我有一個關於 Windows 伺服器和代理的問題。我是一家大型醫院的網路人員，我們的 IT 團隊無法解決涉及我們網域的問題。
最近，根據我的建議，我們將網路託管伺服器從內部電腦遷移到了租用的外部專用伺服器（我們的 IT 人員甚至無法為我們提供在內部電腦上運行的適當資料庫）。
連接到我們內部網路的任何電腦在其Internet Explorer 中都有一個設置，表示如果他們正在訪問*.ourdomain.com，則不要透過代理伺服器重定向它們，而只是將它們發送到我們網路中的正確伺服器。這一切都很好，只是我們需要 www.ourdomain.com 指向新的 Web 伺服器並且它應該通過代理。好吧，我們有大約 15 或 20 個子網域，IT 人員表示他們不希望將它們全部列在 ie 例外中，因為管理起來需要太多工作（wtf？）。
那麼，還有其他解決方法嗎？現在我所做的就是在內部Web 主機上的IIS 中放置一個重定向isapi 過濾器，並且任何請求都會被重寫為將www.ourdomain.com 替換為www.ourOtherdomain.com，這讓許多人感到困惑。我們不希望訪客造訪 ourOtherdomain.com。
如果我明天與 IT 部門的會議有任何建議或火力，那就太棒了。
答案1
連接到我們內部網路的任何電腦在其 Internet Explorer 中都有一個設置，表明他們是否正在訪問 *.ourdomain.com
如果我正確理解您的問題，您網域中的大多數伺服器都存在於您的內部網路上，並且您不想代理這些伺服器，但您確實希望代理外部託管伺服器。
一種方法可能是簡單地刪除*.ourdomain.com異常，然後根據內部位址空間添加異常。因此，如果您在網路內使用私有位址，您可能會新增這樣的例外10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16。當然，您只需使用實際正在使用的網路。
您可能會建議您的 IT 人員也考慮設置WPAD此技術可讓您在網路上某處託管的單一 javascript 檔案中指定例外和代理配置。我發現 WPAD 配置比群組原則例外清單更容易維護。大多數瀏覽器都支援 WPAD，但您必須在 Firefox 上啟用它。
答案2
您是否真的使用 .com？
我不明白為什麼他們不能使用登入腳本...並且還可以看看 neowin 上的這個帖子
http://www.neowin.net/forum/topic/631024-global-proxy-setup-for-windows-vista/
答案3
使用 DNS 捕獲內部請求並將其轉送到適當的位置怎麼樣？
即internal.foo.com的請求被轉送到new.internal.foo.com