[r=wgrant] Expect to be proxied directly using haproxy, rather than via Apache; this entails setting up our service relations a little differently.