网络环境:
HTTPS客户端<=============>代理服务器<==============> HTTPS服务器
192.168.17.11 <-----外联网------> 192.168.17.22
10.100.21.10 <----内联网-----> 10.100.21.11PS:没有的Http默认网关的客户端,但它可以ping到10.100.21.11
描述:
操作系统:Ubuntu的12.04 3个主机
HTTPS客户端:用java(的openjdk-6)。有一个网络接口实现。
代理服务器:Apache2.2.Have两个网络接口。
HTTPS服务器:Tomcat6.Have一个网络接口。
我使用两种方法,通过代理实现HttpsURLConnection的 :
(为了方便我不写下关于SSL处理功能检查serverTrusted和的HostnameVerifier issue.If需要我会更新。)
1.Proxy类
InetSocketAddress proxyInet = new InetSocketAddress("10.100.21.11",80);
Proxy proxy = new Proxy(Proxy.Type.HTTP, proxyInet);
URL httpsUrl = new URL("https://192.168.17.22:8443/test");
HttpsURLConnection httpsCon = (HttpsURLConnection) httpsUrl.openConnection(proxy);
httpsCon.setDoOutput(true);
httpsCon.setDoInput(true);
httpsCon.setRequestMethod("POST");
OutputStream out = httpsCon.getOutputStream();
OutputStreamWriter owriter = new OutputStreamWriter(out);
owriter.write("<request>test</request>");
owriter.flush();
owriter.close();
...
这种方法可行,我观察到的数据包流也遇到了我的意料。
HttpClient的--->访问代理服务器--->的HttpServer
但是,当我用一套房产方法:
2.setProperty
System.setProperty("http.proxySet", "true");
System.setProperty("http.proxyHost",10.100.21.11);
System.setProperty("http.proxyPort","80");
URL httpsUrl = new URL("https://192.168.17.22:8443/test");
HttpsURLConnection httpsCon = (HttpsURLConnection)httpsUrl.openConnection();
httpsCon.setDoOutput(true);
httpsCon.setDoInput(true);
httpsCon.setRequestMethod("POST");
OutputStream out = httpsCon.getOutputStream();
OutputStreamWriter owriter = new OutputStreamWriter(out);
owriter.write("<request>test</request>");
owriter.flush();
owriter.close();
...
我有一个NoRouteToHostException: Network is unreachable
。
这让我confused.I没有看到之间的HttpClient和访问代理服务器的任何数据包。
但是,HttpClient的可以ping到访问代理服务器(10.100.12.10平10.100.21.11)
所以我删除代理服务器设置(如不使用代理):
也得到了NoRouteToHostException: Network is unreachable
。
我认为这是reasonable.Because有到外网的路由。
我想这好像给setProperty方法是HttpsURLConnection的的内部函数会检查这个网址可以到达与否。
但它是怪异。 第一个方法可以成功。
有什么想法? 或者有什么是第一和第二方法之间有什么不同?
++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++
更新
System.setProperty("https.proxyHost",10.100.21.11);
System.setProperty("https.proxyPort","80");
它可以工作,数据包流是正确的我所期望的。
但设置https.proxyPort = 443是行不通的,我
System.setProperty("https.proxyPort","443");
它将thorow一个例外波纹管:
java.net.SocketException: Unexpected end of file from server
at sun.net.www.http.HttpClient.parseHTTPHeader(HttpClient.java:770)
....
因此,我认为Apache代理也纷纷进行修改,以正确的配置。