Dla tych, którzy nie wiedzą, czym jest Suche.org, jest to strona internetowa, która ma doskonałą ocenę A + w SSL Labs w każdej kategorii: (wynik Suche.org SSL Labs ). Dowiedziałem się o tej stronie, kiedy otworzyłem kolejny bilet na certyfikaty ECC niedziałające w Chrome , a jeden z respondentów...
Buduję serwer proxy dla wewnętrznego interfejsu API, aby umożliwić klientom łączenie się bez konieczności instalowania certyfikatów z podpisem własnym. Klienci (zbudowani, będący własnością i używani tylko wewnętrznie) będą łączyć się za pośrednictwem protokołu SSL z pudełkiem nginx, gdzie używam...
Mam odwrotne proxy na nginx, które pośredniczy w wielu witrynach. Niedawno włączyłem HTTP Strict Transport Security dla wszystkich stron internetowych obsługujących SSL. Mam teraz jedną witrynę, która nie chce, aby ta funkcja była włączona. Pomyślałem, że po prostu sprawdzę, czy mój poprzedni...
Używam nginx jako proxy-ssl-proxy przed serwerem WWW zaplecza, który może obsługiwać HTTP / 2.0. Zauważyłem, że nginx zastępuje żądania do serwera zaplecza za pośrednictwem HTTP / 1.1, a nie HTTP / 2.0. Czy można powiedzieć nginx, aby zamiast tego używał niezaszyfrowanego połączenia HTTP / 2.0?...
Testuję nową konfigurację serwera WWW, która ma kilka problemów. Zasadniczo mamy serwer WWW, w którym kod używa zdalnego adresu IP do niektórych interesujących rzeczy, a także niektóre katalogi apache zabezpieczone do niektórych określonych adresów IP (nasze biuro itp.). Jednak właśnie...
Próbuję zrozumieć, co dzieje się z następującym komunikatem w naszym dzienniku błędów Apache 2.2: Wed May 18 21:03:29 2011] [error] [client 172.20.10.10] (70007)The timeout specified has expired: proxy: error reading status line from remote server super-load1-ga.test.com, referer:...
Konfiguruję aplikację, która ma być hostowana za pomocą maszyn wirtualnych (prawdopodobnie Amazon, ale nie jest to osadzone w kamieniu), które będą wymagały zarówno równoważenia obciążenia HTTP, jak i równoważenia obciążenia dużej liczby (około 50 000, jeśli to możliwe) trwałych połączeń TCP. Ilość...
Mam problem z uruchomieniem TPROXY z Squid i IPv6 na serwerze CentOS 7. Wcześniej korzystałem z ogólnej konfiguracji przechwytywania z NAT, ale było to ograniczone tylko do IPv4. Teraz rozszerzam konfigurację, aby uwzględnić IPv6 z TPROXY. Korzystam z oficjalnego artykułu wiki Squid na ten temat,...
Muszę obsługiwać kilka aplikacji przez https przy użyciu jednego zewnętrznego adresu IP. Certyfikaty ssl nie powinny być zarządzane na zwrotnym serwerze proxy. Są one instalowane na serwerach aplikacji. Czy odwrotne proxy może być skonfigurowane do używania SNI i przekazywania ssl do zakończenia...
Zamknięte. To pytanie jest nie na temat . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat błędu serwera. Zamknięte 9 lat temu . Próbuję połączyć się z serwerem Windows z mojego komputera Mac przy użyciu...
HAProxy daje opcję ustawienia trybu na TCP lub HTTP. Pozwala także ustawić port. Dlaczego więc pozwalam mi wybierać między HTTP a TCP, skoro pozwala mi również wybrać port? Z pewnością gdybym chciał HTTP, mógłbym po prostu wybrać TCP i port 80? Dlaczego tylko TCP i HTTP? Wydaje się sugerować, że...
Mam konfigurację odwrotnego proxy do dostępu do aplikacji strony trzeciej znajdującej się w intranecie z Internetu. Powiedzmy, że ta aplikacja jest pod adresem URL: https://internalserver:8080/ (dostępny tylko z intranetu) a serwer proxy jest włączony: https://proxyserver/ (osiągalny z dowolnego...
Próbuję skonfigurować Madsonic na moim Ubuntu i uruchomić Nginx przed nim. Problem polega na tym, że ciągle otrzymuję to ostrzeżenie, gdy próbuję przesyłać rzeczy przez interfejs sieciowy: 31115#0: *14 a client request body is buffered to a temporary file To wyjaśnia również, dlaczego paski...
To dziwne. Zainstalowałem EPEL dla CentOS 6 przez # rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm Próbowano zainstalować HAProxy: # yum update # yum install haproxy Ale otrzymaj: Loaded plugins: fastestmirror, security Loading mirror speeds from cached...
Miałem początkowy sukces, gdy HAProxy skonfigurował kilka serwerów aplikacji nasłuchujących na różnych innych portach. Mam teraz inny serwer WWW nasłuchujący na jednym porcie i chciałbym wprowadzić zmiany w mojej konfiguracji, aby przesyłać ruch również według nazwy hosta. Poniżej przedstawiono...
Czy to możliwe / jak mogę skonfigurować blok lokalizacji Nginx do proxy do różnych backendów w zależności od metody żądania (np. GET / POST)? Powodem jest to, że obecnie obsługuję 2 metody pod dwoma różnymi adresami URL (jeden za pośrednictwem serwera proxy HTTP, a drugi za pośrednictwem fcgi) i...
Chcemy być w stanie dodać więcej serwerów zaplecza na żądanie. W tej chwili nie widzę sposobu, aby dodać więcej serwerów zaplecza do pliku konfiguracyjnego bez ponownego uruchomienia
Ten błąd pojawia się co kilka minut przy użyciu mod_proxy jako odwrotnego proxy do usługi sieciowej SOAP. Prawdopodobnie pojawiają się 3 lub 4 żądania na sekundę, więc mówimy około 1 lub 2 na tysiąc, które mają ten błąd. [Tue Nov 23 11:44:14 2010] [error] [client 172.16.1.31] (20014)Internal...
Mam serwer, który działa jako front-end serwera poczty cPanel w sieci. Serwer proxy Apache na serwerze front-end działał przez 152 dni bez winy, a potem nagle dostaję błędy 500/502, gdy używam go do uzyskiwania dostępu do klientów poczty internetowej serwera poczty. Serwer frontonu używa...
mam nadzieję, że pomożecie mi z problemem proxy, który mam. Co już mam Skonfigurowałem odwrotny serwer proxy Apache http do żądań proxy od * .proxy.domain do * .intern.domain. Apache to jedyny sposób na dotarcie do moich wewnętrznych aplikacji internetowych z sieci