接到远程主机。 什么是我应该安装的最好的服务器软件？
如果服务器返回Cache-Control = public且没有Max-Age或Expires，那么代理服务器可以永久caching它吗？ 代理或规范有这些值的内置默认值？ 服务器这样做总是错的吗？ 谢谢。 Cache-Control public Content-Length 10874 Content-Type text/html; charset=utf-8 Server Microsoft-IIS/7.0 X-Powered-By ASP.NET X-AspNet-Version 4.0.30319 Date Thu, 24 Mar 2011 18:45:52 GMT
我遵循在http://doxfer.webmin.com/Webmin/SquidProxyServer指南，我试图build立一个Squid代理服务器，但当我尝试通过代理连接时，我得到以下错误： ERROR The requested URL could not be retrieved While trying to retrieve the URL: http://google.com The following error was encountered: Access Denied. Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect. Your cache administrator is webmaster.
在Apache中有多less（如数百）VirtualHost指令的性能/内存成本是多less？ 一般来说，这是一个好主意吗？ 我目前正致力于改善我公司的按需基础设施。 我们拥有的是一个非常经典的体系结构：每个客户都有一个子域，例如customer1.service.com ，它导致我们的物理服务器之一（它们实际上是虚拟机，但不重要，所以我们称之为主机）。 这些主机可以为多个客户提供服务，由于我们的服务是基于Web的，因此我们有Apache向我们的Web应用程序发送请求。 基本上Apache是一个HTTP代理，只是这样做的。 由于我们的主机并不那么繁忙，所以我希望能够在它们中的每一个上运行我们的应用程序的多种风格，并且Apache将我们的客户发送到正确的应用程序。 AFAIK实现这一目标的唯一方法是为每个子域/客户提供一个VirtualHost指令。 因此，我基本上是问一百个人是否能够很好地工作或者出现性能问题。 另外，每个flavor都有一个Location指令不是一个选项，因为该应用程序写得不好，不支持path中的额外位（如customer1.service.com/v1/ ）。 随意提出任何可能在你看来更好的工作。 谢谢！
我不太熟悉Squid或IPTABLES，我有一个想法，这将工作，但我不能find一个很好的例子通过谷歌。 简而言之，我试图模仿一个SSL加速器。 就像Sonicwall一样…但是没有花费数千美元。 我想要通过HTTPSbuild立一个安全的外部连接，并将连接作为HTTP转发给内部IP。 我会尽可能以最短/最简单的方式解释。 CLIENT CONNECTS <–> HTTPS ENCRYPTS EXTERNAL CONNECTION (PORT 443) on external IP 123.456.789.012 <–> DATA IS FORWARDED (PORT 8080) TO INTERNAL IP 10.11.12.13. 任何帮助，我发誓我不懒惰，只是非常困惑。 PS这是一个centOS盒子，我是一个FreeBSD的人，所以这可能是我奋斗的一部分（这里的命令有点不一样）。