华为云首页 用户手册

云堡垒机 CBH-跨云跨VPC线上线下统一运维最佳实践:设置代理服务器

云堡垒机 CBH-跨云跨VPC线上线下统一运维最佳实践:设置代理服务器

时间：2024-04-08 17:34:36
云堡垒机 CBH

设置代理服务器

在需要对跨网络域的服务器进行管理运维前，需要在对端网络域中配置一台网络代理服务器。将该代理服务器与业务服务器通过内网进行互通，再将代理服务器到 云堡垒机 网络进行互通，即可完成云 堡垒机 到业务服务器之间跨域的网络互联。

该部分操作是达成堡垒机跨域纳管主机资源的前提。

  • 为代理服务器启用网络代理服务
  1. 登录代理服务器，进行代理服务器（3proxy）设置。

    步骤二至步骤四中的命令，均已CentOS7为例。如需CentOS8代码示例，请参见CentOS8配置代理示例。

  2. 上传3proxy压缩包并解压后，进入对应目录执行以下命令：

    bash install.sh

  3. 输入如下命令，添加3proxy用户

    /etc/3proxy/add3proxyuser.sh myuser mypassword

  4. 重启代理服务3proxy

    systemctl restart 3proxy

    • socks5代理协议（端口：1080）没有加密功能，若通过代理服务器运维使用了非加密的协议类型，请务必在安全组设置中禁止非必要的IP访问。
    • 如果需要加密传输或数据安全的考量，在选择出入方向规则时建议选择有加密的协议类型：SSH、RDP、SFTP、SCP、Rlogin。

  • 为代理服务器配置安全组规则
  1. 进行代理服务器入方向规则配置，允许堡垒机访问代理服务器，协议端口及源地址填写规则请见图2。

    图2 入方向规则配置
    • 在“协议端口”中填写socks5代理服务器默认的“1080”端口。
    • 在“源地址”中填写堡垒机的IP地址。

  2. 进行代理服务器出方向规则配置，允许代理服务器访问待纳管的业务服务器，源地址填写规则请见图3。

    图3 出方向规则配置

support.huaweicloud.com/bestpractice-cbh/zh-cn_topic_0000001436741777.html
看了此文的人还看了
CDN加速 GaussDB 文字转换成语音 免费的服务器 如何创建网站 域名网站购买 私有云桌面 云主机哪个好 域名怎么备案 手机云电脑 SSL证书申请 云点播服务器 免费OCR是什么 电脑云桌面 域名备案怎么弄 语音转文字 文字图片识别 云桌面是什么 网址安全检测 网站建设搭建 国外CDN加速 SSL免费证书申请 短信批量发送 图片OCR识别 云数据库MySQL 个人域名购买 录音转文字 扫描图片识别文字 OCR图片识别 行驶证识别 虚拟电话号码 电话呼叫中心软件 怎么制作一个网站 Email注册网站 华为VNC 图像文字识别 企业网站制作 个人网站搭建 华为云计算 免费租用云托管 云桌面云服务器 ocr文字识别免费版 HTTPS证书申请 图片文字识别转换 国外域名注册商 使用免费虚拟主机 云电脑主机多少钱 鲲鹏云手机 短信验证码平台 OCR图片文字识别 SSL证书是什么 申请企业邮箱步骤 免费的企业用邮箱 云免流搭建教程 域名价格
云堡垒机 CBH-跨云跨VPC线上线下统一运维最佳实践:设置代理服务器

搜索反馈

您搜索到想要的结果了吗?

是的 没有

意见反馈

0/200

提交 取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好 反馈提交失败！请稍后重试！
热门活动
推荐文章
更多内容
云硬盘存储EVS Web应用防火墙 人机语音识别 云计算入门 云数据库选择 HDC大会 华为云计算 响应式建站是什么 智慧班牌系统