Параметры для SSL-зашифрованного обратного прокси

Question

Я ищу, чтобы предоставить почти ... VPN-виды ... для моей компании. Я могу настроить обратный прокси-сервер, чтобы внешние пользователи могли заходить в наши веб-приложения с помощью Squid. Это не проблема. Я даже могу настроить stunnel на обоих концах для шифрования трафика. (Я мог бы также использовать SSH.) Однако то, что мой босс хотел бы, чтобы я делал, не требует какого-либо туннеля.

Я наконец нашел и попробовал глипе. Я вставил его в сервер Apache SSL, и это почти идеально, но один из веб-приложений, который нужно будет использовать пользователям, будет потрошен при прохождении через него и не будет работать. (Я, конечно, пробовал НЕ разбирать сценарии, но это не имеет никакого эффекта.)

Я упускаю лучший способ сделать это, кроме того, чтобы просто сдаться и попытаться (снова) настроить сервер OpenVPN? ;-)

Answer 1

Почему бы не использовать поддержку SSL Squid? В этом примере конфигурации объясняется, как настроить три веб-сайта в качестве обратного прокси-сервера, зашифрованного с помощью SSL с использованием группового сертификата, но его можно легко адаптировать к другим ситуациям.

Answer 2

Проверьте Adito SSL VPN (также известный как OpenVPN ALS). Он написан на Java и использует туннельный Java-апплет для загрузки на лету для выполнения туннелирования на стороне клиента. Вы можете создать туннели с сервера, которые легко запускаются, нажав на ссылку.

Не самая простая настройка, но она прекрасно работает для меня.