꼭 필요한 새 웹사이트의 IP가 수정하는 데 몇 주가 걸릴 것이라는 이유로 조직 네트워크 내부에서 차단된 것으로 나타났습니다. 그동안 SSL 트래픽과 클라이언트 IP를 외부 사이트로 전달하는 인터넷 기반 서버에 역방향 프록시를 설정할 수 있습니까? 짐은 가벼울 것입니다. 프록시에서 SSL을 종료할 필요가 없습니다. 원래 URL이 작동하도록 DNS를 손상시킬 수 있습니다.
URL 재작성이 필요한지 어떻게 알 수 있나요? 오징어/아파치/nginx/다른 것? 설치는 Win 2000에서 가장 빠르지만 도움이 된다면 다른 OS도 괜찮습니다. 일시적인 해결책이므로 간단하고 빠른 것이 좋습니다.
당신의 생각에 감사드립니다!
답변1
URL 재작성을 수행해야 하므로 IIS 7(또는 그 이상)에서 ARR(Application Request Routing)을 사용할 수 있습니다. 프록시 측에서 SSL을 종료하고 싶지 않은 경우 "SSL 오프로딩"을 비활성화하는 옵션이 있습니다.
클라이언트 IP가 전달되도록 하려면 다음과 같이 ARRHelper를 설치할 수 있습니다. http://blogs.iis.net/anilr/archive/2009/03/03/client-ip-not-logged-on-content-server-when-using-arr.aspx. 귀하의 웹 사이트가 IIS를 실행하고 있다고 가정합니다.
또는 Windows에서 빠르고 더러운 작업을 수행하려면 netsh portproxy를 사용하여 모든 TCP 443(SSL) 트래픽을 프록시하세요.
netsh interface portproxy add v4tov4 listenport=443 listenaddress=100.0.0.1 connectport=443 connectaddress=10.0.0.2
보다http://technet.microsoft.com/en-us/library/cc731068(v=ws.10).aspx#BKMK_1
IIS가 설치되어 있지 않은지 확인하고 클라이언트 IP가 이전되지 않는다는 점에 유의하세요.
답변2
가장 쉬운 역방향 프록시 솔루션은 아마도 응용 프로그램 요청 라우팅 기능이 있는 IIS 7일 것입니다. 매우 빠른 설치이므로 원하는 것이 아니더라도 적어도 많은 시간을 들이지 않고도 시도해 볼 수 있습니다.
http://learn.iis.net/page.aspx/489/using-the-application-request-routing-module/
답변3
저는 Window 2003에서 Squid를 사용합니다.http://squid.acmeconsulting.it/ 일반 웹 프록시로 매우 잘 작동합니다.
Squid가 작동할 수 있다고 생각한다면 "역방향 프록시 전용 - 실험용"인 Squid 2.7(stable-8)의 SSL 바이너리도 있습니다.
답변4
귀하의 질문이 이미 9년이 지났음에도 불구하고 같은 문제를 겪고 있는 다른 사람들이 있을 수 있습니다.
그냥 사용할 수 있습니다토르 브라우저(위키피디아 기사). 통과할 수 있다면중국의 만리방화벽, 조직의 네트워크에서 필요한 사이트를 사용할 수도 있습니다.
나는 이것이 프록시 서버를 설정하는 방법에 대한 설명이 아니라는 것을 알고 있지만 문제는 그것을 간단하고 빠르게 수행하는 방법이었습니다. 그리고 그건:
Tor 브라우저 다운로드 --> Tor 브라우저 시작 --> 구성 가능교량--> 연결을 클릭하세요 --> 검열, 추적, 감시 없이 익명의 웹 서핑을 해보세요.
관리자 권한도 필요하지 않습니다!
Tor 브라우저는 안전하고 익명이며FLOSS(무료/리브레 오픈소스 소프트웨어)다음에 따라 라이센스가 부여되었습니다.GPLv3(GNU 일반 공중 사용 허가서, 버전 3)(위키피디아) 무료 카피레프트 라이센스FSF(자유 소프트웨어 재단).
나는 이 포럼이 서버에 관한 것이라는 것을 알고 있지만 질문은 여기에 있으며 이것도 해결책입니다.