好吧，我有一个奇怪的，但希望是简单的。 我已经查找了SSH隧道，并熟悉了“ssh -r”命令。 但是这种情况是不一样的。 这是设置。 我有1个网关反向代理/负载平衡器/防火墙服务器接受http请求，并将其交给3个后端服务器。 只有网关具有可公开访问的IP地址。 所有后端服务器都限制在VPN内的私有IP上。 我没有物理访问任何这些服务器（VPS主机）。 所有的服务器是Ubuntu，代理是磅。 我需要做的是使用SSH通过网关连接到任何“盒子”进行维护，更新等。 就像从我的主机“ssh user @ gateway -p [BACKEND PORT]”中调用一样，然后让网关以标准的SSH方式将端口号路由到正确的机器。 我如何做到这一点？
考虑到Cisco路由器，是否可以将所有HTTP和HTTPSstream量路由到代理服务器进行过滤，并允许代理服务器将过滤后的stream量发送回去？
在创build组策略时，我在哪里可以find代理服务器设置？ 我知道IE 10删除了IE维护策略。 我读到，你需要通过偏好路线。 但是，即使在那里，“新”选项只能让你添加一个IE5-8，没有什么关于IE 10的。 有人能告诉我微软在哪里提出了设置域范围策略设置的选项吗？
我已经configuration了一个从apache2代理到tomcat6所有工作，简单，但我有一个问题，当我从我的tomcat应用程序，我需要redirect到一个JSP，这是我用ProxyPass指令configuration的目录之外。 这是我有： ProxyRequests Off ProxyPreserveHost On ProxyPass / http://127.22.22.1:8080/jsp/app/crm/ ProxyPassReverse / http://127.22.22.1:8080/jsp/app/crm/ 我需要redirect到一个文件是http://127.22.22.1:8080/ut/disable.jsp ，当它redirect到我得到： /ut/disable.jsp?error=The%20user%20can't%20access%20the%20page HTTP/1.1" 404 1084 我怎样才能启用其他目录的其他文件进行代理？ 只是从jsp/app/crm/目录内？
我需要build立以下scheme： server1：通用程序在本地连接到代理，然后代理连接到server2。 一切都好，直到服务器之间的连接。 当连接closures或发生其他一些事件（例如丢包，多次重传等等）时，事情将不起作用，我们需要做以下工作： server1使用相同的代理程序将当前连接“重新路由”到第三个服务器（server3） server3连接到server2是好的， 因此本地通用程序不会重新连接，甚至不关心连接问题。 分别在另一端（在服务器2上）的本地通用程序也不知道有另一个路由。 大概可以用haproxy和openvpn来模拟，但openvpn connect对于快速交换机来说太慢了，而且对于一个服务（比如说tcp端口）来说设置太复杂了。 [ – 就像一个端口的隧道 – ]，并且server1上的本地客户端程序不需要重新连接（或build立一个新的连接）到server2上的服务器程序，当server1和server2 任何人都可以告诉我在Linux下这样的tcp-proxy-reroute程序？ 编辑：我不是说我需要保存tcp会话左右。 我需要像haproxy（工作在第7层）， 当client_prog_1_srv_1连接本地主机haproxy_1_srv_1时， haproxy_1_srv_1将（Internet）连接到haproxy_2_srv_2， haproxy_2_srv_2连接到server_prog_2_srv_2（也在本地绑定和连接）， 但是当haproxy_1_srv_1和haproxy_2_srv_2之间没有连接时， haproxy_1_srv_1连接到haproxy_3_srv_3， 它连接到haproxy_2_srv_2并重新使用haproxy_2_srv_2和server_prog_2_srv_2之间打开的连接。 haproxes之间的连接是通过互联网，到最终程序（客户端，服务器）的连接始终是本地的。
我在一个较大的办公大楼里有一个小办公室。 我们使用由大楼维护的“共享”互联网连接，在我们无法控制的几层LAN基础设施之后。 我想把我的服务器暴露给外部世界，而且我正在寻求答案，这是否可以使用第三方服务。 我不确定使用正确的语法/术语。 是否有任何接受公共地址（域名，静态IP）stream量的服务，将其封装并发送到安装在位于专用networking防火墙后面的系统上的软件客户端上？ 我在我的小型Mac服务器上运行了大量的服务，我想将它们暴露给外部世界，但不知道如何去做。 在我的梦想世界中，我login到Web服务，使用我想要的端口configuration静态IP，然后通过此服务将stream量代理到我的专用networking中的物理服务器。
在维基百科中写道： 安全：代理服务器是一个额外的防御层，可以防止一些操作系统和Web服务器的具体攻击。 但是，它不能提供任何对Web应用程序或服务本身的攻击保护，这通常被认为是更大的威胁。 什么操作系统和Web服务器特定的攻击是指？
我正在尝试在ubuntu13上为NTLM身份validation设置cntlm。 我使用apt-get install安装ctlm。 我的cntlm.conf文件在etc目录下复制 – 用户名/域名和密码是正确的（我已经testing了不同的应用程序）。 但是，当我尝试通过/etc/init.d/ntlm start（或重新启动）启动cntlm时，它始终会失败，并在最后复制错误消息。 任何build议来解决这个问题将不胜感激。 cntlm.conf # Cntlm Authentication Proxy Configuration Username account Domain xxxxxx.com Password password # NOTE: Use plaintext password only at your own risk # Use hashes instead. You can use a "cntlm -M" and "cntlm -H" # command sequence to get the right config for your environment. […]
我是Apache Cassandra的新手。 我正在尝试使用两个CentOS服务器安装一个小示例群集。 我按照文档（Tarball安装）和节点。 但是，当我去OpsCenter时，节点不能看到彼此的代理（总是有“连接的两个代理之一”..我试图修复，但没有任何改变）。 我试图禁用和启用SSL，我试图在opscenter.conf中设置incoming_interface，我尝试了几乎所有的networkingbuild议给我，但问题仍然存在。 有人可以帮我吗？
我的应用程序使用boost :: asio连接到Internet到HTTP服务。 最近我们增加了对HTTP Proxys和基本用户authentication的支持。 如果用户在我们的程序中configuration了一个代理，我们通过每次HTTP调用发送authentication参数来实现基本用户authentication。 参数如下所述发送： Authorization: Basic <base64 Encoded username:password> 这至less适用于一个用户和他的代理服务器。 其他用户报告他们的代理服务器回复 需要407代理validation 我的猜测是，一些代理服务器接受一个阶段的authentication，而其他人不。 我没有发现有任何信息要求进行2阶段的通信，其中通过返回407始终拒绝第一个呼叫的访问，并且只接受第二个呼叫。 如果已经返回了407，我们的程序仍然不会重试。 我们必须添加这个吗？ 我在stackoverflow之前问过这个问题，但没有得到足够的答案。