a33291 最近的时间轴更新
a33291

a33291

V2EX 第 582789 号会员,加入于 2022-05-26 12:20:10 +08:00
今日活跃度排名 2946
请教,过堡垒机访问内部服务如何配置 ssh 隧道?
程序员  •  a33291  •  8 天前  •  最后回复来自 Orlion
10
mysql 排序结果不一致的原因是啥?
问与答  •  a33291  •  18 天前  •  最后回复来自 Tacks
3
还有可能出 se4 吗? 比较喜欢小屏手机,不玩游戏
iPhone  •  a33291  •  179 天前  •  最后回复来自 zidian
2
请教各位一个 nginx 的配置
NGINX  •  a33291  •  242 天前  •  最后回复来自 ysc3839
12
停小区周围那些僵尸车(报废车)应反馈给哪些部门?
问与答  •  a33291  •  248 天前  •  最后回复来自 a33291
4
a33291 最近回复了
14 小时 0 分钟前
回复了 aPaul 创建的主题 职场话题 失业有试过跑网约车过渡的吗
曹操专车那种是公司提供车辆吧?好像自己提供一个人就行?有了解的吗
1 天前
回复了 kvibert1 创建的主题 Linux 统信 UOS 桌面软件用什么工具开发?
@kvibert1 纯好奇,你们有 3 个 C#开发,他们不知道是否可以跨平台?
1 天前
回复了 bintianbaihua 创建的主题 编程 用 tiny-frpc 轻松搞定内网穿透
@Aixtuz #16 是的,这个从概念上是 p2p,但是打洞成功率不好说(截止目前官方说法一致)
1 天前
回复了 bintianbaihua 创建的主题 编程 用 tiny-frpc 轻松搞定内网穿透
@a33291 比如->不如
1 天前
回复了 bintianbaihua 创建的主题 编程 用 tiny-frpc 轻松搞定内网穿透
frp 流量是要过服务器的,速度受限于服务器带宽
比如开 ipv6 直连
@jifengg 感谢,我试试看
@InDom 我现在是移除了对应文件夹上所有用户的访问权限,但是每次更新程序(安装高版本 sg)之后,这个文件夹的权限和内容又都恢复了
借楼问一下,如果通过分到的 ipv6 地址对外暴露了 http/s,也会被扫吗?
@Orlion 感谢
通过 http 转发 mysql 协议的话,navicat 这种客户端能连上吗?

此外这应该包含一个隐含的要求就是过堡垒机能暴露出一个 http 端口,目前环境下只给我们开了一个 web 端口(页面访问),此外不再对外暴露任何端口,所以我猜测也比较难
@yiranfxh 感谢指点
我开始也想过是不是可以对 xshell 或者 mx 本身动手脚,这样当从 web 唤起的时候就执行额外的命令,在首次连接时即能建立一个隧道,但是尚未验证过
生产环境是奇安信的堡垒机,我自己搭建用于测试和验证的开源的 jumpserver
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1281 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 24ms · UTC 23:26 · PVG 07:26 · LAX 16:26 · JFK 19:26
Developed with CodeLauncher
♥ Do have faith in what you're doing.