Exécution d'un serveur Web sur le même serveur qu'une configuration OpenVPN


4

J'ai une application qui fonctionne en tant que serveur Web. Un type de serveur absolument régulier.

Cependant, l'application doit se connecter à un autre serveur via un VPN. Si j'exécute un client OpenVPN sur mon serveur, mon serveur Web fonctionnera-t-il toujours correctement? Ou puis-je faire quelque chose pour acheminer ma demande d'applications Web via le client OpenVPN et pour que le trafic Web coule normalement (pas via OpenVPN)?


Par exemple, une chose qui me préoccupe est que si quelqu'un se connecte à mon serveur (par exemple, 1.1.1.1 ), ils obtiendront une réponse de mon adresse IP VPN ( 4.4.4.4 ). Ou une myriade d'autres problèmes possibles.

Réponses:


1
  1. Votre web server pouvez vous connecter en tant que client à un VPN sans effectuer la web server fonction basique.
  2. Si la web client se connecter à votre web server est configuré avec routage approprié (par exemple: le client sait que le serveur Web a IP 4.4.4.4), le client peut alors interroger le serveur pour essayer connexion à 4.4.4.4 - En règle générale, vous utiliseriez votre server firewall bloquer de telles tentatives.
  3. myriade d'autres problèmes possibles

    Soyez précis s'il vous plait.


Merci pour votre réponse. Par 3, je voulais dire que je ne savais pas quels autres problèmes pouvaient survenir.
Andrey

Ainsi, si quelqu'un se connecte à mon serveur via GETting 1.1.1.1, il recevra une réponse de 1.1.1.1, même si j'utilise un client OpenVPN connecté à 4.4.4.4?
Andrey

La réponse viendra de 1.1.1.1 . Si ton web server utilise également un VPN pour se connecter à un service requis par le web server, comme une base de données non locale, ne doit jamais répondre au client en tant que web client est seulement connecté au web server. L'IP VPN et le client ne peuvent pas se voir.
dotvotdot
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.