badbay

@yinmin #41 感谢大佬指点

@yinmin #37 （ 1 ）我最开始是了一下应用程序直连，证书配置这一块没调好，是不是 stunnelserver 和 mysql 服务应该使用同一个证书啊？
（ 2 ） nginx 的 tcp 代理只能做到端口的区分，如果都使用同一个端口的话，无法分流出不同应用数据包。

@ysc3839 #39 stunnel 也支持身份验证，从访问控制和传输上来说和 vpn 差不多吧。公司在 dmz 和内网服务器之间有防火墙，使用 vpn 的话所有的端口都能绕过这个防火墙了，安全性更差？

@yinmin #20 最后利用 stunnel 解决了，在 dmz 部署 stunnel client ，在内网部署 stunnel server 。为每个应用客户端配置一个 stunnel client ，每个 client 配置不同的 sni name 。server 端根据 sni name 转发到不同的应用服务上就 ok 。另外，sni 到 ip 的映射我是手动添加在 hosts 文件中的

@zjyl1994 我感觉也是，有点离谱

@julyclyde 我刚入职，不是我设计的

@yinmin 谢谢佬 我去试试

@xuanbg 是 DMZ 中的服务器访问内网

@caola 不让用内网穿透