服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 保护现有OpenVPN后面的第二台服务器
Intereting Posts
如何在系统启动时运行Debian 9？ Linuxnetworking服务器共享主机文件错误 我怎样才能从另一台服务器链接到数据库服务器？ 尝试从VMware服务器启动虚拟机时出现“错误：未知错误” 邮件不能到达服务器 如何检查谁在监狱login？ 如何使用Amazon Cognito作为SSO OpenID身份提供商 通过中介服务器的远程桌面的SSH隧道 与Active Directory集成的OpenVPN configuration防火墙和代理服务器或只是防火墙的出站连接 如何使用mod_rewrite将index.php（和其他有效的默认文件）重写到文档根目录？ Apache安全托pipe基于perl的backuppc图在web GUI中缺less，哪一个是最好的解决scheme？ 在2008 R2远程桌面服务服务器上查看自动创build的打印机 我可以有多个chroot目录吗？ 改变CentOS 6.3中的语言环境

保护现有OpenVPN后面的第二台服务器

我有一个现有的Ubuntu服务器，拒绝客户端的所有传入stream量，除非它能够使用OpenVPN进行身份validation（我们使用Tunnelblick来pipe理客户端连接）。 但是，我们还有其他公共服务器（公共IP地址，而不是私有VPN上的公开IP地址），我们想阻止访问使用相同的现有OpenVPN安装。

以下是server.conf中的一个子集： 

port 1194 dev tun server 10.8.0.0 255.255.255.0 push "route (new_machine_IP) 255.255.255.255"

从这里，如果访问者没有在VPN后面进行身份validation，那么禁用公共访问新服务器的方法是什么？ 我已经安装了ufw和openvpn，但是从这里开始，我有点担心，在设置转发之前，我要closures公共访问来偶然地把自己locking，否则我会非常糟糕转发首先。