PVE 的管理页面是自签证书 https 的，如何借助 frp 外网访问？

家里一台机器安装了 pve(proxmox virtual environment)。在内网通过 https://10.10.10.3:8006 访问

点击 Proceed 即可正常访问（忽略这个警告即可）

VPS 上 frps 已部署好，内网 frpc 也已经配置好（内网配置如下）

[pve-dashboard]
type = http
custom_domains = pve.example.com
local_ip = 10.10.10.3
local_port = 8006
remote_port = 81
use_compression = true
use_encryption = true

frpc 这边日志显示 proxy 建立成功

[control.go:181] [0e57994403b3976e] [admin.pve-dashboard] start proxy success

但是访问 https://pve.example.com 是 frp 的默认 404 页面（如下图）。

我在 frp http 传输外层包了一层 nginx ，最外层套了 SSL 实现的 https 访问

有人知道这种情况下应该怎么做吗？

内网中，curl -v http://10.10.10.3:8006 结果如下，

* Empty reply from server
* Connection #0 to host 10.10.10.3 left intact

scheme 必须指定是 https 才行，curl -v https://10.10.10.3:8006

*   Trying 10.10.10.3:8006...
* Connected to 10.10.10.3 (10.10.10.3) port 8006 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*  CAfile: /etc/ssl/certs/ca-certificates.crt
*  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (OUT), TLS alert, unknown CA (560):
* SSL certificate problem: unable to get local issuer certificate
* Closing connection 0
curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: https://curl.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.

这种自签证书的 web 服务可以通过 frp 暴露在公网吗，还请指教。

documentzhangx66

2022-06-15 21:40:37 +08:00

重要业务，包括这种后台、数据库端口等，是万万不能直接暴露给公网的。

正确的做法是：

1.建立一套 VPN ，想偷懒，就用 ZeroTier ，然后买个公有云装 moon 节点来避免高延迟与不稳定。

2.VPN 用强密码。

3.VPN 默认端口号改掉。

4.VPN 端口被连接后，不主动发信息。OpenSSH 就有这个毛病，被连接后，会主动告知对面，自己是 OpenSSH ，仿佛在邀请别人来攻击。

5. VPN 用强密码，至少 16 位随机数字 + 字符 + 字母大小写。

6.对外用蜜罐伪装对外开放 RDP 、常用 VPN 、SSH 、Mysql 、MSSQL 等端口，哪个 IP 连接就封它娘的。

7.留意 VPN 的 0day 漏洞，经常升级。