请教一下外网如何安全地访问部署在内网的服务

[straysheep]

我们公司在一所大学的内网部署了一个管理系统，学校的网络中心设置了 IP 白名单，在学校内网需要类似 10.0.0.12 这样的在白名单中的 IP 地址才能访问到这个服务

现在又有一个新的需求，一个微信公众号 H5 页面想访问部署在内网中的这个服务，像这种情况，学校网络中心会怎么配置，才能使外网的 H5 页面安全地访问到部署在内网的服务呢

是在隔离区中的服务器加 nginx 转发吗，还是网关配置？

我对这方面是一个小白，但是明天要和网络中心的人员沟通，在网上查了很多资料，也不知道具体是怎么操作的，如果有了解这方面的大神能够指点一下，真的非常感谢

[Tink]

vpn ？

[FieldFarmer]

路由转发是最快的，让大学接入公网的路由器设置一个端口转发规则，把他们公网 ip 的某些端口转到内网服务器上

[sutra]

具体实施方案不是应该直接抛给网络中心的人吗？毕竟你也不知道其网络拓扑结构。

[lakua]

A ，学校有公网，放端口限制访问 ip 访问 mac
B ，学校无公网，建立 socket 你懂的

方法太多了，你可以先了解一下网络那一块

[dayeye2006199]

安全点的话建议 VPN

[killadm]

端口映射+防火墙策略，把 h5 所在的服务器 ip 加入白名单，只允许 h5 服务器访问该服务所在的端口。
隔离环境内容敏感的话上网闸

[gzlock]

可不可以用 cloudflare 的 tunnel 功能呢

[chengyiqun]

问就是 SSLVPN

[276562578]

如果想访问就转发，如果想安全就 vpn

[straysheep]

非常谢谢各位的分享！学到了！

[TcDhl]

zerotier

[AngryPanda]

or ssh tunnel 😄

[garibellee]

wireguard 诚不欺我

[wangyuyang3]

从以前学生时代视角经验看，各个大学应该都买了商用 vpn 解决方案的吧？毕竟查分、疫情登记、抢课、图书资源、论文检索都有远程访问需求啊，必然需要 vpn 。

之前用第三方 app 进学校内部系统也得挂 easyconnect 。

[nilai]

学校总有外网能访问的地方吧？ 在外网能访问的地方用 nginx 加一条反代规则

[xsen]

tailscale

[dingwen07]

让学校 IT 给出解决方案吧