堡垒机与服务器部署项目的问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1180 天前的主题，其中的信息可能已经有所发展或是发生改变。

本人身处小公司，经验浅，初次接受到堡垒机的操作，有个问题不明白，所以想请教一下各位。外网访问项目，是项目部署在服务器上，然后外网通过堡垒机 nginx 这种转发访问服务器上的 Java 项目吗？

7 条回复 • 2021-10-05 21:48:58 +08:00

gengchun

2021-10-05 21:24:48 +08:00

堡垒机是审计 ssh / rdp 这些会话用的。管理流量才会走堡垒机。

业务流量不走堡垒机。

rainfox

2021-10-05 21:26:21 +08:00

看有没有负载均衡器这类前段分发流量，没有就是直接请求服务器，堡垒机的操作是针对服务器运维 /开发的

wuzhu

2021-10-05 21:27:04 +08:00

@gengchun 谢谢解答，意思是服务器后面要开放公网端口，直接使用这个端口访问项目吗？

wuzhu

2021-10-05 21:28:18 +08:00

@rainfox 感谢，明白了。就是后期外网还是直接访问服务器的

salmon5

2021-10-05 21:29:31 +08:00

业务流量通常原来怎么走，还继续怎么走；业务流量走防火墙、waf 、cdn 、nginx 等；业务流量一定不走堡垒机。

wuzhu

2021-10-05 21:30:19 +08:00

@salmon5 谢谢

Tianao

2021-10-05 21:48:58 +08:00 via iPhone

走业务流量的“堡垒机”叫前置机。