如何在家中打开公司服务器内的 Web 应用程序？

Question

我公司有 2 台 Linux 服务器（我们称它们为 A 和 B）。

A 和 B 位于 Local Area Network 中。他们没有公共 IP 地址。他们可以使用172.27.X.X等私有IP地址互相发送数据包。

我公司只允许我们在家时使用AnyConnect 与服务器 A 建立 VPN 连接。

现在在服务器 B 上托管了一个 Web 应用程序。我在家时如何使用浏览器打开该 Web 应用程序？

服务器 B 上的 Web 应用侦听端口 80 和 443。

建立 VPN 连接后，我可以查看服务器 A 上的网络应用程序。但不知道是否可以使用服务器 A 访问服务器 B 上的 Web 应用。

Answer 1

对此最常见的解决方案是SSH port forwarding AKA SSH tunneling。

要通过远程主机 A 从本地端口 8080 到远程服务器 B 上的端口 80 建立隧道，只需执行以下操作：

ssh -L 8080:<host-B-IP>:80  username@<host-A-IP>

对于服务器 B 上的 443 端口：

ssh -L 8443:<host-B-IP>:443  username@<host-A-IP>

之后，您可以使用localhost:8080 或localhost:8443 打开网站。