有没有什么开源自建的 WebVPN？

[mikewang]

这个词或许是国内常用，在 Google 搜到的都是中文网页，并且都是公司学校的入口。不知道正式的名字叫什么。
很早的时候有 Glype ，缺点是没有登录认证，现在也停止维护了。

总之，不想直接将 NAS 的服务暴露在公网，想要加一层保护，并且临时使用的时候不需要客户端。

[kdwnil]

补充楼上说的”近几年大学里普遍新上的另一个系统”，应该是这个： https://www.wrdtech.com/content/content.php?p=2_30_203 ，前两年它的官网还提供过镜像下载，不过激活需要去申请 key ，所以有镜像也用不了

[butanediol2d]

我有类似的需求，现在用的是 jsproxy ，但是有时候也出问题，比如登陆之类的。

[leo97]

类似零信任，Okta 这种提供 Oauth 服务接入的吧，不是传统 VPN 了

[leo97]

本质就是搞个 OAuth 网关

[mikewang]

@kdwnil #21 对对，就是这家，挺厉害的

[docx]

用过深信服的 webvpn

[docx]

看起来就是个反代，地址栏改改就能访问自己想要的其他地址了……

[sduoduo233]

https://hideip.network/
op 是不是要这种效果？

[ncepuzs]

https://www.cloudflare.com/products/tunnel/

[mikewang]

@sduoduo233 #28 是的。除此之外带登录认证。
@ncepuzs #29 这个我正在用，每新增一个站点都需要配置，没有 WebVPN 那种简便的优势。

[flynaj]

楼主的需求 Firefox + HTTP2 代理就行。Glype 这种已经不能满足现在的互联网了。

[busier]

思想放开阔点！
Nginx 的 proxy_pass 后面可以跟变量的，给这个变量传不同值就可以灵活反代。
最简单的方法就是用自定义 http head 传这个值！

[sldaniel]

关注，
之前一直想有一个方案可以不用客户端就能连回家里的网，实现车机访问家里的 plex 。
当时第一反应也是大学里用过的基于 web 的 vpn

[Fader10]

不太清楚你说的具体是哪种
如果是 SSL VPN 带个 web 管理界面的话可以看一下 OpenVPN Access Server
如果说的是类似于 cloudflare zero trust 加的一个认证界面的那种的话可以看一下开源的 goteleport

[dusu]

看看 m1k1o/neko 项目看满足需求么

[mikewang]

@dusu 有点意思，不过不知道这个有没有移动端适配和剪贴板问题

[01802]

还不如直接 wireguard 后爱怎么连怎么连

[andyben]

@01802 需要纯 web

[uncat]

WireGuard 全平台兼容（ Windows/iOS/Android/Linux/MacOS ），直接 systemd netdev 配置一个 WireGuard 虚拟设备就好了，现在基本所有的最新发行版的 systemd 都是内置支持 WireGuard 的了

我想在用的方案就是：WireGuard + FRP

[uncat]

1. WireGuard 构建一个 VPN 网关，允许接入 VPN 的设备访问局域网网段中的任何设备（比如：192.168.188.0/24 ）
2. VPN 网关运行在局域网内（ 192.168.188.33 ），基于 FRP 暴露公网（ 1.1.1.1 ）
3. 签发设备 WireGuard VPN 证书并分发证书到各个设备，证书对应的 VPN 网关服务器地址配置为 FRP 暴露后的公网地址（ 1.1.1.1 ）
4. 各个设备安装 WireGuard ，载入证书，连接 VPN 网关后，即可访问局域网中所有设备

可以用来组件自己的虚拟办公网络，实现远程办公。局域网内配合虚拟化和网桥（让虚拟机具备跟物理机类似的局域网 IP ）可以释放巨大的生产力（比如：自建大量的基础服务，gitLab/miniflux/xray/jira/vscode remote-ssh/transmission/vaultwarden/loki/grafana/prometheus/k8s/pg/mysql/rsshub/jellyfin/mitmproxy/keycloak ，每台虚拟机一个服务）