技术
成就梦想!

云虚拟专网方案-通过OpenVPN拉通云上云下网络

一、需求介绍

    因家庭宽带获取固定公网IP地址成本比较高,需要安装商用宽带或者开通专线,价格一般较高一个月要300元起步,如果要增加固定公网IP最便宜也要30元M每月。
    现在公有云的VPS价格是非常可观的,轻量级应用服务器一个月最低可以做到15元,会送固定公网IPV4/IPV6地址,性价比非常高,但是因为云上的硬件资源和存储资源价格比较贵,但是我们家里的服务器资源比较丰富,我们可以想办法将云上网络与家庭网络拉通,但使用官网云专线价格也不菲,我们可以通过本方案来部署。

二、方案介绍

    

云虚拟专网方案图

网络架构:

  • 本地网络出口为爱快路由器,部署OpenVPN服务端,使用用户认证绑定固定IP;
  • VPS部署雷池WAF与OpenVPN客户端,WAF实现应用防护与虚拟专网接入;
  • Nginx反向代理提供外网DMZ暴露面,保护内网服务器;
  • VPS前端可以增加CDN,增强静态页面访问速度;

流量走向:

用户发起访问->CDN服务器->【腾讯云服务器WAF->腾讯云进入VPN隧道】->爱快路由器->Nginx反向代理服务器->WEB应用服务器

三、方案优势

  1. 节省投资-充分利用云上VPS固定IP资源,和本地计算和存储资源;
  2. 减少暴露面-通过虚拟专网拉通,可以使网管系统直连云端服务器;
  3. 方便维护管理-通过虚拟专网的拉通,可以通过本地堡垒机直连服务器;
  4. 提高安全性-通过云端雷池WAF,拦截高危流量;

四、相关部署教程

 

赞(1)
未经允许不得转载:未来往事 » 云虚拟专网方案-通过OpenVPN拉通云上云下网络

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址