Порт 80 загадка

Question

У меня есть несколько устройств в моей домашней сети, которые доступны через нестандартные порты (Openhab, камеры, графики Grafana и т.д. И т.д. И т.д.). Из соображений безопасности я настроил веб-сервер так, чтобы я мог направлять все коммуникации через один порт. Так как мой провайдер блокирует трафик на портах 80 и 443, мне пришлось использовать нестандартный порт.

Это решение отлично работает в большинстве мест. Однако проблема, с которой я столкнулся, заключается в том, что моя компания разрешает трафик только через порты 80 и 443, поэтому я не могу получить доступ к своей системе из своего офиса (именно там мне и нужен доступ 90% времени).

У кого-нибудь есть предложения по преодолению этого разрыва? Я попытался переадресовать мое доменное имя (example.com) на мой открытый порт (myIP:Port #), и оно выглядит безболезненно, я также пытался использовать iFrame на веб-странице, размещенной снаружи.

Answer 1

У вас есть несколько вариантов:

• Настройте VPN. Это может быть значительно более полезным, даже если это не так просто, потому что вы можете использовать его не только для этих веб-страниц. Однако ваш ИТ-отдел может не порадовать кого-то, кто использует частную несанкционированную VPN через брандмауэр (если он компетентен, то есть некомпетентный ИТ-отдел, вероятно, этого не заметит).
• Используйте внешний открытый прокси-сервер, чтобы сбросить соединение с. Это подвергает вас некоторому риску разными способами (как с точки зрения безопасности данных, так и с вашим ИТ-отделом), поэтому я бы не стал его предлагать, кроме как в крайнем случае.
• Запустите свой собственный внешний прокси-сервер. VPS-хостинг действительно дешевый (вы можете получить тот, который будет делать это без проблем, за 5 долларов в месяц в большинстве мест, или даже меньше, если вас не сильно волнует производительность).