这段时间一直在熬夜。。。没办法太多的事情需要处理,刚搬完家,腾出来好多破烂机器,也正好有了比较庞大的测试环境,要做好多测试!
今天抽口给大家讲个小案例,全网基本没有这么全的了。当然也是比较小众的场景,但是只要是干IT难免会出现一些奇葩的要求。或许你就能用的上呢对吧!
那么说有这么个需求,两个公司需要相互调用对方内部的服务器,而由于各种安全限制一方无法在公网上完成相互调用的动作。那么我们该如何设计并且实现这个需求?
将我方业务发布与公网,对方业务通过拨入VPN实现。但是这套项目又十分老旧了,centos6.7的一个系统,没有更多的资源用于做正向代理。在跟对方IT人员研究方案的时候最后得出了这么个结论。
对方能提供的VPN server也是相当陈旧,客户端方面也只支持windows的。那么只能明知山有虎,偏向虎山行了。
计划:
1、将centos6桌面利用X11隧道转发弹出到我们的操作机。
2、安装较低版本的linux浏览器,(现在高本版的浏览器都不支持java插件了)。
3、安装jre1.6 64位作为浏览器的java插件。
隧道转发就比较简单了。波哥用的xmanager6,直接DISPLAY=IP:0.0将图形桌面弹出来。
然后安装jre和火狐浏览器。
这里值得提一嘴的是火狐浏览器如何安装java插件
进入到/usr/lib/mozilla/plugins
直接做个软连接:
ln -s /opt/Java/jdk1.6.0_45/jre/lib/amd64/libnpjp2.so
就可以了。当然路径可能不一样,你只要找这个文件就好了.然后再启动火狐浏览器。命令行输入 firefox.
弹出浏览器,输入对方VPN的网址登陆即可使用啦!
虽然波哥说的简单,但是全网估计没有一篇类似我这样的完整文章,由于场景特殊以及工具和依赖就比较老。所以好多资源都不好找。
可不是任何一款浏览器都能实现的。需要用火狐的Firefox ESR,版本不能高于V51。如果高于51会出各种不兼容!查找和组合这些插件可是花了太多的时间了。不过波哥已经把相关资源都放到网盘中,如果有相关场景的朋友可以下载使用。