Für diejenigen, die nicht wissen, was Suche.org ist, ist es eine Website, die in jeder Kategorie ein perfektes A + Rating für SSL Labs aufweist: ( Ergebnis von Suche.org SSL Labs ). Ich wurde auf diese Website aufmerksam, als ich ein weiteres Ticket für ECC-Zertifikate öffnete , das nicht in Chrome...
Ich benutze Nginx als Reverse-SSL-Proxy vor einem Backend-Webserver, der HTTP / 2.0 kann. Ich habe festgestellt, dass Nginx die Anfragen über HTTP / 1.1 anstatt über HTTP / 2.0 an den Backend-Server weiterleitet. Kann man nginx anweisen, stattdessen eine unverschlüsselte HTTP / 2.0-Verbindung zu...
Ich habe einen Reverse-Proxy auf Nginx, die ziemlich viele Websites Proxys. Ich habe kürzlich HTTP Strict Transport Security für alle SSL-fähigen Websites aktiviert. Ich habe jetzt eine Website, auf der dies nicht aktiviert werden soll. Ich dachte, ich würde nur eine einfache Überprüfung...
Ich teste ein neues Webserver-Setup, bei dem einige Probleme auftreten. Im Wesentlichen haben wir einen Webserver, auf dem der Code die Remote-IP für einige interessante Dinge verwendet, sowie einige Apache-Verzeichnisse, die bis zu bestimmten IP-Adressen (unserem Büro usw.) gesichert sind. Wir...
Ich richte eine App ein, die mithilfe von VMs gehostet werden soll (wahrscheinlich amazon, aber das ist nicht in Stein gemeißelt), für die sowohl HTTP-Lastausgleich als auch Lastausgleich einer großen Anzahl (etwa 50.000) von beständigen TCP-Verbindungen erforderlich sind. Die Datenmenge ist nicht...
Ich versuche zu verstehen, was mit der folgenden Meldung in unserem Apache 2.2-Fehlerprotokoll passiert: Wed May 18 21:03:29 2011] [error] [client 172.20.10.10] (70007)The timeout specified has expired: proxy: error reading status line from remote server super-load1-ga.test.com, referer:...
Ich habe Probleme, TPROXY mit Squid und IPv6 auf einem CentOS 7-Server zum Laufen zu bringen. Ich habe zuvor ein generisches Intercept-Setup mit NAT verwendet, das jedoch nur auf IPv4 beschränkt war. Jetzt erweitere ich das Setup um IPv6 mit TPROXY. Ich habe den offiziellen Squid-Wiki-Artikel zum...
Ich erstelle einen Proxy für eine interne API, damit Clients eine Verbindung herstellen können, ohne dass die selbstsignierten Zertifikate installiert sein müssen. Clients (nur intern erstellt, im Besitz und verwendet) stellen über SSL eine Verbindung mit der Nginx-Box her, in der ich XSendfile...
Ich muss mehrere Anwendungen über https mit einer externen IP-Adresse bedienen. Die SSL-Zertifikate sollten nicht auf dem Reverse-Proxy verwaltet werden. Sie werden auf den Anwendungsservern installiert. Kann ein Reverse-Proxy so konfiguriert werden, dass er SNI verwendet und SSL zur Beendigung am...
Geschlossen. Diese Frage ist nicht zum Thema . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage so, dass sie zum Thema Serverfehler gehört. Geschlossen vor 9 Jahren . Ich versuche, mit RDC2.1 für Mac von meinem Mac aus eine Verbindung zu...
Ich hatte erste Erfolge, als HAProxy eine Reihe von App-Servern einrichtete, die an verschiedenen anderen Ports lauschten. Ich habe jetzt einen anderen Webserver, der an einem Port lauscht, und ich möchte wissen, welche Änderungen an meiner Konfiguration vorgenommen werden müssen, damit der...
Mit HAProxy können Sie den Modus auf TCP oder HTTP einstellen. Hier können Sie auch den Port einstellen. Warum kann ich dann zwischen HTTP und TCP wählen, wenn ich dann auch den Port wählen kann? Sicherlich, wenn ich HTTP wollte, könnte ich einfach TCP und Port 80 wählen? Warum nur TCP und HTTP? Es...
Das ist komisch. Ich habe die EPEL für CentOS 6 über installiert # rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm Der versuchte HAProxy zu installieren: # yum update # yum install haproxy Erhalten Sie aber: Loaded plugins: fastestmirror, security Loading mirror...
Ich erhalte diesen Fehler alle paar Minuten, wenn ich mod_proxy als Reverse-Proxy für einen SOAP-Webdienst verwende. Wahrscheinlich gehen 3 oder 4 Anfragen pro Sekunde ein, also reden wir über 1 oder 2 von tausend, die diesen Fehler haben. [Tue Nov 23 11:44:14 2010] [error] [client 172.16.1.31]...
Ich versuche Madsonic auf meiner Ubuntu-Box einzurichten und Nginx davor laufen zu lassen. Das Problem ist, dass ich immer wieder diese Warnung erhalte, wenn ich versuche, Inhalte über die Weboberfläche hochzuladen: 31115#0: *14 a client request body is buffered to a temporary file Dies erklärt...
Ist es möglich / wie kann ich einen Nginx-Standortblock so konfigurieren, dass er je nach Anforderungsmethode (z. B. GET / POST) für verschiedene Backends Proxy-Funktionen verwendet? Der Grund dafür ist, dass ich momentan die 2 Methoden unter 2 verschiedenen URLs (eine über http-Proxy und die...
Wir möchten in der Lage sein, bei Bedarf weitere Back-End-Server hinzuzufügen. Im Moment sehe ich keine Möglichkeit, der Konfigurationsdatei weitere Back-End-Server hinzuzufügen, ohne Haproxy neu zu
Ich habe Apache 2.2.15 auf Port 80 ausgeführt und möchte eine Servlet-Engine auf Localhost-Port 8983 proxen. Ich habe das Setup auf einem anderen Server ausgeführt, bin jedoch auf einen CentOS 6-Computer umgezogen. Es funktioniert nicht auf der neuen Maschine. Meine virtuelle Host-Konfiguration:...
Ich habe einen VNC-TCP-Server-Port mit Netcat vertreten. Der Proxy-Rechner läuft unter Linux. Dies ist der Befehl, den ich benutze: mkfifo backpipe nc -l 5902 0<backpipe | nc 10.1.1.116 5902 1>backpipe 10.1.1.116 ist die "entfernte" Maschine, auf der der ursprüngliche VNC-Dienst auf Port...
Ich habe ein Reverse-Proxy-Setup für den Zugriff auf eine Drittanbieteranwendung, die sich über das Internet in einem Intranet befindet. Angenommen, diese Anwendung befindet sich auf der URL: https://internalserver:8080/ (nur aus dem Intranet erreichbar) und der Proxy ist an: https://proxyserver/...