标签: proxy

我很确定这之前会被问到，我发现了类似的问题，但我不完全理解如何将它们应用于我的情况。所以，很抱歉再次提问。

我们有许多位于数据中心的服务器，它们的防火墙规则只允许从我们的工作外部 IP 到它们的 SSH 连接。他们也只接受使用 SSH 密钥的身份验证。我可以通过工作中的另一台机器连接到这些服务器中的一个，并从我的机器（在家）传递密钥以进行身份​​验证吗？

这是一个SSH隧道，还是别的什么？

谢谢你的帮助。

我们在单个 Windows 2008 R2 服务器（标准版）上有多个 Windows 用户，比如 10 个用户。我们希望每个用户（或在该用户会话中运行的程序）为所有互联网流量使用一个单独的 IP 地址。有没有办法在 Windows 中配置它？或者我们是否需要使用 OpenVPN 或 Squid Proxy 之类的东西并为每个用户配置？

我知道有一个 ALB 和 NLB 选项可与 websocket 一起使用。我不明白为什么带有 HTTP 协议的经典 ELB 不适用于 websocket 连接，尽管在实例中 Nginx 配置为添加连接和升级标头。一旦我将其切换到 TCP 协议，它就可以工作了。你能解释一下当中间有 HTTP 代理时这个协议到底是如何工作的吗？

它仍然使用相同的 TCP，一旦客户端到达服务器并且 Nginx 添加了升级标头，带有切换协议消息的服务器响应应该到达客户端，然后它们只使用已建立的 HTTP 连接的 TCP。它丢弃 ELB 上的此连接、响应缓冲或只是丢弃所有非 HTTP 流量的原因是什么？

所以Nginx发送到ELB

 HTTP/1.1 101 Switching Protocols
Server: nginx/1.13.1
Date: Sat, 21 Mar 2020 07:53:38 GMT
Connection: upgrade
Upgrade: websocket
Sec-WebSocket-Accept: PozdkhgL/Zdkgh3kwu0KkACFCt0=

但是ELB从来没有将其返回给客户端，并且请求超时。

好的，所以我和我的朋友正在建立一个新网站。我们预计会有严重的 DDoS 攻击，所以我们的计划是使用 nginx 从各种云服务器进行代理，这样人们就无法找到我们实际服务器的 IP。

然而，我们需要将所有这些代理服务器链接到一个域，这样当域（我们会说 domain.com）被请求时，它会选择一个代理服务器来发送用户并将它们粘贴在那里。然而，它还需要检查它发送给用户的服务器是否真的启动并运行（并且有互联网连接）。如果将用户发送到的服务器受到攻击，那么首先就违背了代理服务器的目的。

关于如何做到这一点的任何想法？

我所在的公司曾警告我不要使用聊天工具。

我与其中一位管理员交谈过，他说每一次聊天都受到监控；

好的，我同意如果我们使用纯文本可以，但如果我们使用 ssl 会怎样。

我在 gmail 中聊天时使用了 tcpdump，但我看不到任何未加密的消息（不确定我是否以正确的方式这样做）。

我听说过执行MITM进行跟踪的代理，但在这种情况下，我没有收到有关任何无效证书或握手的警告。这真的可以在不破坏 ssl 连接的情况下监控加密聊天吗？

我们为客户提供免费上网服务。我们尽我们所能来提高速度，因为它是一项使用率很高的服务。

如果不违法，我们希望在网站上通常会出现的位置提供我们自己的谷歌和非谷歌广告。

首先，这是否违法？其次，谷歌广告允许这样做吗？

我去了网站http://www.whatismyip.com。它显示了一个不是我系统的 ip 的 ip，它还显示了代理服务器的 ip 地址。所以我假设 nat 路由器为我的系统提供了一个公共 ip。
但是当我从同一局域网中的另一台电脑访问同一个站点时。它再次显示相同的IP地址。
              所以它一定是重载nat 吧？但是重载 nat 会为您的机器分配一个唯一的端口号（因为该局域网中所有机器的 IP 地址都是相同的）。但是http://www.whatismyip.com没有显示端口号。为什么呢？

我加入了新工作，这里是大政府部门。他们将服务器 2008 作为服务器，并带有用于所有 Internet 访问的代理服务器。

现在我的家庭互联网连接是拨号连接，我将在 2 个月内获得宽带连接。现在我下载了很多东西，我想在我的工作电脑上做同样的事情。

现在我想知道 doe 服务器记录我访问了哪个站点，以及我从每个站点下载了多少数据。

我正在考虑的另一个选择是我拥有虚拟服务器，而 ei 具有无限带宽。

所以我能做的就是将我的东西下载到我的虚拟服务器，然后从那里下载到我的工作 PC 并将数据带回家。

如果有人问我，我会说这是我工作所需的东西。

我也有 ubuntu 虚拟机，我在那里测试我的东西，我不得不在那里使用穿梭机上网

有任何想法吗

我有大约 100 个用户，并且正在使用 Linux 代理服务器。我不希望用户在浏览器中输入IP地址

谢谢让

我需要针对系统管理员未启用邮件服务器的 POP、IMAP 访问，仅允许基于 Web 的访问的情况提供解决方案。同时，有些人希望他们能够在他们的（客户端）上使用某些东西机器）电子邮件客户端，如 Outlook、Thunderbird。

我记得我们的一位系统管理员在客户端机器上安装了这样的软件，之后用户就可以这样做了。谁能帮我回忆一下。Linux 和 Windows 客户端机器都需要它。

使用的服务器是 Zimbra 免费版，只允许通过浏览器访问基于 Web 的电子邮件。

我想在 VPS 上销售代理，但我想知道是否有办法屏蔽 ip，这样他们就无法知道我使用的是哪个提供商。不确定这是否有意义。

目前，我的代理在 iplocation.net 上显示了我的 vps 提供商的名称。

我最近在我的工作场所安装了一个网络代理。我不明白为什么，这应该可以吗？在工作中使用代理的原因是什么？IMO 在工作中使用代理是一个错误的决定。

我最近在系统上安装了 Windows Server 2008 R2。

现在我想添加一个代理服务器，以便添加到此的所有客户端只能访问我描述的网站。

我怎样才能做到这一点？