标签: proxy

我的公司使用 HTTP 代理，所以我必须配置我的工具的几个配置文件才能通过代理访问互联网。

当用户在家时，他们将无法使用该代理（除非他们使用 VPN 连接）。是否可以模拟该代理（相同地址，相同端口）但使用用户的直接家庭连接？

有没有更好的方法来处理这种代理/移动用户的情况？

例如登录我的银行账户或知道我通过 HTTPs 提交哪些信息？

我不确定我们有什么代理服务器。

我正在使用端口转发来利用远程机器上的代理服务器。

远程机器主机名是remotemachine. 代理正在侦听 8118 端口。我正在将此端口转换为本地端口 5223。

ssh -vvv -N remotemachine -L 5223:localhost:8118

如果我不使用超过 10 个同时连接，当 ssh 冻结时，一切都很好。它不再通过端口转发发送数据。

即ab -c 10 -t 5 -X 'localhost:5223' 'http://www.google.ru/'工作，但ab -c 20 -t 5 -X 'localhost:5223' 'http://www.google.ru/'导致 ssh 冻结

MaxSessions 30参数 in/etc/ssh/sshd_config根本没有帮助。

我该怎么做才能消除这 10 个连接限制？

-vvv输出中没有什么有趣的=(

我正在运行一个应用程序服务器并记录所有请求以供稍后分析。我昨晚注意到的一个有趣趋势是，我有一位来自德克萨斯州的访客在 FIOS 上与加利福尼亚的 bluecoat 共享相同的流量。

什么会导致流量相同？对于访问者提出的每一个请求，bluecoat 都会在他请求的几毫秒内做出一个。如果是缓存，为什么会有相同的请求？它不会通过缓存/代理，而我只会看到代理请求吗？

我只是好奇，这是一个有趣的模式，它显示了 DDoS 攻击的相似之处，但资源要少得多。访问者的计算机上是否有可能存在恶意软件？

还有其他想法吗？

寻找好的开源代理服务器软件。最好是基于 Windows 服务器的机器。

需要它主要用于在代理场景中测试我的应用程序连接。所以设置和配置非常容易。该代理将在我的 LAN 上本地运行，我希望它尽可能模拟您可能在公司网络中找到的代理类型，因为我正在测试 SOA 系统。

不会用于其真正的预期目的，因此可扩展性不是一个大问题。

谢谢

我有一个在我的服务器上使用 privoxy 运行的小代理，基本上是为了利用我服务器的静态 IP 连接到我办公室的 VPN。

我在一个没有身份验证的不常见端口上使用它，一个开放代理。正如我的系统管理员所说，Security Through Obscurity这不是我想要中继的东西。

我在 privoxy 文档上进行了搜索，但无法找到与用户身份验证相关的任何内容，我的问题是：有一种方法可以使用 privoxy 对其进行存档吗？如果没有，任何人都可以提出一些易于配置和简化隐私的建议吗？

谢谢。

我正在尝试在服务器之间发送巨大的（大约 5 gb 的巨大）文件......哪个更好，sftp 或 rsync ？

如果有的话，有人可以指出我对 sftp 与 rsync 的比较吗？这个比那个好吗 ？如果是，为什么？

请指教..

有几个锁定的独立 Windows 2008 R2 服务器（不在域中；没有 WSUS），它们拒绝在每天早上 4 点 25 分左右的美国东部标准时间坚持代理设置，我假设这是一个检查更新的探测器：

Unable to Connect: Windows is unable to connect to the automatic updates service and therefore cannot download and install updates according to the set schedule. Windows will continue to try to establish a connection.

有趣的是，“您有更新”气球总是在确实有更新时出现，而“检查更新”总是可以正常工作。这只是一些差事，计划的探测出于某种原因忽略了代理，击中了防火墙，并向我发送了电子邮件警报。

真的很想安静下来，但我不知道在哪里/为什么会发生这种情况。有没有一点我可以在注册表中翻转以告诉它停止？

编辑

代理是通过 Internet Explorer 手动配置的，正如我所说，工作正常。

netsh winhttp show proxy 也返回正确的代理设置。

我们正在通过 CloudFormation 在 AWS VPC 内部启动基础设施。

我们使用自动扩展组来启动 VPC-EC2 实例（因此，我们不直接启动实例；ASG 负责管理）。

在 PVC 内部，EC2 实例只有一个私有 IP；不做进一步的工作，他们就看不到外面的世界。

当这些实例启动时，我们有一些引导任务需要与各种 AWS API 对话。我们还有一些需要 AWS API 流量的持续任务。

你如何解决这个明显的先有鸡下蛋的问题？

我们已经阅读了：

• NAT 实例 - 但不太喜欢这个，因为它是我们堆栈的另一层。
• 为每个需要通话的 VPC 实例分配弹性 IP - 但是 a) 它们都这样做，并且 b) 由于我们使用的是 ASG，我们不知道在配置时将 EIP 分配给哪些实例，以及 c) 我们需要设置一些东西来监视这些 ASG 并在实例终止和替换时分配 EIP
• 启动一个实例（实际上是一个负载平衡对，可能跨越 AZ）以充当所有 API 流量的 AWS-API 代理

我想我想知道我们是否可以打开某种后门，允许我们的 VPC EC2 实例访问 AWS API 端点，但没有别的，对于廉价的复杂设置，不会添加另一个网络跃点层到我们用于服务请求的基础设施。

例如，在 Forefront TMG 中，我可以在 DNS 中有一个 wpad 条目，计算机会发现它并自动配置 Web 代理。当用户尝试访问 Internet 时，系统会提示他输入凭据。

在 iPhone 或 iPad 中它不起作用。您推荐的实现适用于移动设备的经过身份验证的代理的方法是什么？