第三方工具部署到服务器后,外网如何管理,配置,查看?

[dnjat]

本地在使用 nacos sentinel rocketmq,skywalking 这些工具时,都是用浏览器配置,查看.

布署到服务器后,大家都是用什么方法配置,查看的?用命令行吗.

还是通过 nginx 之类转发,外网直接访问

还是在服务器内网中装个桌面版的,再用浏览器打开.

大家是采用的什么简便方案?"

[shixuedela]

看你自己 想服务器上查看就端口映射。
想网页查看可以映射本身的服务端口或者 nginx 反代映射都可以。
如果是上云要备案才会允许开放 80 或 443 端口。不想备案就 IP+其他不常用端口。有域名就解析到 IP 。通过域名+端口访问。或者内部部署一个 frp 内网穿透工具通过内网穿透访问。看你怎么选择。

[JensenQian]

我是整了个 openvpn 回家
导航面板的话我用的 homarr

[gxy2825]

偏个题，头像蛮好看的

[zsh2517]

我写前端的，这些没用过。不过如果对于生产环境要求没那么高（比如禁止直接登录）的话，可以 ssh -L 1234:127.0.0.1:1234 [e-mail] 将 服务器的 TCP 1234 转发到本地的 1234 。即直接通过 ssh 作为隧道。
如果自己用的话还可以用标准意义上的 VPN （ Wireguard 等）直接内网使用

[dnjat]

@shixuedela 看来大家都是用的将端口直接或间接暴露出来,让外网访问. 我需要再查查资料,看哪种方式更简单,安全点. nginx 或 frp 好像比较适合

[dnjat]

@gxy2825 随便弄了张图片🤣

[dnjat]

@zsh2517 提到的用 VPN,应该就是和 2 楼 openvpn +homarr 相似吧.

[dnjat]

@JensenQian 感觉 nginx 转发更简单点. 应该使用 openvpn 的方式,还有其它 nginx 不具备的好处吧.我去查查

[shuimugan]

直接暴露在公网最容易挨打了，要暴露的话最起码加个 HTTP 基本认证 (Basic access authentication)，可以大幅度减少产品自身爆 0day 后被日穿的风险。

如果是小团队内部使用的话又没什么运维能力的话，可以上 cloudflare 的 Zero Trust （本质上就是一个带鉴权的内网穿透），添加一个 tunnel ，再配个认证，比如先跳转 github 的授权页面拿到邮箱，判断邮箱在 cloudflare 配置的列表里了才能访问，这样就兼顾了安全和便捷，除非浏览器插件在偷 cookie 和自己人有内鬼，不然很难被日穿。

[loginv2]

我都是把这些服务起一个服务器的内网端口 然后搭一个 sock5 加密代理 至于是 ss 还是 v2 都无所谓，然后本地浏览器插件指定服务器内网 IP 走这个代理 ，就可以访问了。

[dnjat]

@shuimugan 非常谢谢.暴露前再加一层认证.学到了😎

[dnjat]

@loginv2 很棒的思路,ss 在另一个站场又发挥了作用🤗. 看来大家都还是喜欢暴露出来,直接查看比较方便.

[loginv2]

@dnjat 其实我连 ssh 都是这样暴露出来的。默认的 22 直接不能用。这个 v2ray 的代理也是被 nginx 反向代理了一下，这下连多余端口都没了，全走 443 和 80 了

[dnjat]

@loginv2 😎代理玩得炉火纯青了. 看了你们的方案,大概也知道什么方案适合我了. 非常感谢你们

[dnjat]

@loginv2 这几天装了个 wireguard 试了下. 用的阿里 ecs,网络在第三层结束了. 能转发的本地网络, 但不能再次转发到内网中其它机器. 是不是得每台都装一个 vpn