这是一个创建于 1136 天前的主题，其中的信息可能已经有所发展或是发生改变。
我们公司在一所大学的内网部署了一个管理系统，学校的网络中心设置了 IP 白名单，在学校内网需要类似 10.0.0.12 这样的在白名单中的 IP 地址才能访问到这个服务
现在又有一个新的需求，一个微信公众号 H5 页面想访问部署在内网中的这个服务，像这种情况，学校网络中心会怎么配置，才能使外网的 H5 页面安全地访问到部署在内网的服务呢
是在隔离区中的服务器加 nginx 转发吗，还是网关配置？
我对这方面是一个小白，但是明天要和网络中心的人员沟通，在网上查了很多资料，也不知道具体是怎么操作的，如果有了解这方面的大神能够指点一下，真的非常感谢
 | 1 Tink PRO vpn ？ |
 | 2 FieldFarmer 2022-08-31 00:17:24 +08:00 via Android 路由转发是最快的，让大学接入公网的路由器设置一个端口转发规则，把他们公网 ip 的某些端口转到内网服务器上 |
 | 3 sutra 2022-08-31 00:42:31 +08:00 具体实施方案不是应该直接抛给网络中心的人吗？毕竟你也不知道其网络拓扑结构。 |
 | 4 lakua 2022-08-31 00:53:44 +08:00 via iPhone A ，学校有公网，放端口限制访问 ip 访问 mac B ，学校无公网，建立 socket 你懂的 方法太多了，你可以先了解一下网络那一块 |
 | 5 dayeye2006199 2022-08-31 00:58:53 +08:00 安全点的话建议 VPN |
 | 6 killadm 2022-08-31 01:55:16 +08:00 via Android 端口映射+防火墙策略，把 h5 所在的服务器 ip 加入白名单，只允许 h5 服务器访问该服务所在的端口。 隔离环境内容敏感的话上网闸 |
 | 7 gzlock 2022-08-31 02:32:45 +08:00 可不可以用 cloudflare 的 tunnel 功能呢 |
 | 8 C02TobNClov1Dz56 2022-08-31 09:11:05 +08:00 问就是 SSLVPN |
 | 9 276562578 2022-08-31 09:36:21 +08:00 如果想访问就转发，如果想安全就 vpn |
 | 10 straysheep OP 非常谢谢各位的分享！学到了！ |
 | 11 TcDhl 2022-08-31 10:33:50 +08:00 zerotier |
 | 12 AngryPanda 2022-08-31 10:50:23 +08:00 via iPhone or ssh tunnel |
 | 13 garibellee 2022-08-31 11:02:59 +08:00 wireguard 诚不欺我 |
 | 14 wangyuyang3 2022-08-31 11:24:33 +08:00 via Android 从以前学生时代视角经验看，各个大学应该都买了商用 vpn 解决方案的吧？毕竟查分、疫情登记、抢课、图书资源、论文检索都有远程访问需求啊，必然需要 vpn 。 之前用第三方 app 进学校内部系统也得挂 easyconnect 。 |
 | 15 nilai 2022-08-31 14:03:53 +08:00 学校总有外网能访问的地方吧？ 在外网能访问的地方用 nginx 加一条反代规则 |
 | 16 xsen 2022-08-31 19:32:57 +08:00 tailscale |
 | 17 dingwen07 2022-08-31 22:41:32 +08:00 让学校 IT 给出解决方案吧 |
Select Language