VPN-соединение с другим пунктом назначения и портом источника без туннеля SSH
Мы запустили небольшой веб-сервер с веб-интерфейсом, но на нем хранится все больше и больше конфиденциальных данных. Итак, мы настроили немного OpenVPN Server. В последние пару месяцев мы сталкиваемся со все большими и большими трудностями при подключении к серверу из-за ужесточения прокси-серверов http и https.
Поэтому единственный шанс, который я вижу, - это лучше инкапсулировать его в другой протокол. Поскольку наш веб-сервер все еще работает на порту 80 и тот факт, что порты 80 и 443 обычно открыты, я попытаюсь настроить OpenVPN для работы через HTTP, но я хотел бы использовать другой порт на сайте сервера, например, 8080, чтобы соединение было бы
КЛИЕНТ.....-> СЕРВЕР
1.2.3.4:80 -> 5.6.7.8:8080
Мой вопрос, возможно ли это, поскольку я нахожу только ресурсы, настраивающие сервер для прослушивания через порт 80?
Мне известна функция общего порта OpenVPN'w, но я бы хотел избежать ее, чтобы время отклика сервера и т.д. оставалось низким.
Кроме того, я узнал, что в зависимости от того, как установлено соединение HTTP VPN, вы не можете установить туннель, поскольку некоторые прокси не разрешают запросы http CONNECT. Это все еще проблема с OpenVPN, поскольку я могу найти только очень старый пост, о котором вообще идет речь?
Я также начал читать в SoftEther VPN, но я не могу оценить, действительно ли это эквивалентная или лучшая альтернатива, поскольку я не могу найти столько независимой информации.
1 ответ
1) При инициации подключения к внешней службе клиенты не имеют права выбирать порт источника, он выбирается стеком ОС ОС и выбирается случайным образом из диапазона 1025-65535. Так что, если ключевым моментом этого вопроса является клиент, подключающийся с порта 80, то вы этого не получите.
2) Кроме того, я сомневаюсь, что создание соединения с порта 80 поможет вам, потому что большинство брандмауэров и IDS смотрят на стороне назначения, а не на источнике.