这种不能直接挂到公网上吧,但是公网访问又有问题
看有的方案是本地搭个后台远程连数据库,然后密码复杂点,问题是有异地需求,这个行不通
我印象中前公司是梯子+nginx 认证,后台域名走的同一个 nginx 入口,然后访问时会验证 没挂梯子或者梯子没登录 http 就直接 403,ssh 也一样
大佬们了解这种方案具体是怎么搞的吗
这种不能直接挂到公网上吧,但是公网访问又有问题
看有的方案是本地搭个后台远程连数据库,然后密码复杂点,问题是有异地需求,这个行不通
我印象中前公司是梯子+nginx 认证,后台域名走的同一个 nginx 入口,然后访问时会验证 没挂梯子或者梯子没登录 http 就直接 403,ssh 也一样
大佬们了解这种方案具体是怎么搞的吗
|
undefined8May 13, 2021
1
公司内部用的没必要了吧。。
|
|
goodrybMay 13, 2021
2
系统建在内网,VPN 登录后访问
|
|
ye10010May 13, 2021
3
这种不就是后台地址使用 Nginx http 验证、指定 IP 、指定域名这三种结合的吗?
|
|
dushixiangMay 13, 2021
4
加上两步验证就行吧
|
|
duan602728596May 13, 2021
5
云有内网服务的吧
|
|
sirius1024May 13, 2021
6
VPC VPN
|
|
minbabyMay 13, 2021
7
ip 白名单,适用于公司公网 ip 固定的情况。
|
|
BeebirdMay 13, 2021
8
内部服务直接挂在 VPC 内的子网(私有 ip 的机器,或者私网负载均衡)
然后: 在公司办公环境:公司内网和 VPC 打通(可以用 VPN 网关之类的服务实现)。 在家:VPC 内部署一台机器搭建 vpn (例如部署 openvpn server) |
|
janxinMay 13, 2021 via iPhone
9
不上云之前你们怎么解决的…
|