安装准备
1. 说明
如果您服务器处于内网,无法对外开放,但是有外网访问需要,通常可以在DMZ区部署代理服务器。客户端通过外网IP登录,外网IP映射端口至代理服务器,代理服务器转发请求给内网服务器。
2. 服务器配置建议
CPU | 内存 | 硬盘 | 网络 | 操作系统 |
---|---|---|---|---|
双核以上 | 4GB以上 | 50GB以上 | 内网1000Mbs以上; 外网10Mbs以上; |
Windows server 2008 R2 以上; CentOS 7或Ubuntu18以上; |
3. 防火墙策略
- 0.0.0.0:所有来源地址,一般指客户端。
- proxy_ip:代理服务器地址。
- main_ip:有度主服务器地址。
源地址 | 目标地址 | 端口 | 备注 |
---|---|---|---|
0.0.0.0 | proxy_ip | 7006,7080,7443 | 客户端访问代理服务器 |
proxy_ip | main_ip | 7080,7443,7020,7034,7026,7016.7001,7002,7009,7010,7015 | 代理服务器访问主服务器 |