专栏首页CWIKIUSConfluence 6 配置 Web 代理支持

Confluence 6 配置 Web 代理支持

这个页面中的相关平台中的内容是不被支持的。因此,Atlassian 支持不能保证能够为你提供任何支持。请注意,这个页面下面提供的信息仅为你提供参考同时也不能保证所有的的配置能正常工作。如果你按照本页面中的内容进行配置,所有的风险自负。

一些 Confluence 的宏,例如 {rss} 和 {jiraissues} 需要向外部的服务器发起请求并且获得数据。如果 Confluence 是部署在数据库中心或者 DMZ 中的话,你可能不能访问互联网来获得需要的数据完成请求。如果你发现 {rss} 宏不能正常工作,请询问你的网络管理员,或者可能 Confluence 需要通过代理才能访问外部数据。

在 Confluence 中配置外部 HTTP 代理

Proxy 的支持是通过在启动的时候传递一些 system properties 到 Java 虚拟机中(Java Virtual Machine)。

  • http.proxyHostConfl
  • http.proxyPort (default: 80)
  • http.nonProxyHosts (default: <none>)
  • https.proxyHost
  • https.proxyPort

在最小的配置情况,你需要在 HTTP 代理中配置定义 http.proxyHost 和 https.proxyHost 来配置 HTTPS 的代理。系统属性的配置在 Configuring System Properties 页面中进行描述。

属性 http.proxyHost 和  http.proxyPort 确定了 http 协议处理中将会使用代理服务器和代理服务器使用的端口。同时, https.proxyHost 和 https.proxyPort 同时也为 https 协议以处理中定义的相同的参数。

-Dhttp.proxyHost=proxy.example.org -Dhttp.proxyPort=8080 -Dhttps.proxyHost=proxy.example.org -Dhttps.proxyPort=8080

属性 http.nonProxyHosts 确定了应该直接连接的主机和不通过的代理服务器。这个值可以为主机(hosts)的列表。每一个主机通过 | 字符进行分割。如果你想进行更进一步的配置,你可以使用通配符(*)来进行匹配。

例如:

-Dhttp.nonProxyHosts=*.foo.com|localhost

I如果你现在正在使用的是 Confluence 6.0 或者更新的版本,同时使用了 Synchrony,你需要传递下面的参数来确定 Confluence 可以直接连接到 Synchrony。替代 localhost|127.0.0.1 为你的 Synchrony IP 地址,如果你使用了 synchrony.host system property 来修改 Synchrony 使用的 IP 地址。

-Dhttp.nonProxyHosts=localhost|127.0.0.1 -Dhttps.nonProxyHosts=localhost|127.0.0.1

备注:你可能需要在命令行中忽略 | 字符串。

如果 http.nonProxyHosts 属性没有被配置的话,所有的 web 请求将会发送到代理上。

请注意,所有从处理列表中设置的任何命令行参数和和任何人通过适当的访问来访问代理的信息可能为空。为了避免这个问题,你可以设置这些属性在 catalina.properties 文件中。这个文件位于 confluence-install/conf/ 目录中。添加配置参数到这个文件的末尾:

http.proxyHost=yourProxyURL http.proxyPort=yourProxyPort http.proxyUser=yourUserName http.proxyPassword=yourPassword https.proxyHost=yourProxyURL https.proxyPort=yourProxyPort https.proxyUser=yourUserName https.proxyPassword=yourPassword

配置 HTTP 代理授权

代理授权同时也通过提供 system properties 进行配置,这个配置文件是在你的应用程序配置文件中进行配置的。主要是通过下面 2 个参数进行配置:

  • http.proxyUser – username
  • http.proxyPassword – secret

HTTP 代理(Microsoft ISA)NTLM 授权

当 Confluence 运行在 Window 服务器环境下的时候,Confluence 能够支持 NTLM 授权为你的外部访问流量(outbound )HTTP 提供代理支持。

这个意思是如果你的 Confluence 服务器是可以通过 Windows 收取的方式访问外部数据,例如可以访问外部数据的宏 {rss} 和 {jiraissues} 。这个支持与与 Confluence 用户登录授权自动使用 NTLM 是不同的。这个授权是通过用户贡献授权使用的。

为了你的 HTTP 代理授权配置配置 NTLM,你需要定义一个域名属性,在 system property 中,http.auth.ntlm.domain,你可能还需要配置更多的一些配置包括有用户名,端口等。

-Dhttp.auth.ntlm.domain=MYDOMAIN

配置授权序列

有些时候在 HTTP 代理中需要提供多授权模式。如果你收到了授权失败的错误信息,你应该首先检查的是你的用户名和密码,然后在检查代理失败的 HTTP headers 信息(本文档对如何进行调试不进行说明,请搜索参考其他的文章)。

希望对多授权模式的授权序列进行测试,你可以设置 system property 中的 http.proxyAuth 参数,使用逗号分隔授权方法。可以用的授权方法为:ntlm,digest 和 basic;这些方法也是默认的授权方法使用的授权序列。

例如:希望尝试在 NTLM 收取之前尝试基本的收取,同时避免对整个授权方法进行诊断。你可以设置 http.proxyAuth 属性为下面的值:

-Dhttp.proxyAuth=basic,ntlm -Dhttps.proxyAuth=basic,ntlm

问题解决

  1. 这里有一个诊断使用的 JSP 文件,在 CONF-9719 定义了连接使用的参数。
  2. 'Status Code [407]' 错误在 APR-160 中描述。
  3. 不支持 Autoproxies。请参考 CONF-16941

https://www.cwiki.us/display/CONF6ZH/Configuring+Web+Proxy+Support+for+Confluence

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 手动升级 Confluence 6 - 升级以后

    如果你的 Confluence 安装实例在 Windows 中是以服务来运行的话,你需要删除已经存在的 Windows 服务,然后重新安装 Windows 服务...

    HoneyMoose
  • Confluence 6 配置一个 Confluence 环境

    本部分对你 Confluence 的外部设置进行描述。包括有如何配置 Web 服务器,应用服务器,目录和文件等信息—— Confluence 运行所需要的所有环...

    HoneyMoose
  • Confluence 6 安全概述和建议概述 原

    这个文档是针对 Confluence 的系统管理员希望对 Confluence Web应用程序安全性进行评估而设计的。这个页面将对系统的安全进行大致的描述,同时...

    HoneyMoose
  • 89-OOP之类方法和静态方法

    凯茜的老爸
  • Java EE7和Maven工程入门(4)

    1.一个web maven模块(war) 2.一个支持无状态会话beans的ejb模块(EJB3.1) 3.支持实体beans的ejb模块(JPA2)

    哲洛不闹
  • Java8 LocalDateTime和Date相互转换

    很想要用Java的时间api,但有时候还是需要转换为Date. 二者的相互转换并不是一步到位那么简单,所以,还是需要记录一下转换的api

    Ryan-Miao
  • VUE-项目结构

    cwl_java
  • Confluence 6 可以自定义的元素

    有一些下面的 UI 元素被用在特定的主题中,配色方案的修改可能不会对这些元素有效。

    HoneyMoose
  • GAN的统一架构与WGAN

    原始GAN 统一架构 f divergence fenchel conjugate connect with gan 其他 WGAN 介绍 优势 weight ...

    用户1147754
  • SAP CRM Survey调查问卷的存储模型

    数据库表CRM_SVY_DB_SVS,通过如下的函数CRM_SVY_DB_SVS_CREATE插入:

    Jerry Wang

扫码关注云+社区

领取腾讯云代金券