我们有三套计算机：客户端，单个代理和多个服务器。 客户端（许多）想要使用特定的和一致的端口上的TCP连接到服务器（许多）。 目前他们直接这样做。 连接始终来自客户端。 一切都开心，世界是美好的。 不过，我们想介绍一个代理/网关/路由器的等式。 目标是将静态IP地址绑定到“代理”，以便服务器将所有stream量视为源自静态IP地址。 客户端使用多种协议向多个服务器发出请求（例如，它们也发出http请求）。 我们只想“代理”一个协议。 应该允许所有其他协议照常路由。 我认为这个问题可以重新框定任何协议。 恰巧，协议（端口）是LDAP。 但是我认为这是非常不相干的（除非有一个很好的，方便的LDAP代理软件）。 我不认为这很重要，但我们的环境是AWS。 我们没有运行VPC。 为什么重要的是机器只有一个networking接口。 我们已经尝试了几种方法，但还没有设法使这个工作。 我会欢迎你的意见 – 即使是告诉我们，我们想做的事情是不可能的！ 谢谢。 RENEN。
我们正在尝试使用MDT2010和MDT2012部署一些新的Windows 7（和一些旧的XP）机器。 由于IE设置为“自动检测代理设置”，因此它从DHCP服务器中定义的proxy.pac / wpad.dat中获取设置。 问题是，在部署过程中，机器不在域中，所以WebMarshal服务器的身份validation是不可能的，因此除非有人“动手”填写身份validation对话框，否则所有基于Internet的操作都将失败。 我怎样才能做到以下一种？ 在应用程序安装开始之前，禁用XP的自动代理configuration 让proxy.pac / wpad.dat文件绕过基于机器上可识别的东西的代理（主机名可以，但PAC不可用的iirc，但是我可以从MDT设置的其他variables也可以） configurationWebMarshal以绕过特定计算机名称的身份validation
我正尝试将我们的应用程序服务器与我们的网站库存储分开。 我在xxx.xxx.xxx.1和图库服务器上有一个应用程序服务器xxx.xxx.xxx.2上的所有图像。 现在我想这样做，所以每次请求进入到服务器的* .jpeg结尾和/或www.domain.com/uploads开始，将被redirect到www.gallerydomain.com。 我检查了第二台服务器，它工作得很好。 现在，我试着做的第一台服务器上： location /uploads { proxy_pass http://www.gallerydomain.com; } 但似乎并不奏效。 Any1对Nginx的这种情况有什么经验？ 或者有人能指出我的正确方向？ 非常感激。
我正在使用squid3 （在Ubuntu 10.10 ），它完全正确地pipe理连接。 但是，如何通过将防火墙设置在同一服务器上来保护stream量呢？ 如果我使用防火墙像ufw或firestarter ，我不能够允许鱿鱼端口。 所以我试图添加一些规则到iptables.up.rules，例如 iptables -t nat -A PREROUTING -i eth1 -p tcp –dport 80 -j REDIRECT –to-port 3128 iptables -A INPUT -j ACCEPT -m state –state NEW,ESTABLISHED,RELATED -i eth1 -p tcp –dport 3128 iptables -A OUTPUT -j ACCEPT -m state –state NEW,ESTABLISHED,RELATED -o eth0 -p tcp –dport 80 iptables -A […]
如果一个代理接收到这个tcp数据包，那么这个目的ip地址和端口就是这个代理的ip地址和端口。 在这种情况下，我想代理可以解决目标的唯一方法是通过路由源IP地址/端口或通过http头中的主机字段。 它是否正确？ 在Fiddler和Charles http代理中，我注意到该工具通过一个可以指定的端口接受http和https连接。 这些工具做了什么来分辨这两种连接的区别？
当我在工作时，我们有非常严密的防火墙，作为避开它们的一种方式，甚至可以自己增加一些匿名性，我的许多同事已经build立了SSH隧道到我们自己托pipe的外部Linux机器，并将它们用作SOCKS代理。 最基本的设置可能看起来像这样，虽然有些人有稍微更复杂或简化的设置： localhost SOCKS proxy -> SSH tunnel -> sshd on port 443 -> internet SSH正在侦听端口443，因为端口22上的传出请求被阻止。 对于那些感兴趣的人有些人使用stunnel但大多数人使用像这样调用plink ： plink.exe -N -D localhost:7070 -l user -pw password -P 443 remote-server.com 我的问题是，在我们公司的networkingpipe理员看来，穿越这条隧道的networking是什么样的？ 它只是看起来像“443端口太多基于ssh的stream量”，这可能引起一些怀疑，或者他们真的可以看到请求的性质？ 我通过这种方法得到的匿名程度是多less，有没有更好的办法？
我在我的Apache虚拟主机中有这个configuration： <VirtualHost *:80> ServerAdmin [email protected] ServerName black-frames.net ProxyPreserveHost On ProxyPass / http://127.0.0.1:9150/ ProxyPassReverse / http://127.0.0.1:9150/ ErrorLog /var/log/apache2/blackframes_error.log LogLevel warn CustomLog /var/log/apache2/blackframes_access.log combined ServerSignature Off </VirtualHost> 但在Play Framework上，请求客户端IP（request.remoteAddress）的结果是127.0.0.1 。 我确定这是因为代理，但我不知道要设置哪个参数。 谢谢你的帮助 ！
我有一个linode（在东京），将文件下载到linode然后通过ssh复制到我的电脑上比直接下载文件要快，这是我以前做的： ssh linode wget http://xxxxxxxx.zip exit scp linode:~/xxxxx.zip ./ 现在我想知道是否有可能开始转移部分的文件到我的电脑，而林德还在下载其余的？
我的问题是，我正在处理一个电子商务软件，只能通过简单的smtp发送邮件。 唯一可用的邮件服务器是Gmail和Amazon S3。 不幸的是我不能改变这一点。 我怎样才能做这个工作？ 我想到了一些smtp代理，接受不安全的连接和中继到一个安全的smtp服务器。 有没有这样的软件包？ 尽可能简单…
我想代理特定的URLpath到不同的内部端口： example.com/transmission -> localhost:9091 example.com -> standard apache file server 我有我的apache conf文件中的以下内容： ProxyPass /transmission/ http://localhost:9091/ ProxyPassReverse /transmission/ http://localhost:9091/ 问题是，如果我访问example.com/transmission，它命中localhost：9091罚款，然后被转发到example.com/transmission/web产生一个'文件未find'的错误。 由于某种原因，确切的path/传输正在工作，但/传输/ anythingelse不是。 我玩过各种添加/删除斜杠的组合，但无济于事。