weblogichttp代理服务器
❶ 如何通过weblogic监控台创建代理server
使用Domain Configuration Wizard进行配置
创建新的Domain
选择“Create a new WebLogic configuration”,单击“Next”按钮
选择安装类型
选择安装“Basic WebLogic Server Domain”,单击“Next”按钮
选择定制安装
选择“Custom”安装,单击“Next”按钮
输入Administrator Server的信息
输入Administrator Server的名称,监听地址,监听端口,如果需要SSL支持的话可以在“SSL enabled”后面的复选取框上打勾,配置SSL监听端口,单击“Next”按钮
是否配置Server、Cluster、Machine信息
选择“Yes”,对Server、Cluster、Machine信息进行配置,,单击“Next”按钮
配置Managed Server信息
输入Managed Server的名称,监听地址,监听端口,如果需要SSL支持的话,可以在“SSL enabled”复选框上打勾,配置SSL监听端口。可以配置多个Managed Server。单击“Next”按钮
配置Cluster信息
输入Cluster的名称,Cluster的组播地址和端口,Cluster地址可输可不输。单击“Next”按钮
将Managed Server添加到Cluster中
选择左面列表中的Managed Server,将其添加到右面的列表中,单击“Next”按钮
配置Machine信息
在此不对Machine进行配置,单击“Next”按钮
是否配置JDBC信息
在此不对JDBC数据源和连接池进行配置,单击“Next”按钮
配置JMS信息
在此不对JMS进行配置,单击“Next”按钮
配置缺省系统管理员用户名和密码
输入系统管理员用户名和密码,还可以配置其它的系统管理用户,在此不做配置,单击“Next”按钮
配置Windows附加选项
可以选择是否创建开始菜单中的快捷方式,是否将该服务作为Windows系统服务,在这里我们全部选择“No”,单击“Next”按钮
配置服务的启动模式并选择Java SDK
选择“Development Mode”模式,并选择标准的Java SDK 1.4,在开发模式下会有比较丰富的调试信息,对我们很有帮助,单击“Next”按钮
配置信息确认以及选择安装路径
系统列出您的配置信息,并指定了缺省的安装路径(D:\bea\user_projects\domains\mydomain),在此我们将安装路径定位在D:\bea\user_projects\clusterdomain,单击“Create”按钮
系统创建Domain
系统根据配置信息,完成缺省的目录及文件的创建
启动WebLogic服务
Ø 启动Administrator Server
使用startWebLogic命令启动Administrator Server
Ø 启动Managed Server
使用startManagedWeblogic命令启动Managed Server,它的命令格式是:
startManagedWeblogic.cmd Managed Server的名称 Administrator Server地址
同理可以启动nodeB和nodeC,以及Proxy Server
通过HttpClusterServlet实现请求的自动分发处理
HttpClusterServlet通过一个WebLogic服务器代理对WebLogic集群中的其他服务器成员的HTTP请求, 同时HttpClusterServlet还为代理的HTTP请求提供负载平衡与容错处理。
实际上实现是很简单的,遵循下面几个步骤就可以轻松实现请求的自动分发功能:
Ø 创建一个代理Server(在此我们称这proxyServer)
Ø 生成配置文件web.xml
Ø 生成配置文件weblogic.xml
Ø 打包生成Web应用
Ø 在proxyServer上部署应用,并将该应用作为缺省的Web应用
创建代理Server
启动Administrator Server,然后进入Console控制台(http://10.16.92.33:7080/console/),在此我们将代理Server与Administrator Server置于同一台主机之上。
进入console控制台后,在“Server”结点上单击右键,在弹出菜单上选择“Configure a New Server”,然后配置代理Server的相关信息。(在这里只要指定名称,监听地址,监听端口就可以了)
HttpClusterServlet 的部署,主要是Servlet的声明和映射,并设置初始化参数,可以创建一个Web App,然后直接在web.xml中添加或在管理控制台上设置HttpClusterServlet的部署信息。最后将它发布给用来做代理的 Server,并将这个Web App设置为这个Server的缺省WEB应用。
web.xml文件示例
weblogic.xml文件示例
打包WEB应用
可以使用jar命令将proxy应用打包成war文件,我们建一个临时目录temp,然后在其中建立如下目录结构:
使用如下的命令操作,就可完成web应用的打包操作:
JAR –参数 WEB应用名称要打包的目录
当然我们也可以直接部署该目录,而无需打包,这在项目的开发阶段是很有帮助的,便于修改。
部署proxy应用
启动Administrator Server,然后进入Console控制台(http://10.16.92.33:7080/console/),在此我们将代理Server与Administrator Server置于同一台主机之上。
进入console控制台后,在“Web Application Moles” 结点上单击右键,在弹出菜单上选择“Deploy a new Web Application Mole”,然后选择要部署的文件或目录,单击“Target Mole”按钮,然后选择“proxyServer”,单击“Continue”按钮,到了下一步,单击“Deploy”按钮,完成部署工作。
部署完成后,查看WEB应用的状态是“FAILS”,造成这种情况的原因是“proxyServer”还没有启动,我们可以通过下面的命令启动“proxyServer”:
然后点击“ReDeploy”,重新部署应用,状态值将变为“Success”。
将WEB应用配置成缺省的WEB应用,weblogic8.1与weblogic6.1有很大的不同,8.1不再支持从console控制台完成配置的工作,而是在weblogic.xml中通过下面的结点,完成配置的工作。
<context-root> / </context-root>
测试proxy应用
修改web.xml文件,加入下面的结点,然后重启服务。
<init-param>
<param-name>DebugConfigInfo</param-name>
<param-value>ON</param-value>
</init-param>
打开浏览器,访问下面的地址,会得到下图所示的结果,这就说明你的配置是成功的。
http://myserver:port/placeholder.jsp? __WebLogicBridgeConfig
myserver为服务地址(在这里是10.16.92.7)
port为proxy服务的端口(在这里是8080)
placeholder.jsp(这是一个不存在的JSP文件,您也可以随意指定文件名)
__WebLogicBridgeConfig(这个可千万不能写错呦!)
测试集群的分发功能
编写测试WEB应用并部署
我们来编写一个简单的WEB应用,它会在控制台和浏览器上同时打印出“OK”字样,然后将这个WEB应用部署到集群中所有Managed Server上面。(代码见附件)
在这里我们将通过Apache中所带的ab包来进行并发访问的模拟测试,使用如下的命令就可以完成压力测试。
ab –n 100 –c 10 http://10.16.92.7:8080/index.jsp
ab是测试程序的名称
参数n代表请求的总数量
参数c代表并发的请求数
url为要测试压力的页面
注:使用这个命令时,一定要在系统路径中能够找到该程序,否则不能执行。
压力测试完成后,我们从Managed Server的控制台上可以看到,nodeA,nodeB,nodeC都打印出了“OK”字样,这说明,在并发请求的情况下,集群能够将请求进行分发,以达到负载平衡的目的。
测试应用的目录结构如下,部署与proxy应用的部署一样,要注意的是要将它部署在Managed Server上面。
同一网段内不同机器部署集群
在不同机器上部署集群与上面的操作有一些不同,就是在部署“Managed Server”时,要注意的是,参见下面的图解。
在另外一台机器上配置“Managed Server”时,要指定“Admin Server”的名称,监听地址,监听端口。
另外要注意的是,“Managed Server”上的配置信息要与“Admin Server”中Cluster所指定的配置信息一致。
启动“Managed Server”的命令与上面的一样,如下所示:
集群配置中要注意的问题
Ø Admin Server只用于集群的管理,而不能参与集群事务。
Ø Web应用应该部署到集群上,文件的同步是由WebLogic来完成的。
❷ 今天安装并配置了weblogic11g,管理服务器和代理服务器都启动正常了。在启动受管服务器时,成功后又失败。
java.io.IOException: Invalid argument,参数无效,根据后面的错误信息,检查下setDomainEnv.sh文件版,是否有对IPv4的约束权参数,同时检查其他参数的设置是否正确,主要是格式。
看你这是个12年的问题,不容易啊,都没人回答一下。
有问题继续交流,如果你已经解决,不妨交流下问题解决方案。
❸ HTTP代理服务器地址和端口是什么意思
超文本传输协议(HTTP,HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。HTTP是一个客户端和服务器端请求和应答的标准(TCP)。客户端是终端用户,服务器端是网站。通过使用Web浏览器、网络爬虫或者其它的工具,客户端发起一个到服务器上指定端口(默认端口为80)的HTTP请求。(我们称这个客户端)叫用户代理(user agent)。
端口:在网络技术中,端口(Port)有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口,如RJ-45端口、Serial端口等。这里所指的端口不是指物理意义上的端口,而是特指TCP/IP协议中的端口,是逻辑意义上的端口。
❹ 如何控制开放HTTPS服务的weblogic服务器
使用SSL网关提供HTTPS服务
当使用SSL网关提供HTTPS服务时,网络架构如下图所示(无关的设备已省略,下同)。
SSL网关只会向后转发HTTP协议的数据,不会将T3协议数据转发至weblogic服务器,因此在该场景中,无法通过公网利用weblogic的JAVA反序列化漏洞。
使用负载均衡提供HTTPS服务
当使用负载均衡提供HTTPS服务时,网络架构如下图所示。
安全起见,负载均衡应选择转发HTTP协议而不是TCP协议,因此在该场景中,也无法通过公网利用weblogic的JAVA反序列化漏洞。
使用web代理提供HTTPS服务
当使用web代理(如apache、nginx等)提供HTTPS服务时,网络架构如下图所示。
web代理只会向后转发HTTP协议的数据,因此在该场景中,也无法通过公网利用weblogic的JAVA反序列化漏洞。
使用weblogic提供HTTPS服务
当使用weblogic提供HTTPS服务时,网络架构如下图所示。
weblogic能够接收到利用SSL加密后的T3协议数据,因此在该场景中,通过公网能够利用weblogic的JAVA反序列化漏洞。
根据上述分析,仅当HTTPS服务由weblogic提供时,才能够利用其JAVA反序列化漏洞。
0x02 weblogic开放SSL服务时的T3协议格式分析
利用weblogic的JAVA反序列化漏洞时,必须向weblogic发送T3协议头。为了能够利用提供SSL服务的weblogic的JAVA反序列化漏洞,需要首先分析当weblogic提供SSL服务时的T3协议格式。
SSL数据包为加密的形式,无法直接进行分析,需要进行解密。当已知SSL私钥时,可以利用Wireshark对SSL通信数据进行解密。
weblogic可以使用演示SSL证书提供SSL服务,也可以使用指定SSL证书提供SSL服务。
可以使用两种方法进行分析,一是使用weblogic提供的演示SSL证书进行分析,二是使用自己生成的SSL证书进行分析。
使用weblogic演示证书进行分析(方法一)
使用weblogic演示证书开放SSL服务
登录weblogic控制台,将AdminServer的“启用SSL监听端口”钩选,并填入SSL监听端口号。
查看AdminServer的密钥库配置,确认为“演示标识和演示信任”(Demo Identity and Demo Trust),可以看到演示密钥库的文件名为“DemoIdentity.jks”,演示信任密钥库文件名为“DemoTrust.jks”。
查看AdminServer的SSL配置,可以看到演示密钥库的私钥别名为“DemoIdentity”。
使用HTTPS方式登录weblogic控制台,确认可以正常登录。
❺ weblogic10集群中代理服务器有什么用
代理服务器的作用就是分发,负载。
用户访问代理服务,由代理服务进行分发到集群的服务上。可以提高系统的高可用。
❻ weblogic怎么配置 weblogic.servlet.proxy.HttpProxyServlet 方式的代理
你是指用httpd还是用weblogic server做代理服务器?如果用weblogic server 比较简单。创建集群的时候就会自动生产相关配置的。
❼ 怎么查看自己的http代理服务器和端口
IE ------Internet选项-------连接--------局域抄网设置,是否设置了代理服务器?,如果没有,那就没设置代理服务器。
❽ 怎么查看自己的http代理服务器和端口
IE ------Internet选项-------连接--------局域网设置,是否设置了代理服务器?,如果没有,那就没设置代理服务器。
❾ 如何修改浏览器HTTP代理服务器地址和端口
打开浏览器,在IE浏览器的internet属性里面,选择那个连接,选择那个“设置”,在里面就能设置HTTP代理服务器地址和端口了。