我对 Windows 服务器和代理有疑问。我是一家大型医院的网络人员，我们的 IT 团队无法解决涉及我们域名的问题。
按照我的建议，我们最近将我们的网站托管服务器从内部机器移到了租用的外部专用服务器（我们的 IT 人员甚至无法在内部服务器上为我们运行正常的数据库）。
任何连接到我们内部网络的计算机的 Internet Explorer 中都有一个设置，即如果他们访问 *.ourdomain.com，则不要通过代理服务器重定向他们，而只是将他们发送到我们网络中的正确服务器。这一切都很好，只是我们需要 www.ourdomain.com 指向新的 Web 服务器，并且它应该通过代理。好吧，我们有大约 15 或 20 个子域，IT 人员说他们不想在 IE 例外中列出它们，因为这需要太多的工作来管理（wtf？）。
那么，还有其他解决方案吗？现在我所做的是在内部 Web 主机上的 IIS 中放置一个重定向 isapi 过滤器，并且任何请求都被重写为将 www.ourdomain.com 替换为 www.ourOtherdomain.com，这让很多人感到困惑。我们不希望访问者访问 ourOtherdomain.com。
任何对我明天与 IT 部门会面的建议或帮助都将非常有用。
答案1
任何连接到我们内部网络的计算机在其 Internet Explorer 中都有一个设置，用于指示他们是否正在访问 *.ourdomain.com
如果我正确理解了您的问题，您域中的大多数服务器都存在于您的内部网络上，并且您不想代理这些服务器，但您想代理外部托管的服务器。
一种方法可能是简单地删除*.ourdomain.com例外，而是根据您的内部地址空间添加例外。因此，如果您在网络内使用私有地址，则可以添加这样的例外10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16。当然，您只需使用实际正在使用的网络即可。
您可能会建议您的 IT 人员也考虑设置WPAD该技术允许您在网络上某个位置托管的单个 javascript 文件中指定例外和代理配置。我发现 WPAD 配置比组策略例外列表更容易维护。大多数浏览器都支持 WPAD，但您必须在 Firefox 上启用它。
答案2
您实际上是否在使用 .com - 如果您是一家英国医院并且拥有基于 .nhs.uk 的域名，那么子域名的规则会变得有点棘手，因为健康管理域名的连接方式很奇怪。
我不明白为什么他们不能使用登录脚本……另外，看看 neowin 上的这个帖子
http://www.neowin.net/forum/topic/631024-global-proxy-setup-for-windows-vista/
答案3
那么使用 DNS 捕获内部请求并将其转发到适当的位置怎么样？
即对 internal.foo.com 的请求被转发到 new.internal.foo.com