badbay 最近的时间轴更新

badbay

V2EX 第 529443 号会员，加入于 2021-01-19 21:38:01 +08:00

badbay 提问技术话题好玩工作信息交易信息城市相关

根据 badbay 的设置，主题列表被隐藏

二手交易相关的信息，包括已关闭的交易，不会被隐藏

badbay 最近回复了

1 天前

回复了 badbay 创建的主题 › 程序员 › 内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio

@yinmin #41 感谢大佬指点

3 天前

回复了 badbay 创建的主题 › 程序员 › 内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio

@yinmin #37 （ 1 ）我最开始是了一下应用程序直连，证书配置这一块没调好，是不是 stunnelserver 和 mysql 服务应该使用同一个证书啊？
（ 2 ） nginx 的 tcp 代理只能做到端口的区分，如果都使用同一个端口的话，无法分流出不同应用数据包。

3 天前

回复了 badbay 创建的主题 › 程序员 › 内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio

@ysc3839 #39 stunnel 也支持身份验证，从访问控制和传输上来说和 vpn 差不多吧。公司在 dmz 和内网服务器之间有防火墙，使用 vpn 的话所有的端口都能绕过这个防火墙了，安全性更差？

6 天前

回复了 badbay 创建的主题 › 程序员 › 内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio

@yinmin #20 最后利用 stunnel 解决了，在 dmz 部署 stunnel client ，在内网部署 stunnel server 。为每个应用客户端配置一个 stunnel client ，每个 client 配置不同的 sni name 。server 端根据 sni name 转发到不同的应用服务上就 ok 。另外，sni 到 ip 的映射我是手动添加在 hosts 文件中的

7 天前

回复了 badbay 创建的主题 › 程序员 › 内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio

@zjyl1994 我感觉也是，有点离谱

7 天前

回复了 badbay 创建的主题 › 程序员 › 内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio

@julyclyde 我刚入职，不是我设计的

7 天前

回复了 badbay 创建的主题 › 程序员 › 内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio

@yinmin 谢谢佬我去试试

7 天前

回复了 badbay 创建的主题 › 程序员 › 内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio

@xuanbg 是 DMZ 中的服务器访问内网

7 天前

回复了 badbay 创建的主题 › 程序员 › 内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio

@caola 不让用内网穿透

7 天前

回复了 badbay 创建的主题 › 程序员 › 内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio

@zzh0410 大佬感觉这个可行我去试试

» badbay 创建的更多回复