zephyru 最近的时间轴更新 zephyru 最近的时间轴更新 |
zephyruV2EX 第 347227 号会员，加入于 2018-09-05 09:50:09 +08:00 |
zephyru 最近回复了
9 天前 回复了 myKing 创建的主题 › 程序员 › 请教 有外网权限电脑的 A 控制只有内网权限 B 电脑 |
看描述 A ，B 不直接互通，A 估计是类似 B 电脑可以单向连接上网用的跳板机或者堡垒机之类的东西。
这种场景下很难想象 A 会直接暴露在公网上...
这描述真的很刑呀。
这种场景下，你私自把 B 不管通过什么方式反向代理到 A 上，或者通过公网直接连接 A 都是会触发高压线的行为。
有需求建议还是找找你们的网管看看有没有给你们提供内网 VPN 的口子之类的。
非要折腾，那就是研究下上面那两高压线行为怎么实现。
方法倒是很多楼里也提过一些，但一般这种网络都会做限制。
比如上面说的向日葵远程控制卡，大概率 USB 不能插
这种场景下很难想象 A 会直接暴露在公网上...
这描述真的很刑呀。
这种场景下，你私自把 B 不管通过什么方式反向代理到 A 上，或者通过公网直接连接 A 都是会触发高压线的行为。
有需求建议还是找找你们的网管看看有没有给你们提供内网 VPN 的口子之类的。
非要折腾，那就是研究下上面那两高压线行为怎么实现。
方法倒是很多楼里也提过一些，但一般这种网络都会做限制。
比如上面说的向日葵远程控制卡，大概率 USB 不能插
13 天前 回复了 LoneFireBlossom 创建的主题 › NAS › 搞影视资源的刮削、海报墙，研究转码，我认为属于「本末倒置」 |
20 天前 回复了 Leon6868 创建的主题 › 程序员 › 打算架设一个局域网 https 调试服务，征求建议 |
20 天前 回复了 Leon6868 创建的主题 › 程序员 › 打算架设一个局域网 https 调试服务，征求建议 |
@dzdh
#38
你这个描述让人费解。
你是说 https://uuid.usr.xx.com 解析到 127.0.0.1 但是后端服务不在 127.0.0.1 上？
这种情况下，本地起个 Nginx 转发一下就完了，下游服务可以忽略证书，Nginx 配个证书。
如果是应用解析到 127.0.0.1 ，在客户端请求 https://uuid.usr.xx.com （实际 ip 在别的地方）。
服务端配置证书就完了，不想配置就和上面一样用 Nginx 转发一下。
从应用的服务端请求同理。
总结：后端服务能配置证书就配置，不能配置就 Nginx 转发。
#38
你这个描述让人费解。
你是说 https://uuid.usr.xx.com 解析到 127.0.0.1 但是后端服务不在 127.0.0.1 上？
这种情况下，本地起个 Nginx 转发一下就完了，下游服务可以忽略证书，Nginx 配个证书。
如果是应用解析到 127.0.0.1 ，在客户端请求 https://uuid.usr.xx.com （实际 ip 在别的地方）。
服务端配置证书就完了，不想配置就和上面一样用 Nginx 转发一下。
从应用的服务端请求同理。
总结：后端服务能配置证书就配置，不能配置就 Nginx 转发。
20 天前 回复了 Leon6868 创建的主题 › 程序员 › 打算架设一个局域网 https 调试服务，征求建议 |
目的是调试的话，mkcert 自签证书吧，调试设备里装 CA 就好了，不麻烦。
想弄正经证书，泛域名解析 + 自己内网搭个 DNS ，用哪个指哪个。
想弄正经证书，泛域名解析 + 自己内网搭个 DNS ，用哪个指哪个。
Select Language