实际情况如何解决服务器80端口被运营商封掉问题 如何解决无公网ip如何假设web服务器作者技术方案组长 鸣鸣

公网ip  时间:2021-01-28  阅读:()

如何解决服务器80端口被运营商封掉问题

如何解决无公网ip如何假设web服务器

一拓扑图

.

二原理

.

假设:国内web服务器service2的web端口是990国外服务器service1开启了80端口.

通过架设虚拟局域网将国内web服务器990端口映射转发到国外服务器80端口上达到访问国内web服务器上的网站且不需要输入端口访问.

利用o需要固

听分配给它的虚拟ip.同时service1必须开启80端口,并且开启路由转发功能.当客户端访service1的80端口时.service1就通过路由转发功能将请求包通过虚拟虚拟局域网80端口发送给service2的web端口990上.service2获取到请求后将web数据在通过内网ip的990端口路由转发给service1的80端口上.然后提交给客户端.这样用户访问的就是

国内服务器上的网站.解决了服务器无公网ip和运营商未开启80端口如何将网站强制通过80端口发布出去.也同时解决了无固定公网ip的问题

且.使用的是骨干节点网络service2和service1建议.的请求速度取决于两者间的网络环

必须是光纤。

三.操作步骤service1和service2以linux系统为主。因为稳定且设置生效不用重启服务器

1。

# php/及数据库服务安装服务apache和–y /yum install httpd mysql-server mysql php php-mysql#service httpd restart /启动apache服务/

#service mysqld restart /mysql服务/

#chkconfig httpd on /设置apache开机启动/

#chkconfig mysqld on /设置mysql开启启动/

#vim/etc/h ttpd/conf/h ttpd.conf /配置apache/

将监听端口修改成990并保存退出

#service httpd restart /启动apache服务/

测试

在浏览器中输入网址加端口号看是否架设成功出现下面内容就说明架设成功。 

op e n vp nhttp://apt.sw.be/redhat/el6/en/i386/rpmforge/RPMS/rpmforge-release-0.5.2-2.el6.rf.i686.rpminstall openvpn y#yum–/安装服务/

#cp-R/usr/share/doc/openvpn-2.2.2/easy-rsa/etc/openvpn

#cd/etc/openvpn/easy-rsa/2.0

*

#chmod+x

/到/etc/openvpn并添加可执行权限 easy-rsa/先将脚本copy

#cd/etc/openvpn/easy-rsa/2.0

#ln-s openssl-1.0.0.cnf openssl.cnf

/然后使用/easy-rsa的脚本产生证书

#vim vars

编辑所需的参数再调用之也可以默认参数

#source vars

注意下面这个命令在第一次安装时可以运行以后在添加客户端时千万别运行这个命令会清除所有已经生成的证书密钥。 #./clean-all

//清理所有

#./b uild-ca

/

证书/生成服务器端ca

Generating a 1024 bit RSA private key

............++++++

..................++++++writing newprivate key to'ca.key'

-----

You are about to be asked to enter information that will be incorporatedinto your certificate request.

Whatyou are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields butyou can leave some blank

For some fields there will be a default value,

Ifyou enter'. ', the field will be left blank.

-----

Country Name(2 letter code)[CN]:

State or Province Name(full name)[SH]:

Locality Name(eg,city)[PD]:

Organization Name(eg,company)[zyfmaster]:

Organizational Unit Name(eg,section)[]:zyfmaster

Common Name(eg,your name oryour server's hostname)[zyfmaster CA]:server

Name[]:

Email Address[905407204@qq.com]:

#./build-key-server server

/生成服务器端密钥key,后面这个s e rver就是服务器名可以自定义。/Generating a 1024 bit RSA private key

.......................................++++++

.......++++++writing new private key to'server.key'

-----

You are about to be asked to enter information that willbe incorporatedin to your certifica te request.

Whatyou are about to enter is what is called a Distinguished Name or a DN.There are quite a few fields butyou can leave some blank

Forsome fields there will be a default value,

Ifyou enter'. ', the field will be left blank.

-----

Country Name(2 letter code)[CN]:

State or Province Name(full name)[SH]:

Locality Name(eg,city)[PD]:

Organiza tion Name(eg,company)[zyfmaster]:

Organizational Unit Name(eg,section)[]:zyfmaster

Common Name(eg,your name or your server's hostname)[server]:serverName[]:

Email Address[905407204@qq.com]:

Please enter the following'extra'attributesto be sent with your certificate request

A challenge password[]:abcd1234

An optional company name[]:zyfmaster

Using configuration from/etc/openvpn/2.0/openssl.cnf

Check that the request matches the signature

Signa ture ok

The Subject's Distinguished Name is as followsco un tryNa m e :PRIN TA BL E:'CN' #可以默认也可以根据实际情况填写sta te OrPro vinceName :PRINTABLE:'SH' #可以默认也可以根据实际情况填写localityName :PRINTA BLE:'PD' #可以默认也可以根据实际情况填写organiza tionName :PRINTABLE:'zyfmaster'#可以默认也可以根据实际情况填写organiza tionalUnitName:PRINTABLE:'zyfmaster'#可以默认也可以根据实际情况填写commonName :PRINTABLE:'server' #可以默认也可以根据实际情况填写emailAddress :IA5STRING:'905407204@qq.com' #可以默认也可以根据实际情况填写

Certificate is to be certified until Dec 204:14:342022 GMT(3650 days)

Sign the certificate?[y/n]:y

#这里注意一定要选择y否则证书生成的是空证书

1 out of 1 certificate requests certified,commit?[y/n]y #这里注意一定要选择y否则证书生成的是空证书

Write out database with 1 new entries

Data Base Updated

/服务器端证书生成成功/

#./build-key client1

/生成客户端key后面这个client1就是客户端名可以自定义/

Generating a 1024 bit RSA private key

............++++++

........................................................++++++writing newprivate key to'client1.key'

-----

You are about to be asked to enter information that will be incorporatedinto your certificate request.

Whatyou are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields butyou can leave some blank

For some fields there will be a default value,

Ifyou enter'. ', the field will be left blank.

-----

Country Name(2 letter code)[CN]:

State or Province Name(full name)[SH]:

Locality Name(eg,city)[PD]:

Organiza tion Name(eg,company)[zyfmaster]:

Organizational Unit Name(eg,section)[]:zyfmaster

Common Name(eg,your name oryour server's hostname)[client1]:client1#重要:每个不同的client生成的证书,名字必须不同.

Name[]:

Email Address[905407204@qq.com]:

Please enter the following'extra'attributesto be sent with your certificate request

A challenge password[]:abcd1234

An optional company name[]:zyfmaster

Using configuration from/etc/openvpn/2.0/openssl.cnf

Check that the request matches the signature

Signa ture ok

The Subject's Distinguished Name is as followscoun tryNam e :PRINTA BLE:'CN'sta te OrPro vinceName :PRINTABLE:'SH' #可以默认也可以根据实际情况填写localityName :PRINTA BLE:'PD' #可以默认也可以根据实际情况填写organiza tionName :PRINTABLE:'zyfmaster' #可以默认也可以根据实际情况填写organiza tionalUnitName:PRINTABLE:'zyfmaster' #可以默认也可以根据实际情况填写commonName :PRINTABLE:'clien t1' #可以默认也可以根据实际情况填写emailA ddress :IA5STRING:'905407204@qq.com' #可以默认也可以根据实际情况填写

Certificate is to be certified until Dec 204:15:502022 GMT(3650 days)

Sign the certificate?[y/n]:y

/这里注意一定要选择y否则证书生成的是空证书/

1 out of 1 certificate requests certified,commit?[y/n]y

/这里注意一定要选择y否则证书生成的是空证书/

Write out database with 1 new entries

Data Base Updated

/客户端证书生成成功/

#./build-key client2

#./build-key client3

/以此类推建立其他客户端key/

#./b uild-dh

/生成Diffie Hellman参数 这里等待一段时间。等待时长和你服务器性能决定/

#tar zcvfyskeys.tar.gz keys/*

/将keys下的所有文件打包下载到本地(可以通过winscp,http,ftp等等……)/

#cp-r/usr/share/doc/open vpn-2.2.2/sample-config-files/server.conf/etc/open vpn/

#vim/etc/open vpn/server.conf

/

配置文件service.conf创建服务端配置文件并修改/

;local a.b.c.d

改成local 192. 168.2.3port 1194 根据自己实际情况修改proto udp 根据自己实际情况修改dev tun 根据自己实际情况修改ca ca.crtcert server.crtkey server.key #This file should be kept secret

改成ca/etc/open vpn/easy-rsa/2.0/keys/ca.crt 根据自己存放证书位置修改cert/etc/openvpn/easy-rsa/2.0/keys/server.crt 根据自己存放证书位置修改

萤光云(16元/月)高防云服务器自带50G防御

螢光云官網萤光云成立于2002年,是一家自有IDC的云厂商,主打高防云服务器产品。在国内有福州、北京、上海、台湾、香港CN2节点,还有华盛顿、河内、曼谷等海外节点。萤光云的高防云服务器自带50G防御,适合高防建站、游戏高防等业务。本次萤光云中秋云活动简单无套路,直接在原有价格上砍了一大刀,最低价格16元/月,而且有没有账户限制,新老客户都可以买,就是直接满满的诚意给大家送优惠了!官网首页:www....

博鳌云¥799/月,香港110Mbps(含10M CN2)大带宽独立服务器/E3/8G内存/240G/500G SSD或1T HDD

博鳌云是一家以海外互联网基础业务为主的高新技术企业,运营全球高品质数据中心业务。自2008年开始为用户提供服务,距今11年,在国人商家中来说非常老牌。致力于为中国用户提供域名注册(国外接口)、免费虚拟主机、香港虚拟主机、VPS云主机和香港、台湾、马来西亚等地服务器租用服务,各类网络应用解決方案等领域的专业网络数据服务。商家支持支付宝、微信、银行转账等付款方式。目前香港有一款特价独立服务器正在促销,...

享有云:美国BGP云服务器低至20元/月起,首月打折;香港2核2G2M仅50元/月起

享有云怎么样?享有云是一家新的国内云服务器商家,目前提供国内、香港及海外地区的云服务器,拥有多线路如:BGP线路、CN2线路、高防等云服务器,并且提供稳定、安全、弹性、高性能的云端计算服务,实时满足您的多样性业务需求。目前,美国bgp云服务器,5M带宽,低至20元/月起,270元/年起,首月打折;香港2核2G2M仅50元/月起,450元/年起!点击进入:享有云官方网站地址享有云优惠活动:一、美国B...

公网ip为你推荐
聚酯纤维和棉哪个好聚酯纤维面料和纯棉面料哪个好麒麟820和980哪个好4415y处理器和麒麟980哪个好?机械表和石英表哪个好石英表和机械表哪个好手机杀毒软件哪个好手机用什么杀毒软件好网页传奇哪个好玩哪个传奇类网页游戏即好玩又不花钱??游戏盒子哪个好lol游戏盒子哪个好电陶炉和电磁炉哪个好电磁炉和电陶炉买哪个?扣扣空间登录QQ空间怎么老是提示登陆?qq空间登录不上qq空间登不上去qq空间登录不了为什么我的QQ登陆不了QQ空间
网站空间购买 网站空间申请 域名注册中心 二级域名查询 息壤备案 themeforest softbank官网 eq2 qq数据库 毫秒英文 169邮箱 国外代理服务器地址 泉州移动 电信虚拟主机 根服务器 广州虚拟主机 免费asp空间申请 申请免费空间 mteam 锐速 更多