V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
straysheep
V2EX  ›  程序员

请教一下外网如何安全地访问部署在内网的服务

  •  
  •   straysheep · Aug 31, 2022 · 3720 views
    This topic created in 1336 days ago, the information mentioned may be changed or developed.

    我们公司在一所大学的内网部署了一个管理系统,学校的网络中心设置了 IP 白名单,在学校内网需要类似 10.0.0.12 这样的在白名单中的 IP 地址才能访问到这个服务

    现在又有一个新的需求,一个微信公众号 H5 页面想访问部署在内网中的这个服务,像这种情况,学校网络中心会怎么配置,才能使外网的 H5 页面安全地访问到部署在内网的服务呢

    是在隔离区中的服务器加 nginx 转发吗,还是网关配置?

    我对这方面是一个小白,但是明天要和网络中心的人员沟通,在网上查了很多资料,也不知道具体是怎么操作的,如果有了解这方面的大神能够指点一下,真的非常感谢

    17 replies    2022-08-31 22:41:32 +08:00
    Tink
        1
    Tink  
    PRO
       Aug 31, 2022 via Android
    vpn ?
    FieldFarmer
        2
    FieldFarmer  
       Aug 31, 2022 via Android
    路由转发是最快的,让大学接入公网的路由器设置一个端口转发规则,把他们公网 ip 的某些端口转到内网服务器上
    sutra
        3
    sutra  
       Aug 31, 2022
    具体实施方案不是应该直接抛给网络中心的人吗?毕竟你也不知道其网络拓扑结构。
    lakua
        4
    lakua  
       Aug 31, 2022 via iPhone
    A ,学校有公网,放端口限制访问 ip 访问 mac
    B ,学校无公网,建立 socket 你懂的

    方法太多了,你可以先了解一下网络那一块
    dayeye2006199
        5
    dayeye2006199  
       Aug 31, 2022
    安全点的话建议 VPN
    killadm
        6
    killadm  
       Aug 31, 2022 via Android
    端口映射+防火墙策略,把 h5 所在的服务器 ip 加入白名单,只允许 h5 服务器访问该服务所在的端口。
    隔离环境内容敏感的话上网闸
    gzlock
        7
    gzlock  
       Aug 31, 2022
    可不可以用 cloudflare 的 tunnel 功能呢
    C02TobNClov1Dz56
        8
    C02TobNClov1Dz56  
       Aug 31, 2022
    问就是 SSLVPN
    276562578
        9
    276562578  
       Aug 31, 2022
    如果想访问就转发,如果想安全就 vpn
    straysheep
        10
    straysheep  
    OP
       Aug 31, 2022
    非常谢谢各位的分享!学到了!
    TcDhl
        11
    TcDhl  
       Aug 31, 2022
    zerotier
    AngryPanda
        12
    AngryPanda  
       Aug 31, 2022 via iPhone
    or ssh tunnel 😄
    garibellee
        13
    garibellee  
       Aug 31, 2022
    wireguard 诚不欺我
    wangyuyang3
        14
    wangyuyang3  
       Aug 31, 2022 via Android
    从以前学生时代视角经验看,各个大学应该都买了商用 vpn 解决方案的吧?毕竟查分、疫情登记、抢课、图书资源、论文检索都有远程访问需求啊,必然需要 vpn 。

    之前用第三方 app 进学校内部系统也得挂 easyconnect 。
    nilai
        15
    nilai  
       Aug 31, 2022
    学校总有外网能访问的地方吧? 在外网能访问的地方用 nginx 加一条反代规则
    xsen
        16
    xsen  
       Aug 31, 2022
    tailscale
    dingwen07
        17
    dingwen07  
       Aug 31, 2022
    让学校 IT 给出解决方案吧
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5985 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 92ms · UTC 06:12 · PVG 14:12 · LAX 23:12 · JFK 02:12
    ♥ Do have faith in what you're doing.