mod_proxy_html
Note mod_proxy_html has now been relicensed and incorporated into the core Apache HTTPD distribution at apache.org from HTTPD 2.4. That version is now likely to be more up-to-date than this one. Here a one-line bug-fix has been introduced since version 3.1.3. If you downloaded the bundled package from here, you should apply the patch before compiling. The bug won't affect most users and is not a s
Linux/DeleGateを圧縮プロキシとして使う - Dream-Seed -wiki版-
2008-09-28 YukiWiki 2008-08-30 Linux/Postfix¤oSMTP-AUTHб? Linux/PostfixgС??? Linux/Postfixg???? 2008-08-26 BBS 2008-08-15 InterWikiName RecentDeleted 2008-05-15 LayoutMarge 2008-04-09 Windows/Active+Perlのインストール(AN+HTTPD) 2008-03-27 水芹 DeleGate?を圧縮プロキシとして使う AirH"などの低速な通信手段を使わなくてはならない場合、Windowsでは「トルネードｗｅｂ」というデータ圧縮サービスが使えるのですが、残念ながらPDAやLinuxにはありません。だったら自前で用意すればいいじゃないというわけで、多目的プロトコル中継システムであるDeleGate?を
cyano: mod_proxy_balancerで中〜大規模サーバー運用するときの勘所 - (1) mod_proxy_balancerの設定編
mod_proxy_balancerで中〜大規模サーバー運用するときの勘所 - (1) mod_proxy_balancerの設定編 Apache2.2から、ロードバランシングをしてくれるmod_proxy_balancer というモジュールが標準添付になりました。 このモジュール、その名前の通り、ApacheレベルでHTTPリクエストをバックエンドのサーバーに振り分けることでロードバランシングをしてくれるモジュールです。 Apacheの公式ドキュメントや試しに入れてみた人のBlogなどは散見されますが、実際の現場で運用している事例というのはまだ無いようです。 そこで、実際にピーク時にover 500 request/secでmod_proxy_balancerなサーバーを運用している経験をふまえ、つまずいた点などを公開していきたいと思います。 まず、mod_proxy_balancerの
Client Auth via Proxy Server
加藤泰文です．Apache + mod_ssl でクライアント認証をさせようとしています． / (DocumentRoot) ... SSLVerifyClient none | +-- /a/ ... SSLVerifyClient require | +-- /cgi-bin/a/ ... SSLVerifyClient require というような構成で，DocumentRoot ではクライアント認証不要，その下の a ディレクトリではクライアント認証必要，そして a ディレクトリにある html から呼び出される cgi スクリプトの置き場の /cgi-bin/a/ もクライアント認 証必要としています． また，"SSLOptions +ExportCertData" を設定して，証明書データを取得し， スクリプト内で利用しています． この仕組み自体うまく動いているのですが，なぜか
HTTPortでファイアーウォール（プロキシ）を超えよう
0.会社からインターネットに接続できないことがある！？ 会社にパソコンが設置され、インターネット接続環境がある。支給されたパソコンからブラウザでいろいろなサイトを閲覧することが出来る。 という環境がそろっていながら、特定のファイルをダウンロードできない・メールを送受信できない・FTPソフトが使えない・VNCなどの遠隔ソフトが使えない、など、インターネットに接続できる環境が制限されてはいないだろうか？ その原因は「ファイアーウォール」にある。 1.ファイアーウォールとは パソコン側回線（LAN）とインターネット側回線（WAN）が直結している場合、インターネット側からパソコンへの不正侵入やパソコン側からインターネットへの不正侵出が容易になり、セキュリティーに影響することがある。そのため、LANとインターネットの中間に「関所」を設けてそれらをチェックし、危険な場合には通信を遮断する必要がある。こ
トンネル掘削機 - stoneで穴掘り
入手方法 オフィシャルサイトからtar.gzを持って きても良いですが、SSL対応のためのソースのいくつかが含まれていないので、CVSからまとめて持っ てきてしまうのが楽でしょう。 % cvs -d :pserver:anonymous@cvs.sourceforge.jp:/cvsroot/stone login CVS password: (←空Enter) % cvs -d :pserver:anonymous@cvs.sourceforge.jp:/cvsroot/stone co stone コンパイル OS名を指定してmakeするだけです。SSLを利用する場合には、OS名に「-ssl」を付加します。なお、SSLを使う場合にはOpenSSLがインストールされている必要があります。Linuxディストリビューション によってはopenssl-develのような開発向けパッケージのイン
Simple Repeater `stone'
stone は、アプリケーションレベルの TCP & UDP リピーターです。 ファイアウォールの内から外へ、あるいは外から内へ、TCP あるいは UDP を中継します。 stone には以下のような特徴があります。 1. Win32 に対応している 以前は UNIX マシンで構成されることが多かったファイアウォールですが、 最近は WindowsNT が使われるケースが増えてきました。 stone は WindowsNT/2000/XP あるいは Windows95/98/ME 上で、 手軽に実行することができます。 WindowsNT/2000/XP では NT サービスとして インストールすることも可能です。 もちろん、Linux, FreeBSD, BSD/OS, SunOS, Solaris, HP-UX などの UNIX マシンでも使うことができます。 2. 単純 わずか 10
Use telnet [telnet雑技室]
[telnetでWeb siteを見る]で述べたように、telnetクライアントはHTTPクライアントとしても使えます。この時、実はHTTPプロクシを使ってWeb siteにアクセスする事ができます。 方法はというと、まずtelnetクライアントでプロクシサーバーに接続します。それからGET等のメソッドで取得するファイルを正確な絶対URIで指定すれば、プロクシを通してデータが送られてきます。 以下に例を示します。ここでは仮にproxy.anony.com（ポート8080）というプロクシを使って、Yahoo! Japanのトップページを取得します。 まずプロクシに接続します。 C:\>telnet proxy.anony.com 8080 接続できたら、GETメソッドでhttp://www.yahoo.co.jp/index.htmlを取得します。 GET http://www.yahoo.
lftp で FTP Over HTTP Proxy
Landscape トップページ | < 前の日 2004-05-10 2004-05-11 次の日 2004-05-12 > Landscape - エンジニアのメモ 2004-05-11 lftp で FTP Over HTTP Proxy 当サイト内を Google 検索できます * lftp で FTP Over HTTP Proxyこの記事の直リンクURL: Permlink | この記事が属するカテゴリ: [ftp] [unix] 2004-05-08 の 「lftp を使った ftp ミラーリングと便利機能」で試してみたいなと書いた FTP over HTTP proxy を使ってみた。以下、2004-05-08 から引用。 FTP over HTTP proxy support は、squid を http と ftp の proxy サーバとして使用している環境で有用だろ
Main Page - Squid User's Guide
Welcome to the new Squid User's guide site! The site has been transformed to a wiki - please feel free to improve the contents of the site! The Squid Guide 1 History and Credits 2 Terminology and Technologies - What is Squid, and what's this all about? 3 Installing Squid 4 Squid Configuration Basics 5 Starting Squid 6 Browser Configuration 7 Access Control and Access Control Operators 8 Cache Hie
mod_proxy - Apache HTTP サーバ
このモジュールは Apache のプロキシ/ゲートウェイ機能を実装しています。 AJP13 (Apache JServe Protocol version 1.3), FTP, CONNECT (SSL 用), HTTP/0.9, HTTP/1.0, HTTP/1.1 のプロキシ機能を実装しています。これらのプロトコルやその他のプロトコル用の プロキシ機能を持った、他のモジュールに接続するようにも設定できます。 Apache のプロキシ機能は mod_proxy の他に、 いくつかのモジュールに分割されています: mod_proxy_http, mod_proxy_ftp, mod_proxy_ajp, mod_proxy_balancer, mod_proxy_connect です。ですから、 特定のプロキシの機能を使いたい場合は、mod_proxy と 該当するモジュールをサーバに (
Apache module mod_rewrite
URL を操作するためのスイス製のアーミーナイフ、mod_rewrite へようこそ! このモジュールは、（正規表現パーサに基づく）ルールベースの 書き換えエンジンを使い、要求された URL を適宜書き換えます。 サポートするルールの数、および各ルールを適用する際のルール条件 の数に制限はなく、本当にフレキシブルでかつパワフルな URL 操作 メカニズムを提供します。この URL 操作に先立ち、次のようにいろいろな 評価を行なうことができます。たとえばサーバ変数、環境変数、HTTP ヘッダ、 タイムスタンプ、さらに外部データベースの検索結果までを評価の対象として、 各種のフォーマットを使った粒度の高い URL マッチングを実現できます。 このモジュールは、サーバ単位のコンテキスト (httpd.conf) およびディレクトリ単位のコンテキスト (.htaccess) において (PATH-
Squid と Squirm でリダイレクタ付き SSL リバースプロキシ
Landscape トップページ | < 前の日 2006-05-10 2006-05-11 次の日 2006-05-12 > Landscape - エンジニアのメモ 2006-05-11 Squid と Squirm でリダイレクタ付き SSL リバースプロキシ 当サイト内を Google 検索できます * Squid と Squirm でリダイレクタ付き SSL リバースプロキシこの記事の直リンクURL: Permlink | この記事が属するカテゴリ: [Squid] [ネットワーク] 業務で SSL 対応のリバースプロキシを作ることになった。Squid とリダイレクタの Squirm を使って実現しようとしたが、Squirm 1.0betaB が POST メソッドに対応していないために別の構成をとることとなった。 - Squid を使って SSL リバースプロキシ今回の案件で使
asqredir - another squid redirect program
description history download installing asqredir editing the url file testing asqredir configuring squid how it works credits why I wrote another redirect plugin related sites license description asqredir is a small, basic and fast redirect program for the almighty squid webcache. It can be used for filtering out advertisements from web sites or preventing proxy users to get certain files and redi
Squirm - A redirector for Squid
Squirm is a fast & configurable redirector for the Squid Internet Object Cache. It requires the GNU Regex Library (now included in the Squirm source), and of course, a working Squid. It is available free under the terms of the GNU GPL. Features Download Squirm Installing Squirm Configuring Squirm Local Addresses Squirm Patterns squirm.patterns Examples Example for an ISP Examples for Schools Testi
Squid LDAP Auth
通常、Ｐｒｏｘｙにてユーザ認証を行うような運用は少ないと思いますが、セキュリティを心配する企業や学校などではProxyを利用する際に、ユーザ側にIDによる認証を求める運用を行うケースもあります。 大規模な組織では、ユーザ管理やユーザ情報の一元化の為にLDAPサーバを既に構築している場合も有ることでしょう。 Squid には、LDAPを使った認証プログラムが用意されており、これを使ってSquidを利用できるユーザの認証を行うことが可能になっています。これによりユーザ情報自体はSquidと別のサーバに持たせた運用形態になるため、セキュリティ的にも安全性が高める事が可能になります。 SquidからLDAPを使う方法には、バージョンによって使うモジュールが違うようですが、Squid2.5以降にはベーシック認証と同じ場所にLDAP認証に関するモジュールとして、"ldap_auth"と"squid_l
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Patches and Enhancements for a SSL-Proxy Based on Apache 2.0 (mod_ssl, mod_proxy, mod_headers)
http://oss.timedia.co.jp/show/column/%BA%A3%C6%FC%A4%CE%B0%EC%B9%D4/%A3%B2%A3%B0%A3%B0%A3%B5%C7%AF%A3%B8%B7%EE
http://mm.apache.or.jp/pipermail/apache-users/2003-March/thread.html
Techknow Movable Type: Apache 2.0 mod_proxy によるリバース・プロキシの構築