代理服务器的安装准备
1. 说明
如果您服务器处于内网，无法对外开放，但是有外网访问需要，通常可以在DMZ区部署代理服务器。客户端通过外网IP登录，外网IP映射端口至代理服务器，代理服务器转发请求给内网服务器。
2. 服务器配置建议
| CPU | 内存 | 硬盘 | 网络 | 操作系统 |
|---|---|---|---|---|
| 双核以上 | 4GB以上 | 50GB以上 | 内网1000Mbs以上； 外网10Mbs以上； |
Windows server 2008 R2 以上； CentOS 7或Ubuntu18以上； |
3. 防火墙策略
- 0.0.0.0：所有来源地址，一般指客户端。
- proxy_ip:代理服务器地址。
- main_ip:有度主服务器地址。
| 源地址 | 目标地址 | 端口 | 备注 |
|---|---|---|---|
| 0.0.0.0 | proxy_ip | 7006,7080,7443 | 客户端访问代理服务器 |
| proxy_ip | main_ip | 7080,7443,7020,7034,7026,7016.7001,7002,7009,7010,7015 | 代理服务器访问主服务器 |