Нужен абсолютный прокси-сервер для маршрутизации HTTPS, FTP, и т.д.

Если у Вас есть серверы Apple затем, Администратор Сервера Harlekins Remote удобен. Это позволяет Вам проверить состояние сервера и запустить/остановить сервисы.

2
задан 1 July 2009 в 14:09
4 ответа

Кажется, что Вам нужна VPN, и я думаю, что OpenVPN является хорошим кандидатом.

Я переработал предыдущий ответ ниже:

OpenVPN является полнофункциональный SSL с открытым исходным кодом решение VPN, которое живет в пространстве пользователя. Многоплатформенный (окна, Linux, osx..) включал все главные дистрибутивы Linux.

Установка в качестве примера:

Сначала мы генерируем статический ключ (не как безопасный, но простой):

$ openvpn --genkey --secret static.key

(скопируйте этот ключ через scp Вашим клиентам/серверам),

Сервер конфигурации (/etc/openvpn/server.conf)

dev tun
ifconfig 10.8.0.1 10.8.0.2
secret static.key
keepalive 10 60
ping-timer-rem
persist-tun
persist-key

Клиент конфигурации (/etc/openvpn/client.conf)

remote myserver.address.com
dev tun
ifconfig 10.8.0.2 10.8.0.1
secret static.key
keepalive 10 60
ping-timer-rem
persist-tun
persist-key

Удостоверьтесь, что порт UDP 1194 открыт на сервере.

Работать клиент/сервер:

# server
openvpn --config /etc/openvpn/server.conf
# client
openvpn --config /etc/openvpn/client.conf

Чтобы проверить, что VPN работает, необходимо смочь проверить с помощью ping-запросов 10.8.0.2 с сервера и 10.8.0.1 от клиента.

Необходимо добавить некоторые правила NAT о серверной стороне для доступа к остальной части мира, но оставленный как осуществление для читателя :)

3
ответ дан 3 December 2019 в 11:20

Сквид может работать на HTTPS и FTP, если Вы просто хотите получить файлы а не поместить файлы. Поскольку IM или FTP загружают прокси SOCKS, хороший выбор.

Но прокси "не защитит Ваши данные" всегда, потому что соединение между Вами и прокси не является securised.
Если Вы соединяетесь от недоверяемой точки (доступ Wi-Fi) к Интернету и не хотите непосредственно получать доступ к некоторому ресурсу из соображения безопасности, необходимо использовать VPN для надежного сервера, затем используют его в качестве прокси. С этим соединение между Вами и прокси будет securized.

0
ответ дан 3 December 2019 в 11:20

Прокси SOCKS может быть лучшим выбором, но это действительно необходимо? Я использую Apache (на Linux) как прокси. Это работало так или иначе, таким образом, я просто добавил конфигурацию прокси к тому, что это уже делало. Это только проксирует HTTP и HTTPS на данном этапе, поскольку я не имею потребности в FTP, но полагаю, что это также проксирует FTP. Статьи, с которыми я столкнулся при исследовании опций, указывают, что другие протоколы должны также быть практичными, поскольку одна статья даже показала, как использовать Apache для проксирования SSH.

Я считал, что проксирование OWA биржи по HTTPS может быть неприятным, но я должен сказать, что Apache делает его без чего-либо специального, необходимого.

Я не рассматриваю VPN как альтернативу прокси.

0
ответ дан 3 December 2019 в 11:20

В этом случае я предполагаю, что надлежащее знание, как установить собственное решение OpenVPn, не присутствует. Поэтому можно было бы рекомендовать Hamachi или другие очень легкие инструменты, та простота процесс установки.

Однако ответ rkthkr содержит намного более гибкое решение, разговор о сжатии, стандартах шифрования, и так далее. В случае брандмауэров попытайтесь изменить протокол на TCP и порт к 443 (https). Зашифрованный трафик до 443 нормален.

Весело проведите время, слабые

0
ответ дан 3 December 2019 в 11:20

Теги

Похожие вопросы